PUBLIÉES EN

décembre 2016

527 CVE, des plus récentes aux plus anciennes.

← novembre 2016 janvier 2017 →

CVE-2016-8818Ce problème affecte les pilotes d'affichage des GPU NVIDIA sur les systèmes Windows. Un utilisateur local disposant d'un accès standard peut exploiter une erreur de gestion de la m… 7.8 ÉLEVÉE

CVE-2016-8817Les pilotes GPU NVIDIA pour Windows sont affectés par une erreur de gestion de la mémoire dans la couche du mode noyau. Un utilisateur local disposant de privilèges standards peut … 7.8 ÉLEVÉE

CVE-2016-8816Les pilotes GPU NVIDIA pour Windows sont affectés par une erreur de gestion de la mémoire dans la couche du mode noyau. Un attaquant disposant d'un compte utilisateur standard sur … 7.8 ÉLEVÉE

CVE-2016-8815Les pilotes GPU NVIDIA pour Windows sont affectés par une faille dans la manière dont la couche du mode noyau gère certaines entrées de données. Un utilisateur disposant d'un compt… 7.8 ÉLEVÉE

CVE-2016-8814Les pilotes GPU NVIDIA pour Windows sont affectés par une faille dans le pilote en mode noyau qui ne valide pas correctement les pointeurs de mémoire. Un attaquant disposant d'un c… 7.8 ÉLEVÉE

CVE-2016-8813Les pilotes d'affichage GPU NVIDIA sur Windows sont affectés par une faille dans la couche du mode noyau. Un utilisateur local disposant d'un accès simple au compte peut exploiter … 7.8 ÉLEVÉE

CVE-2016-9967Les appareils Samsung Note utilisant Android 5.0 à 7.0 sont affectés par une mauvaise gestion des erreurs dans l'application Telecom. Un attaquant non authentifié peut envoyer une … 9.8 CRITIQUE

CVE-2016-9966Certains appareils Samsung Note utilisant Android 5.0 à 7.0 sont affectés par une faille dans la manière dont l'application Telecom gère les exceptions système. Un attaquant distan… 9.8 CRITIQUE

CVE-2016-9965Les appareils Samsung Note utilisant Android 5.0 à 7.0 sont affectés par une faille dans la gestion des messages de l'application Telecom. Un attaquant distant peut exploiter cette… 9.8 CRITIQUE

CVE-2016-9964redirect() in bottle.py in bottle 0.12.10 doesn't filter a "\r\n" sequence, which leads to a CRLF attack, as demonstrated by a redirect("233\r\nSet-Cookie: name=salt") call. 6.5 MOYENNE

CVE-2016-9838Les installations de Joomla! antérieures à la version 3.6.5 sont vulnérables à une faille dans la manière dont les données du formulaire d'inscription sont traitées lors d'erreurs … 7.5 ÉLEVÉE

CVE-2016-9837Les sites Joomla utilisant le modèle Beez3 dans des versions antérieures à la 3.6.5 sont affectés par un contournement d'autorisation dans la vue des articles. Un attaquant distant… 7.5 ÉLEVÉE

CVE-2016-6657Certaines versions de Pivotal Cloud Foundry Elastic Runtime sont vulnérables à une redirection ouverte. Un attaquant non authentifié disposant d'un accès réseau peut inciter un uti… 7.4 ÉLEVÉE

CVE-2016-6656Les versions de Pivotal Greenplum antérieures à la 4.3.10.0 sont affectées par une faille dans la manière dont le protocole GPHDFS gère les tables externes. Un attaquant disposant … 7.2 ÉLEVÉE

CVE-2016-3129A remote shell execution vulnerability in the BlackBerry Good Enterprise Mobility Server (GEMS) implementation of the Apache Karaf command shell in GEMS versions 2.1.5.3 to 2.2.22.… 6.6 MOYENNE

