CVE-2017-9113Les logiciels utilisant la bibliothèque OpenEXR 2.2.0 pour traiter des fichiers images sont concernés. Un attaquant peut faire planter l'application ou exécuter du code arbitraire …
8.8 ÉLEVÉE
CVE-2017-9112In OpenEXR 2.2.0, an invalid read of size 1 in the getBits function in ImfHuf.cpp could cause the application to crash.
6.5 MOYENNE
CVE-2017-9111Les logiciels utilisant la bibliothèque OpenEXR 2.2.0 pour traiter des fichiers image sont concernés. Un attaquant peut provoquer le plantage de l'application ou exécuter du code m…
8.8 ÉLEVÉE
CVE-2017-9110In OpenEXR 2.2.0, an invalid read of size 2 in the hufDecode function in ImfHuf.cpp could cause the application to crash.
6.5 MOYENNE
CVE-2017-9101La version 1.4 de PlaySMS est affectée par une vulnérabilité dans sa fonctionnalité d'importation de répertoire, qui ne nettoie pas correctement les noms de fichiers et les en-tête…
9.8 CRITIQUE
CVE-2014-9970Les versions de jasypt antérieures à 1.9.2 sont vulnérables à une attaque temporelle lors de la comparaison des hachages de mots de passe. Un attaquant non authentifié disposant d'…
7.5 ÉLEVÉE
CVE-2017-9046Pegasus Mail v4.72 (build 572) est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur votre système. Pour y parvenir, l'attaquant doit d'abord vous …
7.3 ÉLEVÉE
CVE-2017-9024Secure Bytes Secure Cisco Auditor (SCA) 3.0 est affecté par une faille présente dans son serveur TFTP intégré. Un attaquant distant peut lire n'importe quel fichier du système sous…
7.5 ÉLEVÉE
CVE-2017-7620MantisBT before 1.3.11, 2.x before 2.3.3, and 2.4.x before 2.4.1 omits a backslash check in string_api.php and consequently has conflicting interpretations of an initial \/ substri…
6.5 MOYENNE
CVE-2017-9100Les routeurs D-Link DIR-600M utilisant le firmware 3.04 sont affectés par un contournement d'authentification sur la page de connexion administrateur. Un attaquant ayant un accès r…
8.8 ÉLEVÉE
CVE-2017-7504Les versions 4.X et antérieures de Red Hat JBoss Application Server sont affectées via l'implémentation JBossMQ. Un attaquant distant peut exécuter du code arbitraire sur votre ser…
9.8 CRITIQUE
CVE-2017-7475Cairo version 1.15.4 is vulnerable to a NULL pointer dereference related to the FT_Load_Glyph and FT_Render_Glyph resulting in an application crash.
5.5 MOYENNE
CVE-2017-9098Les installations d'ImageMagick et de GraphicsMagick sont concernées si elles utilisent le décodeur RLE pour traiter des images. Un attaquant peut extraire des données sensibles de…
7.5 ÉLEVÉE
CVE-2017-9094The lzw_add_to_dict function in imagew-gif.c in libimageworsener.a in ImageWorsener 1.3.1 allows remote attackers to cause a denial of service (infinite loop) via a crafted image.
