CVE-2017-2298The mcollective-sshkey-security plugin before 0.5.1 for Puppet uses a server-specified identifier as part of a path where a file is written. A compromised server could use this to …
6.5 MOYENNE
CVE-2017-2292Les serveurs MCollective utilisant des versions antérieures à la 2.10.4 sont susceptibles de permettre l'exécution de code à distance car ils traitent de manière non sécurisée les …
9.0 CRITIQUE
CVE-2017-8443In Kibana X-Pack security versions prior to 5.4.3 if a Kibana user opens a crafted Kibana URL the result could be a redirect to an improperly initialized Kibana login screen. If th…
6.5 MOYENNE
CVE-2017-10709The lockscreen on Elephone P9000 devices (running Android 6.0) allows physically proximate attackers to bypass a wrong-PIN lockout feature by pressing backspace after each PIN gues…
6.8 MOYENNE
CVE-2017-10699Les versions 2.2.7-x du lecteur VLC (antérieures à juin 2017) sont vulnérables à une faille de corruption de mémoire dans la bibliothèque avcodec. Un attaquant peut provoquer le pl…
9.8 CRITIQUE
CVE-2017-10674Antiy Antivirus Engine 5.0.0.06281654 allows local users to cause a denial of service (BSOD) via a long third argument in a DeviceIoControl call.
5.5 MOYENNE
CVE-2015-9105Multiple cross-site scripting (XSS) vulnerabilities in Synology Video Station 1.2 before 1.2-0455, 1.5 before 1.5-0772, and 1.6 before 1.6-0847 allow remote authenticated attackers…
5.4 MOYENNE
CVE-2015-9104Cross-site scripting (XSS) vulnerabilities in Synology Audio Station 5.1 before 5.1-2550 and 5.4 before 5.4-2857 allows remote authenticated attackers to inject arbitrary web scrip…
5.4 MOYENNE
CVE-2015-9103Multiple cross-site scripting (XSS) vulnerabilities in Synology Note Station 1.1-0212 and earlier allow remote authenticated attackers to inject arbitrary web script or HTML via th…
5.4 MOYENNE
CVE-2015-9102Multiple cross-site scripting (XSS) vulnerabilities in Synology Photo Station 6.0 before 6.0-2638 and 6.3 before 6.3-2962 allow remote authenticated attackers to inject arbitrary w…
5.4 MOYENNE
CVE-2017-10670La bibliothèque de transport OSCI (versions 1.6.1 Java et 1.6 .NET) est affectée par une faille dans sa manière de traiter les messages XML. Un attaquant non authentifié disposant …
9.8 CRITIQUE
CVE-2017-10669Signature Wrapping exists in OSCI-Transport 1.2 as used in OSCI Transport Library 1.6.1 (Java) and OSCI Transport Library 1.6 (.NET). An attacker with access to unencrypted OSCI pr…
6.5 MOYENNE
CVE-2017-10668A Padding Oracle exists in OSCI-Transport 1.2 as used in OSCI Transport Library 1.6.1 (Java) and OSCI Transport Library 1.6 (.NET). Under an MITM condition within the OSCI infrastr…
5.9 MOYENNE
CVE-2017-7905Les relais de protection des séries GE Multilin SR et UR utilisent une méthode prévisible pour le chiffrement des mots de passe utilisateurs, ce qui les rend vulnérables aux attaqu…
9.8 CRITIQUE
CVE-2017-7903Les automates programmables Rockwell Automation Allen-Bradley MicroLogix 1100 et 1400 sont affectés par des exigences de mot de passe trop faibles, lesquelles limitent les mots de …
9.8 CRITIQUE
CVE-2017-7902Les automates programmables Rockwell Automation Allen-Bradley MicroLogix 1100 et 1400 sont affectés par une faille dans leur gestion des jetons de chiffrement. Un attaquant ayant u…
9.8 CRITIQUE
CVE-2017-7901Les automates programmables Rockwell Automation Allen-Bradley MicroLogix 1100 et 1400 utilisent des numéros de séquence TCP prévisibles. Un attaquant distant ayant accès au réseau …
