CVE-2017-3830La version 2.1 de Cisco Meeting Server (CMS) est sujette à une faille dans l'une de ses API internes. Un attaquant distant peut l'exploiter pour provoquer le plantage de l'appareil…
7.5 ÉLEVÉE
CVE-2016-9049Le serveur de base de données Aerospike (version 3.10.0.3) est susceptible de subir un plantage au niveau de son composant fabric-worker. Un attaquant distant non authentifié peut …
7.5 ÉLEVÉE
CVE-2017-6127Les routeurs sans fil DIGISOL DG-HR1400 utilisant le firmware 1.00.02 sont vulnérables à plusieurs failles de falsification de requête dans le portail d'administration. Un attaquan…
8.8 ÉLEVÉE
CVE-2015-4057Les versions de VCE Vision Intelligent Operations (plus précisément le plug-in VMware vCenter) antérieures à la version 2.6.5 transmettent le mot de passe de l'administrateur en te…
7.5 ÉLEVÉE
CVE-2017-6098Les sites WordPress utilisant la version 1.0 de l'extension Mail Masta sont susceptibles de subir une attaque par injection SQL via la fonctionnalité de sauvegarde des campagnes. U…
7.2 ÉLEVÉE
CVE-2017-6097Les sites WordPress utilisant la version 1.0 de l'extension Mail Masta sont vulnérables à une faille d'injection SQL. Un attaquant disposant d'identifiants d'administrateur peut en…
7.2 ÉLEVÉE
CVE-2017-6096Les sites WordPress utilisant la version 1.0 de l'extension Mail Masta sont vulnérables à une attaque par injection SQL via le paramètre de filtrage de la liste. Un attaquant dispo…
7.2 ÉLEVÉE
CVE-2017-5881GOM Player (version 2.3.10.5266) est affecté par une faille de corruption de mémoire lors du traitement de fichiers .fpx spécialement conçus. Un attaquant qui vous convainc d'ouvri…
7.8 ÉLEVÉE
CVE-2016-9315Les versions 6.5-SP2 Build 1707 et antérieures de Trend Micro InterScan Web Security Virtual Appliances (IWSVA) sont vulnérables à une faille d'élévation de privilèges. Un attaquan…
8.8 ÉLEVÉE
CVE-2016-9314Les appliances virtuelles Trend Micro InterScan Web Security (version 6.5-SP2 Build 1707 et antérieures) présentent une faille dans l'outil de sauvegarde de la configuration. Un at…
7.8 ÉLEVÉE
CVE-2016-10227Les appliances de sécurité Zyxel USG50 et les points d'accès NWA3560-N sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage ou le gel…
7.5 ÉLEVÉE
CVE-2017-2374Les versions de GarageBand antérieures à la 10.1.6 sont susceptibles de présenter une corruption de mémoire lors de l'ouverture d'un fichier de projet malveillant. Un attaquant peu…
7.8 ÉLEVÉE
CVE-2017-2373Les appareils Apple utilisant des versions anciennes d'iOS, de tvOS ou du navigateur Safari sont touchés par une faille de corruption de mémoire dans le moteur WebKit. Un attaquant…
8.8 ÉLEVÉE
CVE-2017-2372Les anciennes versions d'Apple GarageBand (antérieures à 10.1.5) et de Logic Pro X (antérieures à 10.3) sont sensibles à la corruption de mémoire lors de l'ouverture de fichiers de…
8.8 ÉLEVÉE
CVE-2017-2370Les appareils Apple utilisant des versions antérieures d'iOS, macOS, tvOS et watchOS sont affectés par un dépassement de tampon au niveau du noyau. Un attaquant peut exécuter du co…
7.8 ÉLEVÉE
CVE-2017-2369Les utilisateurs d'anciennes versions d'iOS, de tvOS et du navigateur Safari sont affectés par une faille de corruption de mémoire dans le moteur WebKit. Un attaquant peut exécuter…
8.8 ÉLEVÉE
CVE-2017-2366Les utilisateurs d'anciennes versions d'iOS, Safari, iCloud et iTunes sont concernés par une faille de corruption de mémoire dans le moteur de rendu WebKit. Un attaquant distant no…
