CVE-2017-0274Microsoft Server Message Block 1.0 (SMBv1) allows an information disclosure vulnerability in the way that Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, …
5.9 MOYENNE
CVE-2017-0273The Microsoft Server Message Block 1.0 (SMBv1) allows denial of service when an attacker sends specially crafted requests to the server, aka "Windows SMB Denial of Service Vulnerab…
5.9 MOYENNE
CVE-2017-0272Les anciennes versions de Windows et de Windows Server utilisant le protocole SMBv1 sont concernées. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code …
8.1 ÉLEVÉE
CVE-2017-0271Microsoft Server Message Block 1.0 (SMBv1) allows an information disclosure vulnerability in the way that Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, …
5.9 MOYENNE
CVE-2017-0270Microsoft Server Message Block 1.0 (SMBv1) allows an information disclosure vulnerability in the way that Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, …
5.9 MOYENNE
CVE-2017-0269The Microsoft Server Message Block 1.0 (SMBv1) allows denial of service when an attacker sends specially crafted requests to the server, aka "Windows SMB Denial of Service Vulnerab…
5.9 MOYENNE
CVE-2017-0268Microsoft Server Message Block 1.0 (SMBv1) allows an information disclosure vulnerability in the way that Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, …
5.9 MOYENNE
CVE-2017-0267Microsoft Server Message Block 1.0 (SMBv1) allows an information disclosure vulnerability in the way that Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, …
5.9 MOYENNE
CVE-2017-0266Les utilisateurs de Microsoft Edge sont concernés par une faille de gestion de la mémoire dans les moteurs de script du navigateur. Un attaquant peut exécuter du code arbitraire su…
7.5 ÉLEVÉE
CVE-2017-0265Microsoft PowerPoint pour Mac 2011 est affecté par une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre système. Pour exploiter cet…
7.8 ÉLEVÉE
CVE-2017-0264Microsoft PowerPoint pour Mac 2011 est affecté par une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre système. Pour exploiter cet…
7.8 ÉLEVÉE
CVE-2017-0263Plusieurs versions de Windows 7, 8.1, 10, ainsi que Windows Server 2008 jusqu'à 2016, sont affectées par une faille dans les pilotes du mode noyau. Un attaquant disposant d'un comp…
KEV
7.8 ÉLEVÉE
CVE-2017-0262Microsoft Office 2010, 2013 et 2016 sont affectés par une faille de gestion de la mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre machine. Pour exploiter …
KEV
7.8 ÉLEVÉE
CVE-2017-0261Microsoft Office 2010, 2013 et 2016 sont touchés par une faille de gestion de la mémoire qui peut permettre à un attaquant d'exécuter du code arbitraire sur votre système. Pour exp…
KEV
7.8 ÉLEVÉE
CVE-2017-0259The Windows kernel in Microsoft Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows authenticated attackers to ob…
4.7 MOYENNE
CVE-2017-0258The Windows kernel in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, …
4.7 MOYENNE
CVE-2017-0256A spoofing vulnerability exists when the ASP.NET Core fails to properly sanitize web requests.
5.3 MOYENNE
CVE-2017-0255Microsoft SharePoint Foundation 2013 SP1 allows an elevation of privilege vulnerability when it does not properly sanitize a specially crafted web request, aka "Microsoft SharePoin…
5.4 MOYENNE
CVE-2017-0254Plusieurs versions de Microsoft Word et Office sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système si vous ouvre…
7.8 ÉLEVÉE
CVE-2017-0249Les applications ASP.NET Core sont affectées par un défaut de nettoyage des requêtes web entrantes. Un attaquant distant peut exploiter cette faille pour obtenir un accès non autor…
7.3 ÉLEVÉE
CVE-2017-0248Les systèmes utilisant diverses versions du framework Microsoft .NET sont affectés par une faille dans la manière dont les certificats de sécurité sont validés. Un attaquant non au…
7.5 ÉLEVÉE
CVE-2017-0247Les applications web utilisant des versions obsolètes d'ASP.NET Core (plus précisément MVC 1.0.x et 1.1.x) sont vulnérables à une attaque par déni de service. Un attaquant distant …
7.5 ÉLEVÉE
CVE-2017-0246Les pilotes graphiques en mode noyau Windows sur plusieurs versions de Windows 7, 8.1, 10 et Windows Server sont concernés. Un utilisateur local disposant d'un compte standard peut…
7.0 ÉLEVÉE
CVE-2017-0245The kernel-mode drivers in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1 and Windows Server 2012 Gold allow a local authenticated attacker to execute a specially crafted applic…
4.7 MOYENNE
CVE-2017-0244The kernel in Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allows locally authenticated attackers to gain privileges via a crafted application, or in Windows 7 for x64-bas…
6.7 MOYENNE
CVE-2017-0242An information disclosure vulnerability exists in the way some ActiveX objects are instantiated, aka "Microsoft ActiveX Information Disclosure Vulnerability."