CVE-2013-1430Les versions de xrdp antérieures à la 0.9.1 stockent les mots de passe des utilisateurs dans un fichier sur le serveur, chiffré avec une clé statique connue, ce qui rend le chiffre… 9.8 CRITIQUE

CVE-2016-9566Les versions de Nagios Core antérieures à la 4.2.4 sont vulnérables à une attaque par élévation de privilèges. Un utilisateur local disposant déjà d'un accès à un compte du groupe … 7.8 ÉLEVÉE

CVE-2016-9565Les versions de Nagios Core antérieures à 4.2.2 sont affectées via le composant d'interface MagpieRSS. Un attaquant distant peut lire ou écrire des fichiers arbitraires sur le serv… 9.8 CRITIQUE

CVE-2015-6574Certains produits SISCO MMS-EASE et AX-S4 ICCP contenant le composant SNAP Lite sont vulnérables à une attaque par déni de service. Un attaquant distant peut faire planter le systè… 7.5 ÉLEVÉE

CVE-2015-3271Apache Tika server (aka tika-server) in Apache Tika 1.9 might allow remote attackers to read arbitrary files via the HTTP fileUrl header. 5.3 MOYENNE

CVE-2016-8708Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2016-8823. Reason: This candidate is a reservation duplicate of CVE-2016-8823. Notes: All CVE users should ref…

CVE-2016-7892Adobe Flash Player (versions 23.0.0.207, 11.2.202.644 ou antérieures) est affecté par une faille de gestion de la mémoire dans sa classe TextField. Un attaquant peut exécuter à dis… KEV 8.8 ÉLEVÉE

CVE-2016-7891Adobe RoboHelp version 2015.0.3 and earlier, RoboHelp 11 and earlier have an input validation issue that could be used in cross-site scripting attacks. 6.1 MOYENNE

CVE-2016-7890Les versions 23.0.0.207 et antérieures d'Adobe Flash Player sont affectées par une faille qui permet à un site web de contourner la politique de même origine (same-origin policy), … 8.8 ÉLEVÉE

CVE-2016-7889Les versions 4.5.2 et antérieures d'Adobe Digital Editions sont sensibles à une faille dans la manière dont le logiciel analyse les données XML. Un attaquant non authentifié peut e… 7.5 ÉLEVÉE

CVE-2016-7888Adobe Digital Editions versions 4.5.2 and earlier has an important vulnerability that could lead to memory address leak. 5.3 MOYENNE

CVE-2016-7887Les versions 2016 mise à jour 2 et antérieures, ainsi que les versions 3.0.3 et antérieures d'Adobe ColdFusion Builder, contiennent une faille qui permet à un attaquant de divulgue… 7.5 ÉLEVÉE

CVE-2016-7886Adobe InDesign et InDesign Server (versions 11.4.1 et 11.0.0 ou antérieures) sont affectés par une faille de corruption de mémoire. Un attaquant peut l'exploiter pour exécuter du c… 9.8 CRITIQUE

CVE-2016-7885Les versions 6.2 et antérieures d'Adobe Experience Manager sont vulnérables aux falsifications de requêtes intersites (CSRF). Un attaquant non authentifié disposant d'un accès rése… 8.8 ÉLEVÉE

CVE-2016-7884Adobe Experience Manager versions 6.1 and earlier have an input validation issue in the DAM create assets that could be used in cross-site scripting attacks. 6.1 MOYENNE

CVE-2016-7883Adobe Experience Manager version 6.2 has an input validation issue in create Launch wizard that could be used in cross-site scripting attacks. 6.1 MOYENNE

CVE-2016-7882Adobe Experience Manager versions 6.2 and earlier have an input validation issue in the WCMDebug filter that could be used in cross-site scripting attacks. 6.1 MOYENNE

CVE-2016-7881Les versions 23.0.0.207 et antérieures d'Adobe Flash Player sont sensibles à une erreur de corruption de mémoire lors du traitement de certaines conversions d'objets. Un attaquant … 8.8 ÉLEVÉE