8.6 ÉLEVÉE
CVE-2017-7899Les automates programmables Rockwell Automation Allen-Bradley MicroLogix 1100 et 1400 sont concernés car ils transmettent les identifiants d'utilisateur via des requêtes HTTP GET. …
9.8 CRITIQUE
CVE-2017-7898Les automates programmables industriels Rockwell Automation Allen-Bradley MicroLogix 1100 et 1400 sont affectés par l'absence de limitation du nombre de tentatives de connexion. Un…
9.8 CRITIQUE
CVE-2017-6046Les routeurs cellulaires Sierra Wireless AirLink Raven XE et XT ne chiffrent pas correctement les identifiants lors de leur transmission. Un attaquant non authentifié disposant d'u…
7.5 ÉLEVÉE
CVE-2017-6044Les passerelles Sierra Wireless AirLink Raven XE et XT sont affectées par une faille qui permet à des utilisateurs non authentifiés d'accéder à des fichiers et des répertoires rest…
9.8 CRITIQUE
CVE-2017-6042Les routeurs Sierra Wireless AirLink Raven XE et XT sont affectés par une faille qui permet à un attaquant d'effectuer des actions non autorisées sur l'interface web de l'appareil.…
8.8 ÉLEVÉE
CVE-2017-6041Plusieurs terminaux, logiciels de bureau et contrôleurs de traitement alimentaire Marel sont affectés par une faille de téléchargement de fichiers non restreint. Un attaquant dispo…
9.8 CRITIQUE
CVE-2017-6040An Information Exposure issue was discovered in Belden Hirschmann GECKO Lite Managed switch, Version 2.0.00 and prior versions. Non-sensitive information can be obtained anonymousl…
5.3 MOYENNE
CVE-2017-6038Les commutateurs gérés Belden Hirschmann GECKO Lite (version 2.0.00 et versions antérieures) sont vulnérables à une attaque par falsification de requête. Un attaquant peut inciter …
7.1 ÉLEVÉE
CVE-2017-6036A Server-Side Request Forgery issue was discovered in Belden Hirschmann GECKO Lite Managed switch, Version 2.0.00 and prior versions. The web server receives a request, but does no…
6.5 MOYENNE
CVE-2017-6034Les appareils Schneider Electric Modicon utilisant le protocole Modbus sont concernés car ils transmettent des commandes sensibles en texte clair. Un attaquant ayant accès au résea…
9.8 CRITIQUE
CVE-2017-6032A Violation of Secure Design Principles issue was discovered in Schneider Electric Modicon Modbus Protocol. The Modicon Modbus protocol has a session-related weakness making it sus…
5.3 MOYENNE
CVE-2017-6030A predictable value range from previous values issue was discovered in Schneider Electric Modicon PLCs Modicon M221, firmware versions prior to Version 1.5.0.0, Modicon M241, firmw…
6.5 MOYENNE
CVE-2017-6028Les automates Schneider Electric Modicon M241 et M251 transmettent les identifiants de connexion sur le réseau via un encodage Base64, lequel est facilement réversible. Un attaquan…
9.8 CRITIQUE
CVE-2017-6026Les automates Schneider Electric Modicon M241 et M251 dotés d'un micrologiciel obsolète utilisent des numéros de session prévisibles pour leur interface web. Un attaquant non authe…
9.1 CRITIQUE
CVE-2017-6022BD PerformA (v2.0.14.0 et versions antérieures) et KLA Journal Service (v1.0.51 et versions antérieures) utilisent des mots de passe codés en dur pour accéder à la base de données …
9.8 CRITIQUE
CVE-2017-6018An open redirect issue was discovered in B. Braun Medical SpaceCom module, which is integrated into the SpaceStation docking station: SpaceStation with SpaceCom module (integrated …
6.1 MOYENNE
