CVE-2016-6651Les utilisateurs de Pivotal Cloud Foundry (PCF) et des services d'identité UAA associés sont concernés par une faille au niveau du point de terminaison des jetons (token endpoint).…
8.8 ÉLEVÉE
CVE-2016-4386Le logiciel HPE Network Automation 10.10 permet à une personne disposant d'un accès local au système d'écraser ou de créer des fichiers arbitraires. Un attaquant pourrait utiliser …
7.8 ÉLEVÉE
CVE-2016-4385Le logiciel HP Network Automation (versions 9.1x à 10.1x) est concerné en raison de la manière dont son service RMI gère les objets Java. Un attaquant non authentifié disposant d'u…
7.3 ÉLEVÉE
CVE-2016-7191Les applications utilisant la bibliothèque Node.js `passport-azure-ad` (versions 1.x antérieures à 1.4.6 ou 2.x antérieures à 2.0.1) sont concernées. Un attaquant distant peut cont…
8.1 ÉLEVÉE
CVE-2016-2776Les serveurs DNS ISC BIND 9 exécutant les versions concernées sont susceptibles de subir une attaque par déni de service. Un attaquant distant peut provoquer le plantage du démon D…
7.5 ÉLEVÉE
CVE-2016-7444Les systèmes utilisant des versions de GnuTLS antérieures à 3.4.15 ou 3.5.4 sont vulnérables à une faille dans la manière dont les réponses de certificat OCSP sont validées. Un att…
7.5 ÉLEVÉE
CVE-2016-7045Les clients IRC Irssi antérieurs à la version 0.8.20 sont susceptibles de planter suite à l'envoi de chaînes de caractères spécialement conçues par un utilisateur distant. Un attaq…
7.5 ÉLEVÉE
CVE-2016-7044Les clients IRC Irssi version 0.8.19 et antérieures sont concernés s'ils ont été compilés avec le support des couleurs réelles (true-color) activé. Un attaquant distant peut faire …
7.5 ÉLEVÉE
CVE-2016-4978Les courtiers Apache ActiveMQ Artemis (versions antérieures à 1.4.0) sont vulnérables à l'exécution de code à distance via la désérialisation d'objets malveillants. Un attaquant di…
7.2 ÉLEVÉE
CVE-2016-7052Les versions 1.0.2i et antérieures d'OpenSSL sont affectées par une faille dans la manière dont elles traitent les listes de révocation de certificats (CRL). Un attaquant distant p…
7.5 ÉLEVÉE
CVE-2016-6305La version 1.1.0 d'OpenSSL est affectée par un bug qui peut entraîner une boucle infinie et le plantage d'un serveur. Un attaquant distant peut déclencher cet état de déni de servi…
7.5 ÉLEVÉE
CVE-2016-6304Les versions concernées d'OpenSSL sont susceptibles de présenter des fuites de mémoire lors du traitement d'extensions « OCSP Status Request » spécialement conçues. Un attaquant di…
7.5 ÉLEVÉE
CVE-2016-6142SAP HANA DB (version 1.00.73.00.389160) est affecté par une faille qui permet à un attaquant distant d'injecter de fausses entrées dans les journaux d'audit du système. En envoyant…
7.5 ÉLEVÉE
CVE-2016-7162File Roller (le gestionnaire d'archives utilisé dans de nombreuses distributions Linux basées sur GNOME) est vulnérable à une attaque par lien symbolique (symlink). Un attaquant pe…
7.5 ÉLEVÉE
CVE-2016-6518Plusieurs modèles de commutateurs réseau Huawei (y compris la série S) sont sensibles à une fuite de mémoire lors du traitement de certains paquets malformés. Un attaquant distant …
7.5 ÉLEVÉE
CVE-2016-7098Les versions 1.17 et antérieures de GNU wget sont affectées lors de l'utilisation des modes récursifs ou de mise en miroir pour télécharger des fichiers. Un serveur distant malveil…
8.1 ÉLEVÉE
