CVE-2017-8257Les appareils Android utilisant des processeurs Qualcomm et le noyau Linux sont touchés par une faille de gestion de la mémoire dans l'interface de débogage du rotateur d'affichage…
7.8 ÉLEVÉE
CVE-2017-8256Les appareils Android utilisant des puces Qualcomm et certains noyaux Linux sont affectés par une erreur de mémoire déclenchée lorsque trop d'adresses multicast sont envoyées depui…
7.8 ÉLEVÉE
CVE-2017-8255Les appareils Android utilisant des chipsets Qualcomm et certaines versions du noyau Linux sont concernés. Un attaquant disposant d'un accès local peut exploiter un dépassement d'e…
7.8 ÉLEVÉE
CVE-2017-8253Les appareils Android utilisant des puces Qualcomm avec certaines versions du noyau Linux sont affectés par une faille de corruption de mémoire. Un attaquant local peut écraser la …
7.8 ÉLEVÉE
CVE-2017-12949Les sites WordPress utilisant l'extension Podlove Podcast Publisher (version 2.5.3 ou antérieure) sont vulnérables à une faille d'injection SQL. Un attaquant disposant de privilège…
8.8 ÉLEVÉE
CVE-2017-12947Les sites WordPress utilisant l'extension Easy Modal (avant la version 2.1.0) sont vulnérables à une faille d'injection SQL. Un attaquant disposant de privilèges d'administrateur p…
7.2 ÉLEVÉE
CVE-2017-12946Les sites WordPress utilisant l'extension Easy Modal (versions antérieures à 2.1.0) sont vulnérables à une faille d'injection SQL. Un attaquant disposant de privilèges d'administra…
7.2 ÉLEVÉE
CVE-2017-12881Les versions de Spring Batch Admin antérieures à la 1.3.0 sont vulnérables aux falsifications de requêtes intersites (CSRF). Un attaquant peut inciter un administrateur connecté à …
8.8 ÉLEVÉE
CVE-2016-10389Les appareils Android utilisant des chipsets Qualcomm avec certaines versions du noyau Linux sont affectés par un manque de vérification de la taille lors du flashage d'images vers…
7.8 ÉLEVÉE
CVE-2016-10383Les appareils Android utilisant des processeurs Qualcomm et un noyau Linux basé sur CAF sont affectés par une faille de temporisation dans le composant Secure UI. Un attaquant dist…
8.1 ÉLEVÉE
CVE-2015-5153Les serveurs Pulp sont affectés par une faille où les permissions des objets nommés supprimés ne sont pas correctement effacées. Un utilisateur authentifié peut obtenir les privilè…
8.8 ÉLEVÉE
CVE-2015-5081Les sites web utilisant des versions de django CMS antérieures à 3.0.14 ou 3.1.1 sont vulnérables à cette faille. Un attaquant distant peut inciter un administrateur connecté à cli…
8.8 ÉLEVÉE
CVE-2015-2675Les systèmes utilisant la bibliothèque `librest` (plus précisément les versions antérieures à 0.7.93) sont affectés par une erreur de mémoire lors de la gestion des comptes Flickr …
7.5 ÉLEVÉE
CVE-2015-0576Les appareils Android utilisant des chipsets Qualcomm avec des noyaux Linux spécifiques sont concernés par une faille située dans le composant HSDPA (données haut débit). Un attaqu…
7.0 ÉLEVÉE
CVE-2014-3451Les serveurs XMPP OpenFire antérieurs à la version 3.10 sont vulnérables à l'usurpation d'identité car ils ne valident pas correctement les certificats auto-signés. Un attaquant di…
7.5 ÉLEVÉE
CVE-2017-12593Les routeurs ASUS DSL-N10S utilisant la version 2.1.16_APAC sont vulnérables aux falsifications de requêtes intersites (CSRF). Un attaquant distant non authentifié peut compromettr…
8.8 ÉLEVÉE
CVE-2017-12592Les routeurs ASUS DSL-N10S utilisant la version 2.1.16_APAC sont affectés par une faille qui ne gère pas correctement les privilèges des utilisateurs. Un attaquant disposant d'un c…
