PUBLIÉES EN
décembre 2016
527 CVE, des plus récentes aux plus anciennes.
CVE-2016-9942Les logiciels utilisant LibVNCClient avant la version 0.9.11 sont vulnérables lors de la connexion à un serveur VNC. Un serveur malveillant peut envoyer un message de mise à jour s…
9.8 CRITIQUE
CVE-2016-9941Les utilisateurs de LibVNCServer (plus précisément du composant LibVNCClient) sont concernés par une faille de corruption de mémoire. Un serveur VNC malveillant peut faire planter …
9.8 CRITIQUE
CVE-2016-6859Hybris Management Console (HMC) in SAP Hybris before 6.0 allows remote attackers to obtain sensitive information by triggering an error and then reading a Java stack trace.
4.3 MOYENNE
CVE-2016-6858Cross-site scripting (XSS) vulnerability in the Create Employee feature in Hybris Management Console (HMC) in SAP Hybris before 5.0.4.11, 5.1.0.x before 5.1.0.11, 5.1.1.x before 5.…
5.4 MOYENNE
CVE-2016-6857Cross-site scripting (XSS) vulnerability in the Create Catalogue feature in Hybris Management Console (HMC) in SAP Hybris before 5.2.0.13, 5.3.x before 5.3.0.11, 5.4.x before 5.4.0…
5.4 MOYENNE
CVE-2016-6856Cross-site scripting (XSS) vulnerability in the Inbox Search feature in Hybris Management Console (HMC) in SAP Hybris before 6.0 allows remote attackers to inject arbitrary web scr…
6.1 MOYENNE
CVE-2016-1004Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: The CNA or individual who requested this candidate did not associate it with any vulnerability during…
CVE-2016-1003Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2016-10033. Reason: This candidate is a duplicate of CVE-2016-10033. A typo caused the wrong ID to be used. No…
CVE-2016-10074Les applications utilisant la bibliothèque Swift Mailer (versions antérieures à 5.4.5) sont affectées par une faille d'injection dans la gestion des adresses e-mail. Un attaquant d…
9.8 CRITIQUE
CVE-2016-10045Les versions de PHPMailer antérieures à 5.2.20 utilisant le transport `isMail` sont affectées par une faille dans la manière dont les paramètres d'e-mail sont nettoyés. Un attaquan…
9.8 CRITIQUE
CVE-2016-10034Les applications utilisant le Zend Framework ou son composant zend-mail avant la version 2.7.2 sont vulnérables à cette faille. Un attaquant distant non authentifié peut exécuter d…
9.8 CRITIQUE
CVE-2016-10033Les versions de PHPMailer antérieures à la 5.2.18 sont affectées par une faille dans la manière dont le transport `isMail` gère la propriété Sender. Un attaquant distant et non aut…
KEV
9.8 CRITIQUE
CVE-2016-10088Les noyaux Linux version 4.9 et antérieures sont concernés s'ils sont configurés avec l'option `KERNEL_DS`. Un utilisateur local disposant d'un accès compte basique peut exploiter …
7.0 ÉLEVÉE
CVE-2016-10085Les galeries photo Piwigo version 2.8.3 et antérieures sont affectées par une faille dans les paramètres d'administration des langues. Un attaquant disposant de privilèges d'admini…
7.2 ÉLEVÉE
CVE-2016-10084Les versions de Piwigo jusqu'à la 2.8.3 sont affectées par une faille dans l'utilitaire de gestion par lots. Un attaquant disposant de privilèges d'administrateur peut exploiter ce…
7.2 ÉLEVÉE
CVE-2016-10083Cross-site scripting (XSS) vulnerability in admin/plugin.php in Piwigo through 2.8.3 allows remote attackers to inject arbitrary web script or HTML via a crafted filename that is m…
6.1 MOYENNE
CVE-2016-10082Les versions 2.0.5 et antérieures de Serendipity CMS sont concernées lors du processus d'installation initiale. Un attaquant distant non authentifié peut exécuter du code arbitrair…
