CVE-2016-6637Certains composants de Pivotal Cloud Foundry, notamment UAA et Ops Manager, sont vulnérables aux falsifications de requêtes intersites (CSRF). Un attaquant distant non authentifié …
9.6 CRITIQUE
CVE-2016-5062Les serveurs web Aternity antérieurs à la version 9.0.1 sont vulnérables à l'exécution de code à distance en raison d'un manque d'authentification lors du chargement des MBeans Jav…
9.8 CRITIQUE
CVE-2016-7568Les systèmes utilisant PHP (jusqu'à la version 7.0.11) ou la bibliothèque graphique GD (jusqu'à la version 2.2.3) sont concernés. Un attaquant distant peut provoquer le plantage du…
9.8 CRITIQUE
CVE-2016-6330Les serveurs Red Hat JBoss Operations Network (JON) sont affectés si l'authentification SSL n'est pas activée pour la communication entre le serveur et l'agent. Un attaquant distan…
9.8 CRITIQUE
CVE-2016-6137SAP TREX 7.10 (Révision 63) présente une faille critique permettant à un attaquant distant d'exécuter des commandes arbitraires du système d'exploitation sur le serveur. Comme cet …
9.8 CRITIQUE
CVE-2016-6309La version 1.1.0a d'OpenSSL est affectée par une erreur de gestion de la mémoire lors du traitement des sessions TLS. Un attaquant distant peut exploiter cette faille en envoyant u…
9.8 CRITIQUE
CVE-2016-6980Les versions d'Adobe Digital Editions antérieures à la 4.5.2 sont sujettes à une erreur de corruption de mémoire. Un attaquant peut exécuter à distance du code arbitraire sur votre…
9.8 CRITIQUE
CVE-2016-4972Les déploiements OpenStack Murano utilisant des versions affectées du tableau de bord, du client ou du service core sont vulnérables à l'exécution de code à distance. Un attaquant …
9.8 CRITIQUE
CVE-2016-4303Les applications utilisant la bibliothèque cJSON pour analyser des données sont affectées par un dépassement de tampon basé sur le tas, causé par une mauvaise gestion des chaînes U…
9.8 CRITIQUE
CVE-2016-4734Les anciennes versions de Safari et de WebKit sur iOS et tvOS sont vulnérables à la corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbitraire ou …
9.6 CRITIQUE
CVE-2016-4702Les anciennes versions d'iOS, OS X, tvOS et watchOS d'Apple sont touchées par une faille de corruption de mémoire dans le système audio. Un attaquant distant peut exploiter cette v…
9.8 CRITIQUE
CVE-2016-4694Les installations d'Apache HTTP Server sur les anciennes versions d'Apple OS X et d'OS X Server sont vulnérables à cette faille. Un attaquant distant non authentifié peut envoyer u…
9.1 CRITIQUE
CVE-2016-4658Les systèmes utilisant la bibliothèque `libxml2` (y compris les anciennes versions de macOS et iOS) sont vulnérables à une corruption de mémoire lors du traitement de documents XML…
9.8 CRITIQUE
CVE-2016-6532DEXIS Imaging Suite 10 contient un mot de passe codé en dur pour le compte d'administrateur système (sa) de son serveur SQL. Un attaquant distant peut utiliser ce mot de passe pour…
9.8 CRITIQUE
CVE-2016-6531Les versions 16.1 et antérieures d'Open Dental contiennent un mot de passe root MySQL par défaut ou codé en dur. Un attaquant ayant un accès réseau au port TCP 3306 peut utiliser c…
9.8 CRITIQUE
CVE-2016-6406Les appliances de sécurité logicielle pour messagerie Cisco (Email Security Appliances) utilisant des versions affectées d'AsyncOS et du Client d'enrôlement sont vulnérables via un…
9.8 CRITIQUE
CVE-2016-6374La plateforme Cisco Cloud Services Platform (CSP) 2100 utilisant la version 2.0 est affectée par une faille d'injection de commandes dans son interface HTTP. Un attaquant distant n…
