PUBLIÉES EN
décembre 2016
527 CVE, des plus récentes aux plus anciennes.
CVE-2016-7084VMware Workstation et Player sur Windows sont concernés si l'impression virtuelle Cortado ThinPrint est activée. Un utilisateur sur une machine virtuelle invitée peut exécuter du c…
7.8 ÉLEVÉE
CVE-2016-7083Les utilisateurs de VMware Workstation Pro ou Player (versions 12.x antérieures à la 12.5.0) sur Windows sont concernés si la fonctionnalité Cortado ThinPrint est activée. Un attaq…
7.8 ÉLEVÉE
CVE-2016-7082Les versions 12.x (antérieures à 12.5.0) de VMware Workstation Pro et Player sur Windows sont concernées si l'impression virtuelle Cortado ThinPrint est activée. Un utilisateur sur…
7.8 ÉLEVÉE
CVE-2016-7081Les utilisateurs de VMware Workstation Pro ou Player (versions 12.x antérieures à la 12.5.0) ayant activé Cortado ThinPrint sont exposés. Un attaquant disposant d'un accès utilisat…
7.8 ÉLEVÉE
CVE-2016-7080Les versions 9.x et 10.x (antérieures à la 10.0.9) de VMware Tools s'exécutant sur macOS sont concernées. Un utilisateur disposant d'un compte local sur le système invité peut expl…
7.8 ÉLEVÉE
CVE-2016-7079Les versions 9.x et 10.x (antérieures à la 10.0.9) de VMware Tools exécutées sur macOS sont concernées. Un utilisateur disposant déjà d'un accès local au système peut exploiter une…
7.8 ÉLEVÉE
CVE-2016-5334VMware Identity Manager 2.x before 2.7.1 and vRealize Automation 7.x before 7.2.0 allow remote attackers to read /SAAS/WEB-INF and /SAAS/META-INF files via unspecified vectors.
5.3 MOYENNE
CVE-2016-5329VMware Fusion 8.x before 8.5 on OS X, when System Integrity Protection (SIP) is enabled, allows local users to determine kernel memory addresses and bypass the kASLR protection mec…
5.5 MOYENNE
CVE-2016-5328VMware Tools 9.x and 10.x before 10.1.0 on OS X, when System Integrity Protection (SIP) is enabled, allows local users to determine kernel memory addresses and bypass the kASLR pro…
5.5 MOYENNE
CVE-2016-2246Les versions 4.4 à 6.1 de HP ThinPro sont affectées par une faille dans la disposition du clavier et les paramètres du clavier virtuel. Un utilisateur déjà connecté au système peut…
7.8 ÉLEVÉE
CVE-2016-9806Les noyaux Linux antérieurs à la version 4.6.3 sont affectés par une condition de concurrence (race condition) dans le système netlink. Un utilisateur local disposant d'un accès vi…
7.8 ÉLEVÉE
CVE-2016-9794Les systèmes Linux utilisant des noyaux antérieurs à la version 4.7 sont affectés par une faille dans le sous-système sonore ALSA. Un utilisateur local disposant d'un accès avec un…
7.8 ÉLEVÉE
CVE-2016-9793Les noyaux Linux antérieurs à la version 4.8.14 sont affectés par une faille dans la gestion de la taille des tampons de socket. Un utilisateur local disposant des privilèges `CAP_…
7.8 ÉLEVÉE
CVE-2016-9777Les systèmes Linux utilisant des versions de KVM antérieures à 4.8.12 avec l'I/O APIC activé sont concernés. Un attaquant disposant d'un accès avec des privilèges limités à une mac…
7.8 ÉLEVÉE
CVE-2016-9756arch/x86/kvm/emulate.c in the Linux kernel before 4.8.12 does not properly initialize Code Segment (CS) in certain error cases, which allows local users to obtain sensitive informa…
5.5 MOYENNE
CVE-2016-9755Les noyaux Linux antérieurs à la version 4.9 sont concernés en raison de la manière dont le sous-système netfilter gère le réassemblage des paquets IPv6. Un utilisateur local dispo…
7.8 ÉLEVÉE