9.8 CRITIQUE
CVE-2016-9916Memory leak in hw/9pfs/9p-proxy.c in QEMU (aka Quick Emulator) allows local privileged guest OS users to cause a denial of service (host memory consumption and possibly QEMU proces…
6.5 MOYENNE
CVE-2016-9915Memory leak in hw/9pfs/9p-handle.c in QEMU (aka Quick Emulator) allows local privileged guest OS users to cause a denial of service (host memory consumption and possibly QEMU proce…
6.5 MOYENNE
CVE-2016-9914Memory leak in hw/9pfs/9p.c in QEMU (aka Quick Emulator) allows local privileged guest OS users to cause a denial of service (host memory consumption and possibly QEMU process cras…
6.5 MOYENNE
CVE-2016-9913Memory leak in the v9fs_device_unrealize_common function in hw/9pfs/9p.c in QEMU (aka Quick Emulator) allows local privileged guest OS users to cause a denial of service (host memo…
6.5 MOYENNE
CVE-2016-9846QEMU (aka Quick Emulator) built with the Virtio GPU Device emulator support is vulnerable to a memory leakage issue. It could occur while updating the cursor data in update_cursor_…
6.5 MOYENNE
CVE-2016-9845QEMU (aka Quick Emulator) built with the Virtio GPU Device emulator support is vulnerable to an information leakage issue. It could occur while processing 'VIRTIO_GPU_CMD_GET_CAPSE…
6.5 MOYENNE
CVE-2016-9776QEMU (aka Quick Emulator) built with the ColdFire Fast Ethernet Controller emulator support is vulnerable to an infinite loop issue. It could occur while receiving packets in 'mcf_…
5.5 MOYENNE
CVE-2016-2198QEMU (aka Quick Emulator) built with the USB EHCI emulation support is vulnerable to a null pointer dereference flaw. It could occur when an application attempts to write to EHCI c…
5.5 MOYENNE
CVE-2016-2197QEMU (aka Quick Emulator) built with an IDE AHCI emulation support is vulnerable to a null pointer dereference flaw. It occurs while unmapping the Frame Information Structure (FIS)…
5.5 MOYENNE
CVE-2016-1981QEMU (aka Quick Emulator) built with the e1000 NIC emulation support is vulnerable to an infinite loop issue. It could occur while processing data via transmit or receive descripto…
5.5 MOYENNE
CVE-2016-1922QEMU (aka Quick Emulator) built with the TPR optimization for 32-bit Windows guests support is vulnerable to a null pointer dereference flaw. It occurs while doing I/O port write o…
5.5 MOYENNE
CVE-2015-8818The cpu_physical_memory_write_rom_internal function in exec.c in QEMU (aka Quick Emulator) does not properly skip MMIO regions, which allows local privileged guest users to cause a…
5.5 MOYENNE
CVE-2015-8817QEMU (aka Quick Emulator) built to use 'address_space_translate' to map an address to a MemoryRegionSection is vulnerable to an OOB r/w access issue. It could occur while doing pci…
5.5 MOYENNE
CVE-2015-8745QEMU (aka Quick Emulator) built with a VMWARE VMXNET3 paravirtual NIC emulator support is vulnerable to crash issue. It could occur while reading Interrupt Mask Registers (IMR). A …
5.5 MOYENNE
CVE-2015-8744QEMU (aka Quick Emulator) built with a VMWARE VMXNET3 paravirtual NIC emulator support is vulnerable to crash issue. It occurs when a guest sends a Layer-2 packet smaller than 22 b…
5.5 MOYENNE
CVE-2015-8743Les installations de QEMU avec l'émulation du périphérique NE2000 activée sont vulnérables à des accès mémoire hors limites. Un attaquant disposant d'un accès local et de privilège…
7.1 ÉLEVÉE