9.8 CRITIQUE
CVE-2016-5281Mozilla Firefox (versions antérieures à 49.0 et ESR 45.4) et Thunderbird (versions antérieures à 45.4) sont concernés. Un attaquant peut exécuter du code arbitraire sur votre machi…
9.8 CRITIQUE
CVE-2016-5280Les utilisateurs de Mozilla Firefox et Thunderbird sont concernés par une faille de corruption de mémoire déclenchée par un texte bidirectionnel spécialement conçu. Un attaquant pe…
9.8 CRITIQUE
CVE-2016-5277Les anciennes versions de Mozilla Firefox et Thunderbird sont sensibles à une faille de corruption de mémoire liée à la manière dont le navigateur gère les animations web. Un attaq…
9.8 CRITIQUE
CVE-2016-5276Les utilisateurs de Mozilla Firefox et Thunderbird sont concernés par une faille de corruption de mémoire déclenchée par certains attributs HTML. Un attaquant distant peut l'exploi…
9.8 CRITIQUE
CVE-2016-5274Les versions de Mozilla Firefox et Thunderbird antérieures à la 49.0 (et ESR 45.4) sont affectées par une faille de gestion de la mémoire. Un attaquant distant peut exécuter du cod…
9.8 CRITIQUE
CVE-2016-5270Les navigateurs Mozilla Firefox et Thunderbird sont affectés par une erreur de gestion de la mémoire lors du traitement de certains caractères Unicode. Un attaquant distant peut ex…
9.8 CRITIQUE
CVE-2016-5257Mozilla Firefox (versions antérieures à 49.0 et ESR 45.4) et Thunderbird (antérieures à 45.4) sont affectés par des failles de corruption de mémoire dans leurs moteurs de navigatio…
9.8 CRITIQUE
CVE-2016-5256Les versions de Mozilla Firefox antérieures à la 49.0 sont affectées par des failles de corruption de mémoire dans le moteur du navigateur. Un attaquant distant pourrait potentiell…
9.8 CRITIQUE
CVE-2016-6525Le logiciel MuPDF est affecté par une erreur de gestion de la mémoire lors du traitement de certains fichiers PDF. Un attaquant distant peut provoquer le plantage du système ou exé…
9.8 CRITIQUE
CVE-2016-4464Apache CXF Fediz (versions 1.2.x antérieures à 1.2.3 et 1.3.x antérieures à 1.3.1) ne parvient pas à vérifier correctement le destinataire prévu d'un jeton SAML. Un attaquant dista…
9.8 CRITIQUE
CVE-2016-6354Les scanners Flex (versions antérieures à 2.6.1) sont affectés par une erreur de gestion de la mémoire qui peut être déclenchée par une entrée spécifiquement conçue. Un attaquant d…
9.8 CRITIQUE
CVE-2015-8871Les versions d'OpenJPEG antérieures à la 2.1.1 sont affectées par une faille de corruption de mémoire lors du traitement de fichiers JPEG 2000 spécialement conçus. Un attaquant dis…
9.8 CRITIQUE
CVE-2016-6530Les versions 5 et antérieures de Dentsply Sirona CDR Dicom utilisent des mots de passe par défaut codés en dur pour les comptes administratifs « sa » et « cdr ». Un attaquant dista…
9.8 CRITIQUE
CVE-2016-0917Les systèmes affectés incluent les baies de stockage EMC VNXe, VNX1, VNX2 et Celerra utilisant certains environnements d'exploitation hérités. Un attaquant distant non authentifié …
9.8 CRITIQUE
CVE-2016-0903Les versions d'EMC Avamar Server antérieures à 7.3.0-233 (spécifiquement ADS et AVE) sont affectées par une faille où le serveur fait confiance au client pour gérer sa propre authe…
9.1 CRITIQUE
CVE-2016-6662Les installations de MySQL, MariaDB et Percona Server sont affectées par une faille qui permet à un attaquant d'écraser des fichiers de configuration. En manipulant les paramètres …
9.8 CRITIQUE
