PUBLIÉES EN

décembre 2016

527 CVE, des plus récentes aux plus anciennes.

← novembre 2016 janvier 2017 →

CVE-2016-7272Plusieurs versions du système d'exploitation Windows sont concernées par une faille présente dans le composant Graphique. Un attaquant peut exécuter du code arbitraire sur votre sy… 8.8 ÉLEVÉE

CVE-2016-7271Windows 10 (versions 1511 et 1607) et Windows Server 2016 sont affectés par une faille dans le mode noyau sécurisé (Secure Kernel Mode). Un utilisateur local disposant d'un compte … 7.8 ÉLEVÉE

CVE-2016-7270Les applications utilisant le fournisseur de données Microsoft .NET Framework 4.6.2 pour SQL Server sont affectées par une faille dans la gestion des clés de chiffrement. Un attaqu… 7.5 ÉLEVÉE

CVE-2016-7268Plusieurs versions de Microsoft Word et Office sont affectées par une fuite de mémoire qui peut être déclenchée par l'ouverture d'un document spécialement conçu. Un attaquant peut … 7.1 ÉLEVÉE

CVE-2016-7267Microsoft Excel 2010 SP2, 2013 SP1, 2013 RT SP1, and 2016 misparses file formats, which makes it easier for remote attackers to execute arbitrary code via a crafted document, aka "… 5.5 MOYENNE

CVE-2016-7266Plusieurs versions de Microsoft Excel (notamment de 2007 à 2016) sont vulnérables à un contournement d'une fonctionnalité de sécurité. Un attaquant peut exécuter des commandes arbi… 7.8 ÉLEVÉE

CVE-2016-7265Plusieurs versions de Microsoft Excel et de SharePoint Excel Services sont affectées par une faille de lecture hors limites. Un attaquant peut provoquer le plantage de l'applicatio… 7.1 ÉLEVÉE

CVE-2016-7264Plusieurs versions de Microsoft Excel pour Windows et Mac sont affectées par une faille de gestion de la mémoire. Un attaquant peut extraire des informations sensibles de la mémoir… 7.1 ÉLEVÉE

CVE-2016-7263Microsoft Excel 2011 et 2016 pour Mac sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code malveillant sur votre système ou faire planter l'app… 7.8 ÉLEVÉE

CVE-2016-7262Plusieurs versions de Microsoft Excel, notamment celles allant de 2007 à 2016, sont vulnérables à un contournement d'une fonctionnalité de sécurité. Un attaquant peut exécuter des … KEV 7.8 ÉLEVÉE

CVE-2016-7260Un large éventail de systèmes d'exploitation Windows, anciens et modernes, pour postes de travail et serveurs, est affecté par une faille dans leurs pilotes en mode noyau. Un utili… 7.8 ÉLEVÉE

CVE-2016-7259Les pilotes graphiques en mode noyau de Windows sur plusieurs versions, dont Windows 10 et Server 2016, présentent une faille qui permet à un utilisateur local d'élever ses privilè… 7.8 ÉLEVÉE

CVE-2016-7258The kernel in Microsoft Windows 10 Gold, 1511, and 1607 and Windows Server 2016 mishandles page-fault system calls, which allows local users to obtain sensitive information from ar… 5.5 MOYENNE

CVE-2016-7257The GDI component in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Office for Mac 2011, and Office 2016 for Mac allows remote attackers to obtain … 6.5 MOYENNE

CVE-2016-7219The Crypto driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, … 5.5 MOYENNE

CVE-2016-7206Cross-site scripting (XSS) vulnerability in Microsoft Edge allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, aka "Microsoft Edge Information D… 6.1 MOYENNE

CVE-2016-7181Les utilisateurs de Microsoft Edge sont concernés par une faille de corruption de mémoire qui pourrait permettre à un attaquant d'exécuter du code arbitraire ou de faire planter le… 7.5 ÉLEVÉE