CVE-2016-6276Les versions de Citrix Linux Virtual Delivery Agent antérieures à la version 1.4.0 contiennent une faille qui permet à un utilisateur disposant d'un compte local standard d'élever …
7.8 ÉLEVÉE
CVE-2016-5406Les versions de Red Hat JBoss Enterprise Application Platform (EAP) 7.x antérieures à la version 7.0.2 sont affectées par un défaut de synchronisation des permissions administrativ…
8.8 ÉLEVÉE
CVE-2016-3110Les installations de Red Hat JBoss Web Server 2.1 utilisant mod_cluster sont susceptibles de subir un plantage à distance. Un attaquant non authentifié peut provoquer un déni de se…
7.5 ÉLEVÉE
CVE-2016-5996Les versions antérieures du portail web IBM Tealeaf Customer Experience ne respectent pas les exigences de longueur minimale des mots de passe. Cela permet à un attaquant distant d…
7.5 ÉLEVÉE
CVE-2016-5971Les versions 2.x d'IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance antérieures à la version 2.0.2 FP8 sont vulnérables à une faille d'entité externe XML (XXE). U…
7.1 ÉLEVÉE
CVE-2016-5963Les versions de l'appliance virtuelle IBM Security Privileged Identity Manager (ISPIM) antérieures à la 2.0.2 FP8 sont affectées par un défaut de validation des mises à jour. Un at…
8.8 ÉLEVÉE
CVE-2016-5957Les versions 2.x d'IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance antérieures à la version 2.0.2 FP8 sont affectées par l'utilisation d'un algorithme cryptograp…
7.5 ÉLEVÉE
CVE-2016-3007IBM Connections (versions 4.x à 5.5) contient une faille qui permet à un attaquant de détourner les sessions actives d'autres utilisateurs. Pour y parvenir, l'attaquant doit incite…
8.8 ÉLEVÉE
CVE-2016-7549Les versions plus anciennes de Google Chrome (antérieures à la 53.0.2785.113) sont affectées par une faille dans la manière dont le navigateur gère les communications internes entr…
8.8 ÉLEVÉE
CVE-2016-5175Les versions de Google Chrome antérieures à la 53.0.2785.113 sont affectées par ces failles. Un attaquant peut prendre remotely le contrôle total de votre navigateur pour voler des…
8.8 ÉLEVÉE
CVE-2016-5173Les versions de Google Chrome antérieures à la 53.0.2785.113 sont affectées par une faille dans la manière dont les extensions du navigateur gèrent certains objets JavaScript. Un a…
7.1 ÉLEVÉE
CVE-2016-5171Les versions de Google Chrome antérieures à la 53.0.2785.113 sont affectées par une erreur de gestion de la mémoire dans le moteur de rendu Blink. Un attaquant distant peut provoqu…
8.8 ÉLEVÉE
CVE-2016-5170Les versions de Google Chrome antérieures à la 53.0.2785.113 sont concernées en raison d'une erreur de gestion de la mémoire dans le moteur de rendu Blink. Un attaquant peut provoq…
8.8 ÉLEVÉE
CVE-2016-5169Les versions de Google Chrome OS antérieures à la 53.0.2785.103 sont affectées par une faille de chaîne de formatage. Un attaquant distant peut faire planter le système ou potentie…
8.8 ÉLEVÉE
CVE-2016-4779Les versions d'OS X antérieures à 10.12 sont affectées par une faille dans la manière dont le système gère les fichiers de polices. Un attaquant peut exécuter du code arbitraire ou…
7.8 ÉLEVÉE
CVE-2016-4778Les appareils Apple utilisant des versions anciennes d'iOS, OS X, tvOS et watchOS sont affectés par une faille de corruption de mémoire dans le noyau. Un attaquant peut exécuter du…
7.8 ÉLEVÉE
CVE-2016-4777Les systèmes d'exploitation d'Apple pour Mac, iPhone, Apple TV et Apple Watch sont affectés par une faille dans le noyau du système. Un attaquant peut exécuter du code privilégié o…
