CVE-2017-5682Les systèmes utilisant l'installeur Intel PSET Application Install wrapper (présent dans des outils tels qu'Intel Parallel Studio XE ou la Math Kernel Library) sont vulnérables à u…
7.3 ÉLEVÉE
CVE-2017-5982Les systèmes utilisant l'extension Chorus2 2.4.2 pour Kodi sont vulnérables à une faille de traversée de répertoire. Un attaquant non authentifié disposant d'un accès réseau peut l…
7.5 ÉLEVÉE
CVE-2017-5884Les utilisateurs du visionneur `gtk-vnc` sont exposés à un risque s'ils se connectent à un serveur VNC malveillant. Un attaquant distant peut exécuter du code arbitraire sur votre …
7.8 ÉLEVÉE
CVE-2016-10207Les serveurs TigerVNC utilisant Xvnc sont susceptibles de subir un plantage entraînant l'interruption du service. Un attaquant non authentifié peut déclencher ce déni de service à …
7.5 ÉLEVÉE
CVE-2016-8715La version 6.6.05 d'Iceni Argus est susceptible de présenter une faille de corruption de mémoire lors du traitement de certains fichiers PDF. Un attaquant peut exécuter du code arb…
7.8 ÉLEVÉE
CVE-2016-8389Iceni Argus est affecté par une faille de corruption de mémoire qui survient lorsque le logiciel traite un fichier PDF spécialement conçu. Un attaquant peut ainsi exécuter du code …
7.8 ÉLEVÉE
CVE-2016-8388Iceni Argus est affecté lors du traitement de fichiers PDF spécialement conçus pendant la conversion XML. Un attaquant peut compromettre entièrement le système — notamment en volan…
7.8 ÉLEVÉE
CVE-2016-8387Les utilisateurs d'Iceni Argus sont exposés à un risque s'ils ouvrent un fichier PDF malformé et spécifiquement conçu à cet effet. Un attaquant peut exploiter une erreur de gestion…
7.8 ÉLEVÉE
CVE-2016-8386Iceni Argus est affecté lorsqu'il traite un PDF contenant une police de caractères malformée. Un attaquant peut parvenir à l'exécution complète de code à distance avec les privilèg…
7.8 ÉLEVÉE
CVE-2016-8385Iceni Argus est affecté lorsqu'il traite des fichiers PDF spécialement conçus pour la conversion XML. Un attaquant peut obtenir l'exécution complète de code sous le compte utilisat…
7.8 ÉLEVÉE
CVE-2017-2683Les versions de Siemens RUGGEDCOM NMS antérieures à la version 1.2 sont affectées par une faille de cross-site scripting (XSS) persistante dans l'interface web. Un attaquant distan…
8.2 ÉLEVÉE
CVE-2017-2682Les versions de Siemens RUGGEDCOM NMS antérieures à 1.2 sont affectées par une faille qui permet à un attaquant distant d'effectuer des actions administratives sur le système. Pour…
8.8 ÉLEVÉE
CVE-2017-6343Les enregistreurs Dahua DHI-HCVR7216A-S3 et les logiciels associés sont sensibles à un contournement de l'authentification. Un attaquant ayant un accès réseau et ayant déjà obtenu …
8.1 ÉLEVÉE
CVE-2017-5927Les processeurs ARM modernes sont vulnérables à une attaque par canal auxiliaire où l'unité de gestion de la mémoire laisse des traces de traductions d'adresses dans le cache du pr…
7.5 ÉLEVÉE
CVE-2017-5926Les processeurs AMD modernes sont affectés par une faille matérielle où l'unité de gestion de la mémoire laisse des traces dans le cache du processeur lors de la traduction des adr…
7.5 ÉLEVÉE
CVE-2017-5925Les processeurs Intel modernes sont affectés par un défaut de conception matérielle où les traductions d'adresses mémoire laissent des traces dans le cache du processeur. Un attaqu…
7.5 ÉLEVÉE
CVE-2017-0037Microsoft Internet Explorer 10, 11 et Edge sont affectés par une erreur de gestion de la mémoire lors du traitement de certains contenus CSS et JavaScript. Un attaquant peut utilis…
