CVE-2017-9165AutoTrace 0.31.1 est affecté par une faille de mémoire qui permet à un attaquant distant de lire des données sensibles dans la mémoire du système. En fournissant un fichier d'entré…
9.8 CRITIQUE
CVE-2017-9164AutoTrace 0.31.1 est affecté par une faille de mémoire qui permet à un attaquant distant de lire des données sensibles dans la mémoire du système. Comme cela peut être déclenché vi…
9.8 CRITIQUE
CVE-2017-9163AutoTrace 0.31.1 est affecté par une erreur de dépassement d'entier lors du traitement de certains fichiers image. Un attaquant distant et non authentifié peut exploiter cette fail…
9.8 CRITIQUE
CVE-2017-9162AutoTrace 0.31.1 est affecté par un dépassement d'entier qui peut être déclenché lors du traitement de fichiers spécialement conçus. Un attaquant disposant d'un accès réseau à un s…
9.8 CRITIQUE
CVE-2017-9161AutoTrace 0.31.1 est affecté par un dépassement d'entier qui peut être déclenché lors du traitement d'un fichier spécialement conçu. Un attaquant distant et non authentifié pourrai…
9.8 CRITIQUE
CVE-2017-9160AutoTrace (version 0.31.1) est affecté par une faille de corruption de mémoire lors du traitement de fichiers images PNM spécifiquement conçus. Un attaquant peut exploiter cette vu…
9.8 CRITIQUE
CVE-2017-9153AutoTrace 0.31.1 est affecté par une faille de corruption de mémoire lors du traitement de fichiers image PBM spécifiquement conçus. Un attaquant peut exploiter cette vulnérabilité…
9.8 CRITIQUE
CVE-2017-9152AutoTrace 0.31.1 est affecté par une faille de mémoire qui survient lorsque le logiciel traite des fichiers d'image PNM spécialement conçus. Un attaquant distant non authentifié pe…
9.8 CRITIQUE
CVE-2017-9151AutoTrace 0.31.1 est affecté par une faille de corruption de mémoire lors du traitement de fichiers images PNM ASCII spécifiquement conçus. Un attaquant distant et non authentifié …
9.8 CRITIQUE
CVE-2017-6821Les versions de Zimbra Collaboration Suite antérieures à la 8.7.6 sont affectées par une faille de traversée de répertoire. Un attaquant distant non authentifié peut exploiter cett…
9.8 CRITIQUE
CVE-2017-6813Les versions de Zimbra Collaboration Suite (ZCS) antérieures à la 8.7.6 contiennent une faille de gestion des privilèges dans l'un de ses services. Un attaquant non authentifié dis…
9.8 CRITIQUE
CVE-2016-9843Les systèmes utilisant la version 1.2.8 de zlib sur des architectures big-endian sont affectés par une faille dans le mode de calcul des sommes de contrôle CRC32. Un attaquant dist…
9.8 CRITIQUE
CVE-2016-9841affecte la version 1.2.8 de zlib, une bibliothèque de compression de données largement utilisée dans de nombreuses applications et systèmes d'exploitation. Un attaquant distant et …
9.8 CRITIQUE
CVE-2016-7979Les versions de Ghostscript antérieures à 9.21 sont concernées, y compris celles fonctionnant en mode « SAFER » pour restreindre l'accès aux fichiers. Un attaquant distant et non a…
9.8 CRITIQUE
CVE-2016-7978La version 9.20 de Ghostscript est affectée par une faille de gestion de la mémoire qui peut être déclenchée par un fichier spécialement conçu. Un attaquant peut exploiter cette vu…
9.8 CRITIQUE
CVE-2016-5178Les versions de Google Chrome antérieures à la 53.0.2785.143 sont affectées par plusieurs failles qui pourraient permettre à un attaquant distant de faire planter le navigateur ou,…
9.8 CRITIQUE
CVE-2015-5609Les sites WordPress utilisant la version 1.1 de l'extension Image Export sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant distant non authent…
