CVE-2016-4261Les versions d'Adobe Digital Editions antérieures à la 4.5.2 sont vulnérables à la corruption de mémoire. Un attaquant non authentifié disposant d'un accès réseau peut exécuter à d…
9.8 CRITIQUE
CVE-2016-4260Les versions d'Adobe Digital Editions antérieures à la 4.5.2 sont sensibles à une corruption de la mémoire pouvant entraîner un plantage complet du système ou l'exécution de code n…
9.8 CRITIQUE
CVE-2016-4259Les versions d'Adobe Digital Editions antérieures à la 4.5.2 sont sujettes à une corruption de la mémoire pouvant entraîner un plantage complet du système ou l'exécution de code no…
9.8 CRITIQUE
CVE-2016-4258Les versions d'Adobe Digital Editions antérieures à la 4.5.2 sont sensibles à la corruption de mémoire. Un attaquant distant peut exploiter cette vulnérabilité pour exécuter du cod…
9.8 CRITIQUE
CVE-2016-4257Les versions d'Adobe Digital Editions antérieures à la 4.5.2 sont sensibles à la corruption de mémoire. Un attaquant peut exploiter cette faille à distance pour faire planter l'app…
9.8 CRITIQUE
CVE-2016-4256Les versions d'Adobe Digital Editions antérieures à la 4.5.2 sont sensibles à une corruption de mémoire qui peut permettre à un attaquant distant d'exécuter du code arbitraire ou d…
9.8 CRITIQUE
CVE-2016-2182Les versions d'OpenSSL antérieures à la 1.1.0 sont affectées par une faille dans la manière dont le logiciel gère les conversions de grands nombres. Un attaquant distant peut envoy…
9.8 CRITIQUE
CVE-2016-6394Le Cisco Firepower Management Center et le logiciel système FireSIGHT sont affectés par une faille de fixation de session dans leurs interfaces web. Un attaquant distant non authen…
9.1 CRITIQUE
CVE-2016-7134Les installations de PHP 7.x utilisant l'extension curl sont affectées par un problème de dépassement d'entier. Un attaquant distant non authentifié peut envoyer une chaîne de cara…
9.8 CRITIQUE
CVE-2016-7129Les versions 5.6 (antérieures à 5.6.25) et 7.x (antérieures à 7.0.10) de PHP sont concernées si elles utilisent l'extension WDDX pour traiter des données. Un attaquant distant non …
9.8 CRITIQUE
CVE-2016-7127Les versions 5.6.25 et 7.0.10 (ainsi que les versions antérieures) de PHP sont concernées lorsque la bibliothèque graphique GD est utilisée pour le traitement d'images. Un attaquan…
9.8 CRITIQUE
CVE-2016-7126Les installations PHP utilisant la bibliothèque graphique GD (versions antérieures à 5.6.25 et 7.0.10) sont concernées. Un attaquant distant peut faire planter le serveur ou potent…
9.8 CRITIQUE
CVE-2016-7124Les versions 5.6 (antérieures à 5.6.25) et 7.x (antérieures à 7.0.10) de PHP sont affectées par une faille dans la manière dont elles traitent les données sérialisées. Un attaquant…
9.8 CRITIQUE
CVE-2016-3877Les appareils Android utilisant des versions antérieures à septembre 2016 sont touchés par cette faille. Un attaquant distant pourrait potentiellement prendre le contrôle total du …
9.8 CRITIQUE
CVE-2016-4573Plusieurs modèles de Fortinet FortiSwitch utilisant la version 3.4.1 en mode de gestion FortiLink sont affectés par une faille qui laisse le compte `rest_admin` avec un mot de pass…
9.8 CRITIQUE
CVE-2016-1279Les versions antérieures de l'interface de gestion J-Web dans Juniper Junos OS sont sujettes à une faille qui permet à des attaquants distants de voler des informations sensibles. …
9.8 CRITIQUE
CVE-2016-4375Les micrologiciels de gestion HP iLO 3 et 4 sont affectés par plusieurs failles qui permettent à un attaquant distant de voler des informations sensibles, de modifier des données s…
9.8 CRITIQUE
CVE-2016-7110Les versions de Huawei Unified Maintenance Audit (UMA) antérieures à la V200R001C00SPC200 sont vulnérables à l'injection de commandes via des caractères spécialement conçus. Un att…
9.8 CRITIQUE
CVE-2016-7109Les versions de Huawei Unified Maintenance Audit (UMA) antérieures à la V200R001C00SPC200 sont vulnérables à l'exécution de commandes à distance via des caractères spécialement con…
9.8 CRITIQUE
CVE-2016-6825Certains modèles de serveurs Huawei (XH620 V3, XH622 V3, XH628 V3, RH1288 V3, RH2288 V3 et RH2288H V3) utilisant un logiciel de gestion obsolète ne disposent pas de protections con…
9.8 CRITIQUE
CVE-2016-5022Plusieurs produits F5 BIG-IP et BIG-IQ sont concernés lorsque le filtrage de paquets est activé sur les serveurs virtuels ou les adresses IP self. Un attaquant distant non authenti…
9.8 CRITIQUE
CVE-2016-7112Les modules Ethernet Siemens EN100 et les unités de fusion (Merging Units) SIPROTEC utilisant divers protocoles industriels (tels que PROFINET, Modbus et DNP3) sont concernés. Un a…
9.8 CRITIQUE
CVE-2015-5721Les instances MISP utilisant des versions antérieures à la 2.3.90 sont vulnérables à une faille d'injection d'objets PHP. Un attaquant distant non authentifié peut envoyer des donn…
9.8 CRITIQUE
CVE-2015-5719Les installations de MISP antérieures à la version 2.3.92 sont vulnérables à une faille de traversée de répertoire dans le contrôleur Templates. Un attaquant distant non authentifi…
9.8 CRITIQUE
CVE-2016-5636Les installations de Python (plus précisément les versions 2.7 antérieures à 2.7.12, 3.x antérieures à 3.4.5 et 3.5.x antérieures à 3.5.2) sont affectées par une faille dans la man…
9.8 CRITIQUE
CVE-2016-1473Les commutateurs Cisco de la série Small Business 220 dont le micrologiciel n'est pas à jour contiennent une chaîne de communauté SNMP codée en dur qui agit comme un mot de passe u…
9.8 CRITIQUE