CVE-2017-9034Trend Micro ServerProtect pour Linux (versions 3.0 antérieures au CP 1531) présente une faille dans sa manière de valider les mises à jour logicielles. Un attaquant distant peut ex…
9.8 CRITIQUE
CVE-2017-9033Les versions de Trend Micro ServerProtect for Linux 3.0 antérieures au CP 1531 sont affectées par une faille qui permet à un attaquant distant de forcer le navigateur d'un administ…
8.8 ÉLEVÉE
CVE-2017-9032Multiple cross-site scripting (XSS) vulnerabilities in Trend Micro ServerProtect for Linux 3.0 before CP 1531 allow remote attackers to inject arbitrary web script or HTML via the …
6.1 MOYENNE
CVE-2017-7439Les versions 5.x de NetApp OnCommand Unified Manager antérieures à la version 5.2.2P1 sont sensibles à une fuite d'informations via des messages d'erreur détaillés. Un attaquant no…
7.5 ÉLEVÉE
CVE-2017-7236Les versions de NetApp OnCommand Unified Manager Core Package antérieures à la version 5.2.2P1 sont vulnérables aux injections SQL. Un attaquant distant peut exécuter des commandes…
7.5 ÉLEVÉE
CVE-2017-5868CRLF injection vulnerability in the web interface in OpenVPN Access Server 2.1.4 allows remote attackers to inject arbitrary HTTP headers and consequently conduct session fixation …
6.1 MOYENNE
CVE-2016-6256SAP Business One pour Android 1.2.3 est susceptible de subir une attaque par entité externe XML (XXE). Un attaquant distant non authentifié peut envoyer une requête XML spécialemen…
9.6 CRITIQUE
CVE-2016-5007Les applications utilisant d'anciennes versions de Spring Framework et Spring Security sont affectées par une divergence dans la manière dont elles interprètent les chemins d'URL. …
7.5 ÉLEVÉE
CVE-2016-4977Les versions 1.0.0 à 1.0.5 et 2.0.0 à 2.0.9 de Spring Security OAuth sont concernées si elles utilisent des vues « whitelabel ». Un attaquant disposant d'un accès authentifié de ba…
8.8 ÉLEVÉE
CVE-2016-4435Les VM BOSH Director utilisant des versions de stemcell obsolètes sont susceptibles de subir des accès non autorisés aux données ou des plantages système. Un attaquant distant non …
9.0 CRITIQUE
CVE-2016-3084Les installations de Cloud Foundry et d'UAA utilisant le magasin d'utilisateurs interne sont vulnérables à une attaque par force brute sur le flux de réinitialisation du mot de pas…
8.1 ÉLEVÉE
CVE-2016-2165The Loggregator Traffic Controller endpoints in cf-release v231 and lower, Pivotal Elastic Runtime versions prior to 1.5.19 AND 1.6.x versions prior to 1.6.20 are not cleansing req…
6.5 MOYENNE
CVE-2016-0781The UAA OAuth approval pages in Cloud Foundry v208 to v231, Login-server v1.6 to v1.14, UAA v2.0.0 to v2.7.4.1, UAA v3.0.0 to v3.2.0, UAA-Release v2 to v7 and Pivotal Elastic Runti…
6.1 MOYENNE
CVE-2016-0780Pivotal Cloud Foundry Elastic Runtime et cf-release (v231 et versions antérieures) ne parviennent pas à appliquer correctement les quotas de disque pour les applications. Un attaqu…
7.5 ÉLEVÉE
CVE-2016-0761Les installations Cloud Foundry Garden-Linux et Elastic Runtime sont affectées par une faille dans la manière dont les fichiers des conteneurs sont gérés lors de la préparation des…
9.8 CRITIQUE
CVE-2015-5211Les applications créées avec des versions affectées du Spring Framework sont vulnérables aux attaques de type Reflected File Download. Un attaquant distant non authentifié peut inc…
9.6 CRITIQUE
CVE-2015-3191Les utilisateurs de Cloud Foundry Runtime (v209 ou version antérieure), de UAA Standalone (2.2.6 ou version antérieure) ou de PCF Runtime (1.4.5 ou version antérieure) utilisant de…
