CVE-2017-7494Les serveurs de fichiers Samba (versions 3.5.0 à 4.6.3) sont concernés s'ils disposent d'au moins un partage en écriture. Un attaquant ayant un accès réseau peut charger une biblio…
KEV
9.8 CRITIQUE
CVE-2017-9294Les versions de Hitachi Device Manager antérieures à la 8.5.2-01 sont vulnérables à l'exécution de code à distance via les ports RMI. Un attaquant non authentifié disposant d'un ac…
9.8 CRITIQUE
CVE-2017-9148Les serveurs FreeRADIUS utilisant PEAP ou TTLS sont vulnérables à une faille dans la gestion de la mise en cache des sessions TLS. Un attaquant distant peut exploiter cette faille …
9.8 CRITIQUE
CVE-2017-7915Les passerelles cellulaires Moxa OnCell G3110, G3150, 5104 et 5004 sont affectées par l'absence de limitation du débit des tentatives de connexion. Un attaquant non authentifié dis…
9.8 CRITIQUE
CVE-2017-7913Plusieurs modèles de passerelles cellulaires Moxa OnCell stockent les mots de passe d'administration en clair dans leurs fichiers de configuration. Un attaquant ayant un accès rése…
9.8 CRITIQUE
CVE-2017-9265La version 2.7.0 d'Open vSwitch est affectée par une erreur de gestion de la mémoire lors du traitement de messages spécifiques provenant d'un contrôleur réseau. Un attaquant dispo…
9.8 CRITIQUE
CVE-2017-9264La version 2.6.1 d'Open vSwitch est sujette à une fuite de mémoire lors du traitement de paquets TCP, UDP ou IPv6 malformés. Un attaquant distant peut exploiter cette faille en env…
9.8 CRITIQUE
CVE-2017-9232Les installations de Juju (versions antérieures à 1.25.12, 2.0.4 et 2.1.3) sont affectées par des permissions incorrectes sur un socket de domaine UNIX. Un utilisateur local peut e…
9.8 CRITIQUE
CVE-2015-9059Les utilisateurs de l'émulateur de terminal `picocom` version 2.0 et antérieures sont affectés par une faille d'injection de commandes dans la fonctionnalité « envoyer et recevoir …
9.8 CRITIQUE
CVE-2017-7337Les versions 4.0.0 et antérieures de Fortinet FortiPortal sont affectées par une faille de contrôle d'accès dans la requête de versionnage des politiques. Un attaquant distant peut…
9.1 CRITIQUE
CVE-2017-6862Certains routeurs de la série NETGEAR WNR2000 sont sensibles à un dépassement de tampon dans l'interface web d'administration. Un attaquant ayant un accès au réseau peut contourner…
KEV
9.8 CRITIQUE
CVE-2016-10375Les versions du logiciel Yodl antérieures à la 3.07.01 sont affectées par une erreur de gestion de la mémoire pouvant entraîner une compromission complète du système. Un attaquant …
9.8 CRITIQUE
CVE-2017-9034Trend Micro ServerProtect pour Linux (versions 3.0 antérieures au CP 1531) présente une faille dans sa manière de valider les mises à jour logicielles. Un attaquant distant peut ex…
9.8 CRITIQUE
CVE-2016-6256SAP Business One pour Android 1.2.3 est susceptible de subir une attaque par entité externe XML (XXE). Un attaquant distant non authentifié peut envoyer une requête XML spécialemen…
9.6 CRITIQUE
CVE-2016-4435Les VM BOSH Director utilisant des versions de stemcell obsolètes sont susceptibles de subir des accès non autorisés aux données ou des plantages système. Un attaquant distant non …
9.0 CRITIQUE
CVE-2016-0761Les installations Cloud Foundry Garden-Linux et Elastic Runtime sont affectées par une faille dans la manière dont les fichiers des conteneurs sont gérés lors de la préparation des…
9.8 CRITIQUE
CVE-2015-5211Les applications créées avec des versions affectées du Spring Framework sont vulnérables aux attaques de type Reflected File Download. Un attaquant distant non authentifié peut inc…
