CVE-2017-2511An issue was discovered in certain Apple products. Safari before 10.1.1 is affected. The issue involves the "Safari" component. It allows remote attackers to spoof the address bar …
6.5 MOYENNE
CVE-2017-2510An issue was discovered in certain Apple products. iOS before 10.3.2 is affected. Safari before 10.1.1 is affected. The issue involves the "WebKit" component. It allows remote atta…
6.1 MOYENNE
CVE-2017-2509An issue was discovered in certain Apple products. macOS before 10.12.5 is affected. The issue involves the "Kernel" component. It allows attackers to bypass intended memory-read r…
5.5 MOYENNE
CVE-2017-2508An issue was discovered in certain Apple products. iOS before 10.3.2 is affected. Safari before 10.1.1 is affected. The issue involves the "WebKit" component. It allows remote atta…
6.1 MOYENNE
CVE-2017-2507An issue was discovered in certain Apple products. iOS before 10.3.2 is affected. macOS before 10.12.5 is affected. tvOS before 10.2.1 is affected. watchOS before 3.2.2 is affected…
5.5 MOYENNE
CVE-2017-2506Les appareils Apple utilisant des versions d'iOS antérieures à 10.3.2 ou des versions de Safari antérieures à 10.1.1 sont concernés en raison d'un problème de corruption de mémoire…
8.8 ÉLEVÉE
CVE-2017-2505Les appareils Apple utilisant des versions obsolètes d'iOS, de tvOS ou du navigateur Safari sont concernés par une faille de corruption de mémoire dans le moteur WebKit. Un attaqua…
8.8 ÉLEVÉE
CVE-2017-2504An issue was discovered in certain Apple products. iOS before 10.3.2 is affected. Safari before 10.1.1 is affected. tvOS before 10.2.1 is affected. The issue involves the "WebKit" …
6.1 MOYENNE
CVE-2017-2503Les versions de macOS antérieures à 10.12.5 sont affectées par une faille de corruption de mémoire dans le pilote graphique Intel. Un attaquant peut exécuter du code privilégié ou …
7.8 ÉLEVÉE
CVE-2017-2502An issue was discovered in certain Apple products. iOS before 10.3.2 is affected. macOS before 10.12.5 is affected. tvOS before 10.2.1 is affected. watchOS before 3.2.2 is affected…
5.5 MOYENNE
CVE-2017-2501Les anciennes versions d'iOS, macOS, tvOS et watchOS sont affectées par une faille dans le noyau du système. Un attaquant peut prendre le contrôle total de l'appareil et exécuter d…
7.0 ÉLEVÉE
CVE-2017-2500An issue was discovered in certain Apple products. Safari before 10.1.1 is affected. The issue involves the "Safari" component. It allows remote attackers to spoof the address bar …
4.7 MOYENNE
CVE-2017-2499Les versions plus anciennes d'iOS, de tvOS et de Safari sont affectées par une faille de corruption de mémoire dans l'inspecteur Web de WebKit. Un attaquant peut exécuter du code n…
7.8 ÉLEVÉE
CVE-2017-2498Les appareils Apple utilisant des versions d'iOS antérieures à 10.3.2 sont sensibles à une faille dans la manière dont le système gère les certificats de sécurité. Un attaquant peu…
7.5 ÉLEVÉE
CVE-2017-2497An issue was discovered in certain Apple products. iOS before 10.3.2 is affected. macOS before 10.12.5 is affected. The issue involves the "iBooks" component. It allows remote atta…
6.1 MOYENNE
CVE-2017-2496Les appareils Apple utilisant des versions d'iOS antérieures à 10.3.2 ou des versions de Safari antérieures à 10.1.1 sont concernés par une faille de corruption de mémoire dans le …
8.8 ÉLEVÉE