9.1 CRITIQUE
CVE-2015-4455Les sites WordPress utilisant l'extension Aviary Image Editor pour Gravity Forms (version 3.0 bêta) sont vulnérables à une faille de téléchargement de fichiers non restreint. Un at…
9.8 CRITIQUE
CVE-2017-1092L'outil IBM Informix Open Admin Tool (versions 11.5, 11.7 et 12.1) s'exécutant sur des serveurs Windows est vulnérable à l'exécution de code à distance. Un attaquant peut obtenir l…
9.8 CRITIQUE
CVE-2016-4905Les extensions de commerce électronique WP-OliveCart et WP-OliveCartPro pour WordPress sont affectées par une faille d'injection SQL. Un attaquant peut exécuter des commandes de ba…
9.8 CRITIQUE
CVE-2017-2527Les versions de MacOS antérieures à 10.12.5 sont affectées par une faille dans le composant CoreAnimation. Un attaquant distant peut exploiter cette vulnérabilité pour faire plante…
9.8 CRITIQUE
CVE-2017-2524Les anciennes versions d'iOS, macOS, tvOS et watchOS sont affectées par une faille de corruption de mémoire dans le composant TextInput. Un attaquant distant peut exploiter cette v…
9.8 CRITIQUE
CVE-2017-2523Les versions plus anciennes d'iOS, macOS, tvOS et watchOS sont affectées par une faille de corruption de mémoire dans le framework Foundation. Un attaquant distant peut exploiter c…
9.8 CRITIQUE
CVE-2017-2522Les versions plus anciennes d'iOS, macOS, tvOS et watchOS sont affectées par une faille de corruption de mémoire dans le composant CoreFoundation. Un attaquant distant peut exploit…
9.8 CRITIQUE
CVE-2017-2520Les anciennes versions d'iOS, macOS, tvOS et watchOS sont concernées en raison d'une faille dans le composant de base de données SQLite. Un attaquant distant peut provoquer un dépa…
9.8 CRITIQUE
CVE-2017-2519Les appareils Apple utilisant d'anciennes versions d'iOS, macOS, tvOS et watchOS sont concernés en raison d'une faille dans le composant SQLite. Un attaquant distant peut faire pla…
9.8 CRITIQUE
CVE-2017-2518Les appareils Apple utilisant des versions antérieures d'iOS, macOS, tvOS et watchOS sont concernés en raison d'une faille dans le composant de base de données SQLite. Un attaquant…
9.8 CRITIQUE
CVE-2017-2513Les versions plus anciennes d'iOS, macOS, tvOS et watchOS sont concernées par une faille dans le composant de base de données SQLite. Un attaquant distant peut exécuter du code arb…
9.8 CRITIQUE
CVE-2017-9119PHP 7.1.5 est affecté par une faille dans sa manière de gérer certaines structures de données de type tableau. Un attaquant distant et non authentifié peut déclencher ce problème e…
9.8 CRITIQUE
CVE-2017-9101La version 1.4 de PlaySMS est affectée par une vulnérabilité dans sa fonctionnalité d'importation de répertoire, qui ne nettoie pas correctement les noms de fichiers et les en-tête…
9.8 CRITIQUE
CVE-2017-7504Les versions 4.X et antérieures de Red Hat JBoss Application Server sont affectées via l'implémentation JBossMQ. Un attaquant distant peut exécuter du code arbitraire sur votre ser…
9.8 CRITIQUE
CVE-2017-6027Les versions 2.3 et antérieures du serveur Web CODESYS sont sensibles à une faille de téléchargement de fichier sans restriction. Un attaquant disposant d'un accès réseau peut télé…
9.8 CRITIQUE
CVE-2017-6025Les versions 2.3 et antérieures du serveur Web CODESYS sont sensibles à un dépassement de tampon lors du traitement de chaînes XML longues. Un attaquant non authentifié disposant d…
9.8 CRITIQUE
