CVE-2017-9068In MODX Revolution before 2.5.7, an attacker is able to trigger Reflected XSS by injecting payloads into several fields on the setup page, as demonstrated by the database_type para…
6.1 MOYENNE
CVE-2017-9067Les versions de MODX Revolution antérieures à la 2.5.7 s'exécutant sur PHP 5.3.3 sont sensibles à une faille de traversée de répertoire (directory traversal). Un utilisateur authen…
7.0 ÉLEVÉE
CVE-2017-7503Red Hat JBoss EAP 7.0.5 est vulnérable à l'injection d'entités externes XML (XXE). Un attaquant distant non authentifié peut exploiter cette faille pour lire des fichiers sensibles…
9.8 CRITIQUE
CVE-2017-9066Les installations de WordPress antérieures à la version 4.7.5 sont vulnérables à une faille de type Server-Side Request Forgery (SSRF). Un attaquant non authentifié peut envoyer un…
8.6 ÉLEVÉE
CVE-2017-9065Les sites WordPress utilisant des versions antérieures à la 4.7.5 sont vulnérables à un défaut d'autorisation dans l'API XML-RPC. Un attaquant distant non authentifié peut exploite…
7.5 ÉLEVÉE
CVE-2017-9064Les sites WordPress utilisant des versions antérieures à la 4.7.5 sont concernés. Un attaquant peut inciter un administrateur connecté à cliquer sur un lien malveillant, ce qui lui…
8.8 ÉLEVÉE
CVE-2017-9063In WordPress before 4.7.5, a cross-site scripting (XSS) vulnerability related to the Customizer exists, involving an invalid customization session.
6.1 MOYENNE
CVE-2017-9062Les installations de WordPress antérieures à la version 4.7.5 sont affectées par une faille dans la manière dont l'API XML-RPC gère les métadonnées des articles. Un attaquant non a…
8.6 ÉLEVÉE
CVE-2017-9061In WordPress before 4.7.5, a cross-site scripting (XSS) vulnerability exists when attempting to upload very large files, because the error message does not properly restrict presen…
6.1 MOYENNE
CVE-2017-7433An absolute path traversal vulnerability (CWE-36) in Micro Focus Vibe 4.0.2 and earlier allows a remote authenticated attacker to download arbitrary files from the server by submit…
6.5 MOYENNE
CVE-2017-9059The NFSv4 implementation in the Linux kernel through 4.11.1 allows local users to cause a denial of service (resource consumption) by leveraging improper channel callback shutdown …
5.5 MOYENNE
CVE-2017-9058Les logiciels utilisant la bibliothèque `ytnef` pour traiter les pièces jointes TNEF (Outlook) sont affectés par une erreur de gestion de la mémoire. Un attaquant distant peut expl…
9.8 CRITIQUE
CVE-2017-9055Les logiciels utilisant la bibliothèque libdwarf sont affectés par une erreur de gestion de la mémoire qui peut être déclenchée lors du traitement d'un fichier de débogage DWARF sp…
9.8 CRITIQUE
CVE-2017-9054`libdwarf`, une bibliothèque utilisée pour lire les informations de débogage DWARF dans les binaires, est affectée par une erreur de gestion de la mémoire. Un attaquant distant et …
9.8 CRITIQUE
CVE-2017-9053Les systèmes utilisant la bibliothèque `libdwarf` pour traiter les informations de débogage sont concernés. Un attaquant distant peut envoyer un fichier spécialement conçu pour déc…
9.1 CRITIQUE
CVE-2017-9052Les logiciels utilisant la bibliothèque `libdwarf` pour traiter les informations de débogage sont concernés. Un attaquant distant non authentifié peut provoquer une lecture excessi…
9.8 CRITIQUE
CVE-2017-9051Les logiciels utilisant la bibliothèque libav (plus précisément les versions antérieures à 12.1) sont affectés par une faille dans la manière dont ils traitent les fichiers vidéo N…
9.8 CRITIQUE
CVE-2017-9050Les applications qui utilisent la bibliothèque libxml2 pour traiter des données XML, y compris de nombreuses installations PHP, sont vulnérables à une erreur de mémoire qui peut êt…
7.5 ÉLEVÉE
CVE-2017-9049Toute application utilisant la bibliothèque libxml2 (y compris de nombreuses installations PHP) est affectée par cette faille. Un attaquant non authentifié peut faire planter le se…
7.5 ÉLEVÉE
CVE-2017-9048Les applications utilisant la bibliothèque libxml2, comme PHP, sont vulnérables à une erreur de corruption de mémoire lors du traitement de certains contenus XML. Un attaquant dist…
7.5 ÉLEVÉE
CVE-2017-9047Les applications utilisant la bibliothèque libxml2, dont PHP, sont vulnérables à une erreur de corruption de mémoire lors du traitement de fichiers XML spécialement conçus. Un atta…
7.5 ÉLEVÉE
CVE-2017-9045The Google I/O 2017 application before 5.1.4 for Android downloads multiple .json files from http://storage.googleapis.com without SSL, which makes it easier for man-in-the-middle …
5.9 MOYENNE
CVE-2017-8769Facebook WhatsApp Messenger before 2.16.323 for Android uses the SD card for cleartext storage of files (Audio, Documents, Images, Video, and Voice Notes) associated with a chat, e…
4.6 MOYENNE
CVE-2017-8338Les routeurs MikroTik exécutant la version 6.38.5 sont vulnérables à une attaque par déni de service via un flux massif de paquets UDP sur le port 500. Un attaquant peut provoquer …
7.5 ÉLEVÉE
CVE-2017-6195Ipswitch MOVEit Transfer est affecté par une faille d'injection SQL aveugle qui permet à un attaquant non authentifié de voler des données sensibles ou de modifier des informations…