8.8 ÉLEVÉE
CVE-2017-12589Les appareils ToMAX R60G et R60GV2 (v.2.6.3-170330) sont vulnérables aux falsifications de requêtes intersites (CSRF). Un attaquant peut inciter un administrateur connecté à clique…
8.8 ÉLEVÉE
CVE-2017-12420Les systèmes NetApp Clustered Data ONTAP (versions antérieures à 8.3.2P8 et 9.0 P2) sont affectés par une faille dans la gestion du trafic réseau SMB. Un attaquant disposant d'un a…
8.8 ÉLEVÉE
CVE-2017-11653Razer Synapse (version 2.20.15.1104 et versions antérieures) présente des permissions de dossier non sécurisées qui permettent à un utilisateur local de remplacer une DLL système p…
7.8 ÉLEVÉE
CVE-2017-11652Les versions 2.20.15.1104 et antérieures de Razer Synapse sont affectées par des permissions de dossier non sécurisées dans le répertoire CrashReporter. Un attaquant local peut pla…
8.4 ÉLEVÉE
CVE-2017-11185Les installations de strongSwan utilisant le plugin gmp (versions antérieures à 5.6.0) sont susceptibles de subir un plantage système. Un attaquant distant non authentifié peut pro…
7.5 ÉLEVÉE
CVE-2015-7945Les outils de gestion de cluster Ganeti sont affectés si vous utilisez l'interface de contrôle RESTful (RAPI). Un attaquant distant non authentifié disposant d'un accès réseau à l'…
7.5 ÉLEVÉE
CVE-2015-7944Les clusters Ganeti utilisant l'interface de contrôle RESTful en mode SSL sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire plante…
7.5 ÉLEVÉE
CVE-2015-3649Les systèmes utilisant la gem Ruby `open-uri-cached` sont vulnérables à une faille d'escalade de privilèges locale. Un utilisateur authentifié disposant d'un accès shell local peut…
7.8 ÉLEVÉE
CVE-2017-12944Les applications utilisant LibTIFF 4.0.8, telles que l'utilitaire `tiff2pdf`, sont susceptibles de planter lors du traitement de fichiers TIFF courts spécialement conçus. Un attaqu…
7.5 ÉLEVÉE
CVE-2017-9454Les versions de ReSIProcate antérieures à la 1.12.0 sont affectées par une erreur de gestion de la mémoire dans leur bibliothèque DNS intégrée. Un attaquant distant peut faire plan…
7.5 ÉLEVÉE
CVE-2017-12440OpenStack Aodh (versions Ocata et Newton) ne parvient pas à vérifier qu'un identifiant de confiance (trust ID) appartient bien à l'utilisateur lors de la création de certaines acti…
7.5 ÉLEVÉE
CVE-2017-10665Les versions de phpGrid antérieures à 7.2.5 sont affectées par une faille dans le composant de téléchargement de fichiers. Un attaquant peut télécharger un fichier malveillant avec…
7.8 ÉLEVÉE
CVE-2017-2289Les systèmes Windows utilisant l'outil de connexion Qua station version 1.00.03 sont vulnérables à une attaque par élévation de privilèges. Un attaquant peut prendre le contrôle to…
7.8 ÉLEVÉE
CVE-2017-2228L'outil Teikihoukokusho Sakuseishien Tool v4.0 est vulnérable à une attaque par détournement de DLL (DLL hijacking), dans laquelle le logiciel charge un fichier malveillant provena…
7.8 ÉLEVÉE
CVE-2017-12938Les versions d'UnRAR antérieures à la 5.5.7 sont affectées par une faille qui permet à un attaquant de contourner les protections contre le traversage de répertoire en utilisant un…
7.5 ÉLEVÉE
CVE-2017-10824Le logiciel TDB CA TypeA (version 5.2 et versions antérieures) est vulnérable à une attaque par détournement de DLL (DLL hijacking). Un attaquant capable de placer un fichier malve…
7.8 ÉLEVÉE
