CVE-2016-4492Buffer overflow in the do_type function in cplus-dem.c in libiberty allows remote attackers to cause a denial of service (segmentation fault and crash) via a crafted binary.
4.4 MOYENNE
CVE-2016-4491The d_print_comp function in cp-demangle.c in libiberty allows remote attackers to cause a denial of service (segmentation fault and crash) via a crafted binary, which triggers inf…
5.5 MOYENNE
CVE-2016-4490Integer overflow in cp-demangle.c in libiberty allows remote attackers to cause a denial of service (segmentation fault and crash) via a crafted binary, related to inconsistent use…
5.5 MOYENNE
CVE-2016-4489Integer overflow in the gnu_special function in libiberty allows remote attackers to cause a denial of service (segmentation fault and crash) via a crafted binary, related to the "…
5.5 MOYENNE
CVE-2016-4488Use-after-free vulnerability in libiberty allows remote attackers to cause a denial of service (segmentation fault and crash) via a crafted binary, related to "ktypevec."
5.5 MOYENNE
CVE-2016-4487Use-after-free vulnerability in libiberty allows remote attackers to cause a denial of service (segmentation fault and crash) via a crafted binary, related to "btypevec."
5.5 MOYENNE
CVE-2016-4043Chameleon (five.pt) in Plone 5.0rc1 through 5.1a1 allows remote authenticated users to bypass Restricted Python by leveraging permissions to create or edit templates.
4.9 MOYENNE
CVE-2016-4042Plone 3.3 through 5.1a1 allows remote attackers to obtain information about the ID of sensitive content via unspecified vectors.
5.3 MOYENNE
CVE-2016-4041Les versions 4.0 à 5.1a1 du CMS Plone sont affectées par l'absence de restrictions de sécurité sur les requêtes WebDAV. Un attaquant distant peut exploiter cette faille pour lire o…
7.3 ÉLEVÉE
CVE-2016-2226affecte la bibliothèque `libiberty`, souvent utilisée dans les logiciels GNU et les outils de développement. Un attaquant peut exécuter du code arbitraire sur votre système en vous…
7.8 ÉLEVÉE
CVE-2016-9975IBM Jazz for Service Management (versions 1.1.2.1 et 1.1.3) est susceptible de subir une attaque par falsification de requête intersite (CSRF). Un attaquant peut inciter un adminis…
8.8 ÉLEVÉE
CVE-2016-9009IBM WebSphere MQ 8.0 could allow an authenticated user with authority to create a cluster object to cause a denial of service to MQ clustering. IBM Reference #: 1998647.
3.1 FAIBLE
CVE-2016-8998IBM Tivoli Storage Manager Server 7.1 est susceptible de subir un dépassement de tampon déclenché par une requête SQL malveillante. Un attaquant disposant de privilèges d'administr…
7.2 ÉLEVÉE
CVE-2017-5669Les noyaux Linux version 4.9.12 et antérieures sont affectés par une faille dans la gestion de la mémoire partagée. Un utilisateur local disposant d'un accès via un compte standard…
7.8 ÉLEVÉE
CVE-2017-6310Les logiciels utilisant la bibliothèque `tnef` pour analyser les pièces jointes d'e-mails Microsoft Outlook sont concernés. Un attaquant peut prendre le contrôle total du système e…
7.8 ÉLEVÉE
CVE-2017-6309`tnef`, une bibliothèque utilisée pour traiter les fichiers Microsoft Enhanced Mail, est susceptible de présenter des erreurs de mémoire causées par une confusion de types. Un atta…
7.8 ÉLEVÉE
CVE-2017-6308Les systèmes utilisant la bibliothèque `tnef` pour traiter les pièces jointes d'e-mails Outlook sont concernés. Un attaquant peut prendre le contrôle total du système en incitant u…
7.8 ÉLEVÉE
CVE-2017-6307Les systèmes utilisant la bibliothèque `tnef` (versions antérieures à 1.4.13) pour traiter les pièces jointes d'e-mails Outlook sont concernés. Un attaquant peut prendre le contrôl…
7.8 ÉLEVÉE
CVE-2017-6306Les logiciels utilisant la bibliothèque `ytnef` (versions antérieures à 1.9.1) pour traiter les pièces jointes TNEF sont vulnérables à une attaque par traversée de répertoire (dire…
7.8 ÉLEVÉE
CVE-2017-6305La bibliothèque `ytnef`, utilisée pour le traitement des pièces jointes d'e-mails TNEF, est susceptible de présenter un accès mémoire hors limites. Un attaquant peut parvenir à une…
7.8 ÉLEVÉE
CVE-2017-6304`ytnef`, un outil utilisé pour traiter les pièces jointes d'e-mails TNEF, est susceptible de présenter une erreur de lecture hors limites. Un attaquant peut provoquer le plantage d…
7.8 ÉLEVÉE
CVE-2017-6303Les logiciels utilisant la bibliothèque `ytnef` (versions antérieures à 1.9.1) pour traiter les pièces jointes d'e-mails au format encapsulé (TNEF) sont concernés. Un attaquant peu…
7.8 ÉLEVÉE
CVE-2017-6302Les systèmes utilisant la bibliothèque `ytnef` (avant la version 1.9.1) pour traiter les pièces jointes d'e-mails TNEF sont affectés par un dépassement d'entier (integer overflow).…
7.8 ÉLEVÉE
CVE-2017-6301Les logiciels utilisant la bibliothèque ytnef (versions antérieures à 1.9.1) pour traiter les pièces jointes d'e-mails TNEF sont concernés. Un attaquant peut déclencher une lecture…
7.8 ÉLEVÉE
CVE-2017-6300La bibliothèque `ytnef`, utilisée pour le traitement des pièces jointes d'e-mails TNEF (souvent provenant de Microsoft Outlook), est vulnérable à un dépassement de tampon (buffer o…
7.8 ÉLEVÉE
CVE-2017-6299An issue was discovered in ytnef before 1.9.1. This is related to a patch described as "2 of 9. Infinite Loop / DoS in the TNEFFillMapi function in lib/ytnef.c."
