CVE-2017-5885Les utilisateurs des versions de `gtk-vnc` antérieures à la 0.7.0 sont concernés s'ils se connectent à un serveur VNC malveillant ou compromis. Un serveur distant peut provoquer un…
9.8 CRITIQUE
CVE-2017-5581Les clients TigerVNC antérieurs à la version 1.7.1 sont sensibles à un dépassement de tampon lors du traitement de messages spécifiques provenant d'un serveur connecté. Un serveur …
9.8 CRITIQUE
CVE-2016-9558affecte `libdwarf` et `dwarfdump`, des outils utilisés pour traiter les informations de débogage dans les binaires compilés. Un attaquant peut provoquer le plantage d'un système ou…
9.8 CRITIQUE
CVE-2017-6350Les versions de Vim antérieures à la 8.0.0378 sont vulnérables à un problème de corruption de mémoire lors du traitement de fichiers d'annulation (undo files) malformés. Un attaqua…
9.8 CRITIQUE
CVE-2017-6349Les versions de Vim antérieures à la 8.0.0377 sont vulnérables à un dépassement de tampon lors du chargement d'un fichier d'annulation (« undo file ») malveillant. Un attaquant peu…
9.8 CRITIQUE
CVE-2017-6342Les appareils Dahua DHI-HCVR7216A-S3 et le logiciel SmartPSS sont affectés par une faille qui connecte automatiquement l'application en tant qu'administrateur au démarrage. Un atta…
9.8 CRITIQUE
CVE-2017-5946Les applications Ruby utilisant la gem `rubyzip` (version 1.2.1 ou antérieure) sont vulnérables à une faille de traversée de répertoire. Un attaquant non authentifié peut téléverse…
9.8 CRITIQUE
CVE-2017-6205Certains commutateurs Websmart de la série D-Link DGS-1510 sont vulnérables à une faille de contournement de commande dans leur interface web. Un attaquant non authentifié disposan…
9.8 CRITIQUE
CVE-2017-6187DiskSavvy Enterprise 9.4.18 est affecté par un dépassement de tampon dans son serveur web intégré. Un attaquant peut envoyer une URI spécialement conçue et excessivement longue dan…
9.8 CRITIQUE
CVE-2017-6077Les routeurs NETGEAR DGN2200 utilisant la version 10.0.0.50 ou une version antérieure du micrologiciel sont vulnérables à l'exécution de commandes à distance via l'utilitaire ping.…
KEV
9.8 CRITIQUE
CVE-2016-1245Les versions du logiciel de routage Quagga antérieures à la 1.0.20161017 sont sensibles à un dépassement de tampon lors du traitement des messages IPv6 Neighbor Discovery. Un attaq…
9.8 CRITIQUE
CVE-2017-5586OpenText Documentum D2 4.x présente une vulnérabilité permettant à un attaquant distant d'exécuter des commandes système arbitraires sur le serveur. Un attaquant peut prendre le co…
9.8 CRITIQUE
CVE-2016-9400Les clients de jeu Teeworlds antérieurs à la version 0.6.4 sont susceptibles de subir une corruption de mémoire lors de la connexion à un serveur malveillant. Un attaquant exploita…
9.8 CRITIQUE
CVE-2016-9684Les serveurs SonicWall Secure Remote Access (version 8.1.0.2-14sv) présentent une faille dans l'interface d'administration web qui permet à un attaquant d'exécuter des commandes sy…
9.8 CRITIQUE
CVE-2016-9683Les serveurs SonicWall Secure Remote Access (version 8.1.0.2-14sv) sont vulnérables à l'injection de commandes à distance via l'interface d'administration web. Un attaquant peut en…
9.8 CRITIQUE
CVE-2016-9682Les serveurs SonicWall Secure Remote Access (version 8.1.0.2-14sv) présentent des failles dans l'interface d'administration web qui permettent à un attaquant d'exécuter des command…
9.8 CRITIQUE
CVE-2017-2684Siemens SIMATIC Logon (versions antérieures à V1.5 SP3 Update 2) présente une faille qui permet à un attaquant de contourner l'authentification et de prendre le contrôle administra…