6.5 MOYENNE
CVE-2017-9093The my_skip_input_data_fn function in imagew-jpeg.c in libimageworsener.a in ImageWorsener 1.3.1 allows remote attackers to cause a denial of service (infinite loop) via a crafted …
6.5 MOYENNE
CVE-2015-5241After logging into the portal, the logout jsp page redirects the browser back to the login page after. It is feasible for malicious users to redirect the browser to an unintended w…
6.1 MOYENNE
CVE-2017-9091Allen Disk 1.6 est affecté par une faille dans sa page de connexion administrative qui permet à un attaquant de contourner la vérification de sécurité CAPTCHA. En envoyant une vale…
7.5 ÉLEVÉE
CVE-2017-9090Allen Disk 1.6 est affecté par une faille dans sa page d'inscription qui permet aux utilisateurs de contourner la vérification de sécurité CAPTCHA. Un attaquant non authentifié peu…
7.5 ÉLEVÉE
CVE-2017-9083poppler 0.54.0, as used in Evince and other products, has a NULL pointer dereference in the JPXStream::readUByte function in JPXStream.cc. For example, the perf_test utility will c…
6.5 MOYENNE
CVE-2017-9080La version 1.4 de PlaySMS est affectée par une faille qui permet aux utilisateurs de télécharger des fichiers PHP malveillants sur le serveur. Un attaquant disposant d'un compte ut…
8.8 ÉLEVÉE
CVE-2017-7968Schneider Electric Wonderware InduSoft Web Studio (v8.0 Patch 3 et versions antérieures) installe certains fichiers avec des permissions par défaut non sécurisées. Un attaquant dis…
7.8 ÉLEVÉE
CVE-2017-4979Certaines versions d'EMC Isilon OneFS sont affectées par une erreur de configuration pouvant survenir après une mise à jour depuis la version 7.1.1.x ou une version antérieure. Un …
7.1 ÉLEVÉE
CVE-2017-4978EMC RSA Adaptive Authentication (On-Premise) versions prior to 7.3 P2 (exclusive) contains a fix for a cross-site scripting vulnerability that could potentially be exploited by mal…
5.4 MOYENNE
CVE-2017-9079Dropbear before 2017.75 might allow local users to read certain files as root, if the file has the authorized_keys file format with a command= option. This occurs because ~/.ssh/au…
4.7 MOYENNE
CVE-2017-9078Les serveurs SSH Dropbear antérieurs à la version 2017.75 sont affectés lorsque l'option `-a` est activée. Un utilisateur authentifié disposant d'un accès de bas niveau peut déclen…
8.8 ÉLEVÉE
CVE-2017-9077Les systèmes Linux utilisant des versions du noyau allant jusqu'à la 4.11.1 sont affectés par une faille dans la manière dont la pile TCP IPv6 gère l'héritage des sockets. Un utili…
7.8 ÉLEVÉE
CVE-2017-9076Les versions du noyau Linux jusqu'à la 4.11.1 sont affectées par une erreur de gestion de la mémoire dans la pile réseau DCCP IPv6. Un utilisateur local disposant d'un accès basiqu…
7.8 ÉLEVÉE
CVE-2017-9075Les versions 4.11.1 et antérieures du noyau Linux sont affectées par une faille dans l'implémentation SCTP IPv6. Un utilisateur local authentifié peut déclencher cette vulnérabilit…
7.8 ÉLEVÉE
CVE-2017-9074Les noyaux Linux version 4.11.1 et antérieures sont concernés en raison de la manière dont ils gèrent la fragmentation des paquets IPv6. Un utilisateur authentifié disposant d'un a…
7.8 ÉLEVÉE
CVE-2017-7937An Improper Authentication issue was discovered in Phoenix Contact GmbH mGuard firmware versions 8.3.0 to 8.4.2. An attacker may be able to gain unauthorized access to the user fir…
4.0 MOYENNE
CVE-2017-7935Les équipements de sécurité mGuard utilisant des versions de firmware allant de 8.3.0 à 8.4.2 sont susceptibles de subir une attaque par déni de service. Un attaquant distant peut …
7.5 ÉLEVÉE
CVE-2017-7907An Improper XML Parser Configuration issue was discovered in Schneider Electric Wonderware Historian Client 2014 R2 SP1 and prior. An improperly restricted XML parser (with imprope…
