CVE-2015-5381Cross-site scripting (XSS) vulnerability in program/include/rcmail.php in Roundcube Webmail 1.1.x before 1.1.2 allows remote attackers to inject arbitrary web script or HTML via th…
6.1 MOYENNE
CVE-2015-4704Les sites WordPress utilisant l'extension Download Zip Attachments (version 1.0) sont vulnérables à une faille de traversée de répertoire (directory traversal). Un attaquant distan…
7.5 ÉLEVÉE
CVE-2015-4455Les sites WordPress utilisant l'extension Aviary Image Editor pour Gravity Forms (version 3.0 bêta) sont vulnérables à une faille de téléchargement de fichiers non restreint. Un at…
9.8 CRITIQUE
CVE-2015-4054Les versions de PgBouncer antérieures à la 1.5.5 sont sensibles à un plantage qui interrompt le service. Un attaquant distant non authentifié peut provoquer ce déni de service en e…
7.5 ÉLEVÉE
CVE-2015-4046Les versions d'AlienVault OSSIM antérieures à la version 5.0.1 sont affectées par une faille dans le scanner de découverte d'actifs. Un attaquant disposant d'identifiants administr…
7.2 ÉLEVÉE
CVE-2015-4045The sudoers file in the asset discovery scanner in AlienVault OSSIM before 5.0.1 allows local users to gain privileges via a crafted nmap script.
6.7 MOYENNE
CVE-2015-1529Les appareils Android utilisant un service de déclenchement sonore spécifique sont affectés par une faille qui permet à un attaquant distant de faire planter le système. Comme l'at…
7.5 ÉLEVÉE
CVE-2017-9150The do_check function in kernel/bpf/verifier.c in the Linux kernel before 4.11.1 does not make the allow_ptr_leaks value available for restricting the output of the print_bpf_insn …
5.5 MOYENNE
CVE-2017-1320IBM Tivoli Federated Identity Manager 6.2 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the …
5.4 MOYENNE
CVE-2017-1289L'IBM SDK, Java Technology Edition, est susceptible d'être exposé à une injection d'entités externes XML (XXE) lors du traitement de données XML. Un attaquant distant peut exploite…
8.2 ÉLEVÉE
CVE-2017-1282IBM Content Navigator & CMIS 2.0 and 3.0 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the i…
5.4 MOYENNE
CVE-2017-1159IBM Business Process Manager 8.0 and 8.5 could allow a remote attacker to conduct phishing attacks, using an open redirect attack. By persuading a victim to visit a specially-craft…
5.4 MOYENNE
CVE-2017-1092L'outil IBM Informix Open Admin Tool (versions 11.5, 11.7 et 12.1) s'exécutant sur des serveurs Windows est vulnérable à l'exécution de code à distance. Un attaquant peut obtenir l…
9.8 CRITIQUE
CVE-2016-6112Les versions 8.6 à 10.0 d'IBM Distributed Marketing et Marketing Platform sont affectées par une faille d'élévation de privilèges. Un attaquant disposant d'un compte utilisateur st…
8.8 ÉLEVÉE
CVE-2017-9149Les versions 0.6 et 0.6.1 du Metadata Anonymisation Toolkit (MAT) ne parviennent pas à supprimer les métadonnées lorsqu'elles sont lancées via le menu du gestionnaire de fichiers N…
7.5 ÉLEVÉE
CVE-2017-6891La version 4.10 de GnuTLS libtasn1 est affectée par une erreur de dépassement de tampon (buffer overflow) déclenchée lors du traitement de fichiers d'affectation malveillants. Un a…
8.8 ÉLEVÉE
CVE-2016-2172Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security iss…
CVE-2017-9147LibTIFF 4.0.7 has an invalid read in the _TIFFVGetField function in tif_dir.c, which might allow remote attackers to cause a denial of service (crash) via a crafted TIFF file.
6.5 MOYENNE
CVE-2017-9146Les logiciels utilisant la bibliothèque `libytnef` pour traiter les pièces jointes TNEF (courantes dans les formats compatibles Outlook) sont concernés. Un attaquant peut provoquer…
8.8 ÉLEVÉE
CVE-2017-5657Les serveurs Apache Archiva sont affectés par l'absence de protections CSRF sur plusieurs points de terminaison (endpoints) de services REST. Un attaquant peut effectuer des action…
8.0 ÉLEVÉE
CVE-2017-2175Toutes les versions du logiciel Empirical Project Monitor - eXtended sont affectées par une faille de chemin de recherche (search path flaw). Un attaquant peut obtenir les privilèg…
7.8 ÉLEVÉE
CVE-2017-2174Cross-site scripting vulnerability in Empirical Project Monitor - eXtended all versions allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
6.1 MOYENNE
CVE-2017-2173Cross-site scripting vulnerability in Empirical Project Monitor - eXtended all versions allows remote authenticated attackers to inject arbitrary web script or HTML via unspecified…
5.4 MOYENNE
CVE-2017-2171Cross-site scripting vulnerability in Captcha prior to version 4.3.0, Car Rental prior to version 1.0.5, Contact Form Multi prior to version 1.2.1, Contact Form prior to version 4.…
6.1 MOYENNE
CVE-2017-2169Cross-site scripting vulnerability in MaxButtons prior to version 6.19 and MaxButtons Pro prior to version 6.19 allows remote attackers to inject arbitrary web script or HTML via u…
6.1 MOYENNE
CVE-2017-2168Cross-site scripting vulnerability in WP Booking System Free version prior to version 1.4 and WP Booking System Premium version prior to version 3.7 allows remote attackers to inje…
