CVE-2017-2122Cross-site scripting vulnerability in Nessus versions 6.8.0, 6.8.1, 6.9.0, 6.9.1 and 6.9.2 allows remote authenticated attackers to inject arbitrary web script or HTML via unspecif…
5.4 MOYENNE
CVE-2016-4887Les installations de baserCMS utilisant le plugin Uploader (version 3.0.10 et antérieures) sont vulnérables à une attaque de type CSRF (cross-site request forgery). Un attaquant di…
8.8 ÉLEVÉE
CVE-2016-4886Les sites baserCMS utilisant le plugin Mail (version 3.0.10 ou antérieure) sont vulnérables à une attaque par falsification de requête. Un attaquant distant non authentifié peut dé…
8.8 ÉLEVÉE
CVE-2016-4885Les installations de baserCMS utilisant l'extension Feed (version 3.0.10 et versions antérieures) sont vulnérables à une attaque par falsification de requête intersite (CSRF). Un a…
8.8 ÉLEVÉE
CVE-2016-4884Les sites baserCMS utilisant l'extension Blog (version 3.0.10 et antérieures) sont vulnérables à une attaque par détournement de session. Un attaquant distant peut inciter un admin…
8.8 ÉLEVÉE
CVE-2016-4883Cross-site scripting vulnerability in baserCMS version 3.0.10 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
5.4 MOYENNE
CVE-2016-4882Les versions 3.0.10 et antérieures de baserCMS sont vulnérables à une attaque par falsification de requête permettant à un acteur distant de détourner la session active d'un admini…
8.8 ÉLEVÉE
CVE-2016-4881Les sites baserCMS utilisant l'extension Blog (version 3.0.10 et versions antérieures) sont vulnérables à une attaque par falsification de requête. Un attaquant peut détourner la s…
8.8 ÉLEVÉE
CVE-2016-4880Cross-site scripting vulnerability in baserCMS plugin Blog version 3.0.10 and earlier allows remote authenticated attackers to inject arbitrary web script or HTML via unspecified v…
5.4 MOYENNE
CVE-2016-4879Les installations de baserCMS utilisant la version 3.0.10 ou antérieure du plugin Mail sont vulnérables à une attaque de type falsification de requête intersite (CSRF). Un attaquan…
8.8 ÉLEVÉE
CVE-2016-4878Les versions 3.0.10 et antérieures de baserCMS sont vulnérables à une attaque de type CSRF (cross-site request forgery) qui permet à un acteur distant de détourner la session d'un …
8.8 ÉLEVÉE
CVE-2016-4877Cross-site scripting vulnerability in baserCMS plugin Mail version 3.0.10 and earlier allows remote authenticated attackers to inject arbitrary web script or HTML via unspecified v…
5.4 MOYENNE
CVE-2016-4876La version 3.0.10 et les versions antérieures de baserCMS présentent une vulnérabilité permettant à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. Pour e…
8.8 ÉLEVÉE
CVE-2016-4864Les serveurs web H2O (versions 2.0.3 et 2.1.0-beta2 ou antérieures) sont susceptibles de planter lors du traitement de certains fichiers de modèles. Un attaquant distant peut décle…
7.5 ÉLEVÉE
CVE-2016-4859Open redirect vulnerability in Splunk Enterprise 6.4.x prior to 6.4.3, Splunk Enterprise 6.3.x prior to 6.3.6, Splunk Enterprise 6.2.x prior to 6.2.10, Splunk Enterprise 6.1.x prio…
6.1 MOYENNE
CVE-2016-4858Cross-site scripting vulnerability in Splunk Enterprise 6.4.x prior to 6.4.2, Splunk Enterprise 6.3.x prior to 6.3.6, Splunk Enterprise 6.2.x prior to 6.2.10, Splunk Enterprise 6.1…
4.8 MOYENNE
CVE-2016-4857Open redirect vulnerability in Splunk Enterprise 6.4.x prior to 6.4.2, Splunk Enterprise 6.3.x prior to 6.3.6, Splunk Enterprise 6.2.x prior to 6.2.11 and Splunk Light prior to 6.4…
6.1 MOYENNE
CVE-2016-4856Cross-site scripting vulnerability in Splunk Enterprise 6.3.x prior to 6.3.5 and Splunk Light 6.3.x prior to 6.3.5 allows attacker with administrator rights to inject arbitrary web…
4.8 MOYENNE
CVE-2016-4855Cross-site scripting vulnerability in ADOdb versions prior to 5.20.6 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
6.1 MOYENNE
CVE-2016-4839The Android Apps Money Forward (prior to v7.18.0), Money Forward for The Gunma Bank (prior to v1.2.0), Money Forward for SHIGA BANK (prior to v1.2.0), Money Forward for SHIZUOKA BA…
5.5 MOYENNE
CVE-2016-4838Plusieurs applications de gestion financière Money Forward pour Android sont vulnérables à des opérations non autorisées. Un attaquant peut prendre le contrôle total des données et…
7.8 ÉLEVÉE
CVE-2017-0635A remote denial of service vulnerability in HevcUtils.cpp in libstagefright in Mediaserver could enable an attacker to use a specially crafted file to cause a device hang or reboot…
5.5 MOYENNE
CVE-2017-0634An information disclosure vulnerability in the Synaptics touchscreen driver could enable a local malicious application to access data outside of its permission levels. This issue i…
4.7 MOYENNE
CVE-2017-0633An information disclosure vulnerability in the Broadcom Wi-Fi driver could enable a local malicious component to access data outside of its permission levels. This issue is rated a…
4.7 MOYENNE
CVE-2017-0632An information disclosure vulnerability in the Qualcomm sound codec driver could enable a local malicious application to access data outside of its permission levels. This issue is…
4.7 MOYENNE
