CVE-2017-8671Microsoft Edge sur les versions plus anciennes de Windows 10 et Windows Server 2016 est sensible à une erreur de corruption de mémoire dans son moteur JavaScript. Un attaquant peut…
7.5 ÉLEVÉE
CVE-2017-8670Microsoft Edge, sur les versions plus anciennes de Windows 10 et Windows Server 2016, est susceptible d'être affecté par une faille de corruption de mémoire dans son moteur JavaScr…
7.5 ÉLEVÉE
CVE-2017-8669Les navigateurs Microsoft sur diverses versions de Windows sont susceptibles de subir une corruption de mémoire lors du rendu de certains contenus web. Un attaquant peut utiliser c…
7.5 ÉLEVÉE
CVE-2017-8664Windows Hyper-V, sur plusieurs anciennes versions de Windows 10 et Windows Server, est affecté par un défaut de validation des entrées. Un attaquant disposant déjà d'un accès avec …
8.8 ÉLEVÉE
CVE-2017-8661Microsoft Edge, sur certaines versions de Windows 10 et Windows Server 2016, est susceptible d'être affecté par une corruption de mémoire. Un attaquant distant non authentifié pour…
7.5 ÉLEVÉE
CVE-2017-8657Les utilisateurs de Microsoft Edge sur d'anciennes versions de Windows 10 et de Windows Server 2016 sont concernés par une faille de corruption de mémoire dans le moteur JavaScript…
7.5 ÉLEVÉE
CVE-2017-8656Microsoft Edge sur les anciennes versions de Windows 10 et Windows Server 2016 est affecté par une faille de corruption de mémoire dans son moteur JavaScript. Un attaquant peut exé…
7.5 ÉLEVÉE
CVE-2017-8655Microsoft Edge sur Windows 10 et Windows Server 2016 est affecté par une faille de corruption de mémoire dans son moteur JavaScript. Un attaquant peut exécuter du code arbitraire a…
7.5 ÉLEVÉE
CVE-2017-8653Internet Explorer sur plusieurs versions de Windows est susceptible d'une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire avec les privilège…
7.5 ÉLEVÉE
CVE-2017-8651Internet Explorer sur Windows Server 2008 SP2 et 2012 est susceptible d'une corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire avec les privilèges de l'u…
7.5 ÉLEVÉE
CVE-2017-8647Microsoft Edge sur Windows 10 (version 1703) est susceptible à une corruption de mémoire au sein de son moteur JavaScript. Un attaquant peut exécuter du code arbitraire avec les pe…
7.5 ÉLEVÉE
CVE-2017-8646Les versions plus anciennes de Microsoft Edge sur Windows 10 et Windows Server 2016 sont vulnérables à une faille de corruption de mémoire dans le moteur JavaScript. Un attaquant p…
7.5 ÉLEVÉE
CVE-2017-8645Microsoft Edge sur les anciennes versions de Windows 10 et Windows Server 2016 est affecté par une faille de corruption de mémoire dans son moteur JavaScript. Un attaquant peut exé…
7.5 ÉLEVÉE
CVE-2017-8641Les navigateurs Microsoft sur diverses versions de Windows 7, 8.1, 10 et Windows Server sont sensibles à une erreur de corruption de mémoire dans le moteur JavaScript. Un attaquant…
7.5 ÉLEVÉE
CVE-2017-8640Microsoft Edge sur Windows 10 et Windows Server 2016 est sensible à une erreur de corruption de mémoire dans son moteur JavaScript. Un attaquant peut exploiter cette faille pour ex…
7.5 ÉLEVÉE
CVE-2017-8639Microsoft Edge, sur certaines versions de Windows 10 et Windows Server 2016, est susceptible de présenter une erreur de corruption de mémoire dans son moteur JavaScript. Un attaqua…
7.5 ÉLEVÉE
CVE-2017-8638Microsoft Edge sur Windows 10 (version 1703) est sensible à une erreur de corruption de mémoire dans son moteur JavaScript. Un attaquant peut exploiter cette faille pour exécuter d…
7.5 ÉLEVÉE
CVE-2017-8636Les navigateurs Microsoft sur diverses versions de Windows 7 à Windows 10 sont affectés par une faille de corruption de mémoire dans le moteur JavaScript. Un attaquant peut exécute…
7.5 ÉLEVÉE