5.5 MOYENNE
CVE-2017-6298La bibliothèque `ytnef`, utilisée pour le traitement des pièces jointes d'e-mails TNEF, est affectée par une erreur de gestion de la mémoire. Un attaquant peut compromettre totalem…
7.8 ÉLEVÉE
CVE-2017-6197The r_read_* functions in libr/include/r_endian.h in radare2 1.2.1 allow remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafte…
5.5 MOYENNE
CVE-2017-6196Les installations de Ghostscript sont affectées par des failles de corruption de mémoire lors du traitement de certaines données d'image. Un attaquant peut faire planter l'applicat…
7.8 ÉLEVÉE
CVE-2017-6099Cross-site scripting (XSS) vulnerability in GetAuthDetails.html.php in PayPal PHP Merchant SDK (aka merchant-sdk-php) 3.9.1 allows remote attackers to inject arbitrary web script o…
6.1 MOYENNE
CVE-2017-6076In versions of wolfSSL before 3.10.2 the function fp_mul_comba makes it easier to extract RSA key information for a malicious user who has access to view cache on a machine.
5.5 MOYENNE
CVE-2014-9916Multiple cross-site scripting (XSS) vulnerabilities in Bilboplanet 2.0 allow remote attackers to inject arbitrary web script or HTML via the (1) tribe_name or (2) tags parameter in…
6.1 MOYENNE
CVE-2016-10109Les systèmes utilisant le middleware de carte à puce `pcsc-lite` (versions antérieures à 1.8.20) sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant …
7.5 ÉLEVÉE
CVE-2017-6100Les versions de TCPDF antérieures à 6.2.0 permettent à un attaquant d'exfiltrer des fichiers sensibles de votre serveur vers un serveur FTP distant de son choix. En envoyant une re…
7.5 ÉLEVÉE
CVE-2017-6214Les noyaux Linux antérieurs à la version 4.9.11 sont susceptibles de subir un plantage système causé par des paquets TCP spécifiquement conçus utilisant le drapeau URG. Un attaquan…
7.5 ÉLEVÉE
CVE-2016-8974Les versions 4.0, 5.0 et 6.0 d'IBM Rhapsody DM sont sensibles à une injection XXE lors du traitement de données XML. Un attaquant disposant d'identifiants d'utilisateur de bas nive…
8.1 ÉLEVÉE
CVE-2016-6055IBM Rational DOORS Next Generation 4.0, 5.0, and 6.0 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus al…
5.4 MOYENNE
CVE-2016-5883IBM iNotes 8.5 and 9.0 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functional…
6.1 MOYENNE
CVE-2017-6207Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2016-9578. Reason: This candidate is a reservation duplicate of CVE-2016-9578. Notes: All CVE users should ref…
CVE-2017-6206Plusieurs modèles de commutateurs Websmart de la série D-Link DGS-1510 sont affectés par une faille qui permet à un attaquant de voler des informations système sensibles. Comme l'e…
7.5 ÉLEVÉE
CVE-2017-6205Certains commutateurs Websmart de la série D-Link DGS-1510 sont vulnérables à une faille de contournement de commande dans leur interface web. Un attaquant non authentifié disposan…
9.8 CRITIQUE
CVE-2017-6187DiskSavvy Enterprise 9.4.18 est affecté par un dépassement de tampon dans son serveur web intégré. Un attaquant peut envoyer une URI spécialement conçue et excessivement longue dan…
9.8 CRITIQUE
CVE-2017-6077Les routeurs NETGEAR DGN2200 utilisant la version 10.0.0.50 ou une version antérieure du micrologiciel sont vulnérables à l'exécution de commandes à distance via l'utilitaire ping.…
KEV
9.8 CRITIQUE
CVE-2016-1245Les versions du logiciel de routage Quagga antérieures à la 1.0.20161017 sont sensibles à un dépassement de tampon lors du traitement des messages IPv6 Neighbor Discovery. Un attaq…
9.8 CRITIQUE
CVE-2016-8560Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: The CNA or individual who requested this candidate did not associate it with any vulnerability during…
CVE-2016-8559Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: The CNA or individual who requested this candidate did not associate it with any vulnerability during…
CVE-2016-8558Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: The CNA or individual who requested this candidate did not associate it with any vulnerability during…
CVE-2016-8557Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: The CNA or individual who requested this candidate did not associate it with any vulnerability during…
CVE-2016-8556Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: The CNA or individual who requested this candidate did not associate it with any vulnerability during…
CVE-2016-8555Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: The CNA or individual who requested this candidate did not associate it with any vulnerability during…