CVE-2017-5688There is an escalation of privilege vulnerability in the Intel Solid State Drive Toolbox versions before 3.4.5 which allow a local administrative attacker to load and execute arbit…
6.7 MOYENNE
CVE-2017-4897VMware Horizon DaaS before 7.0.0 contains a vulnerability that exists due to insufficient validation of data. An attacker may exploit this issue by tricking DaaS client users into …
5.5 MOYENNE
CVE-2016-10373Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2016-10214. Reason: This candidate is a reservation duplicate of CVE-2016-10214. Notes: All CVE users should r…
CVE-2017-9307SSRF vulnerability in remotedownload.php in Allen Disk 1.6 allows remote authenticated users to conduct port scans and access intranet servers via a crafted file parameter.
6.5 MOYENNE
CVE-2017-9306inc/SP/Html/Html.class.php in sysPass 2.1.9 allows remote attackers to bypass the XSS filter, as demonstrated by use of an "<svg/onload=" substring instead of an "<svg onload=" sub…
6.1 MOYENNE
CVE-2017-9305lib/core/TikiFilter/PreventXss.php in Tiki Wiki CMS Groupware 16.2 allows remote attackers to bypass the XSS filter via padded zero characters, as demonstrated by an attack on tiki…
6.1 MOYENNE
CVE-2017-9304YARA 3.5.0 est affecté par une faille dans son module d'expressions régulières qui peut être déclenchée par une règle spécifiquement conçue. Un attaquant peut utiliser cela pour fa…
7.5 ÉLEVÉE
CVE-2017-8782The readString function in util/read.c and util/old/read.c in libming 0.4.8 allows remote attackers to cause a denial of service via a large file that is mishandled by listswf, lis…
6.5 MOYENNE
CVE-2017-8402La version 2.3.11 de PivotX est affectée par une faille qui permet à un attaquant de télécharger un fichier `.htaccess` malveillant sur le serveur. Une fois le fichier téléchargé, …
8.8 ÉLEVÉE
CVE-2017-7511poppler since version 0.17.3 has been vulnerable to NULL pointer dereference in pdfunite triggered by specially crafted documents.
5.5 MOYENNE
CVE-2017-7502Les systèmes utilisant la bibliothèque Network Security Services (NSS) version 3.24.0 ou ultérieure sont susceptibles de planter s'ils reçoivent un message SSLv2 vide spécifiquemen…
7.5 ÉLEVÉE
CVE-2017-7494Les serveurs de fichiers Samba (versions 3.5.0 à 4.6.3) sont concernés s'ils disposent d'au moins un partage en écriture. Un attaquant ayant un accès réseau peut charger une biblio…
KEV
9.8 CRITIQUE
CVE-2017-2311On Juniper Networks Junos Space versions prior to 16.1R1, an unauthenticated remote attacker with network access to Junos space device can easily create a denial of service conditi…
5.3 MOYENNE
CVE-2017-2310A firewall bypass vulnerability in the host based firewall of Juniper Networks Junos Space versions prior to 16.1R1 may permit certain crafted packets, representing a network integ…
5.3 MOYENNE
CVE-2017-2309On Juniper Networks Junos Space versions prior to 16.1R1 when certificate based authentication is enabled for the Junos Space cluster, some restricted web services are accessible o…
5.9 MOYENNE
CVE-2017-2308An XML External Entity Injection vulnerability in Juniper Networks Junos Space versions prior to 16.1R1 may allow an authenticated user to read arbitrary files on the device.
6.5 MOYENNE
CVE-2017-2307A reflected cross site scripting vulnerability in the administrative interface of Juniper Networks Junos Space versions prior to 16.1R1 may allow remote attackers to steal sensitiv…
6.1 MOYENNE
CVE-2017-2306Les interfaces web d'administration de Junos Space antérieures à la version 16.1R1 sont concernées. Un attaquant disposant d'identifiants de lecture seule peut contourner les vérif…
8.8 ÉLEVÉE
CVE-2017-2305Les versions de Junos Space antérieures à la 16.1R1 sont affectées par une faille dans les vérifications d'autorisation de l'interface web d'administration. Un attaquant disposant …
8.8 ÉLEVÉE
CVE-2017-2304Certains commutateurs des séries Juniper QFX et EX utilisant des versions spécifiques de Junos OS ne vident pas correctement la mémoire lors de l'envoi de paquets Ethernet. Un atta…
7.5 ÉLEVÉE
CVE-2017-2303Les appareils Juniper utilisant des versions affectées de Junos OS avec RIP activé sont vulnérables à une attaque par déni de service. Un attaquant peut provoquer le plantage du dé…
7.5 ÉLEVÉE
CVE-2017-2302Les appareils Juniper Networks exécutant certaines versions de Junos OS avec la fonctionnalité BGP add-path activée sont vulnérables à une attaque par déni de service. Un attaquant…
7.5 ÉLEVÉE
CVE-2017-2301Les appareils Juniper Networks utilisant des versions affectées de Junos OS avec DHCPv6 activé sont susceptibles de subir une attaque par déni de service. Un attaquant distant non …
7.5 ÉLEVÉE
CVE-2017-2300Les clusters de châssis de la série Juniper SRX utilisant certaines versions de Junos OS sont vulnérables à une attaque par déni de service. Un attaquant non authentifié peut provo…
7.5 ÉLEVÉE
CVE-2016-3083Les clients JDBC d'Apache Hive antérieurs aux versions 1.2.2 et 2.0.1 sont affectés par un défaut de vérification de la correspondance entre le certificat SSL du serveur et le nom …
7.5 ÉLEVÉE
CVE-2017-9303Laravel 5.4.x before 5.4.22 does not properly constrain the host portion of a password-reset URL, which makes it easier for remote attackers to conduct phishing attacks by specifyi…
6.1 MOYENNE
CVE-2017-9302RealPlayer 16.0.2.32 allows remote attackers to cause a denial of service (divide-by-zero error and application crash) via a crafted mp4 file.