CVE-2017-2495An issue was discovered in certain Apple products. iOS before 10.3.2 is affected. Safari before 10.1.1 is affected. The issue involves the "Safari" component. It allows remote atta…
6.5 MOYENNE
CVE-2017-2494Les versions de macOS antérieures à 10.12.5 sont vulnérables à une corruption de mémoire au sein du noyau du système. Un attaquant peut exécuter du code arbitraire avec des privilè…
7.8 ÉLEVÉE
CVE-2017-6654A vulnerability in the web-based management interface of Cisco Unified Communications Manager 10.5 through 11.5 could allow an unauthenticated, remote attacker to conduct a cross-s…
6.1 MOYENNE
CVE-2017-6653La version 2.1(0.474) de Cisco Identity Services Engine (ISE) est vulnérable à une attaque par déni de service ciblant son interface de gestion web. Un attaquant distant non authen…
7.5 ÉLEVÉE
CVE-2017-6650Les commutateurs Cisco de la série Nexus utilisant NX-OS (versions 7.1 à 7.3) sont affectés par une faille d'injection de commandes dans l'interface CLI Telnet. Un attaquant dispos…
7.8 ÉLEVÉE
CVE-2017-6649Les commutateurs de la gamme Cisco Nexus utilisant les versions 7.1 à 7.3 de NX-OS sont affectés par une faille d'injection de commandes dans l'interface CLI. Un attaquant disposan…
7.8 ÉLEVÉE
CVE-2017-6647A vulnerability in the web interface of Cisco Remote Expert Manager Software 11.0.0 could allow an unauthenticated, remote attacker to access sensitive Temporary File information o…
5.3 MOYENNE
CVE-2017-6646A vulnerability in the web interface of Cisco Remote Expert Manager Software 11.0.0 could allow an unauthenticated, remote attacker to access sensitive Order information on an affe…
5.3 MOYENNE
CVE-2017-6645A vulnerability in the web interface of Cisco Remote Expert Manager Software 11.0.0 could allow an unauthenticated, remote attacker to access sensitive Virtual Temporary Directory …
5.3 MOYENNE
CVE-2017-6644A vulnerability in the web interface of Cisco Remote Expert Manager Software 11.0.0 could allow an unauthenticated, remote attacker to access sensitive information on an affected s…
5.3 MOYENNE
CVE-2017-6643A vulnerability in the web interface of Cisco Remote Expert Manager Software 11.0.0 could allow an unauthenticated, remote attacker to access sensitive Virtual Directory informatio…
5.3 MOYENNE
CVE-2017-6642A vulnerability in the web interface of Cisco Remote Expert Manager Software 11.0.0 could allow an unauthenticated, remote attacker to access sensitive information on an affected s…
5.3 MOYENNE
CVE-2017-6641Le logiciel Cisco Remote Expert Manager version 11.0.0 est susceptible de subir une attaque par déni de service en raison d'une absence de limitation du débit sur ses ports d'écout…
7.5 ÉLEVÉE
CVE-2017-6637A vulnerability in the web interface of Cisco Prime Collaboration Provisioning Software (prior to Release 11.1) could allow an authenticated, remote attacker to delete any file fro…
6.5 MOYENNE
CVE-2017-6636A vulnerability in the web interface of Cisco Prime Collaboration Provisioning Software (prior to Release 11.1) could allow an authenticated, remote attacker to view any file on an…
6.5 MOYENNE
CVE-2017-6635A vulnerability in the web interface of Cisco Prime Collaboration Provisioning Software (prior to Release 12.1) could allow an authenticated, remote attacker to delete any file fro…
6.5 MOYENNE
CVE-2017-6634Les commutateurs Cisco Industrial Ethernet de la série 1000 sont affectés via l'interface web de leur Device Manager. Un attaquant peut inciter un administrateur authentifié à cliq…