CVE-2015-8701QEMU (aka Quick Emulator) built with the Rocker switch emulation support is vulnerable to an off-by-one error. It happens while processing transmit (tx) descriptors in 'tx_consume'…
6.5 MOYENNE
CVE-2016-9891Cross-site scripting (XSS) vulnerability in admin/media.php and admin/media_item.php in Dotclear before 2.11 allows remote authenticated users to inject arbitrary web script or HTM…
5.4 MOYENNE
CVE-2016-10081Les versions 0.93.1 et antérieures du logiciel de capture d'écran Shutter sont affectées par une faille dans la gestion des noms d'images lors de l'exécution d'actions de plug-ins.…
7.8 ÉLEVÉE
CVE-2015-0854Les versions 0.93.1 et antérieures du logiciel de capture d'écran Shutter sont affectées par une faille dans la gestion des noms de fichiers image. Un attaquant peut exécuter des c…
7.8 ÉLEVÉE
CVE-2016-9878Les applications utilisant des versions antérieures du framework Spring (plus précisément le ResourceServlet) sont vulnérables à une faille de traversée de répertoire. Un attaquant…
7.5 ÉLEVÉE
CVE-2016-9877Les serveurs RabbitMQ versions 3.x (antérieures à 3.5.8/3.6.6) et les versions PCF associées sont concernés s'ils utilisent le plugin MQTT. Un attaquant peut contourner l'authentif…
9.8 CRITIQUE
CVE-2016-7463Cross-site scripting (XSS) vulnerability in the Host Client in VMware vSphere Hypervisor (aka ESXi) 5.5 and 6.0 allows remote authenticated users to inject arbitrary web script or …
5.4 MOYENNE
CVE-2016-7462VMware vRealize Operations (versions 6.x antérieures à 6.4.0) est affecté par une faille dans son API REST. Un attaquant disposant d'identifiants d'utilisateur valides peut écrire …
8.5 ÉLEVÉE
CVE-2016-7461Les utilisateurs de VMware Workstation et Fusion sont exposés à un risque si une machine virtuelle invitée est compromise. Un utilisateur disposant de privilèges restreints au sein…
8.8 ÉLEVÉE
CVE-2016-7460VMware vCenter Server (5.5 et 6.0) et vRealize Automation (6.x) sont affectés par une faille dans leur manière de traiter les données XML. Un attaquant distant non authentifié peut…
9.1 CRITIQUE
CVE-2016-7459Les anciennes versions de VMware vCenter Server (5.5 et 6.0) sont vulnérables à une faille d'entité externe XML (XXE). Un attaquant disposant d'identifiants d'utilisateur basiques …
7.7 ÉLEVÉE
CVE-2016-7458VMware vSphere Client 5.5 before U3e and 6.0 before U2a allows remote vCenter Server and ESXi instances to read arbitrary files via an XML document containing an external entity de…
5.8 MOYENNE
CVE-2016-7457Les versions 6.x de VMware vRealize Operations (vROps) antérieures à la version 6.4.0 sont vulnérables à une faille critique qui permet à un attaquant d'obtenir des privilèges admi…
10.0 CRITIQUE
CVE-2016-7456VMware vSphere Data Protection (versions 5.5 à 6.1) contient une clé privée SSH codée en dur avec un mot de passe connu publiquement. Un attaquant ayant un accès réseau à l'interfa…
9.8 CRITIQUE
CVE-2016-7087Directory traversal vulnerability in the Connection Server in VMware Horizon View 5.x before 5.3.7, 6.x before 6.2.3, and 7.x before 7.0.1 allows remote attackers to obtain sensiti…
5.3 MOYENNE
CVE-2016-7086VMware Workstation Pro et Player (versions 12.x antérieures à 12.5.0) sur Windows sont vulnérables à une attaque d'élévation de privilèges via l'installateur. Un utilisateur local …
7.8 ÉLEVÉE
CVE-2016-7085Les versions 12.x (antérieures à la 12.5.0) de VMware Workstation Pro et Player sur Windows sont affectées par une faille dans la manière dont l'installateur recherche les fichiers…
7.8 ÉLEVÉE