PUBLIÉES EN
décembre 2016
527 CVE, des plus récentes aux plus anciennes.
CVE-2016-6933Adobe Experience Manager Forms versions 6.2 and earlier, LiveCycle 11.0.1, LiveCycle 10.0.4 have an input validation issue in the AACComponent that could be used in cross-site scri…
6.1 MOYENNE
CVE-2016-6854An issue was discovered in Open-Xchange OX Guard before 2.4.2-rev5. Script code which got injected to a mail with inline PGP signature gets executed when verifying the signature. M…
6.1 MOYENNE
CVE-2016-6853An issue was discovered in Open-Xchange OX Guard before 2.4.2-rev5. Script code and references to external websites can be injected to the names of PGP public keys. When requesting…
6.1 MOYENNE
CVE-2016-6852An issue was discovered in Open-Xchange OX App Suite before 7.8.2-rev8. Users can provide local file paths to the RSS reader; the response and error code give hints about whether t…
4.3 MOYENNE
CVE-2016-6851An issue was discovered in Open-Xchange OX Guard before 2.4.2-rev5. Script code can be provided as parameter to the OX Guard guest reader web application. This allows cross-site sc…
6.1 MOYENNE
CVE-2016-6850An issue was discovered in Open-Xchange OX App Suite before 7.8.2-rev8. SVG files can be used as profile pictures. In case their XML structure contains iframes and script code, tha…
6.1 MOYENNE
CVE-2016-6848An issue was discovered in Open-Xchange OX App Suite before 7.8.2-rev8. API requests can be used to inject, generate and download executable files to the client ("Reflected File Do…
5.5 MOYENNE
CVE-2016-6847An issue was discovered in Open-Xchange OX App Suite before 7.8.2-rev8. SVG files can be used as mp3 album covers. In case their XML structure contains script code, that code may g…
6.1 MOYENNE
CVE-2016-6845An issue was discovered in Open-Xchange OX App Suite before 7.8.2-rev8. Script code within hyperlinks at HTML E-Mails is not getting correctly sanitized when using base64 encoded "…
6.1 MOYENNE
CVE-2016-6844An issue was discovered in Open-Xchange OX App Suite before 7.8.2-rev8. Script code within SVG files is maintained when opening such files "in browser" based on our Mail or Drive a…
6.1 MOYENNE
CVE-2016-6843An issue was discovered in Open-Xchange OX App Suite before 7.8.2-rev8. Script code can be injected to contact names. When adding those contacts to a group, the script code gets ex…
6.1 MOYENNE
CVE-2016-6842An issue was discovered in Open-Xchange OX App Suite before 7.8.2-rev8. Setting the user's name to JS code makes that code execute when selecting that user's "Templates" folder fro…
6.1 MOYENNE
CVE-2016-5740An issue was discovered in Open-Xchange OX App Suite before 7.8.2-rev5. JavaScript code can be used as part of ical attachments within scheduling E-Mails. This content, for example…
6.1 MOYENNE
CVE-2016-5124An issue was discovered in Open-Xchange OX App Suite before 7.8.1-rev14. Adding images from external sources to HTML editors by drag&drop can potentially lead to script code execut…
6.1 MOYENNE
CVE-2016-4048An issue was discovered in Open-Xchange OX App Suite before 7.8.1-rev11. Custom messages can be shown at the login screen to notify external users about issues with sharing links. …
4.3 MOYENNE
CVE-2016-4047An issue was discovered in Open-Xchange OX App Suite before 7.8.1-rev8. References to external Open XML document type definitions (.dtd resources) can be placed within .docx and .x…
4.3 MOYENNE
CVE-2016-4046An issue was discovered in Open-Xchange OX App Suite before 7.8.1-rev11. The API to configure external mail accounts can be abused to map and access network components within the t…
5.8 MOYENNE
CVE-2016-4045An issue was discovered in Open-Xchange OX App Suite before 7.8.1-rev11. Script code can be embedded to RSS feeds using a URL notation. In case a user clicks the corresponding link…
6.1 MOYENNE
CVE-2016-4028Les versions d'Open-Xchange OX Guard antérieures à la 2.4.0-rev8 sont vulnérables à une attaque de type « padding oracle », qui permet à un attaquant de récupérer les identifiants …
7.5 ÉLEVÉE
CVE-2016-4027An issue was discovered in Open-Xchange OX App Suite before 7.8.1-rev10. App Suite frontend offers to control whether a user wants to store cookies that exceed the session duration…
3.5 FAIBLE
CVE-2016-4026An issue was discovered in Open-Xchange OX App Suite before 7.8.1-rev11. The content sanitizer component has an issue with filtering malicious content in case invalid HTML code is …
6.1 MOYENNE
CVE-2016-3174Les versions d'Open-Xchange OX AppSuite antérieures à la 7.8.0-rev27 sont vulnérables à une faille de redirection ouverte dans le servlet « defer ». Un attaquant distant non authen…
7.4 ÉLEVÉE
CVE-2016-3173An issue was discovered in Open-Xchange OX AppSuite before 7.8.0-rev27. The aria-label parameter of tiles at the Portal can be used to inject script code. Those labels use the name…
5.4 MOYENNE
CVE-2016-2840An issue was discovered in Open-Xchange Server 6 / OX AppSuite before 7.8.0-rev26. The "session" parameter for file-download requests can be used to inject script code that gets re…
6.1 MOYENNE
CVE-2015-8542Les versions d'Open-Xchange Guard antérieures à la 2.2.0-rev8 sont affectées par une faille d'authentification dans le processus de récupération des clés privées PGP. Un attaquant …