8.8 ÉLEVÉE
CVE-2017-2362Les anciennes versions de Safari sur iOS et tvOS sont sensibles à une corruption de mémoire au sein du moteur WebKit. Un attaquant distant non authentifié peut exécuter du code arb…
8.8 ÉLEVÉE
CVE-2017-2360Les anciennes versions d'iOS, macOS, tvOS et watchOS sont affectées par une faille de corruption de mémoire dans le noyau du système. Un attaquant peut exécuter du code privilégié …
7.8 ÉLEVÉE
CVE-2017-2358Les ordinateurs Apple utilisant des versions de macOS antérieures à 10.12.3 sont concernés par une faille située dans les pilotes graphiques. Un attaquant peut exécuter du code arb…
7.8 ÉLEVÉE
CVE-2017-2356Les versions plus anciennes du navigateur Safari d'Apple et de divers systèmes d'exploitation Apple (dont iOS, tvOS et iCloud) sont vulnérables à une corruption de mémoire au sein …
8.8 ÉLEVÉE
CVE-2017-2355Les appareils Apple utilisant des versions obsolètes d'iOS, tvOS, Safari, iCloud ou iTunes sont concernés par une faille du moteur WebKit. Un attaquant peut exécuter du code arbitr…
8.8 ÉLEVÉE
CVE-2017-2354Les versions antérieures du navigateur Safari d'Apple, d'iOS, de tvOS et des services associés sont affectées par une faille de corruption de mémoire dans le moteur WebKit. Un atta…
8.8 ÉLEVÉE
CVE-2017-2353Les versions de macOS antérieures à 10.12.3 sont affectées par une faille dans le composant Bluetooth. Un attaquant peut exécuter du code privilégié ou provoquer le plantage du sys…
7.8 ÉLEVÉE
CVE-2016-7742Les versions de macOS antérieures à 10.12.2 sont affectées par une faille dans l'utilitaire d'archive « xar ». Un attaquant peut exécuter du code arbitraire sur votre système en vo…
7.8 ÉLEVÉE
CVE-2016-7667Les anciennes versions d'iOS (antérieures à 10.2) et de macOS (antérieures à 10.12.2) sont affectées par une faille dans le composant de rendu de texte CoreText. Un attaquant dista…
7.5 ÉLEVÉE
CVE-2016-7662Les anciennes versions d'iOS, macOS et watchOS sont vulnérables à une faille dans la manière dont le système gère les certificats de sécurité. Un attaquant distant peut exploiter c…
7.5 ÉLEVÉE
CVE-2016-7661Les appareils Apple utilisant des versions d'iOS antérieures à 10.2 ou des versions de macOS antérieures à 10.12.2 sont concernés. Un utilisateur disposant déjà d'un compte local s…
7.8 ÉLEVÉE
CVE-2016-7660Les anciennes versions d'iOS, macOS et watchOS sont affectées par une faille dans le composant de journalisation du système. Un attaquant disposant déjà d'un compte utilisateur loc…
7.8 ÉLEVÉE
CVE-2016-7659Les appareils Apple utilisant des versions plus anciennes d'iOS, macOS ou watchOS sont concernés par une faille située dans le composant de traitement audio du système. Un attaquan…
8.8 ÉLEVÉE
CVE-2016-7658Les anciennes versions d'iOS, macOS et watchOS sont concernées par une faille dans la manière dont le système gère les fichiers audio. Un attaquant distant non authentifié peut exé…
8.8 ÉLEVÉE
CVE-2016-7656Les produits Apple utilisant Safari, iCloud ou iTunes (plus précisément ceux utilisant des versions d'iOS antérieures à 10.2) sont concernés par une faille du moteur WebKit. Un att…
8.8 ÉLEVÉE
CVE-2016-7655Les appareils Apple utilisant des versions d'iOS antérieures à 10.2 ou des versions de macOS antérieures à 10.12.2 sont concernés par une faille dans le composant CoreMedia Externa…
7.8 ÉLEVÉE