8.8 ÉLEVÉE
CVE-2015-3190With Cloud Foundry Runtime cf-release versions v209 or earlier, UAA Standalone versions 2.2.6 or earlier and Pivotal Cloud Foundry Runtime 1.4.5 or earlier the UAA logout link is s…
6.1 MOYENNE
CVE-2015-3189With Cloud Foundry Runtime cf-release versions v208 or earlier, UAA Standalone versions 2.2.5 or earlier and Pivotal Cloud Foundry Runtime 1.4.5 or earlier, old Password Reset Link…
3.7 FAIBLE
CVE-2015-1834A path traversal vulnerability was identified in the Cloud Foundry component Cloud Controller that affects cf-release versions prior to v208 and Pivotal Cloud Foundry Elastic Runti…
6.5 MOYENNE
CVE-2014-3527Les versions 3.1 à 3.2.4 de Spring Security sont concernées lorsqu'elles sont configurées pour utiliser l'authentification par ticket CAS Proxy. Un attaquant distant peut contourne…
9.8 CRITIQUE
CVE-2014-0225Les applications utilisant des versions affectées du Spring Framework sont vulnérables aux attaques par entités externes XML (XXE). Un attaquant non authentifié disposant d'un accè…
8.8 ÉLEVÉE
CVE-2014-0097Les applications utilisant Spring Security (versions 3.1.0-3.1.5 et 3.2.0-3.2.1) avec l'authentification LDAP Active Directory sont concernées si l'annuaire autorise les liaisons a…
7.3 ÉLEVÉE
CVE-2017-9230Les logiciels de minage de Bitcoin sont affectés par une faille dans la manière dont l'algorithme de Proof-of-Work traite certains motifs d'en-tête de bloc. Un attaquant peut utili…
7.5 ÉLEVÉE
CVE-2017-9229Les applications Ruby (jusqu'à la version 2.4.1) et PHP (jusqu'à la version 7.1.5) utilisant la bibliothèque d'expressions régulières Oniguruma sont concernées. Un attaquant peut p…
7.5 ÉLEVÉE
CVE-2017-9228Les applications Ruby et PHP utilisant la bibliothèque d'expressions régulières Oniguruma sont concernées. Un attaquant peut envoyer une expression régulière spécialement conçue au…
9.8 CRITIQUE
CVE-2017-9227affecte les installations de Ruby (jusqu'à la version 2.4.1) et de PHP (jusqu'à la version 7.1.5) utilisant la bibliothèque d'expressions régulières Oniguruma. Un attaquant peut en…
9.8 CRITIQUE
CVE-2017-9226Les installations de Ruby (jusqu'à la version 2.4.1) et de PHP (jusqu'à la version 7.1.5) utilisant la bibliothèque d'expressions régulières Oniguruma sont concernées. Un attaquant…
9.8 CRITIQUE
CVE-2017-9225Les systèmes utilisant Ruby (jusqu'à la version 2.4.1) ou PHP (jusqu'à la version 7.1.5) sont affectés via la bibliothèque d'expressions régulières Oniguruma. Un attaquant peut pro…
9.8 CRITIQUE
CVE-2017-9224Les applications Ruby (jusqu'à la version 2.4.1) et PHP (jusqu'à la version 7.1.5) utilisant la bibliothèque d'expressions régulières Oniguruma sont concernées. Un attaquant peut d…
9.8 CRITIQUE
CVE-2017-2824La version 2.4.X de Zabbix Server est susceptible d'être affectée par une faille d'injection de commande au sein de sa fonctionnalité de commande trapper. Un attaquant non authenti…
8.1 ÉLEVÉE
CVE-2017-2823La version 6.8 de PowerISO est affectée par une erreur de mémoire lors de l'analyse de certains fichiers .ISO. Un attaquant peut exécuter du code arbitraire sur votre système s'il …
7.8 ÉLEVÉE
CVE-2017-2819Hancom Thinkfree Office NEO (version 9.6.1.4902) est susceptible de présenter une faille de corruption de mémoire lors du traitement de flux de documents spécifiques. Un attaquant …
8.8 ÉLEVÉE