9.0 CRITIQUE
CVE-2016-9053Le serveur de base de données Aerospike 3.10.0.3 est sensible à une erreur de mémoire lors du traitement de certains paquets réseau. Un attaquant non authentifié ayant un accès rés…
9.8 CRITIQUE
CVE-2016-9051La version 3.10.0.3 du serveur de base de données Aerospike est affectée par une faille de corruption de mémoire dans la manière dont elle analyse les champs de transaction par lot…
9.8 CRITIQUE
CVE-2017-6095Les sites WordPress utilisant la version 1.0 de l'extension Mail Masta sont vulnérables à une faille d'injection SQL dans la fonctionnalité d'exportation CSV. Un attaquant non auth…
9.8 CRITIQUE
CVE-2017-6070Les versions 1.x de CMS Made Simple utilisant le module Form Builder (antérieures à la version 0.8.1.6) sont affectées par une faille dans le traitement des modèles de formulaires.…
9.8 CRITIQUE
CVE-2017-5959Les versions de GeniXCMS antérieures à la 1.0.2 sont affectées par une faille qui permet à un attaquant de contourner les jetons de sécurité sur la page de réinitialisation du mot …
9.8 CRITIQUE
CVE-2016-9269Les versions 6.5-SP2_Build_Linux_1707 et antérieures de Trend Micro Interscan Web Security Virtual Appliances (IWSVA) sont concernées. Un attaquant disposant d'identifiants d'utili…
9.9 CRITIQUE
CVE-2016-7663Les anciennes versions d'iOS, macOS et watchOS sont affectées par une faille de corruption de mémoire dans le composant CoreFoundation. Un attaquant distant peut exploiter cette vu…
9.8 CRITIQUE
CVE-2016-7630Les appareils exécutant des versions d'iOS antérieures à 10.2 sont vulnérables à une évasion de bac à sable (sandbox escape) au sein du composant WebSheet. Un attaquant distant peu…
9.8 CRITIQUE
CVE-2016-6875Les versions de Facebook HHVM antérieures à la 3.15.0 sont affectées par une faille dans la manière dont le système traite les données WDDX. Un attaquant distant peut déclencher un…
9.8 CRITIQUE
CVE-2016-6874Les versions de Facebook HHVM antérieures à la 3.15.0 sont affectées par une faille dans la manière dont certaines fonctions de tableaux récursifs traitent les données. Un attaquan…
9.8 CRITIQUE
CVE-2016-6873Les versions de Facebook HHVM antérieures à la 3.15.0 sont affectées par un défaut de récursion dans la fonction `compact`. Un attaquant distant et non authentifié peut exploiter c…
9.8 CRITIQUE
CVE-2016-6872Les versions de Facebook HHVM antérieures à la 3.15.0 sont affectées par une erreur de gestion de la mémoire lors d'opérations sur des chaînes de caractères. Un attaquant distant n…
9.8 CRITIQUE
CVE-2016-6871Les versions de Facebook HHVM antérieures à la 3.15.0 sont affectées par une faille de corruption de mémoire dans l'extension bcmath. Un attaquant distant peut déclencher un dépass…
9.8 CRITIQUE
CVE-2016-6870Les versions de Facebook HHVM antérieures à la 3.15.0 sont sensibles à une erreur de corruption de mémoire lors du traitement de fonctions spécifiques d'encodage de chaînes de cara…
9.8 CRITIQUE
CVE-2017-5344Les versions 3.6.1 et antérieures de dotCMS sont affectées par une faille dans le servlet des catégories permettant une injection SQL. Un attaquant distant non authentifié peut env…
9.8 CRITIQUE
CVE-2016-9814SimpleSAMLphp et la bibliothèque saml2 associée sont affectés par une faille dans la manière dont les signatures numériques sont validées. Un attaquant distant peut exploiter cette…
9.1 CRITIQUE
