CVE-2015-3998Cross-site scripting (XSS) vulnerability in phpwhois 4.2.5, as used in the adsense-click-fraud-monitoring plugin 1.7.5 for WordPress, allows remote attackers to inject arbitrary we…
6.1 MOYENNE
CVE-2017-9026Les appareils HooToo Trip Mate 6 utilisant le micrologiciel 2.000.030 ou une version antérieure sont vulnérables à une erreur de corruption de mémoire dans le serveur web. Un attaq…
9.8 CRITIQUE
CVE-2017-9025Heap buffer overflow in vshttpd (aka ioos) in HooToo Trip Mate 6 (TM6) firmware 2.000.030 and earlier allows remote unauthenticated attackers to control the program counter via a s…
6.5 MOYENNE
CVE-2013-4360Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security iss…
CVE-2012-3545Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security iss…
CVE-2012-1619Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security iss…
CVE-2011-0540Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security iss…
CVE-2017-7488Authconfig version 6.2.8 is vulnerable to an Information exposure while using SSSD to authenticate against remote server resulting in the leak of information about existing usernam…
4.3 MOYENNE
CVE-2017-7662Les serveurs Apache CXF Fediz utilisant des versions antérieures à 1.3.2 ou 1.4.0 sont vulnérables aux attaques de type CSRF (cross-site request forgery). Si un administrateur conn…
8.8 ÉLEVÉE
CVE-2017-7661Les plugins Apache CXF Fediz pour Spring 2, Spring 3, Jetty 8 et Jetty 9 sont vulnérables aux falsifications de requêtes cross-site (CSRF). Un attaquant peut inciter un utilisateur…
8.8 ÉLEVÉE
CVE-2017-6658Cisco Sourcefire Snort 3.0 (versions antérieures à la build 233) est affecté par une erreur de mémoire lors du traitement d'un trafic réseau spécifique. Un attaquant peut envoyer u…
7.5 ÉLEVÉE
CVE-2017-6657Cisco Sourcefire Snort 3.0 (avant la version 233) est susceptible de planter lors du traitement de paquets réseau spécialement conçus. Un attaquant non authentifié disposant d'un a…
7.5 ÉLEVÉE
CVE-2017-6651Les installations de Cisco WebEx Meetings Server hébergées par les clients (versions 2.5 à 2.8) sont affectées par un fichier robots.txt mal configuré. Un attaquant distant non aut…
7.5 ÉLEVÉE
CVE-2017-6079Les appliances Edgemarc d'Edgewater Networks contiennent une page de gestion web cachée qui permet à toute personne ayant un accès au réseau d'exécuter des commandes système arbitr…
9.8 CRITIQUE
CVE-2017-3882Les routeurs VPN Cisco CVR100W Wireless-N sont vulnérables à un dépassement de tampon (buffer overflow) dans leur implémentation UPnP. Un attaquant non authentifié sur le même rése…
9.6 CRITIQUE
CVE-2017-3876Les routeurs Cisco IOS XR exécutant la version 6.1.1 sont concernés si le service gRPC optionnel est activé. Un attaquant distant non authentifié peut provoquer le plantage de l'ap…
7.5 ÉLEVÉE
CVE-2017-3873Les points d'accès Cisco Aironet des séries 1800, 2800 et 3800 utilisant la version 8.3.102.0 sont vulnérables à l'exécution de code à distance avec des privilèges root. Un attaqua…
7.5 ÉLEVÉE
CVE-2017-3825Les terminaux Cisco TelePresence utilisant certaines versions du logiciel CE sont susceptibles de planter lors du traitement de paquets ICMP malformés. Un attaquant distant non aut…
7.5 ÉLEVÉE
CVE-2017-6887LibRaw (utilisé par de nombreux outils de traitement d'images raw) est affecté par une faille de corruption de mémoire lors de l'analyse de certains fichiers image KDC. Un attaquan…
7.8 ÉLEVÉE
CVE-2017-6886LibRaw, une bibliothèque utilisée par de nombreuses applications de traitement d'images pour gérer les photos raw, contient une faille de corruption de mémoire. Un attaquant non au…
9.8 CRITIQUE
CVE-2017-6885La suite FlexNet Manager de Flexera Software (versions antérieures à 2017 R1 et de 2014 R3 à 2016 R1 SP1) présente une faille dans la manière dont l'Inventory Agent et le Beacon gè…
9.8 CRITIQUE
CVE-2016-10372Le modem Eir D1000 est susceptible de permettre l'exécution de commandes à distance via son protocole TR-064 sur le port TCP 7547. Un attaquant disposant d'un accès réseau peut pre…
9.8 CRITIQUE
CVE-2016-10242Les appareils Android utilisant le noyau Linux CAF sont touchés par une condition de concurrence (race condition) dans le système de fichiers sécurisé. Un attaquant ayant un accès …
7.0 ÉLEVÉE
CVE-2016-10239Les appareils Android utilisant le noyau Linux du Code Aurora Forum (CAF) sont affectés par une faille de corruption de mémoire dans la couche de sécurité TrustZone. Un attaquant d…
7.8 ÉLEVÉE
CVE-2016-10238Les appareils Android utilisant l'environnement d'exécution sécurisé de Qualcomm (QSEE) sont affectés par une erreur d'alignement de page qui peut être utilisée pour contourner les…
7.8 ÉLEVÉE
CVE-2016-10237Les appareils Android utilisant le noyau Linux CAF (Code Aurora Forum) sont affectés par une faille dans la gestion de la mémoire sécurisée de l'appareil photo. Un attaquant dispos…
7.8 ÉLEVÉE
CVE-2015-9003Les appareils Android utilisant le noyau Linux du Code Aurora Forum (CAF) sont affectés par une faille cryptographique dans l'environnement sécurisé TrustZone. Un attaquant local p…
7.8 ÉLEVÉE
CVE-2015-9002Les appareils Android utilisant le noyau Linux CAF sont affectés par une faille dans la routine DRM de TrustZone. Un attaquant ayant un accès local à l'appareil peut exécuter du co…
7.8 ÉLEVÉE
CVE-2015-9001In TrustZone an information exposure vulnerability can potentially occur in all Android releases from CAF using the Linux kernel.