CVE-2016-6536Les appareils AVer Information EH6108H+ utilisant le firmware X9.03.24.00.07l sont affectés par une faille dans les contrôles d'accès de la page de configuration. Un attaquant non …
9.8 CRITIQUE
CVE-2016-6535Les appareils AVer Information EH6108H+ utilisant le micrologiciel X9.03.24.00.07l contiennent des identifiants administrateur codés en dur. Un attaquant distant peut utiliser ces …
9.8 CRITIQUE
CVE-2016-0930Les installations de Pivotal Cloud Foundry Ops Manager utilisant vCloud ou vSphere sont concernées en raison de l'utilisation d'un mot de passe par défaut pour les VM de compilatio…
9.8 CRITIQUE
CVE-2016-0922Les versions d'EMC ViPR SRM antérieures à la 3.7.2 sont vulnérables aux attaques par force brute sur les mots de passe car le logiciel ne limite pas le nombre de tentatives de conn…
9.8 CRITIQUE
CVE-2016-0897Les installations de Pivotal Cloud Foundry (PCF) Ops Manager utilisant vCloud ou vSphere sont affectées par un défaut de sécurisation de l'accès SSH. Un attaquant distant non authe…
9.8 CRITIQUE
CVE-2016-0883Les installations de Pivotal Cloud Foundry (PCF) Ops Manager sont affectées par l'utilisation d'une clé de chiffrement de cookies partagée entre différents clients. Un attaquant di…
9.8 CRITIQUE
CVE-2016-7417Les installations PHP (versions antérieures à 5.6.26 et 7.0.11) sont affectées par une erreur dans la manière dont le système gère les données sérialisées dans la classe `SplArray`…
9.8 CRITIQUE
CVE-2016-7415Les applications utilisant la bibliothèque ICU (versions 57.1 et antérieures) pour le support Unicode et l'internationalisation sont concernées. Un attaquant distant, non authentif…
9.8 CRITIQUE
CVE-2016-7414Les versions PHP 5.6.26 et 7.0.11 (ainsi que les versions antérieures) sont affectées lors du traitement d'archives PHAR spécialement conçues. Un attaquant distant non authentifié …
9.8 CRITIQUE
CVE-2016-7413Les versions de PHP antérieures à 5.6.26 et 7.0.11 sont concernées si elles utilisent l'extension WDDX pour traiter des données XML. Un attaquant distant peut provoquer le plantage…
9.8 CRITIQUE
CVE-2016-7411Les versions de PHP antérieures à 5.6.26 sont affectées par une faille de corruption de mémoire déclenchée lors de la désérialisation d'objets malformés. Un attaquant distant et no…
9.8 CRITIQUE
CVE-2016-6938Les utilisateurs d'Adobe Acrobat et Reader sur Windows et macOS sont touchés par une faille de gestion de la mémoire. Un attaquant peut exécuter à distance du code arbitraire sur v…
9.8 CRITIQUE
CVE-2016-6937Les anciennes versions d'Adobe Reader et Acrobat sur Windows et macOS sont vulnérables à la corruption de mémoire. Un attaquant peut exécuter à distance du code arbitraire sur votr…
9.8 CRITIQUE
CVE-2016-5843Les versions 2.x, 4.x et 5.x d'Open Ticket Request System (OTRS) sont affectées par des failles d'injection SQL dans le package FAQ. Un attaquant distant non authentifié peut exécu…
9.4 CRITIQUE
CVE-2016-6303Les versions d'OpenSSL antérieures à la 1.1.0 sont affectées par une faille dans la manière dont l'algorithme de hachage MDC2 gère les volumes de données importants. Un attaquant d…
9.8 CRITIQUE
CVE-2016-4263Les versions d'Adobe Digital Editions antérieures à la 4.5.2 sont sensibles à une erreur de corruption de mémoire. Un attaquant distant peut exploiter cette faille pour exécuter du…
9.8 CRITIQUE
CVE-2016-4262Les versions d'Adobe Digital Editions antérieures à la 4.5.2 sont sujettes à une corruption de mémoire qui peut permettre à un attaquant distant de faire planter l'application ou d…
9.8 CRITIQUE