CVE-2017-12970La version 1.5.4 d'Apache2Triad est affectée par une faille qui permet à un attaquant distant d'inciter un administrateur connecté à ajouter ou supprimer des comptes d'utilisateurs…
8.8 ÉLEVÉE
CVE-2017-11159Les systèmes Windows exécutant Synology Photo Station Uploader (version 1.4.2-084 ou antérieure) sont vulnérables au détournement de DLL (DLL hijacking). Un utilisateur local dispo…
7.8 ÉLEVÉE
CVE-2017-12904Les lecteurs de flux RSS Newsbeuter (versions 0.7 à 2.9) sont affectés par une faille dans la manière dont la fonction de mise en favoris gère certains caractères spécifiques. Un a…
8.8 ÉLEVÉE
CVE-2017-11610Les gestionnaires de processus Supervisor versions antérieures à 3.0.1, 3.1.4, 3.2.4 et 3.3.3 sont vulnérables à l'exécution de commandes à distance. Un attaquant disposant d'ident…
8.8 ÉLEVÉE
CVE-2017-13146Les installations d'ImageMagick traitant des fichiers image MAT sont affectées par une fuite de mémoire. Un attaquant distant non authentifié peut faire planter le système ou poten…
8.8 ÉLEVÉE
CVE-2017-13143Les versions d'ImageMagick antérieures à 6.9.7-6 et 7.0.4-6 sont affectées par une fuite de mémoire lors du traitement de fichiers image MAT. Un attaquant distant peut exploiter ce…
7.5 ÉLEVÉE
CVE-2017-13130Les installations de BMC Patrol sont affectées par une faille dans l'utilitaire `mcmnm`. Un utilisateur local disposant d'un accès via un compte standard peut obtenir les privilège…
7.8 ÉLEVÉE
CVE-2017-5208Les systèmes utilisant le programme `wrestool` du paquet `icoutils` dans des versions antérieures à la 0.31.1 sont concernés. Un attaquant peut provoquer le plantage de l'applicati…
8.8 ÉLEVÉE
CVE-2015-5258Les applications utilisant le framework Spring Social (versions antérieures à 1.1.3) sont vulnérables aux falsifications de requêtes intersites (CSRF). Un attaquant peut inciter un…
8.8 ÉLEVÉE
CVE-2015-3617Les versions 5.0 (antérieures à 5.0.11) et 5.2 (antérieures à 5.0.2) de FortiManager sont affectées par une faille dans la manière dont l'interface en ligne de commande gère certai…
7.8 ÉLEVÉE
CVE-2017-7557Les utilisateurs de dnsdist version 1.1.0 avec l'API REST activée sont vulnérables à une attaque de type cross-site request forgery (CSRF). Un attaquant peut inciter un administrat…
8.8 ÉLEVÉE
CVE-2017-8037Les installations de Cloud Foundry utilisant des versions affectées de CAPI ou de cf-release sont vulnérables à une fuite d'informations. Un attaquant distant disposant des privilè…
7.5 ÉLEVÉE
CVE-2017-6329Symantec VIP Access for Desktop (versions antérieures à 2.2.4) est sensible à une attaque par préchargement de DLL. Un utilisateur disposant d'un accès local avec des privilèges li…
7.8 ÉLEVÉE
CVE-2017-7423Micro Focus Enterprise Developer et Enterprise Server 2.3 sont concernés si le composant `esfadmingui` est activé. Un attaquant peut inciter un administrateur connecté à cliquer su…
8.8 ÉLEVÉE
CVE-2017-5187L'interface d'administration Web de Micro Focus Enterprise Developer et Enterprise Server (versions 2.3 et antérieures) est susceptible de subir des requêtes falsifiées. Un attaqua…
8.8 ÉLEVÉE
CVE-2017-12983Les installations d'ImageMagick sont affectées lors du traitement de fichiers image SFW spécialement conçus. Un attaquant peut faire planter l'application ou potentiellement prendr…
8.8 ÉLEVÉE
CVE-2017-12784La version 3.6 de Youngzsoft CCFile est vulnérable à une attaque par déni de service pouvant provoquer le plantage à distance du logiciel. Un attaquant peut déclencher cet incident…