9.6 CRITIQUE
CVE-2014-3527Les versions 3.1 à 3.2.4 de Spring Security sont concernées lorsqu'elles sont configurées pour utiliser l'authentification par ticket CAS Proxy. Un attaquant distant peut contourne…
9.8 CRITIQUE
CVE-2017-9228Les applications Ruby et PHP utilisant la bibliothèque d'expressions régulières Oniguruma sont concernées. Un attaquant peut envoyer une expression régulière spécialement conçue au…
9.8 CRITIQUE
CVE-2017-9227affecte les installations de Ruby (jusqu'à la version 2.4.1) et de PHP (jusqu'à la version 7.1.5) utilisant la bibliothèque d'expressions régulières Oniguruma. Un attaquant peut en…
9.8 CRITIQUE
CVE-2017-9226Les installations de Ruby (jusqu'à la version 2.4.1) et de PHP (jusqu'à la version 7.1.5) utilisant la bibliothèque d'expressions régulières Oniguruma sont concernées. Un attaquant…
9.8 CRITIQUE
CVE-2017-9225Les systèmes utilisant Ruby (jusqu'à la version 2.4.1) ou PHP (jusqu'à la version 7.1.5) sont affectés via la bibliothèque d'expressions régulières Oniguruma. Un attaquant peut pro…
9.8 CRITIQUE
CVE-2017-9224Les applications Ruby (jusqu'à la version 2.4.1) et PHP (jusqu'à la version 7.1.5) utilisant la bibliothèque d'expressions régulières Oniguruma sont concernées. Un attaquant peut d…
9.8 CRITIQUE
CVE-2017-2800Les applications utilisant la bibliothèque wolfSSL (version 3.10.2 ou antérieure) sont affectées par une erreur de mémoire déclenchée lors du traitement d'un certificat x509 malvei…
9.8 CRITIQUE
CVE-2017-9214La version 2.7.0 d'Open vSwitch est sensible à une erreur de mémoire lors du traitement de certains messages réseau. Un attaquant distant et non authentifié peut exploiter cette vu…
9.8 CRITIQUE
CVE-2017-6131Les instances F5 BIG-IP dans le cloud Azure (versions 12.0.0–12.1.2 et 13.0.0) peuvent être livrées avec un mot de passe administrateur par défaut pour le compte utilisateur créé l…
9.8 CRITIQUE
CVE-2017-9200AutoTrace 0.31.1 est affecté par un dépassement d'entier lors du traitement de fichiers image TGA. Un attaquant peut exploiter cette faille à distance en envoyant un fichier spécia…
9.8 CRITIQUE
CVE-2017-9199AutoTrace 0.31.1 est affecté par un dépassement d'entier lors du traitement de fichiers image TGA. Un attaquant distant non authentifié peut déclencher cette vulnérabilité en fourn…
9.8 CRITIQUE
CVE-2017-9198AutoTrace (version 0.31.1) est affecté par un dépassement d'entier lors du traitement de fichiers image TGA. Un attaquant distant non authentifié peut exécuter du code arbitraire o…
9.8 CRITIQUE
CVE-2017-9197Les versions 0.31.1 et antérieures d'AutoTrace sont sensibles à une faille de corruption de mémoire lors du traitement de fichiers image TGA spécialement conçus. Un attaquant peut …
9.8 CRITIQUE
CVE-2017-9196AutoTrace 0.31.1 est affecté par une faille de corruption de mémoire lors du traitement de fichiers images TGA spécialement conçus. Un attaquant distant non authentifié peut exploi…
9.8 CRITIQUE
CVE-2017-9195AutoTrace 0.31.1 est affecté par une erreur de mémoire lors du traitement de fichiers image TGA spécifiquement conçus. Un attaquant peut exploiter cette faille à distance, sans aut…
9.8 CRITIQUE
CVE-2017-9194AutoTrace 0.31.1 est affecté par une erreur de mémoire qui survient lors du traitement de fichiers images TGA spécifiquement conçus. Un attaquant non authentifié peut déclencher ce…
9.8 CRITIQUE