CVE-2016-7654Les anciennes versions de Safari, iCloud et iTunes d'Apple (ainsi qu'iOS avant la version 10.2) sont concernées en raison d'un défaut de corruption de mémoire dans le moteur WebKit…
8.8 ÉLEVÉE
CVE-2016-7652Les produits Apple utilisant des versions antérieures d'iOS, Safari, iCloud ou iTunes sont concernés par une faille du moteur WebKit. Un attaquant peut exécuter du code arbitraire …
8.8 ÉLEVÉE
CVE-2016-7649Les versions plus anciennes des logiciels Apple — plus précisément iOS, Safari, iCloud et iTunes — contiennent une faille de corruption de mémoire dans le moteur de rendu WebKit. U…
8.8 ÉLEVÉE
CVE-2016-7648Les produits Apple utilisant des versions obsolètes d'iOS, de Safari, d'iCloud ou d'iTunes sont affectés par une faille du moteur WebKit. Un attaquant peut exécuter du code arbitra…
8.8 ÉLEVÉE
CVE-2016-7646Les anciennes versions du navigateur Safari d'Apple, d'iOS, d'iCloud et d'iTunes sont concernées en raison d'une faille de corruption de mémoire dans le moteur WebKit. Un attaquant…
8.8 ÉLEVÉE
CVE-2016-7645Les versions plus anciennes de Safari, iCloud et iTunes d'Apple — ainsi que les versions d'iOS antérieures à 10.2 — sont vulnérables à un défaut de corruption de mémoire dans le mo…
8.8 ÉLEVÉE
CVE-2016-7644Les anciennes versions d'iOS, macOS et watchOS sont affectées par un problème de corruption de mémoire dans le noyau du système. Un attaquant peut exécuter du code privilégié ou fa…
7.8 ÉLEVÉE
CVE-2016-7643Les anciennes versions d'iOS, macOS et watchOS sont concernées par une faille dans le composant ImageIO utilisé pour le traitement des images. Un attaquant peut faire planter votre…
8.1 ÉLEVÉE
CVE-2016-7642Les produits Apple utilisant d'anciennes versions de Safari, iOS, iCloud ou iTunes sont concernés par une faille du moteur WebKit. Un attaquant peut exécuter du code arbitraire ou …
8.8 ÉLEVÉE
CVE-2016-7641Les appareils Apple utilisant iOS 10.1 ou une version antérieure, ainsi que des versions obsolètes de Safari, iCloud et iTunes, sont affectés par une faille dans le moteur WebKit. …
8.8 ÉLEVÉE
CVE-2016-7640Les produits Apple utilisant des versions antérieures d'iOS, Safari, iCloud ou iTunes sont concernés par une faille du moteur WebKit. Un attaquant peut exécuter du code arbitraire …
8.8 ÉLEVÉE
CVE-2016-7639Les anciennes versions du moteur WebKit d'Apple, utilisé dans Safari, iOS, iCloud et iTunes, sont vulnérables à la corruption de mémoire. Un attaquant distant peut exécuter du code…
8.8 ÉLEVÉE
CVE-2016-7637Les anciennes versions d'iOS, macOS et watchOS sont affectées par une faille dans le noyau du système. Un utilisateur disposant déjà d'un compte local sur l'appareil peut l'exploit…
7.8 ÉLEVÉE
CVE-2016-7635Les produits Apple utilisant des versions plus anciennes d'iOS, Safari, iCloud ou iTunes sont concernés en raison d'un bug de corruption de mémoire dans le moteur WebKit. Un attaqu…
8.8 ÉLEVÉE
CVE-2016-7633Les versions de macOS antérieures à 10.12.2 sont affectées par une faille dans le composant Directory Services. Un utilisateur déjà connecté au système peut l'exploiter pour obteni…
7.8 ÉLEVÉE
CVE-2016-7632Les produits Apple utilisant WebKit, y compris les anciennes versions d'iOS, de Safari, d'iCloud et d'iTunes, sont susceptibles d'être touchés par une corruption de mémoire. Un att…
8.8 ÉLEVÉE
CVE-2016-7629Les versions de macOS antérieures à 10.12.2 sont affectées par une faille dans le composant « kext tools ». Un attaquant peut exécuter du code arbitraire avec des privilèges root o…
7.8 ÉLEVÉE