CVE-2016-10377La version 2.5.0 d'Open vSwitch est affectée par une faille qui permet à un attaquant de contourner les listes de contrôle d'accès configurées. En envoyant un paquet IP spécialemen…
8.8 ÉLEVÉE
CVE-2017-9252andrzuk/FineCMS through 2017-05-28 is vulnerable to a reflected XSS in the search page via the text-search parameter to index.php in a route=search action.
6.1 MOYENNE
CVE-2017-9251andrzuk/FineCMS through 2017-05-28 is vulnerable to a reflected XSS in the sitename parameter to admin.php.
6.1 MOYENNE
CVE-2017-9250JerryScript 1.0 est affecté par une erreur de gestion de la mémoire lors du traitement de certains caractères JavaScript. Un attaquant distant peut provoquer le plantage de l'appli…
7.5 ÉLEVÉE
CVE-2017-9249Cross-site scripting (XSS) vulnerability in Allen Disk 1.6 allows remote authenticated users to inject arbitrary web script or HTML persistently by uploading a crafted HTML file. T…
5.4 MOYENNE
CVE-2017-9243Aries QWR-1104 Wireless-N Router with Firmware Version WRC.253.2.0913 has XSS on the Wireless Site Survey page, exploitable with the name of an access point.
6.1 MOYENNE
CVE-2017-9232Les installations de Juju (versions antérieures à 1.25.12, 2.0.4 et 2.1.3) sont affectées par des permissions incorrectes sur un socket de domaine UNIX. Un utilisateur local peut e…
9.8 CRITIQUE
CVE-2017-7296An issue was discovered in Contiki Operating System 3.0. A Persistent XSS vulnerability is present in the MQTT/IBM Cloud Config page (aka mqtt.html) of cc26xx-web-demo. The cc26xx-…
6.1 MOYENNE
CVE-2017-7295Les appareils utilisant la démo web de Contiki OS 3.0 sont susceptibles de subir un plantage entraînant l'interruption du système. Un attaquant distant peut déclencher cet état de …
7.5 ÉLEVÉE
CVE-2016-10376Gajim through 0.16.7 unconditionally implements the "XEP-0146: Remote Controlling Clients" extension. This can be abused by malicious XMPP servers to, for example, extract plaintex…
4.5 MOYENNE
CVE-2015-9059Les utilisateurs de l'émulateur de terminal `picocom` version 2.0 et antérieures sont affectés par une faille d'injection de commandes dans la fonctionnalité « envoyer et recevoir …
9.8 CRITIQUE
CVE-2017-9242The __ip6_append_data function in net/ipv6/ip6_output.c in the Linux kernel through 4.11.3 is too late in checking whether an overwrite of an skb data structure may occur, which al…
5.5 MOYENNE
CVE-2017-7731Les versions 4.0.0 et antérieures de Fortinet FortiPortal sont affectées par une faille dans le processus de récupération des mots de passe. Un attaquant non authentifié disposant …
7.5 ÉLEVÉE
CVE-2017-7343An open redirect vulnerability in Fortinet FortiPortal 4.0.0 and below allows attacker to execute unauthorized code or commands via the url parameter.
6.1 MOYENNE
CVE-2017-7339A Cross-Site Scripting vulnerability in Fortinet FortiPortal versions 4.0.0 and below allows an attacker to execute unauthorized code or commands via the 'Name' and 'Description' i…
6.1 MOYENNE
CVE-2017-7338Fortinet FortiPortal (versions 4.0.0 et antérieures) contient une faille dans sa gestion des mots de passe qui expose des informations sensibles via la vue de gestion FortiAnalyzer…
7.5 ÉLEVÉE
CVE-2017-7337Les versions 4.0.0 et antérieures de Fortinet FortiPortal sont affectées par une faille de contrôle d'accès dans la requête de versionnage des politiques. Un attaquant distant peut…
9.1 CRITIQUE
CVE-2017-3134Les versions 8.2.4 et antérieures de Fortinet FortiWLC-SD sont vulnérables à une faille d'escalade de privilèges déclenchée par la commande CLI `copy running-config`. Un attaquant …
7.2 ÉLEVÉE
CVE-2017-3129A Cross-Site Scripting vulnerability in Fortinet FortiWeb versions 5.7.1 and below allows attacker to execute unauthorized code or commands via an improperly sanitized POST paramet…
6.1 MOYENNE
CVE-2017-3126An Open Redirect vulnerability in Fortinet FortiAnalyzer 5.4.0 through 5.4.2 and FortiManager 5.4.0 through 5.4.2 allows attacker to execute unauthorized code or commands via the n…
6.1 MOYENNE
CVE-2016-8497Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: The CNA or individual who requested this candidate did not associate it with any vulnerability during 2…
CVE-2016-8496Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: The CNA or individual who requested this candidate did not associate it with any vulnerability during 2…