9.8 CRITIQUE
CVE-2017-9044The print_symbol_for_build_attribute function in readelf.c in GNU Binutils 2017-04-12 allows remote attackers to cause a denial of service (invalid read and SEGV) via a crafted ELF…
5.5 MOYENNE
CVE-2017-9043GNU Binutils est concerné, plus précisément l'outil `readelf` utilisé pour l'analyse de fichiers binaires. Un attaquant peut provoquer le plantage de l'application ou potentielleme…
7.8 ÉLEVÉE
CVE-2017-9042GNU Binutils est affecté, plus précisément l'outil `readelf` utilisé pour analyser les fichiers exécutables. Un attaquant peut faire planter l'application ou potentiellement exécut…
7.8 ÉLEVÉE
CVE-2017-9041GNU Binutils 2.28 allows remote attackers to cause a denial of service (heap-based buffer over-read and application crash) via a crafted ELF file, related to MIPS GOT mishandling i…
5.5 MOYENNE
CVE-2017-9040GNU Binutils 2017-04-03 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash), related to the process_mips_specific function in read…
5.5 MOYENNE
CVE-2017-9039GNU Binutils 2.28 allows remote attackers to cause a denial of service (memory consumption) via a crafted ELF file with many program headers, related to the get_program_headers fun…
5.5 MOYENNE
CVE-2017-9038GNU Binutils 2.28 allows remote attackers to cause a denial of service (heap-based buffer over-read and application crash) via a crafted ELF file, related to the byte_get_little_en…
5.5 MOYENNE
CVE-2017-8917Les versions 3.7.0 à 3.7.1 du CMS Joomla! sont vulnérables à une faille d'injection SQL. Un attaquant distant peut exécuter des commandes de base de données arbitraires pour voler …
9.8 CRITIQUE
CVE-2017-4017User Name Disclosure in the server in McAfee Network Data Loss Prevention (NDLP) 9.3.x allows remote attackers to view user information via the appliance web interface.
5.3 MOYENNE
CVE-2017-4016Web Server method disclosure in the server in McAfee Network Data Loss Prevention (NDLP) 9.3.x allows remote attackers to exploit and find another hole via HTTP response header.
5.3 MOYENNE
CVE-2017-4015Clickjacking vulnerability in the server in McAfee Network Data Loss Prevention (NDLP) 9.3.x allows remote authenticated users to inject arbitrary web script or HTML via HTTP respo…
4.5 MOYENNE
CVE-2017-4014McAfee Network Data Loss Prevention (NDLP) 9.3.x est affecté par une faille de gestion de session. Un utilisateur authentifié peut manipuler des requêtes HTTP pour obtenir un contr…
8.0 ÉLEVÉE
CVE-2017-4013Banner Disclosure in the server in McAfee Network Data Loss Prevention (NDLP) 9.3.x allows remote attackers to obtain product information via HTTP response header.
5.3 MOYENNE
CVE-2017-4012Privilege Escalation vulnerability in the server in McAfee Network Data Loss Prevention (NDLP) 9.3.x allows remote authenticated users to view confidential information via modifica…
6.5 MOYENNE
CVE-2017-4011Embedding Script (XSS) in HTTP Headers vulnerability in the server in McAfee Network Data Loss Prevention (NDLP) 9.3.x allows remote attackers to get session/cookie information via…
6.1 MOYENNE
CVE-2017-9031Les clients BitTorrent Deluge (versions antérieures à 1.3.15) avec l'interface Web (WebUI) activée sont vulnérables à une faille de traversée de répertoire. Un attaquant distant no…
9.8 CRITIQUE
CVE-2016-10374perltidy through 20160302, as used by perlcritic, check-all-the-things, and other software, relies on the current working directory for certain output files and does not have a sym…
5.5 MOYENNE
CVE-2017-7493Les machines virtuelles QEMU utilisant VirtFS (9pfs) pour partager des répertoires avec l'hôte sont concernées. Un utilisateur disposant déjà d'un accès de bas niveau au système d'…
7.8 ÉLEVÉE
CVE-2017-9030Les sites Web utilisant l'extension B2J Contact pour Joomla (versions antérieures à 2.1.13) sont vulnérables à une faille de traversée de répertoire (directory traversal). Un attaq…
7.5 ÉLEVÉE
CVE-2017-8849Les versions de SMB4K antérieures à la 2.0.1 sont concernées. Un utilisateur local disposant d'un compte standard peut exploiter un défaut de vérification des arguments du service …
7.8 ÉLEVÉE
CVE-2017-8422Les utilisateurs de KDE kdelibs (avant la version 4.14.32) ou de KAuth (avant la version 5.34) sont exposés à un risque d'élévation de privilèges locale. Un attaquant disposant déj…
7.8 ÉLEVÉE
CVE-2017-5215Les utilisateurs de l'extension Codextrous B2J Contact pour Joomla! sont exposés à une faille permettant à des attaquants de contourner les restrictions de téléchargement de fichie…
9.8 CRITIQUE
CVE-2017-5214Les sites web utilisant l'extension B2J Contact pour Joomla! (versions antérieures à 2.1.13) sont sujets à une faille où les fichiers téléchargés sont identifiés par des identifian…
7.5 ÉLEVÉE
CVE-2016-3403Les versions de Zimbra Collaboration antérieures au correctif 8 (Patch 8) de la version 8.6.0 sont affectées par des failles dans la console d'administration. Un attaquant peut inc…
8.8 ÉLEVÉE
CVE-2015-4070Open redirect vulnerability in the proxyimages function in wowproxy.php in the Wow Moodboard Lite plugin 1.1.1.1 for WordPress allows remote attackers to redirect users to arbitrar…
6.1 MOYENNE