PUBLIÉES EN

décembre 2016

214 CVE, des plus récentes aux plus anciennes.

← novembre 2016 janvier 2017 →

CVE-2016-8813Les pilotes d'affichage GPU NVIDIA sur Windows sont affectés par une faille dans la couche du mode noyau. Un utilisateur local disposant d'un accès simple au compte peut exploiter … 7.8 ÉLEVÉE

CVE-2016-9838Les installations de Joomla! antérieures à la version 3.6.5 sont vulnérables à une faille dans la manière dont les données du formulaire d'inscription sont traitées lors d'erreurs … 7.5 ÉLEVÉE

CVE-2016-9837Les sites Joomla utilisant le modèle Beez3 dans des versions antérieures à la 3.6.5 sont affectés par un contournement d'autorisation dans la vue des articles. Un attaquant distant… 7.5 ÉLEVÉE

CVE-2016-6657Certaines versions de Pivotal Cloud Foundry Elastic Runtime sont vulnérables à une redirection ouverte. Un attaquant non authentifié disposant d'un accès réseau peut inciter un uti… 7.4 ÉLEVÉE

CVE-2016-6656Les versions de Pivotal Greenplum antérieures à la 4.3.10.0 sont affectées par une faille dans la manière dont le protocole GPHDFS gère les tables externes. Un attaquant disposant … 7.2 ÉLEVÉE

CVE-2016-9566Les versions de Nagios Core antérieures à la 4.2.4 sont vulnérables à une attaque par élévation de privilèges. Un utilisateur local disposant déjà d'un accès à un compte du groupe … 7.8 ÉLEVÉE

CVE-2015-6574Certains produits SISCO MMS-EASE et AX-S4 ICCP contenant le composant SNAP Lite sont vulnérables à une attaque par déni de service. Un attaquant distant peut faire planter le systè… 7.5 ÉLEVÉE

CVE-2016-7892Adobe Flash Player (versions 23.0.0.207, 11.2.202.644 ou antérieures) est affecté par une faille de gestion de la mémoire dans sa classe TextField. Un attaquant peut exécuter à dis… KEV 8.8 ÉLEVÉE

CVE-2016-7890Les versions 23.0.0.207 et antérieures d'Adobe Flash Player sont affectées par une faille qui permet à un site web de contourner la politique de même origine (same-origin policy), … 8.8 ÉLEVÉE

CVE-2016-7889Les versions 4.5.2 et antérieures d'Adobe Digital Editions sont sensibles à une faille dans la manière dont le logiciel analyse les données XML. Un attaquant non authentifié peut e… 7.5 ÉLEVÉE

CVE-2016-7887Les versions 2016 mise à jour 2 et antérieures, ainsi que les versions 3.0.3 et antérieures d'Adobe ColdFusion Builder, contiennent une faille qui permet à un attaquant de divulgue… 7.5 ÉLEVÉE

CVE-2016-7885Les versions 6.2 et antérieures d'Adobe Experience Manager sont vulnérables aux falsifications de requêtes intersites (CSRF). Un attaquant non authentifié disposant d'un accès rése… 8.8 ÉLEVÉE

CVE-2016-7881Les versions 23.0.0.207 et antérieures d'Adobe Flash Player sont sensibles à une erreur de corruption de mémoire lors du traitement de certaines conversions d'objets. Un attaquant … 8.8 ÉLEVÉE

CVE-2016-7880Les versions 23.0.0.207 et 11.2.202.644 (ainsi que les versions antérieures) d'Adobe Flash Player sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter… 8.8 ÉLEVÉE

CVE-2016-7879Les versions 23.0.0.207 et 11.2.202.644 (ainsi que les versions antérieures) d'Adobe Flash Player sont affectées par une faille de gestion de la mémoire. Un attaquant peut exécuter… 8.8 ÉLEVÉE

CVE-2016-7878Les versions 23.0.0.207 et antérieures d'Adobe Flash Player sont affectées par une faille de corruption de mémoire dans le composant du lecteur multimédia. Un attaquant peut exécut… 8.8 ÉLEVÉE