5.5 MOYENNE
CVE-2015-9000Les appareils Android utilisant le noyau Linux CAF (Code Aurora Forum) sont affectés par une faille dans les routines DRM de TrustZone. Un attaquant local peut prendre le contrôle …
7.8 ÉLEVÉE
CVE-2015-8999Les appareils Android utilisant le noyau Linux CAF (Code Aurora Forum) sont touchés par un dépassement de tampon dans l'environnement TrustZone. Un attaquant disposant d'un accès l…
7.8 ÉLEVÉE
CVE-2015-8998Les appareils Android utilisant le noyau Linux du Code Aurora Forum (CAF) sont affectés par une faille dans l'environnement de sécurité TrustZone. Un attaquant disposant d'un accès…
7.8 ÉLEVÉE
CVE-2015-8997Les appareils Android utilisant le noyau Linux du Code Aurora Forum (CAF) sont affectés par une condition de concurrence (race condition) au sein de la routine d'écoute de la Trust…
7.0 ÉLEVÉE
CVE-2015-8996Les appareils Android utilisant un noyau Linux CAF sont affectés par une condition de concurrence (race condition) au sein de la routine QFPROM de TrustZone. Un attaquant ayant un …
7.0 ÉLEVÉE
CVE-2015-8995Les appareils Android utilisant des noyaux Linux basés sur CAF sont affectés par un dépassement d'entier dans l'environnement TrustZone. Un attaquant disposant d'un accès local peu…
7.8 ÉLEVÉE
CVE-2014-9937Les appareils Android utilisant le noyau Linux CAF sont affectés par un dépassement de tampon dans la routine DRM de TrustZone. Un attaquant ayant un accès local à l'appareil peut …
7.8 ÉLEVÉE
CVE-2014-9936Les appareils Android utilisant le noyau Linux du Code Aurora Forum (CAF) sont affectés par une condition de concurrence (race condition) dans la routine d'authentification de Trus…
7.0 ÉLEVÉE
CVE-2014-9935Les appareils Android utilisant le noyau Linux CAF sont affectés par une faille dans les routines DRM de TrustZone. Un attaquant ayant un accès local à l'appareil peut provoquer un…
7.8 ÉLEVÉE
CVE-2014-9934Les appareils Android utilisant des noyaux du Code Aurora Forum (CAF) sont touchés par une faille dans la manière dont le système vérifie les signatures numériques. Un attaquant ay…
7.8 ÉLEVÉE
CVE-2014-9933Les appareils Android utilisant certains noyaux Linux basés sur le CAF sont affectés par un défaut de validation des entrées qui permet à un système d'exploitation de haut niveau (…
7.8 ÉLEVÉE
CVE-2014-9932Les appareils Android utilisant le noyau Linux CAF sont affectés par une erreur de mémoire au sein de l'environnement sécurisé TrustZone. Un attaquant ayant un accès local à l'appa…
7.8 ÉLEVÉE
CVE-2014-9931Les appareils Android utilisant le noyau Linux CAF sont concernés si le fabricant a utilisé une taille spécifique pour la région des applications personnalisées. Un attaquant dispo…
7.8 ÉLEVÉE
CVE-2017-8382admidio 3.2.8 has CSRF in adm_program/modules/members/members_function.php with an impact of deleting arbitrary user accounts.
4.5 MOYENNE
CVE-2017-7953INFOR EAM V11.0 Build 201410 has XSS via comment fields.
5.4 MOYENNE
CVE-2017-7952Infor EAM V11.0 (Build 201410) présente une vulnérabilité d'injection SQL au sein de ses champs de recherche. Un attaquant disposant d'un compte utilisateur valide peut envoyer des…
8.8 ÉLEVÉE
CVE-2016-9750IBM QRadar 7.2 and 7.3 stores user credentials in plain in clear text which can be read by an authenticated user. IBM X-Force ID: 120207.
6.5 MOYENNE
CVE-2016-9735IBM Jazz Foundation could allow an authenticated user to obtain sensitive information from stack traces. IBM X-Force ID: 119781,
4.3 MOYENNE
CVE-2016-5979IBM Distributed Marketing 8.6, 9.0, and 10.0 could allow a privileged authenticated user to create an instance that gets created with security profile not valid for the templates, …
2.7 FAIBLE
CVE-2017-8943The PUMA PUMATRAC app 3.0.2 for iOS does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information …
5.9 MOYENNE
CVE-2017-8942The YottaMark ShopWell - Healthy Diet & Grocery Food Scanner app 5.3.7 through 5.4.2 for iOS does not verify X.509 certificates from SSL servers, which allows man-in-the-middle att…
5.9 MOYENNE