CVE-2017-0631An information disclosure vulnerability in the Qualcomm camera driver could enable a local malicious application to access data outside of its permission levels. This issue is rate…
4.7 MOYENNE
CVE-2017-0630An information disclosure vulnerability in the kernel trace subsystem could enable a local malicious application to access data outside of its permission levels. This issue is rate…
4.7 MOYENNE
CVE-2017-0629An information disclosure vulnerability in the Qualcomm camera driver could enable a local malicious application to access data outside of its permission levels. This issue is rate…
4.7 MOYENNE
CVE-2017-0628An information disclosure vulnerability in the Qualcomm camera driver could enable a local malicious application to access data outside of its permission levels. This issue is rate…
4.7 MOYENNE
CVE-2017-0627An information disclosure vulnerability in the kernel UVC driver could enable a local malicious application to access data outside of its permission levels. This issue is rated as …
4.7 MOYENNE
CVE-2017-0626An information disclosure vulnerability in the Qualcomm crypto engine driver could enable a local malicious application to access data outside of its permission levels. This issue …
5.5 MOYENNE
CVE-2017-0625An information disclosure vulnerability in the MediaTek command queue driver could enable a local malicious application to access data outside of its permission levels. This issue …
5.5 MOYENNE
CVE-2017-0624An information disclosure vulnerability in the Qualcomm Wi-Fi driver could enable a local malicious application to access data outside of its permission levels. This issue is rated…
5.5 MOYENNE
CVE-2017-0623Les appareils Android utilisant le bootloader HTC et le Kernel 3.18 sont concernés. Une application malveillante installée sur l'appareil pourrait exécuter du code arbitraire avec …
7.0 ÉLEVÉE
CVE-2017-0622Les appareils Android utilisant le pilote d'écran tactile Goodix (Kernel-3.10) sont affectés par une faille qui permet à un attaquant d'exécuter du code arbitraire avec des privilè…
7.0 ÉLEVÉE
CVE-2017-0621Les appareils Android utilisant le pilote de caméra Qualcomm sur la version 3.10 du noyau sont concernés. Un attaquant peut exécuter du code arbitraire au niveau du noyau pour pren…
7.0 ÉLEVÉE
CVE-2017-0620Les appareils Android utilisant les versions 3.10 ou 3.18 du noyau avec des pilotes Qualcomm sont concernés. Une application malveillante peut exploiter cette faille pour exécuter …
7.0 ÉLEVÉE
CVE-2017-0619Les appareils Android utilisant le pilote du contrôleur de broches Qualcomm sur la version 3.10 du noyau sont concernés. Un attaquant local pourrait exécuter du code arbitraire ave…
7.0 ÉLEVÉE
CVE-2017-0618Les appareils Android utilisant des processeurs MediaTek sont affectés par une faille dans le pilote de la file d'attente de commandes. Un attaquant ayant un accès local à l'appare…
7.0 ÉLEVÉE
CVE-2017-0617Les appareils Android utilisant des pilotes vidéo MediaTek sont touchés par une faille qui permet à une application malveillante d'exécuter du code avec des privilèges au niveau du…
7.0 ÉLEVÉE
CVE-2017-0616Les appareils Android utilisant des chipsets MediaTek sont affectés par une faille dans le pilote d'interruption de gestion du système. Une application malveillante déjà installée …
7.0 ÉLEVÉE
CVE-2017-0615Les appareils Android utilisant des pilotes d'alimentation MediaTek sont touchés par une faille qui permet à une application malveillante d'exécuter du code avec des privilèges au …
7.0 ÉLEVÉE
CVE-2017-0614Les appareils Android utilisant certaines versions du noyau Qualcomm sont affectés par une faille dans le pilote de l'environnement d'exécution sécurisé (Secure Execution Environme…
7.0 ÉLEVÉE
CVE-2017-0613Les appareils Android utilisant certains noyaux Qualcomm sont affectés par une faille dans le pilote du communicateur de l'environnement d'exécution sécurisé (Secure Execution Envi…
7.0 ÉLEVÉE
CVE-2017-0612Les appareils Android utilisant la version 3.18 du noyau sont affectés par une faille dans le pilote de l'environnement d'exécution sécurisé (Secure Execution Environment) de Qualc…
7.0 ÉLEVÉE
CVE-2017-0611Les appareils Android utilisant certains pilotes audio Qualcomm sont affectés par une faille qui permet à une application malveillante d'exécuter du code avec des privilèges de niv…
7.0 ÉLEVÉE
CVE-2017-0610Les appareils Android utilisant certains pilotes audio Qualcomm sont concernés. Un attaquant local peut exécuter du code arbitraire avec des privilèges au niveau du noyau, ce qui p…
7.0 ÉLEVÉE
CVE-2017-0609Les appareils Android utilisant certains pilotes audio Qualcomm (Kernel 3.10 et 3.18) sont affectés par une faille qui permet à une application locale d'exécuter du code arbitraire…
7.0 ÉLEVÉE
CVE-2017-0608Les appareils Android utilisant certains pilotes audio Qualcomm (noyaux 3.10 et 3.18) sont concernés. Une application malveillante installée sur l'appareil peut exploiter cette fai…
7.0 ÉLEVÉE
CVE-2017-0607Les appareils Android utilisant la version 3.18 du noyau avec le pilote sonore Qualcomm sont concernés. Une application malveillante installée sur l'appareil pourrait exploiter cet…
7.0 ÉLEVÉE