CVE-2017-1174L'édition Standard d'IBM Sterling B2B Integrator 5.2 contient une faille d'injection SQL qui permet à un attaquant de consulter, modifier ou supprimer des données dans la base de d…
8.8 ÉLEVÉE
CVE-2014-0145Certaines versions de QEMU sont affectées via les pilotes de bloc QCOW2 et DMG. Un utilisateur ayant un accès local au système peut provoquer le plantage de l'hyperviseur ou potent…
7.8 ÉLEVÉE
CVE-2014-0143Les versions de QEMU antérieures à la 2.0.0 sont affectées par des failles dans plusieurs de ses pilotes de blocs, notamment ceux pour qcow2 et bochs. Un utilisateur local disposan…
7.0 ÉLEVÉE
CVE-2017-3751Les systèmes Windows utilisant les pilotes du clavier ThinkPad Compact USB avec TrackPoint (versions antérieures à 1.5.5.0) sont concernés. Un utilisateur disposant d'un accès loca…
7.8 ÉLEVÉE
CVE-2017-9799Les clusters Apache Storm utilisant les versions 1.0.x (antérieures à 1.0.4) ou 1.1.x (antérieures à 1.1.1) sont sensibles à une faille permettant au propriétaire d'une topologie d…
8.8 ÉLEVÉE
CVE-2017-3752Certains commutateurs Lenovo utilisant le protocole de routage OSPF sont sensibles à une gestion défectueuse des paquets. Un attaquant non authentifié disposant d'un accès au résea…
8.2 ÉLEVÉE
CVE-2017-12756Les gestionnaires de fichiers Extplorer, version 2.1.9 et antérieures, sont vulnérables à une faille d'injection de commande lors du transfert de fichiers depuis un autre serveur. …
7.2 ÉLEVÉE
CVE-2017-0750affecte le noyau Linux utilisé dans les appareils Android. Un attaquant local peut obtenir les privilèges d'administration complète du système, lui permettant de lire, modifier ou …
7.8 ÉLEVÉE
CVE-2017-0749Les appareils Android utilisant un noyau Linux concerné sont vulnérables à une faille d'élévation de privilèges. Un attaquant capable d'inciter un utilisateur à interagir avec une …
7.8 ÉLEVÉE
CVE-2017-0747affecte le noyau Android sur les appareils utilisant des composants Qualcomm. Un attaquant local peut obtenir le contrôle total du système et des privilèges de haut niveau s'il par…
7.8 ÉLEVÉE
CVE-2017-0746Les appareils Android utilisant le pilote ipa de Qualcomm sont affectés par une faille dans le noyau. Un attaquant ayant déjà obtenu un accès local à l'appareil peut élever ses pri…
7.8 ÉLEVÉE
CVE-2017-0745Les appareils Android utilisant les versions 4.4.4 à 7.1.2 sont concernés par une faille dans le décodeur AVC du framework multimédia. Un attaquant peut exécuter du code arbitraire…
7.8 ÉLEVÉE
CVE-2017-0742Les appareils Android utilisant le pilote vidéo MediaTek sont vulnérables à une faille d'élévation de privilèges. Un attaquant peut prendre le contrôle total de la confidentialité,…
7.8 ÉLEVÉE
CVE-2017-0741Les appareils Android utilisant des pilotes GPU MediaTek sont touchés par une faille qui permet à un attaquant de prendre le contrôle total du système. Un attaquant peut augmenter …
7.8 ÉLEVÉE
CVE-2017-0740Les appareils Android utilisant les pilotes réseau Broadcom concernés sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total du système s'il…
7.8 ÉLEVÉE
CVE-2017-0737Les appareils Android utilisant les versions 4.4.4 à 7.1.2 sont concernés par une faille dans la gestion de certains fichiers par le framework multimédia. Un attaquant qui incite u…
7.8 ÉLEVÉE
CVE-2017-0732Les appareils Android utilisant les versions 6.0 à 7.1.2 sont concernés par une faille située dans le framework multimédia. Un attaquant peut prendre le contrôle total du système e…