7.5 ÉLEVÉE
CVE-2017-12977Les sites WordPress utilisant l'extension « Photo Gallery by WD » (versions antérieures à 1.3.51) sont vulnérables à une faille d'injection SQL. Un attaquant disposant de privilège…
7.2 ÉLEVÉE
CVE-2017-12976Les utilisateurs de versions de git-annex antérieures à la 6.20170818 sont exposés à une exécution de code à distance sur leur machine locale. Un attaquant peut exécuter des comman…
8.8 ÉLEVÉE
CVE-2017-12974Les applications utilisant la bibliothèque Nimbus JOSE+JWT pour la vérification des jetons sont sensibles à une faille dans la manière dont les clés publiques de courbe elliptique …
7.5 ÉLEVÉE
CVE-2017-12972Les applications utilisant la bibliothèque Nimbus JOSE+JWT (versions antérieures à 4.39) sont sensibles à une faille dans le traitement des valeurs de longueur. Un attaquant non au…
7.5 ÉLEVÉE
CVE-2017-10663Les systèmes Linux utilisant le système de fichiers F2FS sont affectés par une faille dans la manière dont le noyau valide les données de point de contrôle (checkpoint). Un utilisa…
7.8 ÉLEVÉE
CVE-2017-10662Les systèmes Linux utilisant des versions du noyau antérieures à la 4.11.1 sont affectés par une faille dans le système de fichiers F2FS. Un utilisateur local disposant d'un accès …
7.8 ÉLEVÉE
CVE-2017-10661Les versions du noyau Linux antérieures à la 4.10.15 sont affectées par un défaut de synchronisation dans la gestion des descripteurs de fichiers de temporisation. Un attaquant aya…
7.0 ÉLEVÉE
CVE-2017-11323ALZip 8.51 et les versions antérieures sont affectées par une faille de corruption de mémoire déclenchée par des fichiers portant des noms spécifiques. Un attaquant peut exécuter d…
7.8 ÉLEVÉE
CVE-2017-12964La version 3.4.5 de LibSass est affectée par un défaut de gestion de la mémoire qui peut être déclenché lors du traitement d'un fichier Sass spécialement conçu. Un attaquant peut u…
7.5 ÉLEVÉE
CVE-2017-12963LibSass 3.4.5 et versions antérieures sont sensibles à une erreur d'accès à la mémoire qui permet à un attaquant distant de provoquer le plantage du service. Un attaquant peut décl…
7.5 ÉLEVÉE
CVE-2017-12962LibSass 3.4.5 est affecté par une fuite de mémoire déclenchée lors du traitement de code CSS/Sass spécialement conçu et profondément imbriqué. Un attaquant peut exploiter cette fai…
7.5 ÉLEVÉE
CVE-2017-12961Les versions de GNU PSPP antérieures à 1.0.1 sont affectées par un plantage dans la bibliothèque utilisée pour lire les fichiers de données. Un attaquant distant non authentifié pe…
7.5 ÉLEVÉE
CVE-2017-12960Les versions de GNU PSPP antérieures à la 1.0.1 sont affectées par une faille dans la bibliothèque utilisée pour gérer les dictionnaires de données. Un attaquant distant peut faire…
7.5 ÉLEVÉE
CVE-2017-12959Les versions de GNU PSPP antérieures à 1.0.1 sont affectées par une faille dans la manière dont la bibliothèque gère les données de dictionnaire. Un attaquant distant non authentif…
7.5 ÉLEVÉE
CVE-2017-12958Les versions de GNU PSPP antérieures à la 1.0.1 sont vulnérables à un plantage permettant à un attaquant distant de provoquer un déni de service. Un attaquant peut déclencher cet i…
7.5 ÉLEVÉE
CVE-2017-12955La version 0.26 et les versions antérieures d'Exiv2, une bibliothèque utilisée pour lire et écrire les métadonnées d'images, sont susceptibles de présenter une erreur de corruption…
8.8 ÉLEVÉE