8.8 ÉLEVÉE
CVE-2017-6633Les serveurs rack Cisco UCS série C (version 3.0.0.234) sont sensibles à une attaque par déni de service en raison d'une limitation insuffisante du débit du trafic entrant. Un atta…
7.5 ÉLEVÉE
CVE-2017-6632Les systèmes Cisco FirePOWER (versions 5.3.0 à 6.2.2) configurés pour enregistrer les actions par défaut de la politique SSL sont vulnérables à une attaque par déni de service. Un …
7.5 ÉLEVÉE
CVE-2017-6630A vulnerability in the Session Initiation Protocol (SIP) implementation of Cisco IP Phone 8851 11.0(0.1) could allow an unauthenticated, remote attacker to cause a denial of servic…
5.3 MOYENNE
CVE-2017-9139There is a stack-based buffer overflow on some Tenda routers (FH1202/F1202/F1200: versions before 1.2.0.20). Crafted POST requests to an unspecified URL result in DoS, interrupting…
3.5 FAIBLE
CVE-2017-9138Certains routeurs Tenda (FH1202, F1202 et F1200) dotés d'un firmware obsolète possèdent une interface de débogage qui permet à un utilisateur de contourner les restrictions de sécu…
8.0 ÉLEVÉE
CVE-2017-9137Les radios sans fil Ceragon FibeAir IP-10 (version 7.2.0 et versions antérieures) sont livrées avec un compte fournisseur caché utilisant un mot de passe par défaut. Un attaquant a…
7.3 ÉLEVÉE
CVE-2017-9136Les radios clients Mimosa utilisant des versions antérieures à la 2.2.3 sont vulnérables à une faille de traversée de répertoire dans leur interface web. Un attaquant non authentif…
7.5 ÉLEVÉE
CVE-2017-9135Les radios Mimosa Client et Backhaul utilisant des versions de firmware antérieures à la 2.2.4 sont vulnérables à l'exécution de commandes à distance. Un attaquant disposant d'iden…
8.8 ÉLEVÉE
CVE-2017-9134Les radios Mimosa Client et Backhaul utilisant un firmware antérieur à la version 2.2.3 exposent le numéro de série de l'appareil via une page web non authentifiée. Un attaquant ay…
7.5 ÉLEVÉE
CVE-2017-9133Les radios Mimosa Client et Backhaul utilisant des versions de firmware antérieures à la 2.2.3 sont concernées. Un attaquant disposant d'identifiants de connexion valides peut util…
8.8 ÉLEVÉE
CVE-2017-9132Les radios clients, les radios de backhaul et les points d'accès Mimosa utilisant un micrologiciel antérieur à la version 2.2.3 utilisent un agent de messages avec des identifiants…
7.5 ÉLEVÉE
CVE-2017-9131Les radios Client et Backhaul Mimosa utilisant des versions antérieures à la 2.2.3 sont vulnérables à une attaque par déni de service à distance via le courtier Mosquitto intégré. …
7.5 ÉLEVÉE
CVE-2017-9119PHP 7.1.5 est affecté par une faille dans sa manière de gérer certaines structures de données de type tableau. Un attaquant distant et non authentifié peut déclencher ce problème e…
9.8 CRITIQUE
CVE-2017-9117In LibTIFF 4.0.6 and possibly other versions, the program processes BMP images without verifying that biWidth and biHeight in the bitmap-information header match the actual input, …
4.0 MOYENNE
CVE-2017-9116In OpenEXR 2.2.0, an invalid read of size 1 in the uncompress function in ImfZip.cpp could cause the application to crash.
6.5 MOYENNE
CVE-2017-9115Les logiciels utilisant la bibliothèque d'images OpenEXR 2.2.0 sont affectés par une faille de corruption de mémoire. Un attaquant peut provoquer le plantage de l'application ou ex…
8.8 ÉLEVÉE
CVE-2017-9114In OpenEXR 2.2.0, an invalid read of size 1 in the refill function in ImfFastHuf.cpp could cause the application to crash.
6.5 MOYENNE