7.8 ÉLEVÉE
CVE-2017-0731Les appareils Android exécutant les versions 4.4.4 à 7.1.2 sont affectés par une faille dans l'encodeur mpeg4. Un attaquant peut prendre le contrôle total du système (confidentiali…
7.8 ÉLEVÉE
CVE-2017-0729Les appareils Android utilisant les versions 5.0.2 à 7.1.2 sont concernés par une faille située dans le serveur DRM du framework multimédia. Un attaquant peut obtenir des privilège…
7.8 ÉLEVÉE
CVE-2017-0728Les appareils Android utilisant les versions 5.0.2 à 7.1.2 sont concernés par une faille dans le décodeur vidéo HEVC. Un attaquant peut provoquer le plantage du système ou potentie…
7.8 ÉLEVÉE
CVE-2017-0727Les appareils Android utilisant les versions 7.0 à 7.1.2 sont affectés par une faille dans la bibliothèque graphique du framework média. Un attaquant peut prendre le contrôle total…
7.8 ÉLEVÉE
CVE-2017-0723Les appareils Android utilisant les versions 6.0 à 7.1.2 sont concernés par une faille dans la gestion des fichiers AVC par le framework média. Un attaquant peut exécuter du code a…
7.8 ÉLEVÉE
CVE-2017-0722Les appareils Android exécutant les versions 4.4.4 à 7.1.2 sont concernés par une faille dans le décodeur vidéo h263. Un attaquant peut exécuter du code arbitraire avec des privilè…
7.8 ÉLEVÉE
CVE-2017-0721Les appareils Android utilisant les versions 6.0 à 7.1.2 sont concernés par une faille présente dans la bibliothèque de traitement vidéo MPEG-2 du système. Un attaquant peut exécut…
7.8 ÉLEVÉE
CVE-2017-0720Les appareils Android exécutant les versions 5.0.2 à 7.1.2 sont concernés par une faille dans la bibliothèque de traitement vidéo HEVC. Un attaquant peut exécuter du code arbitrair…
7.8 ÉLEVÉE
CVE-2017-0719Les appareils Android utilisant les versions 6.0 à 7.1.2 sont concernés par une faille située dans le décodeur multimédia MPEG2. Un attaquant peut exécuter du code arbitraire sur l…
7.8 ÉLEVÉE
CVE-2017-0718Les appareils Android utilisant les versions 6.0 à 7.1.2 sont concernés par une faille dans le décodeur multimédia MPEG2. Un attaquant peut exécuter du code arbitraire et prendre l…
7.8 ÉLEVÉE
CVE-2017-0716Les appareils Android utilisant les versions 6.0 à 7.1.2 sont touchés par une faille dans la bibliothèque de traitement vidéo MPEG-2 du système. Un attaquant peut exécuter du code …
7.8 ÉLEVÉE
CVE-2017-0715Les appareils Android utilisant les versions 6.0 à 7.1.2 sont concernés par une faille dans la gestion des fichiers AVC par le framework multimédia. Un attaquant peut exécuter du c…
7.8 ÉLEVÉE
CVE-2017-0714Les versions plus anciennes d'Android (de 4.4.4 à 7.1.2) sont concernées par une faille dans le décodeur vidéo h263. Un attaquant peut exécuter du code arbitraire avec des privilèg…
7.8 ÉLEVÉE
CVE-2017-0713Les appareils Android utilisant les versions 4.4.4 à 7.1.2 sont concernés par une faille située dans les bibliothèques d'analyse des polices du système. Un attaquant peut exécuter …
7.8 ÉLEVÉE
CVE-2017-0712Les appareils Android utilisant les versions 5.0.2 à 7.1.2 sont affectés par une faille dans le service Wi-Fi. Un attaquant peut obtenir les privilèges système complets pour lire, …
7.8 ÉLEVÉE
CVE-2015-7894Les appareils Samsung SM-G925V sont affectés par une faille dans la bibliothèque de traitement d'images LibQjpeg. Un attaquant peut faire planter le système ou exécuter du code arb…
8.8 ÉLEVÉE