CVE-2017-10823L'installateur du programme Shin Kinkyuji Houkoku Data Nyuryoku est vulnérable à une attaque par détournement de DLL (DLL hijacking). Un attaquant capable de placer un fichier malv…
7.8 ÉLEVÉE
CVE-2017-10822L'installateur du programme Shin Sekiyu Yunyu Chousa Houkoku Data Nyuryoku (publié en septembre 2013) est vulnérable à une attaque par détournement de DLL (DLL hijacking). Un attaq…
7.8 ÉLEVÉE
CVE-2017-10821L'installateur du programme Shin Kikan Toukei Houkoku Data Nyuryokuyou (publié en septembre 2013) est vulnérable à une attaque par détournement de DLL (DLL hijacking). Un attaquant…
7.8 ÉLEVÉE
CVE-2017-12937Les versions 1.3.26 et antérieures de GraphicsMagick sont affectées lors du traitement de fichiers image SUN spécialement conçus. Un attaquant peut provoquer une fuite de mémoire p…
8.8 ÉLEVÉE
CVE-2017-12936Les versions de GraphicsMagick jusqu'à la 1.3.26 sont affectées par une faille de corruption de mémoire lors du traitement de fichiers images WMF spécialement conçus. Un attaquant …
8.8 ÉLEVÉE
CVE-2017-12935Les installations de GraphicsMagick sont affectées lors du traitement de fichiers images MNG spécialement conçus. Un attaquant peut provoquer à distance le plantage d'un système ou…
8.8 ÉLEVÉE
CVE-2017-12934Les versions 7.0.x (antérieures à 7.0.21) et 7.1.x (antérieures à 7.1.7) de PHP sont affectées par une faille de corruption de mémoire lors du traitement de données désérialisées. …
7.5 ÉLEVÉE
CVE-2017-6771L'outil d'automatisation AutoVNF dans le Cisco Ultra Services Framework ne protège pas correctement les données de déploiement sensibles. Un attaquant distant non authentifié peut …
7.5 ÉLEVÉE
CVE-2017-6768Les contrôleurs Cisco Application Policy Infrastructure Controller (APIC) sont affectés par une faille dans la manière dont certains fichiers système chargent des bibliothèques. Un…
7.8 ÉLEVÉE
CVE-2017-6767Les contrôleurs Cisco APIC sont affectés par une faille dans la gestion des permissions pour les utilisateurs se connectant via SSH. Un utilisateur authentifié peut potentiellement…
7.1 ÉLEVÉE
CVE-2017-6710Les installations de Cisco Virtual Network Function (VNF) Element Manager sont vulnérables à une faille d'élévation de privilèges. Un attaquant disposant d'identifiants d'utilisate…
8.1 ÉLEVÉE
CVE-2017-7556Les consoles de gestion Hawtio version 1.5.3 et antérieures sont vulnérables aux falsifications de requêtes intersites (CSRF). Un attaquant peut inciter un administrateur connecté …
8.8 ÉLEVÉE
CVE-2017-11662WildMIDI 0.4.2 est affecté par une erreur de mémoire lors de l'analyse de certains fichiers MIDI. Un attaquant peut provoquer le plantage de l'application en fournissant un fichier…
7.5 ÉLEVÉE
CVE-2017-11661WildMIDI 0.4.2 est affecté par une erreur de mémoire qui provoque le plantage de l'application lors du traitement d'un fichier MIDI spécialement conçu. Un attaquant peut déclencher…
7.5 ÉLEVÉE
CVE-2017-12892Les installateurs de Foxit PDF Compressor (versions 7.0.0.183 à 7.7.2.10) sont vulnérables à une attaque par préchargement de DLL. Un attaquant qui convainc un utilisateur d'exécut…
7.8 ÉLEVÉE
CVE-2017-7548Les bases de données PostgreSQL (versions 9.4.12, 9.5.7, 9.6.3 et antérieures) présentent une faille dans la gestion des autorisations des objets volumineux (large objects). Un att…
7.5 ÉLEVÉE
CVE-2017-7547Les anciennes versions de PostgreSQL (plus précisément celles antérieures à la 9.6.4) sont affectées par une faille d'autorisation. Un utilisateur distant disposant d'un compte val…
8.8 ÉLEVÉE