CVE-2017-6886LibRaw, une bibliothèque utilisée par de nombreuses applications de traitement d'images pour gérer les photos raw, contient une faille de corruption de mémoire. Un attaquant non au…
9.8 CRITIQUE
CVE-2017-6885La suite FlexNet Manager de Flexera Software (versions antérieures à 2017 R1 et de 2014 R3 à 2016 R1 SP1) présente une faille dans la manière dont l'Inventory Agent et le Beacon gè…
9.8 CRITIQUE
CVE-2016-10372Le modem Eir D1000 est susceptible de permettre l'exécution de commandes à distance via son protocole TR-064 sur le port TCP 7547. Un attaquant disposant d'un accès réseau peut pre…
9.8 CRITIQUE
CVE-2017-6890LibRaw-demosaic-pack-GPL2 (versions antérieures à 0.18.2) est affecté par une erreur de gestion de la mémoire lors du traitement de certains fichiers images. Un attaquant distant p…
9.8 CRITIQUE
CVE-2017-6889Le logiciel LibRaw, utilisé pour le traitement de fichiers images bruts (raw), est affecté par une erreur de corruption de mémoire. Un attaquant peut exécuter du code arbitraire ou…
9.8 CRITIQUE
CVE-2017-0252Les utilisateurs de Microsoft Edge et d'Internet Explorer sont affectés par une faille de corruption de mémoire dans le moteur JavaScript Chakra. Un attaquant peut exécuter du code…
9.8 CRITIQUE
CVE-2017-0223Les navigateurs Microsoft Edge et Internet Explorer utilisant le moteur JavaScript Chakra sont concernés. Un attaquant peut exécuter du code arbitraire sur votre système en provoqu…
9.8 CRITIQUE
CVE-2017-7213Les versions de Zoho ManageEngine Desktop Central antérieures à la build 100082 sont concernées. Un attaquant distant peut prendre le contrôle total de tous les bureaux actifs conn…
10.0 CRITIQUE
CVE-2017-8923Les versions de PHP jusqu'à la 7.1.5 sont affectées par une faille dans la manière dont le moteur gère les chaînes de caractères très longues. Un attaquant distant non authentifié …
9.8 CRITIQUE
CVE-2016-10329Les versions de Synology Photo Station antérieures à la 6.5.3-3226 sont vulnérables à l'injection de commandes à distance. Un attaquant peut exécuter du code arbitraire sur votre s…
9.8 CRITIQUE
CVE-2017-7474Les adaptateurs Keycloak pour Node.js (versions 2.5 à 3.0) ne valident pas correctement les jetons d'authentification. Un attaquant distant non authentifié peut exploiter cette fai…
9.8 CRITIQUE
CVE-2017-8911affecte la bibliothèque `tnef` (version 1.4.14), utilisée par certains systèmes de messagerie pour traiter les pièces jointes au format Outlook. Un attaquant peut envoyer un e-mail…
9.8 CRITIQUE
CVE-2017-8898Invision Power Services Community Suite (version 4.1.19.2 et versions antérieures) est susceptible de subir une attaque par cross-site scripting (XSS) stocké via la fonctionnalité …
9.8 CRITIQUE
CVE-2017-8798MiniUPnPc (un client pour Universal Plug and Play) est affecté par une erreur de gestion de la mémoire. Un attaquant non authentifié disposant d'un accès réseau peut envoyer un paq…
9.8 CRITIQUE
CVE-2017-5461Les logiciels utilisant Mozilla Network Security Services (NSS) pour le chiffrement et la sécurité sont affectés par une faille dans la gestion des données encodées en base64. Un a…
9.8 CRITIQUE
CVE-2017-8895Veritas Backup Exec (versions 2014, 15 et 16) contient une faille dans ses agents qui permet à un attaquant de provoquer le plantage du service ou d'exécuter du code arbitraire. Co…
9.8 CRITIQUE
CVE-2017-7888La version 4.0.4 de Dolibarr ERP/CRM utilise l'algorithme MD5, désormais obsolète, pour stocker les mots de passe des utilisateurs, ce qui permet à un attaquant de les casser rapid…