CVE-2016-2355Les installations de dotCMS antérieures à la version 3.3.2 sont vulnérables à une faille d'injection SQL au sein de l'API REST. Un attaquant distant non authentifié peut envoyer un… 9.8 CRITIQUE

CVE-2016-10005Les versions 7.1 à 7.31 de SAP Solution Manager sont affectées par une faille de divulgation d'informations dans le composant Webdynpro. Un attaquant distant non authentifié peut e… 7.5 ÉLEVÉE

CVE-2016-5193Google Chrome prior to 54.0 for iOS had insufficient validation of URLs for windows open by DOM, which allowed a remote attacker to bypass restrictions on navigation to certain URL… 4.3 MOYENNE

CVE-2016-5192Blink in Google Chrome prior to 54.0.2840.59 for Windows missed a CORS check on redirect in TextTrackLoader, which allowed a remote attacker to bypass cross-origin restrictions via… 6.5 MOYENNE

CVE-2016-5191Bookmark handling in Google Chrome prior to 54.0.2840.59 for Windows, Mac, and Linux; 54.0.2840.85 for Android had insufficient validation of supplied data, which allowed a remote … 6.1 MOYENNE

CVE-2016-5190Google Chrome prior to 54.0.2840.59 for Windows, Mac, and Linux; 54.0.2840.85 for Android incorrectly handled object lifecycles during shutdown, which allowed a remote attacker to … 6.3 MOYENNE

CVE-2016-5189Google Chrome prior to 54.0.2840.59 for Windows, Mac, and Linux; 54.0.2840.85 for Android permitted navigation to blob URLs with non-canonical origins, which allowed a remote attac… 6.5 MOYENNE

CVE-2016-5188Multiple issues in Blink in Google Chrome prior to 54.0.2840.59 for Windows, Mac, and Linux allow a remote attacker to spoof various parts of browser UI via crafted HTML pages. 4.3 MOYENNE

CVE-2016-5187Google Chrome prior to 54.0.2840.85 for Android incorrectly handled rapid transition into and out of full screen mode, which allowed a remote attacker to spoof the contents of the … 6.5 MOYENNE

CVE-2016-5186Devtools in Google Chrome prior to 54.0.2840.59 for Windows, Mac, and Linux; 54.0.2840.85 for Android incorrectly handled objects after a tab crash, which allowed a remote attacker… 5.3 MOYENNE

CVE-2016-5185Les navigateurs Google Chrome sur tous les principaux systèmes d'exploitation sont affectés par une erreur de gestion de la mémoire dans le moteur de rendu Blink. Un attaquant peut… 8.8 ÉLEVÉE

CVE-2016-5184Les utilisateurs de Google Chrome sur Windows, Mac, Linux et Android sont concernés par une faille de corruption de mémoire dans le lecteur PDF intégré. Un attaquant pourrait poten… 8.8 ÉLEVÉE

CVE-2016-5183Les utilisateurs de Google Chrome sur Windows, Mac, Linux et Android sont affectés par une faille de corruption de mémoire dans le moteur de rendu PDF PDFium. Un attaquant pourrait… 8.8 ÉLEVÉE

CVE-2016-5182Les utilisateurs de Google Chrome sur Windows, Mac, Linux et Android sont concernés par une erreur de gestion de la mémoire dans le moteur de rendu Blink. Un attaquant distant peut… 8.8 ÉLEVÉE

CVE-2016-5181Blink in Google Chrome prior to 54.0.2840.59 for Windows, Mac, and Linux; 54.0.2840.85 for Android permitted execution of v8 microtasks while the DOM was in an inconsistent state, … 6.1 MOYENNE

CVE-2016-9998SPIP 3.1.x suffer from a Reflected Cross Site Scripting Vulnerability in /ecrire/exec/info_plugin.php involving the `$plugin` parameter, as demonstrated by a /ecrire/?exec=info_plu… 6.1 MOYENNE

CVE-2016-9997SPIP 3.1.x suffers from a Reflected Cross Site Scripting Vulnerability in /ecrire/exec/puce_statut.php involving the `$id` parameter, as demonstrated by a /ecrire/?exec=puce_statut… 6.1 MOYENNE