CVE-2017-2817PowerISO 6.8 est affecté par une faille de corruption de mémoire dans sa manière d'analyser les fichiers ISO. Un attaquant peut exécuter du code arbitraire sur votre système en vou…
8.8 ÉLEVÉE
CVE-2017-2801A programming error exists in a way Randombit Botan cryptographic library version 2.0.1 implements x500 string comparisons which could lead to certificate verification issues and a…
6.5 MOYENNE
CVE-2017-2800Les applications utilisant la bibliothèque wolfSSL (version 3.10.2 ou antérieure) sont affectées par une erreur de mémoire déclenchée lors du traitement d'un certificat x509 malvei…
9.8 CRITIQUE
CVE-2017-2799Les serveurs MarkLogic (versions 8.0 à 8.6) sont vulnérables en raison d'un défaut de corruption de mémoire dans le module HTMLFilter d'Antenna House intégré. Un attaquant peut exé…
8.3 ÉLEVÉE
CVE-2017-2798Les serveurs MarkLogic (versions 8.0 à 8.6) sont concernés par une faille présente dans le composant intégré Antenna House HTMLFilter. Un attaquant peut exécuter du code arbitraire…
8.3 ÉLEVÉE
CVE-2017-9217Les systèmes utilisant `systemd-resolved` (versions 233 et antérieures) sont susceptibles de planter lors du traitement d'une réponse DNS spécialement conçue. Un attaquant distant …
7.5 ÉLEVÉE
CVE-2017-9216libjbig2dec.a in Artifex jbig2dec 0.13, as used in MuPDF and Ghostscript, has a NULL pointer dereference in the jbig2_huffman_get function in jbig2_huffman.c. For example, the jbig…
6.5 MOYENNE
CVE-2017-8314Directory Traversal in Zip Extraction built-in function in Kodi 17.1 and earlier allows arbitrary file write on disk via a Zip file as subtitles.
5.5 MOYENNE
CVE-2017-8313Heap out-of-bound read in ParseJSS in VideoLAN VLC before 2.2.5 due to missing check of string termination allows attackers to read data beyond allocated memory and potentially cra…
5.5 MOYENNE
CVE-2017-8312Heap out-of-bound read in ParseJSS in VideoLAN VLC due to missing check of string length allows attackers to read heap uninitialized data via a crafted subtitles file.
5.5 MOYENNE
CVE-2017-8311Les versions de VLC media player antérieures à la 2.2.5 sont affectées par une erreur de mémoire lors du traitement de certains fichiers de sous-titres. Un attaquant peut exécuter …
7.8 ÉLEVÉE
CVE-2017-8310Heap out-of-bound read in CreateHtmlSubtitle in VideoLAN VLC 2.2.x due to missing check of string termination allows attackers to read data beyond allocated memory and potentially …
5.5 MOYENNE
CVE-2017-0374concerne les systèmes utilisant le module Perl `Config-Model` version 2.101 ou antérieure. Un utilisateur local disposant d'un accès restreint peut obtenir des privilèges administr…
7.8 ÉLEVÉE
CVE-2017-0373Les systèmes utilisant la bibliothèque Perl `Config-Model` sont vulnérables à une faille où le traitement d'un fichier de paquet Debian spécialement conçu peut mener à l'exécution …
7.3 ÉLEVÉE
CVE-2017-9214La version 2.7.0 d'Open vSwitch est sensible à une erreur de mémoire lors du traitement de certains messages réseau. Un attaquant distant et non authentifié peut exploiter cette vu…
9.8 CRITIQUE
CVE-2017-3128A stored XSS (Cross-Site-Scripting) vulnerability in Fortinet FortiOS allows attackers to execute unauthorized code or commands via the policy global-label parameter.
4.8 MOYENNE
CVE-2017-2797Les serveurs MarkLogic (versions 8.0-6) utilisant l'AntennaHouse DMC HTMLFilter sont vulnérables à une faille de corruption de mémoire. Un attaquant distant et non authentifié pour…
8.3 ÉLEVÉE