CVE-2016-7877Les versions 23.0.0.207 et antérieures d'Adobe Flash Player sont vulnérables à une faille de corruption de mémoire liée à la gestion de certains formats de données. Un attaquant pe… 8.8 ÉLEVÉE

CVE-2016-7876Les versions 23.0.0.207 et 11.2.202.644 (ainsi que les versions antérieures) d'Adobe Flash Player sont affectées par une faille de corruption de mémoire dans la manière dont le log… 8.8 ÉLEVÉE

CVE-2016-7875Les versions 23.0.0.207 et 11.2.202.644 (ainsi que les versions antérieures) d'Adobe Flash Player sont affectées par une erreur de gestion de la mémoire dans la classe BitmapData. … 8.8 ÉLEVÉE

CVE-2016-7874Adobe Flash Player (versions 23.0.0.207 et 11.2.202.644 ou antérieures) contient une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur vot… 8.8 ÉLEVÉE

CVE-2016-7873Les versions 23.0.0.207 et 11.2.202.644 (ou antérieures) d'Adobe Flash Player contiennent une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitrair… 8.8 ÉLEVÉE

CVE-2016-7872Les versions 23.0.0.207 et antérieures d'Adobe Flash Player sont affectées par un défaut de gestion de la mémoire. Un attaquant peut exécuter du code arbitraire sur votre système e… 8.8 ÉLEVÉE

CVE-2016-7871Les versions 11.2.202.644 et 23.0.0.207 (ainsi que les versions antérieures) d'Adobe Flash Player sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter… 8.8 ÉLEVÉE

CVE-2016-7870Les versions 23.0.0.207 et 11.2.202.644 (ainsi que les versions antérieures) d'Adobe Flash Player contiennent une erreur de gestion de la mémoire dans la classe RegExp. Un attaquan… 8.8 ÉLEVÉE

CVE-2016-7869Les versions 23.0.0.207 et antérieures d'Adobe Flash Player sont affectées par une faille de corruption de mémoire dans la manière dont le logiciel gère les recherches par expressi… 8.8 ÉLEVÉE

CVE-2016-7868Les versions 23.0.0.207 et 11.2.202.644 (ainsi que les versions antérieures) d'Adobe Flash Player sont affectées par une erreur de gestion de la mémoire dans la manière dont le log… 8.8 ÉLEVÉE

CVE-2016-7867Les versions 23.0.0.207 et antérieures d'Adobe Flash Player sont sensibles à une erreur de mémoire lors du traitement de certains modèles de recherche. Un attaquant peut exploiter … 8.8 ÉLEVÉE

CVE-2016-4028Les versions d'Open-Xchange OX Guard antérieures à la 2.4.0-rev8 sont vulnérables à une attaque de type « padding oracle », qui permet à un attaquant de récupérer les identifiants … 7.5 ÉLEVÉE

CVE-2016-3174Les versions d'Open-Xchange OX AppSuite antérieures à la 7.8.0-rev27 sont vulnérables à une faille de redirection ouverte dans le servlet « defer ». Un attaquant distant non authen… 7.4 ÉLEVÉE

CVE-2015-8542Les versions d'Open-Xchange Guard antérieures à la 2.2.0-rev8 sont affectées par une faille d'authentification dans le processus de récupération des clés privées PGP. Un attaquant … 8.8 ÉLEVÉE

CVE-2016-9035Les utilisateurs du système de fichiers Hyprlofs de Joyent SmartOS peuvent être affectés par un dépassement de tampon dans la gestion de la mémoire du système. Un utilisateur local… 7.0 ÉLEVÉE

CVE-2016-9034Les utilisateurs du système de fichiers Joyent SmartOS Hyprlofs sur des installations 32 bits sont concernés. Un attaquant disposant d'un accès local de bas niveau peut déclencher … 7.0 ÉLEVÉE

CVE-2016-9033Les utilisateurs du système de fichiers Hyprlofs sur Joyent SmartOS sont affectés par une faille de dépassement de tampon dans l'appel système `ioctl`. Un utilisateur local disposa… 7.0 ÉLEVÉE