CVE-2015-6498Les versions d'Alcatel-Lucent Home Device Manager antérieures aux versions 4.1.10 et 4.2.2 sont affectées par une faille permettant à un attaquant distant d'usurper l'identité d'un…
7.5 ÉLEVÉE
CVE-2015-3277Les systèmes Fedora utilisant le module mod_nss avant la version 1.0.11 sont affectés par une erreur d'analyse dans la gestion des chaînes de chiffrement. Un attaquant distant peut…
7.5 ÉLEVÉE
CVE-2015-2313Les applications utilisant la bibliothèque de sérialisation Sandstorm Cap'n Proto (versions antérieures à 0.4.1.1 et 0.5.1.2) sont vulnérables à une attaque par déni de service. Un…
7.5 ÉLEVÉE
CVE-2015-2312Les applications utilisant les versions de Sandstorm Cap'n Proto antérieures à 0.4.1.1 ou 0.5.1.1 sont vulnérables à une attaque par déni de service. Un attaquant distant non authe…
7.5 ÉLEVÉE
CVE-2015-2291Les systèmes Windows utilisant les pilotes de diagnostic Intel Ethernet (versions antérieures à 1.3.1.0) sont affectés par cette faille. Un attaquant disposant déjà d'un accès loca…
KEV
7.8 ÉLEVÉE
CVE-2015-0785Novell ZENworks Configuration Management est affecté par une faille qui permet à un attaquant distant de lire des dossiers et des fichiers arbitraires sur le serveur. Comme l'explo…
7.5 ÉLEVÉE
CVE-2015-0784Les serveurs Novell ZENworks Configuration Management sont vulnérables à une fuite d'informations via le composant Rtrlet.class. Un attaquant distant non authentifié peut envoyer u…
7.5 ÉLEVÉE
CVE-2017-9370BlackBerry Workspaces Server est affecté par une faille qui permet à un utilisateur enregistré d'accéder à l'espace de travail privé d'une autre personne. Un attaquant peut y parve…
8.8 ÉLEVÉE
CVE-2015-7764La version 0.1.4 de Lemur n'utilise pas suffisamment d'aléatoire lors du chiffrement des données, ce qui pourrait permettre à un attaquant distant de déchiffrer des informations se…
7.5 ÉLEVÉE
CVE-2015-4165Les versions d'Elasticsearch antérieures à la 1.6.0 sont concernées si le serveur héberge également une autre application capable d'exécuter du code à partir de fichiers Lucene. Un…
7.5 ÉLEVÉE
CVE-2015-3405Les serveurs NTP utilisant les versions 4.2.8px (antérieures à 4.2.8p2-RC2) ou 4.3.x (antérieures à 4.3.12) sur des architectures big-endian peuvent générer des clés d'authentifica…
7.5 ÉLEVÉE
CVE-2017-12754Certains routeurs ASUS ainsi que ceux utilisant le firmware Asuswrt-Merlin sont sensibles à une erreur de corruption de mémoire dans leur interface web. Un attaquant disposant d'id…
8.8 ÉLEVÉE
CVE-2016-5716Puppet Enterprise (versions 2015.x et 2016.x antérieures à la 2016.4.0) contient une faille dans sa console qui permet à un attaquant d'exécuter du code arbitraire sur le serveur d…
8.8 ÉLEVÉE
CVE-2017-11506Les scanners et agents Nessus (versions antérieures à 6.11) sont concernés car ils ne vérifient pas le certificat TLS du serveur de gestion lors du processus d'appairage initial. U…
7.4 ÉLEVÉE
CVE-2017-8691Les anciennes versions de Windows (7 et Server 2008) sont affectées par une faille dans la manière dont le système traite certaines polices incorporées. Un attaquant distant non au…
8.8 ÉLEVÉE
CVE-2017-8674Microsoft Edge sur Windows 10 (version 1703) est sensible à une erreur de corruption de mémoire dans son moteur JavaScript. Un attaquant peut exécuter du code arbitraire avec les p…
7.5 ÉLEVÉE
CVE-2017-8672Microsoft Edge sur les anciennes versions de Windows 10 et Windows Server 2016 est susceptible de subir une corruption de mémoire via son moteur JavaScript. Un attaquant peut exécu…
7.5 ÉLEVÉE