KEV
8.1 ÉLEVÉE
CVE-2017-2791La version d'essai de JustSystems Ichitaro 2016 est susceptible de présenter une corruption de mémoire lors de l'ouverture d'un fichier PowerPoint spécialement conçu. Un attaquant …
7.5 ÉLEVÉE
CVE-2017-2790JustSystems Ichitaro Office est vulnérable à une erreur de corruption de mémoire lors de l'ouverture de fichiers Excel (.xls) spécialement conçus. Un attaquant peut obtenir l'exécu…
8.8 ÉLEVÉE
CVE-2017-2789La version d'essai de JustSystems Ichitaro Office 2016 est susceptible de présenter un dépassement de tampon basé sur le tas lors du traitement de documents spécifiquement conçus. …
8.8 ÉLEVÉE
CVE-2016-4041Les versions 4.0 à 5.1a1 du CMS Plone sont affectées par l'absence de restrictions de sécurité sur les requêtes WebDAV. Un attaquant distant peut exploiter cette faille pour lire o…
7.3 ÉLEVÉE
CVE-2016-2226affecte la bibliothèque `libiberty`, souvent utilisée dans les logiciels GNU et les outils de développement. Un attaquant peut exécuter du code arbitraire sur votre système en vous…
7.8 ÉLEVÉE
CVE-2016-9975IBM Jazz for Service Management (versions 1.1.2.1 et 1.1.3) est susceptible de subir une attaque par falsification de requête intersite (CSRF). Un attaquant peut inciter un adminis…
8.8 ÉLEVÉE
CVE-2016-8998IBM Tivoli Storage Manager Server 7.1 est susceptible de subir un dépassement de tampon déclenché par une requête SQL malveillante. Un attaquant disposant de privilèges d'administr…
7.2 ÉLEVÉE
CVE-2017-5669Les noyaux Linux version 4.9.12 et antérieures sont affectés par une faille dans la gestion de la mémoire partagée. Un utilisateur local disposant d'un accès via un compte standard…
7.8 ÉLEVÉE
CVE-2017-6310Les logiciels utilisant la bibliothèque `tnef` pour analyser les pièces jointes d'e-mails Microsoft Outlook sont concernés. Un attaquant peut prendre le contrôle total du système e…
7.8 ÉLEVÉE
CVE-2017-6309`tnef`, une bibliothèque utilisée pour traiter les fichiers Microsoft Enhanced Mail, est susceptible de présenter des erreurs de mémoire causées par une confusion de types. Un atta…
7.8 ÉLEVÉE
CVE-2017-6308Les systèmes utilisant la bibliothèque `tnef` pour traiter les pièces jointes d'e-mails Outlook sont concernés. Un attaquant peut prendre le contrôle total du système en incitant u…
7.8 ÉLEVÉE
CVE-2017-6307Les systèmes utilisant la bibliothèque `tnef` (versions antérieures à 1.4.13) pour traiter les pièces jointes d'e-mails Outlook sont concernés. Un attaquant peut prendre le contrôl…
7.8 ÉLEVÉE
CVE-2017-6306Les logiciels utilisant la bibliothèque `ytnef` (versions antérieures à 1.9.1) pour traiter les pièces jointes TNEF sont vulnérables à une attaque par traversée de répertoire (dire…
7.8 ÉLEVÉE
CVE-2017-6305La bibliothèque `ytnef`, utilisée pour le traitement des pièces jointes d'e-mails TNEF, est susceptible de présenter un accès mémoire hors limites. Un attaquant peut parvenir à une…
7.8 ÉLEVÉE
CVE-2017-6304`ytnef`, un outil utilisé pour traiter les pièces jointes d'e-mails TNEF, est susceptible de présenter une erreur de lecture hors limites. Un attaquant peut provoquer le plantage d…
7.8 ÉLEVÉE
CVE-2017-6303Les logiciels utilisant la bibliothèque `ytnef` (versions antérieures à 1.9.1) pour traiter les pièces jointes d'e-mails au format encapsulé (TNEF) sont concernés. Un attaquant peu…
7.8 ÉLEVÉE