CVE-2016-9951An issue was discovered in Apport before 2.20.4. A malicious Apport crash file can contain a restart command in `RespawnCommand` or `ProcCmdline` fields. This command will be execu… 6.5 MOYENNE

CVE-2016-9950Les systèmes Ubuntu utilisant des versions d'Apport antérieures à la 2.20.4 sont affectés par une faille de traversée de répertoire (path traversal). Un attaquant local peut exécut… 7.8 ÉLEVÉE

CVE-2016-9949Les versions d'Apport (le système de rapport de plantage d'Ubuntu) antérieures à la 2.20.4 sont affectées par une faille qui exécute du code Python si un rapport de plantage contie… 7.8 ÉLEVÉE

CVE-2016-9160Les versions plus anciennes de Siemens SIMATIC WinCC (antérieures à V7.2) et de PCS 7 (antérieures à V8.0 SP1) sont affectées par une faille dans un composant ActiveX. Un attaquant… 8.1 ÉLEVÉE

CVE-2016-9159A vulnerability has been identified in SIMATIC S7-300 CPU family (All versions), SIMATIC S7-300 CPU family (incl. related ET200 CPUs and SIPLUS variants) (All versions), SIMATIC S7… 5.9 MOYENNE

CVE-2016-9158Les contrôleurs industriels des familles Siemens SIMATIC S7-300 et S7-400 sont sensibles à une attaque par déni de service via le port 80. Un attaquant ayant accès au réseau peut e… 7.5 ÉLEVÉE

CVE-2016-7454Les routeurs Technicolor TC dpc3941T sont sensibles à une attaque de type falsification de requête intersite (CSRF). Un attaquant non authentifié peut modifier votre mot de passe W… 8.0 ÉLEVÉE

CVE-2016-8827NVIDIA GeForce Experience 3.x before GFE 3.1.0.52 contains a vulnerability in NVIDIA Web Helper.exe where a local web API endpoint, /VisualOPS/v.1.0./, lacks proper access control … 6.5 MOYENNE

CVE-2016-8826All versions of NVIDIA GPU Display Driver contain a vulnerability in the kernel mode layer (nvlddmkm.sys for Windows or nvidia.ko for Linux) where a user can cause a GPU interrupt … 5.5 MOYENNE

CVE-2016-8825Les pilotes GPU NVIDIA pour Windows sont affectés par une faille dans la couche du mode noyau qui ne parvient pas à valider la taille des tampons d'entrée. Un attaquant disposant d… 7.8 ÉLEVÉE

CVE-2016-8824Les pilotes GPU NVIDIA pour Windows sont affectés par une faille dans la couche du mode noyau qui permet à un utilisateur local de modifier des clés de registre restreintes. Un att… 7.8 ÉLEVÉE

CVE-2016-8823Les pilotes GPU NVIDIA pour Windows sont affectés par une erreur de gestion de la mémoire dans la couche du mode noyau. Un utilisateur local disposant d'un compte standard peut exp… 7.8 ÉLEVÉE

CVE-2016-8822Les pilotes GPU NVIDIA pour Windows sont affectés par une faille dans la manière dont le pilote en mode noyau gère certaines valeurs fournies par l'utilisateur. Un attaquant dispos… 7.8 ÉLEVÉE

CVE-2016-8821Les pilotes de processeurs graphiques (GPU) NVIDIA pour Windows sont affectés par une faille dans la manière dont le noyau gère certaines requêtes d'affichage. Un utilisateur local… 7.8 ÉLEVÉE

CVE-2016-8820All versions of NVIDIA Windows GPU Display Driver contain a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape where a check on a function return value … 6.1 MOYENNE

CVE-2016-8819Les pilotes d'affichage GPU NVIDIA pour Windows sont affectés par une faille dans la couche du mode noyau. Un utilisateur local disposant de privilèges restreints peut exploiter ce… 7.8 ÉLEVÉE