CVE-2015-1199Le serveur `ppmd` (version 10.1-5) est susceptible d'une faille de traversée de répertoire qui permet à un attaquant distant de lire des fichiers arbitraires sur le système hôte. C…
7.5 ÉLEVÉE
CVE-2015-1198La version 0.999p+dfsg-5 et les versions antérieures du logiciel `ha` sont vulnérables à une traversée de répertoire (directory traversal), permettant à un attaquant distant de lir…
7.5 ÉLEVÉE
CVE-2015-0974Le ZTE Datacard MF19 (version 0V1.0.0B04) est affecté par une faille dans sa manière de rechercher les fichiers système. Un utilisateur disposant déjà d'un accès local à l'appareil…
7.8 ÉLEVÉE
CVE-2015-0928Les systèmes utilisant l'analyseur HTTP libhtp (version 0.5.15) sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant distant non authentifié peut prov…
7.5 ÉLEVÉE
CVE-2015-0114IBM i Access for Windows (versions 6.1 et 7.1) ainsi qu'IBM V5R4 sont affectés par une faille de corruption de mémoire. Un utilisateur authentifié disposant d'un accès local au sys…
7.8 ÉLEVÉE
CVE-2014-9483Emacs 24.4 est affecté par une faille qui permet à un attaquant distant de contourner les restrictions de sécurité et de lire des informations sensibles. Un attaquant peut déclench…
7.5 ÉLEVÉE
CVE-2014-9312Photo Gallery 1.2.5 permet aux utilisateurs enregistrés de télécharger des fichiers sans restriction sur le serveur. Un attaquant disposant d'un compte basique peut télécharger un …
8.8 ÉLEVÉE
CVE-2014-8900Les versions 6.1.1.1, 6.1.0.7, 6.0.1.6 (et versions antérieures) d'IBM UrbanCode Release sont vulnérables à une attaque de type cross-site request forgery (CSRF). Un attaquant dist…
8.8 ÉLEVÉE
CVE-2014-8871Les versions 5.3.0.1 et antérieures du logiciel SAP hybris Commerce sont vulnérables à une faille de traversée de répertoire (directory traversal). Un attaquant distant non authent…
7.5 ÉLEVÉE
CVE-2014-5302ManageEngine ServiceDesk Plus, AssetExplorer, SupportCenter et IT360 sont affectés par une faille de traversée de répertoire. Un attaquant disposant d'un compte utilisateur avec de…
8.8 ÉLEVÉE
CVE-2014-5301ManageEngine ServiceDesk Plus, AssetExplorer, SupportCenter et IT360 sont affectés par une faille de traversée de répertoire. Un attaquant disposant d'identifiants d'utilisateur ba…
8.8 ÉLEVÉE
CVE-2012-2805La version 0.10 de FFMPEG est sensible à un plantage entraînant un déni de service. Un attaquant distant peut déclencher cet incident en envoyant un fichier ou un flux spécifiqueme…
7.5 ÉLEVÉE
CVE-2017-13710GNU Binutils 2.29 est affecté via sa bibliothèque Binary File Descriptor (BFD). Un attaquant peut provoquer le plantage de toute application utilisant cette bibliothèque en fournis…
7.5 ÉLEVÉE
CVE-2017-13709Les versions du simulateur de vol FlightGear antérieures à la 2017.3.1 sont vulnérables à une faille qui permet à un attaquant d'écraser des fichiers arbitraires sur le système hôt…
7.5 ÉLEVÉE
CVE-2017-12595Les versions 6.0.0 et 7.0.b1 de QPDF sont susceptibles de planter ou de provoquer une instabilité du système lors du traitement de fichiers PDF spécialement conçus avec des structu…
7.8 ÉLEVÉE
CVE-2017-12817Kaspersky Internet Security pour Android (version 11.12.4.1622) ne parvient pas à chiffrer certains fichiers de trace d'application. Un attaquant distant peut exploiter cette faill…
7.5 ÉLEVÉE
CVE-2017-9650Les versions 6.5 et antérieures d'ALC WebCTRL, i-Vu et SiteScan Web sont affectées par une faille de téléchargement de fichiers. Un attaquant disposant d'identifiants d'utilisateur…