CVE-2017-6302Les systèmes utilisant la bibliothèque `ytnef` (avant la version 1.9.1) pour traiter les pièces jointes d'e-mails TNEF sont affectés par un dépassement d'entier (integer overflow).…
7.8 ÉLEVÉE
CVE-2017-6301Les logiciels utilisant la bibliothèque ytnef (versions antérieures à 1.9.1) pour traiter les pièces jointes d'e-mails TNEF sont concernés. Un attaquant peut déclencher une lecture…
7.8 ÉLEVÉE
CVE-2017-6300La bibliothèque `ytnef`, utilisée pour le traitement des pièces jointes d'e-mails TNEF (souvent provenant de Microsoft Outlook), est vulnérable à un dépassement de tampon (buffer o…
7.8 ÉLEVÉE
CVE-2017-6298La bibliothèque `ytnef`, utilisée pour le traitement des pièces jointes d'e-mails TNEF, est affectée par une erreur de gestion de la mémoire. Un attaquant peut compromettre totalem…
7.8 ÉLEVÉE
CVE-2017-6196Les installations de Ghostscript sont affectées par des failles de corruption de mémoire lors du traitement de certaines données d'image. Un attaquant peut faire planter l'applicat…
7.8 ÉLEVÉE
CVE-2016-10109Les systèmes utilisant le middleware de carte à puce `pcsc-lite` (versions antérieures à 1.8.20) sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant …
7.5 ÉLEVÉE
CVE-2017-6100Les versions de TCPDF antérieures à 6.2.0 permettent à un attaquant d'exfiltrer des fichiers sensibles de votre serveur vers un serveur FTP distant de son choix. En envoyant une re…
7.5 ÉLEVÉE
CVE-2017-6214Les noyaux Linux antérieurs à la version 4.9.11 sont susceptibles de subir un plantage système causé par des paquets TCP spécifiquement conçus utilisant le drapeau URG. Un attaquan…
7.5 ÉLEVÉE
CVE-2016-8974Les versions 4.0, 5.0 et 6.0 d'IBM Rhapsody DM sont sensibles à une injection XXE lors du traitement de données XML. Un attaquant disposant d'identifiants d'utilisateur de bas nive…
8.1 ÉLEVÉE
CVE-2017-6206Plusieurs modèles de commutateurs Websmart de la série D-Link DGS-1510 sont affectés par une faille qui permet à un attaquant de voler des informations système sensibles. Comme l'e…
7.5 ÉLEVÉE
CVE-2017-5585Les installations d'OpenText Documentum Content Server 7.3 utilisant une base de données PostgreSQL sont concernées si une option de configuration spécifique est désactivée. Un att…
8.8 ÉLEVÉE
CVE-2016-9956Les versions du simulateur de vol FlightGear antérieures à la 2016.4.4 sont affectées par une faille dans le gestionnaire d'itinéraires. Un attaquant distant non authentifié peut u…
7.5 ÉLEVÉE
CVE-2016-8636Les noyaux Linux antérieurs à la version 4.9.10 utilisant Soft RoCE (RDMA over Infiniband) sont affectés par une erreur de gestion de la mémoire. Un utilisateur local authentifié p…
7.8 ÉLEVÉE
CVE-2014-4677Les versions plus anciennes de GPG Suite (antérieures à 2015.06) sur macOS sont affectées par une faille dans l'outil d'aide de l'installateur. Un utilisateur déjà connecté au syst…
7.8 ÉLEVÉE
CVE-2017-3841La version 5.8(2.5) de Cisco Secure Access Control System (ACS) contient une faille dans son interface web qui permet à un attaquant de voler des informations sensibles. Comme l'ex…
7.5 ÉLEVÉE
CVE-2017-3837Les versions de Cisco Meeting Server antérieures à la 2.1.2 sont affectées par une faille dans la manière dont l'interface Web Bridge traite les paquets HTTP. Un attaquant distant …
8.1 ÉLEVÉE
CVE-2017-3835Le portail sponsor de Cisco Identity Services Engine (ISE) est affecté par une faille d'injection SQL. Un attaquant disposant d'un compte utilisateur avec des privilèges restreints…
8.8 ÉLEVÉE