CVE-2016-9685Multiple memory leaks in error paths in fs/xfs/xfs_attr_list.c in the Linux kernel before 4.5.1 allow local users to cause a denial of service (memory consumption) via crafted XFS …
5.5 MOYENNE
CVE-2016-9588arch/x86/kvm/vmx.c in the Linux kernel through 4.9 mismanages the #BP and #OF exceptions, which allows guest OS users to cause a denial of service (guest OS crash) by declining to …
5.5 MOYENNE
CVE-2016-9576Les noyaux Linux antérieurs à la version 4.8.14 sont concernés s'ils permettent l'accès à un périphérique `/dev/sg` (SCSI générique). Un utilisateur local disposant de privilèges d…
7.8 ÉLEVÉE
CVE-2016-6787Les noyaux Linux antérieurs à la version 4.0 sont affectés par une erreur de verrouillage dans le sous-système de performance. Un utilisateur local disposant d'un accès restreint p…
7.0 ÉLEVÉE
CVE-2016-6786Les noyaux Linux antérieurs à la version 4.0 sont affectés par une erreur de verrouillage dans le sous-système de performance. Un utilisateur local disposant d'un compte standard p…
7.0 ÉLEVÉE
CVE-2016-6213fs/namespace.c in the Linux kernel before 4.9 does not restrict how many mounts may exist in a mount namespace, which allows local users to cause a denial of service (memory consum…
4.7 MOYENNE
CVE-2012-6704Les noyaux Linux antérieurs à la version 3.5 sont affectés par une faille dans la manière dont le système gère la taille des tampons réseau. Un utilisateur local disposant de privi…
7.8 ÉLEVÉE
CVE-2016-10072WampServer 3.0.6 has two files called 'wampmanager.exe' and 'unins000.exe' with a weak ACL for Modify. This could potentially allow an authorized but non-privileged local user to e…
5.3 MOYENNE
CVE-2016-10031WampServer 3.0.6 installe les services Apache et MySQL avec des permissions de fichiers trop permissives, ce qui permet à un utilisateur local de remplacer les exécutables des serv…
7.5 ÉLEVÉE
CVE-2016-9224A vulnerability in the Cisco Jabber Guest Server could allow an unauthenticated, remote attacker to initiate connections to arbitrary hosts. More Information: CSCvc31635. Known Aff…
6.5 MOYENNE
CVE-2016-9223Les installations de Cisco CloudCenter Orchestrator sont affectées si le port TCP du moteur Docker (2375) est exposé au réseau. Un attaquant distant non authentifié peut exploiter …
9.8 CRITIQUE
CVE-2016-9217Cisco Intercloud Fabric for Business et Providers sont affectés par une faille qui permet à un attaquant distant de se connecter directement à la base de données dorsale. En cas d'…
8.8 ÉLEVÉE
CVE-2016-9681Multiple cross-site scripting (XSS) vulnerabilities in Serendipity before 2.0.5 allow remote authenticated users to inject arbitrary web script or HTML via a category or directory …
5.4 MOYENNE
CVE-2016-10041Les versions du programme de service Sprecher Automation SPRECON-E antérieures à la 3.43 SP0 sont affectées par une faille d'escalade de privilèges. Un utilisateur local disposant …
7.5 ÉLEVÉE
CVE-2016-10006In OWASP AntiSamy before 1.5.5, by submitting a specially crafted input (a tag that supports style with active content), you could bypass the library protections and supply executa…
6.1 MOYENNE
CVE-2016-10039Les versions de MODX Revolution antérieures à 2.5.2-pl sont affectées par une faille de traversée de répertoire dans l'index des connecteurs. Cela permet à un attaquant distant de …
7.3 ÉLEVÉE
CVE-2016-10038Les versions de MODX Revolution antérieures à la 2.5.2-pl sont affectées par une faille dans l'index des connecteurs. Tout utilisateur distant peut exploiter cette vulnérabilité sa…
7.3 ÉLEVÉE