6.1 MOYENNE
CVE-2017-2162FlashAirTM SDHC Memory Card (SD-WE Series <W-03>) V3.00.02 and earlier and FlashAirTM SDHC Memory Card (SD-WD/WC Series <W-02>) V2.00.04 and earlier allows default credentials to b…
4.3 MOYENNE
CVE-2017-2161FlashAirTM SDHC Memory Card (SD-WE Series <W-03>) V3.00.02 and earlier and FlashAirTM SDHC Memory Card (SD-WD/WC Series <W-02>) V2.00.04 and earlier allows authenticated attackers …
3.5 FAIBLE
CVE-2016-7804Les utilisateurs de Windows utilisant la version 16.02 ou antérieure de 7-Zip sont vulnérables à une attaque par détournement de DLL (DLL hijacking). Un attaquant peut prendre le c…
7.8 ÉLEVÉE
CVE-2016-4905Les extensions de commerce électronique WP-OliveCart et WP-OliveCartPro pour WordPress sont affectées par une faille d'injection SQL. Un attaquant peut exécuter des commandes de ba…
9.8 CRITIQUE
CVE-2016-4904Les installations de WP-OliveCart et WP-OliveCartPro antérieures aux versions 3.1.3 et 3.1.8 sont concernées. Un attaquant peut détourner la session d'un utilisateur authentifié po…
8.8 ÉLEVÉE
CVE-2016-4903Cross-site scripting vulnerability in WP-OliveCart versions prior to 3.1.3 and WP-OliveCartPro versions prior to 3.1.8 allows remote attackers to inject arbitrary web script or HTM…
6.1 MOYENNE
CVE-2016-4901L'installateur de toutes les versions du logiciel e-Tax est susceptible de subir une attaque par détournement de DLL (DLL hijacking). Un attaquant peut obtenir des privilèges systè…
7.8 ÉLEVÉE
CVE-2016-4900Evernote pour Windows (versions antérieures à 6.3) est sujet à une faille de chemin de recherche (search path flaw) qui permet à un attaquant d'exécuter du code arbitraire avec des…
7.8 ÉLEVÉE
CVE-2016-4863The Toshiba FlashAir SD-WD/WC series Class 6 model with firmware version 1.00.04 and later, FlashAir SD-WD/WC series Class 10 model W-02 with firmware version 2.00.02 and later, Fl…
4.3 MOYENNE
CVE-2016-4854Les appareils utilisant les versions V10a et V10b du micrologiciel L-04D sont vulnérables à une attaque par falsification de requête. Un attaquant peut inciter un administrateur co…
8.8 ÉLEVÉE
CVE-2017-7492Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2017-7503. Reason: This candidate is a reservation duplicate of CVE-2017-7503. Notes: All CVE users should refere…
CVE-2017-9144In ImageMagick 7.0.5-5, a crafted RLE image can trigger a crash because of incorrect EOF handling in coders/rle.c.
6.5 MOYENNE
CVE-2017-9143In ImageMagick 7.0.5-5, the ReadARTImage function in coders/art.c allows attackers to cause a denial of service (memory leak) via a crafted .art file.
6.5 MOYENNE
CVE-2017-9142In ImageMagick 7.0.5-7 Q16, a crafted file could trigger an assertion failure in the WriteBlob function in MagickCore/blob.c because of missing checks in the ReadOneJNGImage functi…
6.5 MOYENNE
CVE-2017-9141In ImageMagick 7.0.5-7 Q16, a crafted file could trigger an assertion failure in the ResetImageProfileIterator function in MagickCore/profile.c because of missing checks in the Rea…
6.5 MOYENNE
CVE-2017-4916VMware Workstation Pro/Player contains a NULL pointer dereference vulnerability that exists in the vstor2 driver. Successful exploitation of this issue may allow host users with no…
6.5 MOYENNE
CVE-2017-4915Les hôtes Linux exécutant VMware Workstation Pro ou Player sont affectés par une faille de chargement de bibliothèque non sécurisée. Un utilisateur disposant déjà d'un compte avec …
7.8 ÉLEVÉE
CVE-2017-9140Cross-site scripting (XSS) vulnerability in Telerik.ReportViewer.WebForms.dll in Telerik Reporting for ASP.NET WebForms Report Viewer control before R1 2017 SP2 (11.0.17.406) allow…
6.1 MOYENNE
CVE-2017-6999Les appareils Apple utilisant des versions obsolètes d'iOS, tvOS ou watchOS sont concernés par une faille dans l'encodeur vidéo. Un attaquant peut exécuter du code arbitraire avec …
7.8 ÉLEVÉE
CVE-2017-6998Les anciennes versions d'iOS, tvOS et watchOS sont touchées par une faille de corruption de mémoire dans l'encodeur vidéo. Un attaquant peut exécuter du code arbitraire avec des pr…
7.8 ÉLEVÉE
CVE-2017-6997Les appareils Apple utilisant des versions plus anciennes d'iOS, tvOS ou watchOS sont sensibles à une faille de corruption de mémoire dans le composant d'encodage vidéo. Un attaqua…
7.8 ÉLEVÉE
CVE-2017-6996Les appareils Apple utilisant iOS (avant la version 10.3.2), tvOS (avant la version 10.2.1) ou watchOS (avant la version 3.2.2) sont concernés par une faille située dans l'encodeur…
7.8 ÉLEVÉE
CVE-2017-6995Les anciennes versions d'iOS (antérieures à 10.3.2), de tvOS (antérieures à 10.2.1) et de watchOS (antérieures à 3.2.2) sont concernées par une faille dans le composant d'encodage …
7.8 ÉLEVÉE
CVE-2017-6994Les appareils Apple utilisant des versions plus anciennes d'iOS, tvOS ou watchOS sont concernés par une faille située dans le composant d'encodage vidéo. Un attaquant peut exécuter…
7.8 ÉLEVÉE