7.8 ÉLEVÉE
CVE-2017-9644Les versions 6.5 et antérieures des logiciels WebCTRL, i-Vu et SiteScan Web d'Automated Logic Corporation sont concernées. Un utilisateur local disposant d'un accès de bas niveau p…
7.0 ÉLEVÉE
CVE-2017-7930Les systèmes OSIsoft PI Server 2017 Data Archive sont affectés par des failles de protocole pouvant exposer des enregistrements de modifications en texte clair ou permettre à un at…
7.4 ÉLEVÉE
CVE-2017-7926Les versions d'OSIsoft PI Web API antérieures à la version 1.9.0 sont vulnérables aux falsifications de requêtes intersites (Cross-Site Request Forgery). Un attaquant peut inciter …
8.8 ÉLEVÉE
CVE-2017-12857Certains téléphones Polycom SoundStation IP, VVX et RealPresence Trio utilisant une version logicielle obsolète sont sensibles à une fuite de mémoire dans leur interface de gestion…
8.8 ÉLEVÉE
CVE-2017-12694Le serveur web SCADA SpiderControl est affecté par une faille qui permet à un attaquant de lire des fichiers système sensibles. En envoyant une requête GET spécialement conçue via …
7.5 ÉLEVÉE
CVE-2015-4181Les versions 2.1 à 2.5 de phpMyBackupPro sont affectées par une faille dans la manière dont le script `get_file.php` gère les chemins de fichiers. Un attaquant distant peut utilise…
7.5 ÉLEVÉE
CVE-2015-4180Les versions 2.1 à 2.4 de phpMyBackupPro sont affectées par une faille de traversée de répertoire dans le script `get_file.php`. Un attaquant peut lire n'importe quel fichier sur v…
7.5 ÉLEVÉE
CVE-2015-4017Les versions de Salt antérieures à la 2014.7.6 ne vérifient pas les certificats SSL lors de l'utilisation des modules Aliyun, Proxmox ou Splunk. Un attaquant disposant d'un accès r…
7.5 ÉLEVÉE
CVE-2015-3206Les applications utilisant la bibliothèque `python-kerberos` sont vulnérables car elles ne vérifient pas l'identité du Centre de Distribution de Clés (KDC) lors des vérifications d…
8.1 ÉLEVÉE
CVE-2015-1395Les versions de GNU patch antérieures à 2.7.3 prenant en charge le correctif de style Git sont affectées par une faille de traversée de répertoire. Un attaquant peut écraser n'impo…
7.5 ÉLEVÉE
CVE-2015-1325Les systèmes Ubuntu utilisant des versions affectées d'Apport sont sensibles à une condition de concurrence (race condition) qui permet à un utilisateur local d'écraser des fichier…
7.0 ÉLEVÉE
CVE-2015-1324Les anciennes versions de l'outil de rapport de plantage Apport sur Ubuntu sont affectées par une erreur de permissions lors de la gestion des vidages de mémoire (core dumps) prove…
7.8 ÉLEVÉE
CVE-2017-12703Les appareils Westermo MRD-305-DIN, MRD-315, MRD-355 et MRD-455 sont affectés par une faille qui permet à un attaquant d'effectuer des actions non autorisées sur l'appareil. En inc…
8.8 ÉLEVÉE
CVE-2016-5816Certaines versions des appareils MRD-305-DIN, MRD-315, MRD-355 et MRD-455 utilisent les mêmes clés privées codées en dur pour toutes les installations. Un attaquant ayant un accès …
7.5 ÉLEVÉE
CVE-2017-13692Les versions 5.5.31 et antérieures de HTML Tidy sont susceptibles de planter lors du traitement de certains caractères invalides. Un attaquant peut provoquer une erreur de segmenta…
7.5 ÉLEVÉE
CVE-2017-13686Les versions 4.13-rc1 à 4.13-rc6 du noyau Linux sont affectées par une erreur de gestion de la mémoire dans le code de routage IPv4. Un utilisateur local disposant d'un accès compt…
7.8 ÉLEVÉE