CVE-2016-9032Les systèmes Joyent SmartOS utilisant le système de fichiers Hyprlofs sont affectés par une faille de corruption de mémoire dans l'appel système Ioctl. Un utilisateur disposant d'u… 7.0 ÉLEVÉE

CVE-2016-9031Les systèmes utilisant le système de fichiers Hyprlofs sur Joyent SmartOS sont affectés par une erreur de mémoire déclenchée lors d'appels système spécifiques. Un utilisateur local… 7.8 ÉLEVÉE

CVE-2016-8733Les utilisateurs du système de fichiers Hyprlofs de Joyent SmartOS sont affectés par un dépassement d'entier dans le noyau. Un attaquant disposant d'un accès local de bas niveau pe… 8.8 ÉLEVÉE

CVE-2016-6277Plusieurs modèles de routeurs NETGEAR sont affectés par une faille dans la manière dont ils traitent les requêtes vers le répertoire `cgi-bin/`. Un attaquant peut exécuter des comm… KEV 8.8 ÉLEVÉE

CVE-2016-9215Le logiciel Cisco IOS XR (version 6.1.1.BASE) contient une faille qui permet à un utilisateur disposant déjà d'un accès avec des privilèges limités d'élever ses privilèges au nivea… 7.8 ÉLEVÉE

CVE-2016-9212Les appliances de sécurité web de Cisco utilisant le déchiffrement HTTPS sont vulnérables à une faille dans la configuration de leurs notifications. Un attaquant distant et non aut… 7.5 ÉLEVÉE

CVE-2016-9211Les plateformes de provisionnement multiservices de la série Cisco ONS 15454 sont affectées par une faille dans la gestion des ports TCP. Un attaquant distant non authentifié peut … 7.5 ÉLEVÉE

CVE-2016-9210Les systèmes Cisco Unified Communications Manager utilisant l'outil de téléchargement Unified Reporting sont concernés. Un attaquant distant peut modifier n'importe quel fichier su… 7.5 ÉLEVÉE

CVE-2016-9205Le logiciel Cisco IOS XR est affecté par une faille dans sa gestion des requêtes HTTP 2.0. Un attaquant distant et non authentifié peut provoquer le plantage du démon Event Managem… 7.5 ÉLEVÉE

CVE-2016-9203Les routeurs de la série Cisco ASR 5000 utilisant IKEv2 sont vulnérables à une attaque par déni de service. Un attaquant distant et non authentifié peut provoquer le plantage du pr… 7.5 ÉLEVÉE

CVE-2016-9201Les équipements Cisco IOS et IOS XE utilisant la fonctionnalité de pare-feu basé sur des zones (Zone-Based Firewall) peuvent ne pas rejeter le trafic qui devrait être bloqué par vo… 7.5 ÉLEVÉE

CVE-2016-9198Les versions de Cisco Identity Services Engine (ISE) utilisant l'intégration Active Directory sont concernées. Un attaquant distant non authentifié peut provoquer le plantage du se… 7.5 ÉLEVÉE

CVE-2016-9193Les systèmes Cisco Firepower Management Center et FireSIGHT sont concernés lorsqu'ils sont configurés pour bloquer les fichiers malveillants. Un attaquant distant et non authentifi… 7.5 ÉLEVÉE

CVE-2016-9192Le client Cisco AnyConnect Secure Mobility pour Windows contient une faille qui permet à un utilisateur disposant d'un accès local basique d'élever ses privilèges jusqu'au compte S… 7.8 ÉLEVÉE

CVE-2016-6474Les appareils Cisco IOS et IOS XE utilisant des certificats X.509 pour l'authentification SSH sont vulnérables à un contournement de l'authentification. Un attaquant distant peut o… 7.3 ÉLEVÉE

CVE-2016-6470Cisco Hybrid Media Service (version 1.0) présente une faille dans son processus d'installation qui permet à un utilisateur disposant d'un compte local d'obtenir les privilèges admi… 7.8 ÉLEVÉE

CVE-2016-6469Les appliances Cisco Web Security utilisant des versions affectées d'AsyncOS sont vulnérables à une faille dans la manière dont le système analyse les URL HTTP. Un attaquant distan… 7.5 ÉLEVÉE