CVE-2017-5174Les caméras IP Geutebruck G-Cam/EFD-2250 utilisant la version 1.11.0.12 présentent une faille dans l'architecture de leur système de fichiers qui permet à un attaquant de contourne…
9.8 CRITIQUE
CVE-2017-5173Les caméras IP Geutebruck (G-Cam/EFD-2250 version 1.11.0.12) sont vulnérables à une faille d'injection de commandes. Un attaquant peut envoyer des requêtes spécialement conçues via…
9.8 CRITIQUE
CVE-2017-6622Les versions antérieures à 12.1 du logiciel Cisco Prime Collaboration Provisioning sont affectées par une faille dans la gestion de certaines requêtes HTTP par l'interface web. Un …
9.8 CRITIQUE
CVE-2017-7503Red Hat JBoss EAP 7.0.5 est vulnérable à l'injection d'entités externes XML (XXE). Un attaquant distant non authentifié peut exploiter cette faille pour lire des fichiers sensibles…
9.8 CRITIQUE
CVE-2017-9058Les logiciels utilisant la bibliothèque `ytnef` pour traiter les pièces jointes TNEF (Outlook) sont affectés par une erreur de gestion de la mémoire. Un attaquant distant peut expl…
9.8 CRITIQUE
CVE-2017-9055Les logiciels utilisant la bibliothèque libdwarf sont affectés par une erreur de gestion de la mémoire qui peut être déclenchée lors du traitement d'un fichier de débogage DWARF sp…
9.8 CRITIQUE
CVE-2017-9054`libdwarf`, une bibliothèque utilisée pour lire les informations de débogage DWARF dans les binaires, est affectée par une erreur de gestion de la mémoire. Un attaquant distant et …
9.8 CRITIQUE
CVE-2017-9053Les systèmes utilisant la bibliothèque `libdwarf` pour traiter les informations de débogage sont concernés. Un attaquant distant peut envoyer un fichier spécialement conçu pour déc…
9.1 CRITIQUE
CVE-2017-9052Les logiciels utilisant la bibliothèque `libdwarf` pour traiter les informations de débogage sont concernés. Un attaquant distant non authentifié peut provoquer une lecture excessi…
9.8 CRITIQUE
CVE-2017-9051Les logiciels utilisant la bibliothèque libav (plus précisément les versions antérieures à 12.1) sont affectés par une faille dans la manière dont ils traitent les fichiers vidéo N…
9.8 CRITIQUE
CVE-2017-6195Ipswitch MOVEit Transfer est affecté par une faille d'injection SQL aveugle qui permet à un attaquant non authentifié de voler des données sensibles ou de modifier des informations…
9.8 CRITIQUE
CVE-2017-8917Les versions 3.7.0 à 3.7.1 du CMS Joomla! sont vulnérables à une faille d'injection SQL. Un attaquant distant peut exécuter des commandes de base de données arbitraires pour voler …
9.8 CRITIQUE
CVE-2017-9031Les clients BitTorrent Deluge (versions antérieures à 1.3.15) avec l'interface Web (WebUI) activée sont vulnérables à une faille de traversée de répertoire. Un attaquant distant no…
9.8 CRITIQUE
CVE-2017-5215Les utilisateurs de l'extension Codextrous B2J Contact pour Joomla! sont exposés à une faille permettant à des attaquants de contourner les restrictions de téléchargement de fichie…
9.8 CRITIQUE
CVE-2017-9026Les appareils HooToo Trip Mate 6 utilisant le micrologiciel 2.000.030 ou une version antérieure sont vulnérables à une erreur de corruption de mémoire dans le serveur web. Un attaq…
9.8 CRITIQUE
CVE-2017-6079Les appliances Edgemarc d'Edgewater Networks contiennent une page de gestion web cachée qui permet à toute personne ayant un accès au réseau d'exécuter des commandes système arbitr…
9.8 CRITIQUE
CVE-2017-3882Les routeurs VPN Cisco CVR100W Wireless-N sont vulnérables à un dépassement de tampon (buffer overflow) dans leur implémentation UPnP. Un attaquant non authentifié sur le même rése…
9.6 CRITIQUE