CVE-2016-10037Les versions de MODX Revolution antérieures à 2.5.2-pl sont affectées par une faille de traversée de répertoire (directory traversal) dans l'index des connecteurs. Cela permet à un…
7.3 ÉLEVÉE
CVE-2016-9923Quick Emulator (Qemu) built with the 'chardev' backend support is vulnerable to a use after free issue. It could occur while hotplug and unplugging the device in the guest. A guest…
5.5 MOYENNE
CVE-2016-9921Quick emulator (Qemu) built with the Cirrus CLGD 54xx VGA Emulator support is vulnerable to a divide by zero issue. It could occur while copying VGA data when cirrus graphics mode …
6.5 MOYENNE
CVE-2016-9912Quick Emulator (Qemu) built with the Virtio GPU Device emulator support is vulnerable to a memory leakage issue. It could occur while destroying gpu resource object in 'virtio_gpu_…
6.5 MOYENNE
CVE-2016-9911Quick Emulator (Qemu) built with the USB EHCI Emulation support is vulnerable to a memory leakage issue. It could occur while processing packet data in 'ehci_init_transfer'. A gues…
6.5 MOYENNE
CVE-2016-9908Quick Emulator (Qemu) built with the Virtio GPU Device emulator support is vulnerable to an information leakage issue. It could occur while processing 'VIRTIO_GPU_CMD_GET_CAPSET' c…
3.3 FAIBLE
CVE-2016-9907Quick Emulator (Qemu) built with the USB redirector usb-guest support is vulnerable to a memory leakage flaw. It could occur while destroying the USB redirector in 'usbredir_handle…
6.5 MOYENNE
CVE-2016-9037Les serveurs Tarantool (version 1.7.2.0-g8e92715) sont susceptibles de planter s'ils traitent un paquet réseau spécifiquement malformé. Un attaquant distant non authentifié peut ex…
7.5 ÉLEVÉE
CVE-2016-9036Les serveurs Tarantool utilisant la version 1.0.3 de la bibliothèque Msgpuck sont susceptibles de planter lors du traitement de paquets de données malformés. Un attaquant distant p…
7.5 ÉLEVÉE
CVE-2016-8707L'utilitaire `convert` d'ImageMagick est affecté lors du traitement d'images TIFF spécialement conçues. Un attaquant peut potentiellement exécuter du code arbitraire sur votre syst…
7.8 ÉLEVÉE
CVE-2016-7968KMail since version 5.3.0 used a QWebEngine based viewer that had JavaScript enabled. HTML Mail contents were not sanitized for JavaScript and included code was executed.
6.5 MOYENNE
CVE-2016-7967Les utilisateurs de KMail utilisant la version 5.3.0 ou une version ultérieure sont concernés par une faille dans la manière dont le visionneur d'e-mails gère le HTML et le JavaScr…
8.1 ÉLEVÉE
CVE-2016-7966Les utilisateurs de KMail sont affectés par une faille dans le visionneur de texte brut qui permet à un attaquant d'injecter du code HTML limité via une URL malveillante. Un attaqu…
7.3 ÉLEVÉE
CVE-2016-7787A maliciously crafted command line for kdesu can result in the user only seeing part of the commands that will actually get executed as super user.
4.9 MOYENNE
CVE-2016-2312Turning all screens off in Plasma-workspace and kscreenlocker while the lock screen is shown can result in the screen being unlocked when turning a screen on again.
6.8 MOYENNE
CVE-2016-6910The non-existent notification listener vulnerability was introduced in the initial Android 5.0.2 builds for the Samsung Galaxy S6 Edge devices, but the vulnerability can persist on…
5.5 MOYENNE
CVE-2016-9889Some forms with the parameter geo_zoomlevel_to_found_location in Tiki Wiki CMS 12.x before 12.10 LTS, 15.x before 15.3 LTS, and 16.x before 16.1 don't have the input sanitized, rel…
6.1 MOYENNE