CVE-2015-8355Les installations Bitrix utilisant le module `orion.extfeedbackform` (version 2.1.2 ou antérieure) sont vulnérables à l'injection SQL via certains paramètres de formulaire. Un atta…
8.8 ÉLEVÉE
CVE-2015-8308Les gestionnaires d'affichage LXDM version 0.5.1 et antérieures ne sécurisent pas correctement les sessions du serveur X. Un utilisateur local disposant d'un compte standard peut c…
7.8 ÉLEVÉE
CVE-2015-7516Les versions d'ONOS antérieures à la 1.5.0 sont affectées lors de l'utilisation de l'application ifwd. Un attaquant distant non authentifié peut provoquer le plantage du système et…
7.5 ÉLEVÉE
CVE-2015-7259Les modems ZTE ZXV10 W300 (versions V2.1.0f et V2.1.0h) permettent d'associer un seul compte utilisateur à plusieurs combinaisons valides de noms d'utilisateur et de mots de passe.…
8.8 ÉLEVÉE
CVE-2015-7258Les modems ZTE ADSL ZXV10 W300 (versions V2.1.0f et V2.1.0h) permettent à un attaquant de visualiser les mots de passe des utilisateurs en texte clair via une connexion Telnet. Cel…
8.8 ÉLEVÉE
CVE-2015-7257Les modems ZTE ADSL ZXV10 W300 (versions W300V2.1.0f et W300V2.1.0h) permettent à un utilisateur disposant d'identifiants standards, sans privilèges d'administrateur, de réinitiali…
7.5 ÉLEVÉE
CVE-2015-1800Ce problème affecte le pilote `samsung_extdisp` du noyau du Samsung Galaxy S4 (GT-I9500). Un attaquant peut voler à distance des informations sensibles depuis la mémoire de l'appar…
7.5 ÉLEVÉE
CVE-2017-9511Les instances Atlassian Fisheye et Crucible s'exécutant sur Windows sont sensibles à une faille de traversée de répertoire (path traversal). Un attaquant distant non authentifié pe…
7.5 ÉLEVÉE
CVE-2017-9512Les versions d'Atlassian Fisheye et Crucible antérieures à la 4.4.1 sont affectées par l'absence d'une vérification des permissions sur une ressource de données spécifique. Un atta…
7.5 ÉLEVÉE
CVE-2017-11424Les applications utilisant PyJWT en version 1.5.0 ou antérieure et employant des clés publiques encodées en PEM PKCS1 sont vulnérables à une attaque par confusion de clés. Un attaq…
7.5 ÉLEVÉE
CVE-2017-12836Les utilisateurs de CVS 1.12.x utilisant SSH pour des dépôts distants sont concernés. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient à vous inciter à…
7.5 ÉLEVÉE
CVE-2017-12137Les utilisateurs de l'hyperviseur Xen sur les systèmes x86 sont concernés s'ils exécutent des machines invitées paravirtualisées (PV). Un utilisateur local disposant d'un accès de …
8.8 ÉLEVÉE
CVE-2017-12136Les versions 4.6 à 4.9 des hyperviseurs Xen sont affectées par une condition de concurrence (race condition) dans la gestion de la mémoire des tables d'octroi (grant tables). Un at…
7.8 ÉLEVÉE
CVE-2017-12135Les machines virtuelles s'exécutant sur l'hyperviseur Xen sont affectées par cette faille. Un utilisateur déjà connecté à un système d'exploitation invité peut l'exploiter pour fai…
8.8 ÉLEVÉE
CVE-2017-12134Les machines virtuelles utilisant l'hyperviseur Xen sont affectées par une faille dans la manière dont les entrées/sorties (IO) de blocs sont fusionnées. Un utilisateur local dispo…
8.8 ÉLEVÉE
CVE-2017-0805Les appareils Android utilisant les versions 4.4.4 à 7.1.2 sont concernés par une faille dans le framework multimédia. Un attaquant peut prendre le contrôle total du système et acc…
7.8 ÉLEVÉE
CVE-2017-13147La version 1.3.26 de GraphicsMagick est affectée lors du traitement de fichiers image MNG spécialement conçus. Un attaquant peut déclencher une erreur d'allocation de mémoire, ce q…
8.8 ÉLEVÉE