PUBLIÉES EN

décembre 2016

214 CVE, des plus récentes aux plus anciennes.

← novembre 2016 janvier 2017 →

CVE-2016-9918Les utilisateurs de BlueZ 5.42 sont concernés via l'outil `btmon`, qui peut planter lors du traitement d'un fichier de vidage (dump) corrompu. Un attaquant peut déclencher ce déni … 7.5 ÉLEVÉE

CVE-2016-9917L'outil `hcidump` de BlueZ 5.42 est affecté par un dépassement de tampon qui survient lors du traitement de fichiers de vidage (dump) corrompus. Un attaquant peut exploiter cette f… 7.5 ÉLEVÉE

CVE-2016-9839Les versions de MapServer antérieures à 7.0.3 sont susceptibles de présenter des fuites d'informations lorsque le pilote OGR ne parvient pas à se connecter à une source de données.… 7.5 ÉLEVÉE

CVE-2016-8655Les noyaux Linux version 4.8.12 et versions antérieures sont affectés par une faille dans la gestion des paquets réseau. Un utilisateur local disposant de permissions de base pour … 7.8 ÉLEVÉE

CVE-2015-8870Les systèmes utilisant des versions de LibTIFF antérieures à 4.0.4 sont concernés, plus précisément lors de l'utilisation de l'outil `bmp2tiff` pour traiter des fichiers BMP. Un at… 7.4 ÉLEVÉE

CVE-2016-8740Les serveurs Apache HTTP (versions 2.4.17 à 2.4.23) utilisant le protocole HTTP/2 sont concernés. Un attaquant distant peut provoquer le plantage ou le gel de votre serveur en envo… 7.5 ÉLEVÉE

CVE-2016-9156Les versions de Siemens SICAM PAS antérieures à la V8.09 sont sujettes à une faille permettant à un attaquant de charger, télécharger ou supprimer des fichiers dans certains répert… 7.3 ÉLEVÉE

CVE-2016-9638Les versions de BMC Patrol antérieures à la 9.13.10.02 sont affectées par une faille d'escalade de privilèges dans le binaire `listguests64`. Un utilisateur disposant d'un accès lo… 7.8 ÉLEVÉE

CVE-2016-9479Les versions du CMS b2evolution antérieures à la 6.7.9 sont affectées par une faille dans le processus de récupération des mots de passe. Un attaquant distant peut réinitialiser le… 7.5 ÉLEVÉE

CVE-2016-9752Les installations de Serendipity antérieures à la version 2.0.5 sont vulnérables à la falsification de requêtes côté serveur (SSRF) via des adresses IP malformées ou des redirectio… 8.6 ÉLEVÉE

CVE-2016-3055IBM FileNet Workplace 4.0.2 (versions antérieures à 4.0.2.14 LA012) est susceptible d'être affecté par une faille d'entité externe XML (XXE). Un utilisateur authentifié disposant d… 8.1 ÉLEVÉE

CVE-2016-3033Les versions 8.7 à 9.0.3.3 d'IBM AppScan Source sont vulnérables à une faille de type XML External Entity (XXE). Un attaquant disposant d'un compte utilisateur standard peut envoye… 8.1 ÉLEVÉE

CVE-2016-3012Les versions d'IBM API Connect antérieures à la 5.0.3.0 sont livrées avec des identifiants de serveur internes codés en dur dans le package logiciel. Un attaquant distant peut util… 7.5 ÉLEVÉE

CVE-2016-2946Les agents IBM Tivoli Monitoring sur les systèmes Linux et UNIX sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant d'un compte standard peut expl… 7.8 ÉLEVÉE