CVE-2017-5646For versions of Apache Knox from 0.2.0 to 0.11.0 - an authenticated user may use a specially crafted URL to impersonate another user while accessing WebHDFS through Apache Knox. Th…
6.8 MOYENNE
CVE-2009-4276Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2009. Notes: none
CVE-2009-4275Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2009. Notes: none
CVE-2009-4268Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security iss…
CVE-2009-4036Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security iss…
CVE-2009-2418Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security iss…
CVE-2009-0797Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security iss…
CVE-2006-0041Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security iss…
CVE-2017-9021Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2017-5937. Reason: This candidate is a reservation duplicate of CVE-2017-5937. Notes: All CVE users should ref…
CVE-2017-8542The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows S…
5.5 MOYENNE
CVE-2017-8541Les moteurs antivirus Microsoft Defender et Forefront, présents dans diverses versions de Windows et d'Exchange, sont sensibles à une corruption de mémoire lors de l'analyse d'un f…
7.8 ÉLEVÉE
CVE-2017-8540Les scanners de logiciels malveillants Microsoft Defender et Forefront, sur diverses versions de Windows et serveurs Exchange, sont sensibles à la corruption de mémoire lors du tra…
KEV
7.8 ÉLEVÉE
CVE-2017-8539The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows S…
5.5 MOYENNE
CVE-2017-8538Les anciennes versions de Windows et d'Exchange Server utilisant le moteur de protection contre les logiciels malveillants de Microsoft (Defender) sont sensibles à la corruption de…
7.8 ÉLEVÉE
CVE-2017-8537The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows S…
5.5 MOYENNE
CVE-2017-8536The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows S…
5.5 MOYENNE
CVE-2017-8535The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows S…
5.5 MOYENNE
CVE-2017-6862Certains routeurs de la série NETGEAR WNR2000 sont sensibles à un dépassement de tampon dans l'interface web d'administration. Un attaquant ayant un accès au réseau peut contourner…
KEV
9.8 CRITIQUE
CVE-2016-10375Les versions du logiciel Yodl antérieures à la 3.07.01 sont affectées par une erreur de gestion de la mémoire pouvant entraîner une compromission complète du système. Un attaquant …
9.8 CRITIQUE
CVE-2015-0269Directory traversal vulnerability in Contao before 3.2.19, and 3.4.x before 3.4.4 allows remote authenticated "back end" users to view files outside their file mounts or the docume…
4.3 MOYENNE
CVE-2017-7505Les installations de Foreman depuis la version 1.5 sont affectées par une faille d'autorisation dans la gestion des utilisateurs. Un attaquant disposant de permissions utilisateur …
8.8 ÉLEVÉE
CVE-2017-1325IBM iNotes 8.5 and 9.0 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functional…
6.1 MOYENNE
CVE-2017-1292IBM Maximo Asset Management 7.5 and 7.6 generates error messages that could reveal sensitive information that could be used in further attacks against the system. IBM X-Force ID: 1…
5.3 MOYENNE
CVE-2017-1291IBM Maximo Asset Management 7.5 and 7.6 is vulnerable to HTTP response splitting attacks. A remote attacker could exploit this vulnerability using specially-crafted URL to cause th…
5.4 MOYENNE
CVE-2017-9239An issue was discovered in Exiv2 0.26. When the data structure of the structure ifd is incorrect, the program assigns pValue_ to 0x0, and the value of pValue() is 0x0. TiffImageEnt…
6.5 MOYENNE
CVE-2017-9037Multiple cross-site scripting (XSS) vulnerabilities in Trend Micro ServerProtect for Linux 3.0 before CP 1531 allow remote attackers to inject arbitrary web script or HTML via the …
6.1 MOYENNE
CVE-2017-9036Trend Micro ServerProtect for Linux 3.0 (avant le CP 1531) contient une faille dans la gestion de son répertoire de quarantaine. Un utilisateur disposant déjà d'un accès local au s…
7.8 ÉLEVÉE
CVE-2017-9035Trend Micro ServerProtect pour Linux (versions 3.0 antérieures au CP 1531) transmet les mises à jour via des canaux non chiffrés. Un attaquant ayant un accès réseau entre votre ser…
7.4 ÉLEVÉE