CVE-2016-7880Les versions 23.0.0.207 et 11.2.202.644 (ainsi que les versions antérieures) d'Adobe Flash Player sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter… 8.8 ÉLEVÉE

CVE-2016-7879Les versions 23.0.0.207 et 11.2.202.644 (ainsi que les versions antérieures) d'Adobe Flash Player sont affectées par une faille de gestion de la mémoire. Un attaquant peut exécuter… 8.8 ÉLEVÉE

CVE-2016-7878Les versions 23.0.0.207 et antérieures d'Adobe Flash Player sont affectées par une faille de corruption de mémoire dans le composant du lecteur multimédia. Un attaquant peut exécut… 8.8 ÉLEVÉE

CVE-2016-7877Les versions 23.0.0.207 et antérieures d'Adobe Flash Player sont vulnérables à une faille de corruption de mémoire liée à la gestion de certains formats de données. Un attaquant pe… 8.8 ÉLEVÉE

CVE-2016-7876Les versions 23.0.0.207 et 11.2.202.644 (ainsi que les versions antérieures) d'Adobe Flash Player sont affectées par une faille de corruption de mémoire dans la manière dont le log… 8.8 ÉLEVÉE

CVE-2016-7875Les versions 23.0.0.207 et 11.2.202.644 (ainsi que les versions antérieures) d'Adobe Flash Player sont affectées par une erreur de gestion de la mémoire dans la classe BitmapData. … 8.8 ÉLEVÉE

CVE-2016-7874Adobe Flash Player (versions 23.0.0.207 et 11.2.202.644 ou antérieures) contient une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur vot… 8.8 ÉLEVÉE

CVE-2016-7873Les versions 23.0.0.207 et 11.2.202.644 (ou antérieures) d'Adobe Flash Player contiennent une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitrair… 8.8 ÉLEVÉE

CVE-2016-7872Les versions 23.0.0.207 et antérieures d'Adobe Flash Player sont affectées par un défaut de gestion de la mémoire. Un attaquant peut exécuter du code arbitraire sur votre système e… 8.8 ÉLEVÉE

CVE-2016-7871Les versions 11.2.202.644 et 23.0.0.207 (ainsi que les versions antérieures) d'Adobe Flash Player sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter… 8.8 ÉLEVÉE

CVE-2016-7870Les versions 23.0.0.207 et 11.2.202.644 (ainsi que les versions antérieures) d'Adobe Flash Player contiennent une erreur de gestion de la mémoire dans la classe RegExp. Un attaquan… 8.8 ÉLEVÉE

CVE-2016-7869Les versions 23.0.0.207 et antérieures d'Adobe Flash Player sont affectées par une faille de corruption de mémoire dans la manière dont le logiciel gère les recherches par expressi… 8.8 ÉLEVÉE

CVE-2016-7868Les versions 23.0.0.207 et 11.2.202.644 (ainsi que les versions antérieures) d'Adobe Flash Player sont affectées par une erreur de gestion de la mémoire dans la manière dont le log… 8.8 ÉLEVÉE

CVE-2016-7867Les versions 23.0.0.207 et antérieures d'Adobe Flash Player sont sensibles à une erreur de mémoire lors du traitement de certains modèles de recherche. Un attaquant peut exploiter … 8.8 ÉLEVÉE

CVE-2016-7866Les versions 15.2.1.95 et antérieures d'Adobe Animate sont sensibles à une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire à distance sur votre systè… 9.8 CRITIQUE

CVE-2016-7856Les versions 9.7 et antérieures d'Adobe DNG Converter sont susceptibles de subir une corruption de mémoire lors du traitement de fichiers spécifiquement conçus. Un attaquant peut e… 9.8 CRITIQUE

CVE-2016-6934Adobe Experience Manager Forms versions 6.2 and earlier, LiveCycle 11.0.1, LiveCycle 10.0.4 have an input validation issue in the PMAdmin module that could be used in cross-site sc… 6.1 MOYENNE