9.8 CRITIQUE
CVE-2017-7886La version 4.0.4 de Dolibarr ERP/CRM est affectée par une faille d'injection SQL dans un fichier de thème spécifique. Un attaquant non authentifié disposant d'un accès réseau au se…
9.8 CRITIQUE
CVE-2017-8872Les systèmes utilisant la bibliothèque libxml2 (version 2.9.4) sont susceptibles de présenter une erreur de mémoire lors de l'analyse de fichiers HTML spécifiquement conçus. Un att…
9.1 CRITIQUE
CVE-2017-8859Les versions 3.0 et antérieures de Veritas NetBackup Appliance sont affectées par une faille qui permet à des attaquants distants d'exécuter des commandes arbitraires avec les priv…
9.8 CRITIQUE
CVE-2017-8858Veritas NetBackup (8.0 et versions antérieures) et NetBackup Appliance (3.0 et versions antérieures) sont affectés par une faille dans le processus « bprd ». Un attaquant ayant un …
9.8 CRITIQUE
CVE-2017-8857Veritas NetBackup 8.0 et NetBackup Appliance 3.0 (ainsi que les versions antérieures) sont affectés par une faille dans le processus `bprd`. Un attaquant peut copier à distance des…
9.8 CRITIQUE
CVE-2017-8856Veritas NetBackup 8.0 et NetBackup Appliance 3.0 (ainsi que les versions antérieures) sont affectés par une faille dans le processus « bprd ». Un attaquant peut exécuter des comman…
9.8 CRITIQUE
CVE-2017-4982EMC Mainframe Enablers ResourcePak Base (versions 7.6.0 à 8.1.0) présente une faille dans la gestion des privilèges utilisateur. Un attaquant peut exploiter cette vulnérabilité via…
9.8 CRITIQUE
CVE-2017-8827GeniXCMS 1.0.2 est affecté par l'absence de limitation du débit (rate limiting) sur sa page de réinitialisation de mot de passe. Un attaquant distant non authentifié peut envoyer u…
9.1 CRITIQUE
CVE-2017-7925Plusieurs modèles de caméras IP et d'enregistreurs vidéo réseau Dahua stockent les mots de passe en texte clair dans leurs fichiers de configuration. Un attaquant ayant un accès ré…
9.8 CRITIQUE
CVE-2017-7921Certaines caméras IP Hikvision (plus précisément divers modèles des séries DS-2CD et DS-2DF) ne vérifient pas correctement les identifiants de l'utilisateur. Un attaquant ayant un …
KEV
9.8 CRITIQUE
CVE-2017-7909Les appareils Advantech B+B SmartWorx MESR901 utilisant la version 1.5.2 ou une version antérieure du firmware sont affectés par une faille dans la manière dont l'interface web gèr…
9.8 CRITIQUE
CVE-2017-8799Les versions 4.2.1 et antérieures à 4.1.11 des serveurs iRODS sont vulnérables à l'exécution de code à distance. Un attaquant peut exécuter des commandes shell arbitraires sur le s…
9.8 CRITIQUE
CVE-2017-8796Les appareils Accellion FTA exécutant des versions antérieures à la 9.12.180 sont vulnérables à une faille d'injection SQL dans le composant `communication_p2p.php`. Un attaquant p…
9.8 CRITIQUE
CVE-2017-8794Les appareils Accellion FTA utilisant des versions antérieures à FTA_9_12_180 sont sensibles à une faille de type server-side request forgery (SSRF). Un attaquant distant non authe…
10.0 CRITIQUE
CVE-2017-8790Les appareils Accellion FTA antérieurs à la version 9.12.180 sont sensibles à l'injection LDAP via une page de test spécifique. Un attaquant non authentifié disposant d'un accès ré…
9.8 CRITIQUE
CVE-2017-8789Les appareils Accellion FTA utilisant des versions antérieures à la 9.12.180 sont vulnérables à une faille d'injection SQL via une page de rapport spécifique. Un attaquant distant …
9.8 CRITIQUE