CVE-2016-6233Les applications utilisant le Zend Framework (versions antérieures à 1.12.19) sont vulnérables aux injections SQL via les méthodes `order` et `group` de la classe de sélection de b…
9.8 CRITIQUE
CVE-2016-4861Les applications utilisant le Zend Framework (versions antérieures à 1.12.20) sont vulnérables aux injections SQL via les méthodes `order` et `group`. Un attaquant distant peut env…
9.8 CRITIQUE
CVE-2016-10134Les serveurs de surveillance Zabbix (versions antérieures à 2.2.14 et 3.0.4) sont vulnérables à une faille d'injection SQL dans la page `latest.php`. Un attaquant distant peut exéc…
9.8 CRITIQUE
CVE-2016-9706IBM Integration Bus 9.0 et 10.0 ainsi que WebSphere Message Broker sont concernés lors du traitement des flux SOAP. Un attaquant distant et non authentifié peut envoyer une requête…
9.1 CRITIQUE
CVE-2016-3694La version 2.0.0.0 (révision 9678) de Modified eCommerce Shopsoftware est affectée lorsque le module easybill n'est pas installé. Un attaquant distant peut envoyer des requêtes spé…
9.8 CRITIQUE
CVE-2016-0360Les clients IBM WebSphere MQ JMS sont affectés par une faille dans la manière dont ils traitent les données provenant de sources externes. Un attaquant non authentifié disposant d'…
9.8 CRITIQUE
CVE-2013-7459PyCrypto est affecté par une faille de corruption de mémoire lors du traitement de certains paramètres de vecteur d'initialisation (IV). Un attaquant distant peut exploiter cette v…
9.8 CRITIQUE
CVE-2017-2973Adobe Digital Editions (version 4.5.3 et versions antérieures) est sensible à un dépassement de tas (heap overflow) qui permet à un attaquant d'exécuter du code arbitraire sur votr…
9.8 CRITIQUE
CVE-2017-2968Les versions d'Adobe Campaign 16.4 Build 8724 et antérieures sont vulnérables à l'injection de code à distance. Un attaquant non authentifié peut envoyer une requête réseau spécifi…
9.1 CRITIQUE
CVE-2016-8355Le logiciel de sécurité médicamenteuse Smiths-Medical CADD-Solis (versions 1.0 à 3.1) présente une faille permettant à un utilisateur disposant d'identifiants de bas niveau d'obten…
9.9 CRITIQUE
CVE-2017-5166Les compteurs universels multifonctionnels de qualité d'énergie électrique BINOM3 sont affectés par une faille qui expose des informations système sensibles. Un attaquant non authe…
9.8 CRITIQUE
CVE-2017-5162Les analyseurs de qualité d'énergie électrique multifonctions universels BINOM3 sont affectés par un manque d'authentification dans leur service à distance. Un attaquant ayant un a…
9.8 CRITIQUE
CVE-2017-5159Les appareils Phoenix Contact mGuard mis à jour vers la version 8.4.0 sont affectés par une faille qui réinitialise le mot de passe administrateur à sa valeur par défaut lors du pr…
9.8 CRITIQUE
CVE-2017-5154La version 8.1 d'Advantech WebAccess est affectée par une faille d'injection SQL. Un attaquant distant et non authentifié peut envoyer des données spécifiquement conçues au logicie…
9.8 CRITIQUE
CVE-2017-5152La version 8.1 d'Advantech WebAccess est affectée par une faille qui permet à un attaquant de contourner entièrement l'authentification. En consultant une URL spécifique, un attaqu…
9.1 CRITIQUE
CVE-2017-5145Les appareils Carlo Gavazzi VMU-C EM et PV dotés d'un micrologiciel obsolète sont vulnérables à une attaque par falsification de requête intersite (CSRF). Un attaquant distant peut…
10.0 CRITIQUE
CVE-2017-5144Les contrôleurs EM et PV VMU-C de Carlo Gavazzi dotés d'un firmware obsolète présentent une faille de contrôle d'accès qui permet à des utilisateurs non authentifiés d'accéder à la…
9.8 CRITIQUE