CVE-2017-8941The Interval International app 3.3 through 3.5.1 for iOS does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain s…
5.9 MOYENNE
CVE-2017-8940The Zipongo - Healthy Recipes and Grocery Deals app before 6.3 for iOS does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof server…
5.9 MOYENNE
CVE-2017-8939The Warner Bros. ellentube app 3.1.1 through 3.1.3 for iOS does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain…
5.9 MOYENNE
CVE-2017-8938The Radio Javan app 9.3.4 through 9.6.1 for iOS does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive …
5.9 MOYENNE
CVE-2017-8937The Life Before Us Yo app 2.5.8 for iOS does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive informat…
5.9 MOYENNE
CVE-2017-8936The MoboTap Dolphin Web Browser - Fast Private Internet Search app 9.23.0 through 9.23.2 for iOS does not verify X.509 certificates from SSL servers, which allows man-in-the-middle…
5.9 MOYENNE
CVE-2017-8935The Quest Information Systems Indiana Voters app 1.1.24 for iOS does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and o…
5.9 MOYENNE
CVE-2017-8927La version 9.7.5 de Larson VizEx Reader est affectée par un dépassement de tampon lors du traitement de fichiers .tif spécialement conçus. Un attaquant qui convainc un utilisateur …
7.8 ÉLEVÉE
CVE-2017-8926Halliburton LogView Pro 10.0.1 est susceptible de présenter un dépassement de tampon (buffer overflow) lors du traitement de fichiers .tif spécialement conçus. Un attaquant qui con…
7.8 ÉLEVÉE
CVE-2017-7499Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2017-8933. Reason: This candidate is a reservation duplicate of CVE-2017-8933. Notes: All CVE users should ref…
CVE-2017-7498Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2017-8934. Reason: This candidate is a reservation duplicate of CVE-2017-8934. Notes: All CVE users should ref…
CVE-2017-7495fs/ext4/inode.c in the Linux kernel before 4.6.2, when ext4 data=ordered mode is used, mishandles a needs-flushing-before-commit list, which allows local users to obtain sensitive …
5.5 MOYENNE
CVE-2017-7479OpenVPN versions before 2.3.15 and before 2.4.2 are vulnerable to reachable assertion when packet-ID counter rolls over resulting into Denial of Service of server by authenticated …
6.5 MOYENNE
CVE-2017-7478Les serveurs OpenVPN utilisant les versions 2.3.12 à 2.3.14 (ainsi que les premières versions de la 2.4) sont vulnérables à une attaque par déni de service. Un attaquant distant no…
7.5 ÉLEVÉE
CVE-2017-6890LibRaw-demosaic-pack-GPL2 (versions antérieures à 0.18.2) est affecté par une erreur de gestion de la mémoire lors du traitement de certains fichiers images. Un attaquant distant p…
9.8 CRITIQUE
CVE-2017-6889Le logiciel LibRaw, utilisé pour le traitement de fichiers images bruts (raw), est affecté par une erreur de corruption de mémoire. Un attaquant peut exécuter du code arbitraire ou…
9.8 CRITIQUE
CVE-2017-0252Les utilisateurs de Microsoft Edge et d'Internet Explorer sont affectés par une faille de corruption de mémoire dans le moteur JavaScript Chakra. Un attaquant peut exécuter du code…
9.8 CRITIQUE
CVE-2017-0223Les navigateurs Microsoft Edge et Internet Explorer utilisant le moteur JavaScript Chakra sont concernés. Un attaquant peut exécuter du code arbitraire sur votre système en provoqu…
9.8 CRITIQUE
CVE-2014-0051Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security iss…
CVE-2017-8934PCManFM 1.2.5 insecurely uses /tmp for a socket file, allowing a local user to cause a denial of service (application unavailability).
5.5 MOYENNE
CVE-2017-8933Libmenu-cache 1.0.2 insecurely uses /tmp for a socket file, allowing a local user to cause a denial of service (menu unavailability).
3.3 FAIBLE
CVE-2017-7491In Moodle 2.x and 3.x, a CSRF attack is possible that allows attackers to change the "number of courses displayed in the course overview block" configuration setting.
4.3 MOYENNE
CVE-2017-7490In Moodle 2.x and 3.x, searching of arbitrary blogs is possible because a capability check is missing.
5.3 MOYENNE
CVE-2017-7489In Moodle 2.x and 3.x, remote authenticated users can take ownership of arbitrary blogs by editing an external blog link.