8.8 ÉLEVÉE
CVE-2016-3685SAP Download Manager 2.1.142 and earlier generates an encryption key from a small key space on Windows and Mac systems, which allows context-dependent attackers to obtain sensitive…
4.7 MOYENNE
CVE-2016-3684SAP Download Manager 2.1.142 and earlier uses a hardcoded encryption key to protect stored data, which allows context-dependent attackers to obtain sensitive configuration informat…
4.7 MOYENNE
CVE-2014-8241Les serveurs TigerVNC sont affectés par une erreur de gestion de la mémoire pouvant être déclenchée à distance. Un attaquant non authentifié ayant un accès réseau au port VNC peut …
9.8 CRITIQUE
CVE-2016-4443Red Hat Enterprise Virtualization (RHEV) Manager 3.6 allows local users to obtain encryption keys, certificates, and other sensitive information by reading the engine-setup log fil…
5.5 MOYENNE
CVE-2016-1000156Les panneaux de contrôle MailCWP sont affectés par une faille qui permet à un attaquant de téléverser des fichiers arbitraires sur le serveur. Un attaquant distant peut exploiter c…
9.8 CRITIQUE
CVE-2016-9035Les utilisateurs du système de fichiers Hyprlofs de Joyent SmartOS peuvent être affectés par un dépassement de tampon dans la gestion de la mémoire du système. Un utilisateur local…
7.0 ÉLEVÉE
CVE-2016-9034Les utilisateurs du système de fichiers Joyent SmartOS Hyprlofs sur des installations 32 bits sont concernés. Un attaquant disposant d'un accès local de bas niveau peut déclencher …
7.0 ÉLEVÉE
CVE-2016-9033Les utilisateurs du système de fichiers Hyprlofs sur Joyent SmartOS sont affectés par une faille de dépassement de tampon dans l'appel système `ioctl`. Un utilisateur local disposa…
7.0 ÉLEVÉE
CVE-2016-9032Les systèmes Joyent SmartOS utilisant le système de fichiers Hyprlofs sont affectés par une faille de corruption de mémoire dans l'appel système Ioctl. Un utilisateur disposant d'u…
7.0 ÉLEVÉE
CVE-2016-9031Les systèmes utilisant le système de fichiers Hyprlofs sur Joyent SmartOS sont affectés par une erreur de mémoire déclenchée lors d'appels système spécifiques. Un utilisateur local…
7.8 ÉLEVÉE
CVE-2016-8733Les utilisateurs du système de fichiers Hyprlofs de Joyent SmartOS sont affectés par un dépassement d'entier dans le noyau. Un attaquant disposant d'un accès local de bas niveau pe…
8.8 ÉLEVÉE
CVE-2016-6277Plusieurs modèles de routeurs NETGEAR sont affectés par une faille dans la manière dont ils traitent les requêtes vers le répertoire `cgi-bin/`. Un attaquant peut exécuter des comm…
KEV
8.8 ÉLEVÉE
CVE-2016-582384Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2016-6277. Reason: This candidate was withdrawn by its CNA. Notes: All CVE users should reference CVE-2016-6277 i…
CVE-2016-9215Le logiciel Cisco IOS XR (version 6.1.1.BASE) contient une faille qui permet à un utilisateur disposant déjà d'un accès avec des privilèges limités d'élever ses privilèges au nivea…
7.8 ÉLEVÉE
CVE-2016-9214Cisco Identity Services Engine (ISE) contains a vulnerability that could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack against the user o…
6.1 MOYENNE
CVE-2016-9212Les appliances de sécurité web de Cisco utilisant le déchiffrement HTTPS sont vulnérables à une faille dans la configuration de leurs notifications. Un attaquant distant et non aut…
7.5 ÉLEVÉE
CVE-2016-9211Les plateformes de provisionnement multiservices de la série Cisco ONS 15454 sont affectées par une faille dans la gestion des ports TCP. Un attaquant distant non authentifié peut …
7.5 ÉLEVÉE
CVE-2016-9210Les systèmes Cisco Unified Communications Manager utilisant l'outil de téléchargement Unified Reporting sont concernés. Un attaquant distant peut modifier n'importe quel fichier su…
7.5 ÉLEVÉE
CVE-2016-9209A vulnerability in TCP processing in Cisco FirePOWER system software could allow an unauthenticated, remote attacker to download files that would normally be blocked. Affected Prod…
4.3 MOYENNE
CVE-2016-9208A vulnerability in the File Management Utility, the Download File form, and the Serviceability application of Cisco Emergency Responder could allow an authenticated, remote attacke…
6.5 MOYENNE
CVE-2016-9207A vulnerability in the HTTP traffic server component of Cisco Expressway could allow an unauthenticated, remote attacker to initiate TCP connections to arbitrary hosts. This does n…
6.5 MOYENNE
CVE-2016-9206A vulnerability in the ccmadmin page of Cisco Unified Communications Manager (CUCM) could allow an unauthenticated, remote attacker to conduct reflected cross-site scripting (XSS) …
6.1 MOYENNE
CVE-2016-9205Le logiciel Cisco IOS XR est affecté par une faille dans sa gestion des requêtes HTTP 2.0. Un attaquant distant et non authentifié peut provoquer le plantage du démon Event Managem…
7.5 ÉLEVÉE
CVE-2016-9204A vulnerability in the Cisco Intercloud Fabric (ICF) Director could allow an unauthenticated, remote attacker to connect to internal services with an internal account. Affected Pro…
6.5 MOYENNE
CVE-2016-9203Les routeurs de la série Cisco ASR 5000 utilisant IKEv2 sont vulnérables à une attaque par déni de service. Un attaquant distant et non authentifié peut provoquer le plantage du pr…
7.5 ÉLEVÉE