CVE-2017-8303Les appareils Accellion FTA utilisant des versions antérieures à FTA_9_12_180 sont vulnérables à l'exécution de code à distance via le point de terminaison `find.api`. Un attaquant…
9.8 CRITIQUE
CVE-2017-8786Les logiciels utilisant la bibliothèque d'expressions régulières PCRE2 en version 10.23 sont vulnérables à un dépassement de tampon basé sur le tas (heap-based buffer overflow). Un…
9.8 CRITIQUE
CVE-2017-8768Les versions 2.5c et antérieures d'Atlassian SourceTree sont vulnérables à l'injection de commandes à distance via des URL spécialement conçues utilisant le schéma `sourcetree://`.…
9.8 CRITIQUE
CVE-2017-8775Quick Heal Internet Security, Total Security et AntiVirus Pro (version 10.1.0.316) sont susceptibles de subir une corruption de mémoire lors du traitement de fichiers Mach-O spécia…
9.8 CRITIQUE
CVE-2017-8774Les produits antivirus et de sécurité Quick Heal (version 10.1.0.316) sont sensibles à une corruption de mémoire lors du traitement d'un fichier Mach-O spécifiquement conçu. Un att…
9.8 CRITIQUE
CVE-2017-8773Quick Heal Internet Security, Total Security et AntiVirus Pro (version 10.1.0.316) sont affectés par une faille de corruption de mémoire lors du traitement de certains fichiers d'i…
9.8 CRITIQUE
CVE-2017-7229Les frontends Vaultive O365 (versions antérieures à 4.5.21) sont affectés par une faille qui identifie à tort des e-mails PGP/MIME chiffrés comme du texte brut. Un attaquant distan…
9.1 CRITIQUE
CVE-2017-7432Novell iManager 2.7.x et NetIQ iManager 3.x sont affectés par une faille qui permet à un attaquant de téléverser un webshell malveillant sur le serveur. Une fois téléversé, l'attaq…
9.8 CRITIQUE
CVE-2017-7476De nombreux utilitaires GNU s'appuyant sur la bibliothèque Gnulib sont affectés par une faille de corruption de mémoire déclenchée par une variable d'environnement `TZ` spécialemen…
9.8 CRITIQUE
CVE-2017-6551Les versions de Pexip Infinity antérieures à la version 14.2 sont affectées via leurs nœuds de conférence (Conferencing Nodes). Un attaquant ayant un accès réseau peut provoquer à …
9.8 CRITIQUE
CVE-2017-5689Les systèmes utilisant les fonctionnalités de gestion Intel AMT, ISM ou SBT sont concernés. Un attaquant distant peut obtenir un contrôle administratif complet sur le moteur de ges…
KEV
9.8 CRITIQUE
CVE-2016-5006Les installations de Cloud Foundry (versions antérieures à 239) divulguent des identifiants utilisateur sensibles en écrivant des objets de service directement dans les journaux du…
9.8 CRITIQUE
CVE-2016-10243Les installations de TeX Live sont affectées par un défaut de configuration qui permet à des attaquants distants d'exécuter des commandes système arbitraires sur le serveur. Un att…
9.8 CRITIQUE
CVE-2017-8399Les applications utilisant la bibliothèque d'expressions régulières PCRE2 (versions antérieures à 10.30) sont vulnérables à une faille de corruption de mémoire. Un attaquant non au…
9.8 CRITIQUE
CVE-2016-8649Les versions 1.0.9 et 2.0.6 (ainsi que les versions antérieures) des conteneurs LXC sont affectées par une faille dans l'utilitaire `lxc-attach`. Un attaquant ayant déjà obtenu un …
9.1 CRITIQUE
CVE-2017-8378PoDoFo (version 0.9.5) est une bibliothèque C++ utilisée pour manipuler des fichiers PDF. Un attaquant distant peut provoquer un plantage ou potentiellement exécuter du code arbitr…
9.8 CRITIQUE
CVE-2017-6520Les appareils BOSE SoundTouch 30 sont affectés par une faille dans leur répondant DNS multicast. Un attaquant non authentifié disposant d'un accès au réseau peut envoyer des paquet…
9.1 CRITIQUE