6.3 MOYENNE
CVE-2017-5655In Ambari 2.2.2 through 2.4.2 and Ambari 2.5.0, sensitive data may be stored on disk in temporary files on the Ambari Server host. The temporary files are readable by any user auth…
6.5 MOYENNE
CVE-2016-8741Les installations d'Apache Qpid Broker pour Java utilisant l'authentification SCRAM-SHA-1 ou SCRAM-SHA-256 sont vulnérables à l'énumération des noms d'utilisateur. Un attaquant dis…
7.5 ÉLEVÉE
CVE-2017-7213Les versions de Zoho ManageEngine Desktop Central antérieures à la build 100082 sont concernées. Un attaquant distant peut prendre le contrôle total de tous les bureaux actifs conn…
10.0 CRITIQUE
CVE-2017-8930La version 2013.1.beta.8 de Simple Invoices est affectée par des failles qui permettent à un attaquant distant de détourner la session d'un administrateur. En incitant un administr…
8.8 ÉLEVÉE
CVE-2017-8929YARA 3.5.0 est affecté par une faille dans sa manière de comparer les chaînes de caractères. Un attaquant distant peut faire planter l'application et provoquer un déni de service e…
7.5 ÉLEVÉE
CVE-2017-8928affecte les installations de mailcow 0.14, spécifiquement au sein de l'interface web administrative. Un attaquant distant non authentifié peut effectuer des actions non autorisées …
8.8 ÉLEVÉE
CVE-2017-7487Les versions 4.11.1 et antérieures du noyau Linux sont concernées si l'ancien protocole réseau IPX est activé. Un utilisateur local disposant d'un accès compte basique peut provoqu…
7.8 ÉLEVÉE
CVE-2017-8925The omninet_open function in drivers/usb/serial/omninet.c in the Linux kernel before 4.10.4 allows local users to cause a denial of service (tty exhaustion) by leveraging reference…
5.5 MOYENNE
CVE-2017-8924The edge_bulk_in_callback function in drivers/usb/serial/io_ti.c in the Linux kernel before 4.10.4 allows local users to obtain sensitive information (in the dmesg ringbuffer and s…
4.6 MOYENNE
CVE-2017-5654Les serveurs Apache Ambari utilisant la version 2.4.x (avant la 2.4.3) ou 2.5.0 sont affectés via le composant Hive View. Un attaquant peut lire à distance des fichiers sensibles d…
7.5 ÉLEVÉE
CVE-2017-8923Les versions de PHP jusqu'à la 7.1.5 sont affectées par une faille dans la manière dont le moteur gère les chaînes de caractères très longues. Un attaquant distant non authentifié …
9.8 CRITIQUE
CVE-2017-8246Les appareils Android utilisant le noyau Linux CAF sont affectés par une faille de gestion de la mémoire dans le système de lecture audio. Un utilisateur local disposant de permiss…
7.8 ÉLEVÉE
CVE-2017-8245Les appareils Android utilisant des noyaux issus du CodeAurora Forum (CAF) sont affectés par une faille de corruption de mémoire dans la gestion des requêtes de service vocal. Un a…
7.8 ÉLEVÉE
CVE-2017-8244Les appareils Android utilisant le noyau Linux CAF sont affectés par une condition de concurrence (race condition) dans les fonctions de lecture d'informations du noyau. Un utilisa…
7.0 ÉLEVÉE
CVE-2016-10331Les versions de Synology Photo Station antérieures à la 6.5.3-3226 sont vulnérables à une faille de traversée de répertoire dans le script de téléchargement. Un attaquant distant n…
7.5 ÉLEVÉE
CVE-2016-10330Les versions de Synology Photo Station antérieures à la 6.5.3-3226 sont affectées par une faille dans un programme système privilégié. Un utilisateur disposant d'un compte local st…
7.1 ÉLEVÉE
CVE-2016-10329Les versions de Synology Photo Station antérieures à la 6.5.3-3226 sont vulnérables à l'injection de commandes à distance. Un attaquant peut exécuter du code arbitraire sur votre s…
9.8 CRITIQUE
CVE-2017-8921Les simulateurs de vol FlightGear antérieurs à la version 2017.2.1 sont affectés par une faille de traversée de répertoire dans l'interface FGCommand. Un attaquant peut écraser à d…
7.5 ÉLEVÉE
CVE-2017-7486Les versions 8.4 à 9.6 de PostgreSQL sont affectées par une faille dans la vue `pg_user_mappings`. Un utilisateur disposant de privilèges d'utilisation basiques sur un serveur dist…
7.5 ÉLEVÉE
CVE-2017-7485In PostgreSQL 9.3.x before 9.3.17, 9.4.x before 9.4.12, 9.5.x before 9.5.7, and 9.6.x before 9.6.3, it was found that the PGREQUIRESSL environment variable was no longer enforcing …
5.9 MOYENNE
CVE-2017-7484Les anciennes versions de PostgreSQL sont affectées par une faille dans la manière dont la base de données estime la sélectivité des requêtes. Un attaquant non privilégié disposant…
7.5 ÉLEVÉE
CVE-2017-7474Les adaptateurs Keycloak pour Node.js (versions 2.5 à 3.0) ne valident pas correctement les jetons d'authentification. Un attaquant distant non authentifié peut exploiter cette fai…
9.8 CRITIQUE
CVE-2017-2167L'installateur de l'application PrimeDrive Desktop (version 1.4.4 et antérieures) présente une faille de chemin de recherche qui permet à un attaquant d'exécuter du code arbitraire…
7.8 ÉLEVÉE
CVE-2017-2164Cross-site scripting vulnerability in SOY CMS with installer 1.8.12 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
6.1 MOYENNE
CVE-2017-2163SOY CMS (versions 1.8.1 à 1.8.12) est affecté par une faille qui permet à un attaquant distant de lire des fichiers sensibles du système de fichiers de votre serveur. Cela peut êtr…
7.5 ÉLEVÉE
CVE-2017-2157Les installateurs du logiciel utilisateur JPKI sur Windows sont vulnérables à une attaque par détournement de DLL (DLL hijacking). Un attaquant ayant déjà obtenu un accès de bas ni…
7.3 ÉLEVÉE