CVE-2017-6017Plusieurs modèles d'automates programmables industriels Schneider Electric Modicon M340 sont susceptibles de subir une attaque par déni de service. Un attaquant distant peut bloque…
7.5 ÉLEVÉE
CVE-2016-9358Les terminaux Marel Food Processing M3000 et M3210, ainsi que les contrôleurs et systèmes de rayons X associés, contiennent des mots de passe codés en dur que les utilisateurs ne p…
9.8 CRITIQUE
CVE-2017-10688Les logiciels utilisant la bibliothèque LibTIFF 4.0.8 pour traiter des fichiers images sont concernés. Un attaquant peut provoquer le plantage de l'application en fournissant une i…
7.5 ÉLEVÉE
CVE-2017-10687La version 3.4.5 de LibSass est affectée par une erreur de gestion de la mémoire qui peut être déclenchée par l'utilisation d'un fichier d'entrée spécialement conçu. Un attaquant p…
7.5 ÉLEVÉE
CVE-2017-10686La version 2.14rc0 de Netwide Assembler (NASM) est affectée par des erreurs de corruption de mémoire qui peuvent permettre à un attaquant d'exécuter du code arbitraire sur votre sy…
7.8 ÉLEVÉE
CVE-2017-10685ncurses 6.0 est affecté par une faille de chaîne de formatage qui permet à un attaquant d'exécuter du code arbitraire sur le système hôte. Cela peut être déclenché à distance via l…
9.8 CRITIQUE
CVE-2017-10684ncurses 6.0 est affecté par une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre système. Cela peut être déclenché à distance via l…
9.8 CRITIQUE
CVE-2017-10683La bibliothèque audio `mpg123` (version 1.25.0) est affectée par une erreur de gestion de la mémoire lors du traitement de certaines balises ID3. Un attaquant peut provoquer le pla…
7.5 ÉLEVÉE
CVE-2017-10682Les installations de la galerie photo Piwigo en version 2.9.1 et antérieures sont affectées par une faille d'injection SQL dans l'interface d'administration. Un attaquant distant n…
9.8 CRITIQUE
CVE-2017-10681Les versions 2.9.1 et antérieures de Piwigo sont affectées par une faille qui permet à un attaquant de tromper un utilisateur connecté pour déverrouiller des albums privés. En conv…
8.8 ÉLEVÉE
CVE-2017-10680Les installations de Piwigo jusqu'à la version 2.9.1 sont vulnérables à une attaque permettant à une partie non autorisée de rendre publics les albums privés d'un utilisateur. Un a…
8.8 ÉLEVÉE
CVE-2017-10679Les installations de Piwigo jusqu'à la version 2.9.1 sont affectées par une fuite d'informations concernant les albums privés. Un attaquant distant non authentifié peut découvrir l…
7.5 ÉLEVÉE
CVE-2017-10678Les galeries photo Piwigo jusqu'à la version 2.9.1 sont affectées par une faille qui permet à un attaquant de tromper un utilisateur connecté pour lui faire supprimer des permalien…
8.8 ÉLEVÉE
CVE-2017-4997Les versions 8.3.x et antérieures de l'appliance virtuelle EMC VASA Provider sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'un accès réseau peut exécut…
9.8 CRITIQUE
CVE-2017-2851Les caméras Foscam C1 Indoor HD utilisant le firmware 2.52.2.37 sont vulnérables à un dépassement de tampon via l'interface de gestion web. Un attaquant disposant d'identifiants d'…
7.2 ÉLEVÉE
CVE-2017-2850Les caméras Foscam C1 Indoor HD utilisant le firmware 2.52.2.37 sont vulnérables à un « jailbreak » FTP. En envoyant une requête HTTP spécialement conçue lors d'un changement de no…
8.8 ÉLEVÉE
CVE-2017-2849Les caméras d'intérieur HD Foscam C1 utilisant le firmware 2.52.2.37 sont vulnérables à l'injection de commandes via les paramètres du serveur NTP dans l'interface de gestion web. …
8.8 ÉLEVÉE