CVE-2017-9685Les appareils Android utilisant des chipsets Qualcomm avec certains pilotes de noyau Linux sont concernés. Un attaquant non authentifié se trouvant à portée du réseau peut exploite…
8.1 ÉLEVÉE
CVE-2017-9684Les appareils Android utilisant du matériel Qualcomm et certaines versions du noyau Linux sont touchés par une faille de mémoire dans un pilote USB. Un attaquant ayant un accès phy…
7.0 ÉLEVÉE
CVE-2017-9680Les appareils Android utilisant des chipsets Qualcomm avec certaines versions du noyau Linux sont concernés. Un attaquant peut extraire à distance des informations sensibles de la …
7.5 ÉLEVÉE
CVE-2017-9679Les appareils Android basés sur Qualcomm utilisant le noyau Linux CAF sont touchés par une fuite de mémoire qui peut exposer des données sensibles du noyau dans les journaux systèm…
7.5 ÉLEVÉE
CVE-2017-9678Les appareils Android utilisant des chipsets Qualcomm avec des noyaux Linux concernés sont susceptibles de subir une corruption de mémoire au sein d'un pilote vidéo. Un attaquant d…
7.8 ÉLEVÉE
CVE-2017-3756Le système Lenovo Active Protection System pour ThinkPad (versions antérieures à 1.82.0.17) présente une faille où le chemin d'un service n'est pas correctement entouré de guilleme…
7.8 ÉLEVÉE
CVE-2017-11160Les anciennes versions de l'installateur Synology Assistant sur Windows sont vulnérables au détournement de DLL (DLL hijacking). Un attaquant disposant déjà d'un accès local à votr…
7.8 ÉLEVÉE
CVE-2017-8272Les appareils Android utilisant des chipsets Qualcomm avec des noyaux Linux concernés sont vulnérables à une faille de corruption de mémoire dans un pilote système. Un attaquant ay…
7.8 ÉLEVÉE
CVE-2017-8270Les appareils Android utilisant des puces Qualcomm et le noyau Linux CAF sont affectés par une faille de synchronisation dans un pilote système. Un attaquant ayant un accès local à…
7.0 ÉLEVÉE
CVE-2017-8268Les appareils Android utilisant des puces Qualcomm et le noyau Linux CAF sont concernés via l'application appareil photo. Un attaquant peut déclencher une lecture excessive de la m…
7.8 ÉLEVÉE
CVE-2017-8267Les appareils Android utilisant des chipsets Qualcomm et certaines versions du noyau Linux sont affectés par une faille de corruption de mémoire dans un pilote matériel. Un attaqua…
7.0 ÉLEVÉE
CVE-2017-8266Les appareils Android utilisant des puces Qualcomm avec certains noyaux Linux sont affectés par une faille dans le pilote vidéo. Un attaquant ayant un accès local à l'appareil pour…
7.0 ÉLEVÉE
CVE-2017-8265Les appareils Android utilisant du matériel et des noyaux Qualcomm sont affectés par une faille dans le pilote vidéo. Un attaquant ayant un accès local à l'appareil pourrait potent…
7.0 ÉLEVÉE
CVE-2017-8263Les appareils Android utilisant des chipsets Qualcomm sont affectés par une faille dans la manière dont le noyau Linux gère certaines opérations de mémoire. Un attaquant ayant un a…
7.8 ÉLEVÉE
CVE-2017-8262Les appareils Android utilisant des chipsets Qualcomm sont affectés par une faille de gestion de la mémoire dans le noyau Linux. Un attaquant ayant un accès local à l'appareil pour…
7.0 ÉLEVÉE
CVE-2017-8261Les appareils Android utilisant des chipsets Qualcomm sont affectés par une faille de corruption de mémoire dans le pilote de l'appareil photo. Un attaquant local peut exploiter ce…
7.8 ÉLEVÉE
CVE-2017-8260Les appareils Android utilisant des chipsets Qualcomm et certains noyaux Linux sont affectés par une faille de corruption de mémoire. Un attaquant disposant d'un accès local peut p…
7.8 ÉLEVÉE