5.5 MOYENNE
CVE-2017-0241An elevation of privilege vulnerability exists when Microsoft Edge renders a domain-less page in the URL, which could allow Microsoft Edge to perform actions in the context of the …
5.3 MOYENNE
CVE-2017-0240Microsoft Edge est affecté par une faille de corruption de mémoire dans ses moteurs de scripting. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à…
7.5 ÉLEVÉE
CVE-2017-0238Les navigateurs Microsoft sont affectés par une faille de corruption de mémoire dans la manière dont leurs moteurs JavaScript gèrent les objets. Un attaquant peut exécuter du code …
7.5 ÉLEVÉE
CVE-2017-0236Microsoft Edge est affecté par une faille de corruption de mémoire dans son moteur JavaScript Chakra. Un attaquant peut exécuter du code arbitraire sur votre système, mais il doit …
7.5 ÉLEVÉE
CVE-2017-0235Microsoft Edge est concerné par un problème de corruption de mémoire dans son moteur JavaScript. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient à vou…
7.5 ÉLEVÉE
CVE-2017-0234Les utilisateurs de Microsoft Edge sont concernés par une faille de corruption de mémoire dans le moteur JavaScript du navigateur. Un attaquant peut exécuter du code arbitraire sur…
7.5 ÉLEVÉE
CVE-2017-0233Les utilisateurs de Microsoft Edge sont concernés par une faille qui permet à un attaquant de s'extraire du bac à sable (sandbox) de sécurité du navigateur et d'exécuter du code av…
8.3 ÉLEVÉE
CVE-2017-0231A spoofing vulnerability exists when Microsoft browsers render SmartScreen Filter, aka "Microsoft Browser Spoofing Vulnerability."
4.3 MOYENNE
CVE-2017-0230Les utilisateurs de Microsoft Edge sont concernés par une faille de corruption de mémoire dans le moteur JavaScript du navigateur. Un attaquant peut exécuter du code arbitraire sur…
7.5 ÉLEVÉE
CVE-2017-0229Microsoft Edge est affecté par une faille de corruption de mémoire dans son moteur JavaScript. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à vi…
7.5 ÉLEVÉE
CVE-2017-0228Les navigateurs Microsoft sont touchés par une faille de corruption de mémoire dans leurs moteurs JavaScript. Un attaquant non authentifié pourrait exécuter du code arbitraire sur …
7.5 ÉLEVÉE
CVE-2017-0227Les navigateurs Microsoft Edge sont affectés par une faille de corruption de mémoire dans le moteur de scripts. Un attaquant peut exécuter du code arbitraire sur votre système, mai…
7.5 ÉLEVÉE
CVE-2017-0226Internet Explorer est sensible à une erreur de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Pour exploiter cette faille,…
7.5 ÉLEVÉE
CVE-2017-0224Les utilisateurs de Microsoft Edge sont concernés par une faille de corruption de mémoire dans le moteur JavaScript du navigateur. Un attaquant peut exécuter du code arbitraire sur…
7.5 ÉLEVÉE
CVE-2017-0222Les utilisateurs d'Internet Explorer sont touchés par une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur le système de la victime. Pour…
KEV
8.8 ÉLEVÉE
CVE-2017-0221Microsoft Edge est vulnérable à une faille de corruption de mémoire qui pourrait permettre à un attaquant distant d'exécuter du code arbitraire sur votre machine. Pour exploiter ce…
7.5 ÉLEVÉE
CVE-2017-0220The Windows kernel in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, and Windows Server 2012 Gold allows authenticated attackers to obtain sensitive information via a specially…
4.7 MOYENNE
CVE-2017-0214Plusieurs versions de Windows 7 jusqu'à Windows Server 2016 sont affectées par une faille dans la manière dont le système gère les bibliothèques de types COM. Un utilisateur dispos…
7.0 ÉLEVÉE
CVE-2017-0213Diverses versions de Windows 7, 8.1, 10, ainsi que Windows Server 2008 à 2016, sont touchées par une faille dans la manière dont le système gère les objets COM. Un utilisateur loca…
KEV
7.3 ÉLEVÉE
CVE-2017-0212Les machines virtuelles invitées s'exécutant sur Hyper-V sur les versions affectées de Windows 10 et Windows Server 2016 peuvent exploiter une faille dans la manière dont les paque…
7.6 ÉLEVÉE
CVE-2017-0190The GDI component in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and Win…
4.4 MOYENNE
CVE-2017-0175The Windows kernel in Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allows authenticated attackers to obtain sensitive information via a specially crafted document, aka "Wi…
4.7 MOYENNE
CVE-2017-0171Windows DNS Server allows a denial of service vulnerability when Microsoft Windows Server 2008 SP2 and R2 SP1, Windows Server 2012 Gold and R2, and Windows Server 2016 are configur…
5.9 MOYENNE
CVE-2017-0077Plusieurs versions du noyau Windows et de Windows Server sont affectées par une faille dans les pilotes en mode noyau. Un utilisateur local disposant d'un accès authentifié de base…
7.8 ÉLEVÉE