5.5 MOYENNE
CVE-2017-9301La version 2.2.4 du lecteur multimédia VLC est affectée par une faille dans son plug-in de filtre audio. Un attaquant peut faire planter l'application ou potentiellement exécuter d…
7.8 ÉLEVÉE
CVE-2017-9300Les versions 2.2.4 et antérieures du lecteur multimédia VLC sont sensibles à une faille de corruption de mémoire lors du traitement de fichiers audio FLAC spécifiquement conçus. Un…
7.8 ÉLEVÉE
CVE-2017-9299Open Ticket Request System (OTRS) 3.3.9 has XSS in index.pl?Action=AgentStats requests, as demonstrated by OrderBy=[XSS] and Direction=[XSS] attacks. NOTE: this CVE may have limite…
6.1 MOYENNE
CVE-2016-10379VirtueMart 3.0.14 pour Joomla! contient une faille qui permet à un attaquant d'exécuter des requêtes de base de données non autorisées. Un administrateur authentifié peut exploiter…
7.2 ÉLEVÉE
CVE-2016-10378Le système de gestion de contenu e107 version 2.1.1 est affecté par une faille dans les paramètres de visibilité des menus. Un attaquant disposant d'identifiants d'administrateur p…
7.2 ÉLEVÉE
CVE-2017-9298Cross-site scripting vulnerability in Hitachi Device Manager before 8.5.2-01 and Hitachi Replication Manager before 8.5.2-00 allows authenticated remote users to execute arbitrary …
5.4 MOYENNE
CVE-2017-9297Open Redirect vulnerability in Hitachi Device Manager before 8.5.2-01 allows remote attackers to redirect users to arbitrary web sites.
6.1 MOYENNE
CVE-2017-9296Open Redirect vulnerability in Hitachi Device Manager before 8.5.2-01 and Hitachi Tuning Manager before 8.5.2-00 allows remote attackers to redirect authenticated users to arbitrar…
6.1 MOYENNE
CVE-2017-9295XXE vulnerability in Hitachi Device Manager before 8.5.2-01 and Hitachi Replication Manager before 8.5.2-00 allows authenticated remote users to read arbitrary files.
6.5 MOYENNE
CVE-2017-9294Les versions de Hitachi Device Manager antérieures à la 8.5.2-01 sont vulnérables à l'exécution de code à distance via les ports RMI. Un attaquant non authentifié disposant d'un ac…
9.8 CRITIQUE
CVE-2017-9292Lansweeper before 6.0.0.65 has XSS in an image retrieval URI, aka Bug 542782.
6.1 MOYENNE
CVE-2017-9289Bram Korsten Note through 1.2.0 is vulnerable to a reflected XSS in note-source\ui\editor.php (edit parameter).
6.1 MOYENNE
CVE-2017-9148Les serveurs FreeRADIUS utilisant PEAP ou TTLS sont vulnérables à une faille dans la gestion de la mise en cache des sessions TLS. Un attaquant distant peut exploiter cette faille …
9.8 CRITIQUE
CVE-2017-9288The Raygun4WP plugin 1.8.0 for WordPress is vulnerable to a reflected XSS in sendtesterror.php (backurl parameter).
6.1 MOYENNE
CVE-2017-9287servers/slapd/back-mdb/search.c in OpenLDAP through 2.4.44 is prone to a double free vulnerability. A user with access to search the directory can crash slapd by issuing a search i…
6.5 MOYENNE
CVE-2017-7917Les passerelles cellulaires Moxa OnCell G3110, G3150, 5004 et 5104 sont affectées par une faille qui permet à un attaquant de modifier la configuration de l'appareil. Pour exploite…
8.8 ÉLEVÉE
CVE-2017-7915Les passerelles cellulaires Moxa OnCell G3110, G3150, 5104 et 5004 sont affectées par l'absence de limitation du débit des tentatives de connexion. Un attaquant non authentifié dis…
9.8 CRITIQUE
CVE-2017-7913Plusieurs modèles de passerelles cellulaires Moxa OnCell stockent les mots de passe d'administration en clair dans leurs fichiers de configuration. Un attaquant ayant un accès rése…
9.8 CRITIQUE
CVE-2017-9265La version 2.7.0 d'Open vSwitch est affectée par une erreur de gestion de la mémoire lors du traitement de messages spécifiques provenant d'un contrôleur réseau. Un attaquant dispo…
9.8 CRITIQUE
CVE-2017-9264La version 2.6.1 d'Open vSwitch est sujette à une fuite de mémoire lors du traitement de paquets TCP, UDP ou IPv6 malformés. Un attaquant distant peut exploiter cette faille en env…
9.8 CRITIQUE
CVE-2017-9263In Open vSwitch (OvS) 2.7.0, while parsing an OpenFlow role status message, there is a call to the abort() function for undefined role status reasons in the function `ofp_print_rol…
6.5 MOYENNE
CVE-2017-9262In ImageMagick 7.0.5-6 Q16, the ReadJNGImage function in coders/png.c allows attackers to cause a denial of service (memory leak) via a crafted file.
6.5 MOYENNE
CVE-2017-9261In ImageMagick 7.0.5-6 Q16, the ReadMNGImage function in coders/png.c allows attackers to cause a denial of service (memory leak) via a crafted file.
6.5 MOYENNE