6.6 MOYENNE
CVE-2017-6048Les enregistreurs de données et les compteurs d'électricité Satel Iberia SenNet sont vulnérables à une faille d'injection de commandes. Un attaquant disposant d'identifiants de com…
8.8 ÉLEVÉE
CVE-2017-6027Les versions 2.3 et antérieures du serveur Web CODESYS sont sensibles à une faille de téléchargement de fichier sans restriction. Un attaquant disposant d'un accès réseau peut télé…
9.8 CRITIQUE
CVE-2017-6025Les versions 2.3 et antérieures du serveur Web CODESYS sont sensibles à un dépassement de tampon lors du traitement de chaînes XML longues. Un attaquant non authentifié disposant d…
9.8 CRITIQUE
CVE-2017-6016Les versions 4.1 et antérieures du logiciel SCADA LAquis sont affectées par une faille de contrôle d'accès. Un attaquant disposant d'un accès authentifié de bas niveau et d'un moye…
7.3 ÉLEVÉE
CVE-2017-5177VIPA Controls WinPLC7 (version 5.0.45.5921 et versions antérieures) est susceptible de présenter une erreur de corruption de mémoire lors du traitement de certains paquets réseau. …
7.5 ÉLEVÉE
CVE-2017-5176Rockwell Automation Connected Components Workbench (v9.01.00 et versions antérieures) est susceptible de subir un détournement de DLL (DLL hijack). Un attaquant capable de tromper …
7.0 ÉLEVÉE
CVE-2017-5174Les caméras IP Geutebruck G-Cam/EFD-2250 utilisant la version 1.11.0.12 présentent une faille dans l'architecture de leur système de fichiers qui permet à un attaquant de contourne…
9.8 CRITIQUE
CVE-2017-5173Les caméras IP Geutebruck (G-Cam/EFD-2250 version 1.11.0.12) sont vulnérables à une faille d'injection de commandes. Un attaquant peut envoyer des requêtes spécialement conçues via…
9.8 CRITIQUE
CVE-2017-9073Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2017-0176. Reason: This candidate is a reservation duplicate of CVE-2017-0176. Notes: All CVE users should ref…
CVE-2017-6652Les appareils Cisco TelePresence IX5000 utilisant la version logicielle 8.2.0 sont vulnérables à une faille de traversée de répertoire dans leur framework web. Un attaquant non aut…
7.5 ÉLEVÉE
CVE-2017-6623Les appliances Cisco Policy Suite (versions 10.0.0, 10.1.0 ou 11.0.0) contiennent un script dont les paramètres sudo sont trop permissifs. Un attaquant disposant d'identifiants d'u…
7.8 ÉLEVÉE
CVE-2017-6622Les versions antérieures à 12.1 du logiciel Cisco Prime Collaboration Provisioning sont affectées par une faille dans la gestion de certaines requêtes HTTP par l'interface web. Un …
9.8 CRITIQUE
CVE-2017-6621Cisco Prime Collaboration Provisioning (versions 10.6 à 11.5) présente une faille dans son interface web qui permet à un attaquant distant non authentifié de lire des fichiers syst…
7.5 ÉLEVÉE
CVE-2017-3980Les versions 5.9.0, 5.3.2, 5.1.3 et antérieures de McAfee ePolicy Orchestrator (ePO) sont vulnérables à une faille de traversée de répertoire. Un attaquant disposant d'identifiants…
7.2 ÉLEVÉE
CVE-2017-9072Two CalendarXP products have XSS in common parts of HTML files. CalendarXP FlatCalendarXP through 9.9.290 has XSS in iflateng.htm and nflateng.htm. CalendarXP PopCalendarXP through…
6.1 MOYENNE
CVE-2017-9071In MODX Revolution before 2.5.7, an attacker might be able to trigger XSS by injecting a payload into the HTTP Host header of a request. This is exploitable only in conjunction wit…
4.7 MOYENNE
CVE-2017-9070In MODX Revolution before 2.5.7, a user with resource edit permissions can inject an XSS payload into the title of any post via the pagetitle parameter to connectors/index.php.
5.4 MOYENNE
CVE-2017-9069Les versions de MODX Revolution antérieures à la 2.5.7 sont concernées si un compte utilisateur dispose des permissions de téléchargement de fichiers. Un attaquant possédant un tel…
8.8 ÉLEVÉE