7.8 ÉLEVÉE
CVE-2016-4776Apple OS X (versions antérieures à 10.12), iOS, tvOS et watchOS sont affectés par une lecture hors limites dans le noyau. Un attaquant peut utiliser une application spécialement co…
7.1 ÉLEVÉE
CVE-2016-4775Apple OS X (avant 10.12), tvOS (avant 10) et watchOS (avant 3) sont touchés par un problème de corruption de mémoire au niveau du noyau. Un utilisateur disposant déjà d'un compte l…
7.8 ÉLEVÉE
CVE-2016-4774Les anciennes versions d'OS X, iOS, tvOS et watchOS d'Apple sont affectées par une faille dans le noyau du système. Un attaquant peut divulguer des informations sensibles sur la di…
7.1 ÉLEVÉE
CVE-2016-4773Les anciennes versions d'OS X, iOS, tvOS et watchOS d'Apple sont affectées par une faille de mémoire du noyau. Un attaquant peut utiliser une application spécialement conçue pour f…
7.1 ÉLEVÉE
CVE-2016-4772Les anciennes versions d'iOS, OS X, tvOS et watchOS d'Apple sont affectées par une faille dans le noyau du système. Un attaquant distant peut exploiter cette vulnérabilité pour fai…
7.5 ÉLEVÉE
CVE-2016-4769Apple Safari et iTunes sur Windows sont concernés par une faille de corruption de mémoire dans le moteur WebKit. Un attaquant peut exécuter du code arbitraire ou faire planter l'ap…
8.8 ÉLEVÉE
CVE-2016-4768Apple Safari et les navigateurs basés sur WebKit sur iOS, tvOS et Windows sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire ou fa…
8.8 ÉLEVÉE
CVE-2016-4767Les anciennes versions de Safari et du moteur WebKit sur iOS, tvOS et iTunes pour Windows sont concernées. Un attaquant peut exécuter du code arbitraire sur votre appareil ou faire…
8.8 ÉLEVÉE
CVE-2016-4766Apple Safari et les navigateurs basés sur WebKit sur iOS, tvOS et Windows sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur v…
8.8 ÉLEVÉE
CVE-2016-4765Apple Safari et les navigateurs basés sur WebKit sur iOS, tvOS et Windows sont affectés par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter …
8.8 ÉLEVÉE
CVE-2016-4762Apple Safari et les navigateurs basés sur WebKit sur iOS, Windows (iTunes/iCloud) et macOS sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code…
8.8 ÉLEVÉE
CVE-2016-4759Apple Safari et les navigateurs basés sur WebKit sur iOS, tvOS et Windows sont affectés par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter …
8.8 ÉLEVÉE
CVE-2016-4754Apple OS X Server (avant la version 5.2) utilisant ServerDocs Server est affecté car il prend en charge le chiffrement obsolète RC4. Un attaquant distant pourrait potentiellement d…
7.5 ÉLEVÉE
CVE-2016-4753Les anciennes versions des systèmes d'exploitation d'Apple (iOS, OS X, tvOS et watchOS) ne valident pas correctement les images disque signées. Un attaquant peut exécuter du code a…
7.8 ÉLEVÉE
CVE-2016-4750Les appareils Apple iOS (versions antérieures à 10) et OS X (versions antérieures à 10.12) sont affectés par une faille dans le pilote de la caméra S2. Un attaquant peut exécuter d…
7.8 ÉLEVÉE
CVE-2016-4738Les appareils Apple utilisant iOS, OS X, tvOS et watchOS et s'appuyant sur la bibliothèque libxslt sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter…
8.8 ÉLEVÉE
CVE-2016-4737Apple Safari et les navigateurs basés sur WebKit sur les versions plus anciennes d'iOS, tvOS et watchOS sont affectés par une faille de corruption de mémoire. Un attaquant peut exé…
8.8 ÉLEVÉE