CVE-2017-9193AutoTrace 0.31.1 est affecté par une erreur de mémoire lors du traitement de fichiers images TGA. Un attaquant non authentifié peut envoyer une image spécialement conçue via le rés…
9.8 CRITIQUE
CVE-2017-9192AutoTrace 0.31.1 est affecté par une faille de corruption de mémoire lors du traitement de fichiers image TGA. Un attaquant peut envoyer une image spécialement conçue à un système …
9.8 CRITIQUE
CVE-2017-9191AutoTrace 0.31.1 est affecté par une faille de corruption de mémoire lors du traitement de fichiers images TGA spécifiquement conçus. Un attaquant capable de convaincre le logiciel…
9.8 CRITIQUE
CVE-2017-9188AutoTrace 0.31.1 est affecté par une erreur de dépassement d'entier lors du traitement de fichiers BMP. Un attaquant distant non authentifié peut exploiter cette faille en envoyant…
9.8 CRITIQUE
CVE-2017-9187AutoTrace 0.31.1 est affecté par une erreur de dépassement d'entier lors du traitement de fichiers BMP. Un attaquant distant non authentifié peut exploiter cette faille en fourniss…
9.8 CRITIQUE
CVE-2017-9186AutoTrace 0.31.1 est affecté par un dépassement d'entier lors du traitement de fichiers image BMP. Un attaquant non authentifié peut envoyer un fichier spécialement conçu via le ré…
9.8 CRITIQUE
CVE-2017-9185AutoTrace 0.31.1 est affecté par une erreur de dépassement d'entier lors du traitement de fichiers image BMP. Un attaquant distant non authentifié peut déclencher cette faille en f…
9.8 CRITIQUE
CVE-2017-9184AutoTrace (version 0.31.1) est affecté par une erreur de dépassement d'entier lors du traitement de fichiers BMP. Un attaquant peut exploiter cette faille en envoyant une image spé…
9.8 CRITIQUE
CVE-2017-9183AutoTrace 0.31.1 est affecté par un dépassement d'entier lors du traitement de fichiers BMP. Un attaquant non authentifié peut envoyer un fichier image spécialement conçu via le ré…
9.8 CRITIQUE
CVE-2017-9173Les versions d'AutoTrace jusqu'à la 0.31.1 sont affectées par une faille de corruption de mémoire lors du traitement de fichiers image BMP spécialement conçus. Un attaquant peut ex…
9.8 CRITIQUE
CVE-2017-9172AutoTrace 0.31.1 est affecté par une faille de corruption de mémoire lors du traitement d'images BMP spécialement conçues. Un attaquant peut déclencher cette vulnérabilité à distan…
9.8 CRITIQUE
CVE-2017-9171AutoTrace 0.31.1 est affecté par une erreur de mémoire lors du traitement d'images BMP. Un attaquant distant non authentifié peut exploiter cette faille en envoyant un fichier imag…
9.8 CRITIQUE
CVE-2017-9170AutoTrace 0.31.1 est affecté par une faille de corruption de mémoire lors du traitement d'images BMP. Un attaquant peut déclencher cette vulnérabilité en envoyant un fichier image …
9.8 CRITIQUE
CVE-2017-9169AutoTrace 0.31.1 est affecté par une faille de corruption de mémoire lors du traitement de certains fichiers image BMP. Un attaquant distant peut exploiter cette vulnérabilité en e…
9.8 CRITIQUE
CVE-2017-9168AutoTrace 0.31.1 est affecté par une faille de corruption de mémoire lors du traitement de fichiers image BMP spécialement conçus. Un attaquant distant peut exploiter cette vulnéra…
9.8 CRITIQUE
CVE-2017-9167AutoTrace 0.31.1 est affecté par une faille de corruption de mémoire lors du traitement de fichiers images BMP spécifiquement conçus. Un attaquant distant peut exploiter cette vuln…
9.8 CRITIQUE
CVE-2017-9166AutoTrace 0.31.1 est affecté par une erreur de mémoire lors du traitement des couleurs dans certains fichiers. Un attaquant distant peut exploiter cette faille en envoyant un fichi…
9.8 CRITIQUE