CVE-2017-8635Les navigateurs Microsoft sur diverses versions de Windows sont vulnérables à une faille de corruption de mémoire dans le moteur JavaScript. Un attaquant peut exécuter du code arbi…
7.5 ÉLEVÉE
CVE-2017-8634Microsoft Edge sur Windows 10 (version 1703) est susceptible d'une corruption de mémoire au sein de son moteur JavaScript. Un attaquant peut exécuter du code arbitraire avec les pe…
7.5 ÉLEVÉE
CVE-2017-8633Plusieurs versions de Windows et Windows Server sont affectées par une faille dans le service de rapport d'erreurs Windows (WER). Un attaquant disposant d'un accès local ou réseau …
7.5 ÉLEVÉE
CVE-2017-8625Internet Explorer sur Windows 10 et Windows Server 2016 ne parvient pas à appliquer correctement les politiques d'intégrité du code en mode utilisateur (UMCI) de Device Guard. Un a…
8.8 ÉLEVÉE
CVE-2017-8624Plusieurs versions de Windows 7 jusqu'à Windows Server 2016 sont affectées par une faille dans le système de fichiers de journaux communs (CLFS). Un attaquant disposant d'un compte…
7.8 ÉLEVÉE
CVE-2017-8622Les utilisateurs du sous-système Windows pour Linux (WSL) sur Windows 10 version 1703 sont affectés par une faille dans la manière dont le système gère les canaux NT (NT pipes). Un…
7.8 ÉLEVÉE
CVE-2017-8620La fonction de recherche Windows sur diverses versions de Windows 7 jusqu'à Windows Server 2016 est susceptible d'une corruption de mémoire qui pourrait permettre à un attaquant di…
8.1 ÉLEVÉE
CVE-2017-8593Les anciennes versions de Windows et de Windows Server sont affectées par un défaut de gestion de la mémoire dans le composant noyau Win32k. Un utilisateur local disposant d'un acc…
7.0 ÉLEVÉE
CVE-2017-8591Plusieurs versions de Windows 8.1, 10 et de Windows Server 2012/2016 sont concernées via l'Éditeur de méthode d'entrée (IME). Un attaquant disposant d'un accès local avec des privi…
7.8 ÉLEVÉE
CVE-2017-8516Microsoft SQL Server Analysis Services (versions 2012, 2014 et 2016) présente une faille qui permet à un attaquant de consulter des données sensibles auxquelles il ne devrait pas a…
7.5 ÉLEVÉE
CVE-2017-8503Microsoft Edge sur les anciennes versions de Windows 10 et Windows Server 2016 contient une faille qui permet à un processus de s'extraire de son bac à sable (sandbox) restreint. U…
8.8 ÉLEVÉE
CVE-2017-0293Plusieurs versions de Windows sont affectées par une faille dans la manière dont le système gère les fichiers PDF. Un attaquant peut exécuter du code arbitraire sur votre machine s…
7.5 ÉLEVÉE
CVE-2017-0250affecte le moteur de base de données Microsoft JET sur plusieurs versions de Windows et Windows Server. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvien…
7.8 ÉLEVÉE
CVE-2016-4456Les systèmes utilisant GnuTLS version 3.4.12 sont sensibles à une faille permettant à un attaquant d'écraser ou de corrompre des fichiers arbitraires sur le système de fichiers loc…
7.5 ÉLEVÉE
CVE-2012-0880Les applications utilisant la bibliothèque Apache Xerces-C++ pour traiter le XML sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire…
7.5 ÉLEVÉE
CVE-2011-4343Apache MyFaces Core (versions 2.0.1-2.0.10 et 2.1.0-2.1.4) présente une vulnérabilité permettant à des attaquants distants d'injecter des commandes Expression Language (EL) via des…
7.5 ÉLEVÉE
CVE-2010-2245Les versions 1.1.1 et antérieures d'Apache Wink sont vulnérables à une faille dans le traitement des données XML. Un attaquant distant non authentifié peut envoyer un document XML …
7.4 ÉLEVÉE
CVE-2017-11741Les utilisateurs du plugin HashiCorp Vagrant VMware Fusion (versions antérieures à 4.0.24) sont exposés à un risque car les scripts d'aide sudo du plugin présentent des permissions…
8.8 ÉLEVÉE
CVE-2017-11155Les versions de Synology Photo Station antérieures à 6.7.3-3432 et 6.3-2967 sont affectées par une faille qui expose des informations système sensibles. Un attaquant distant peut e…
7.5 ÉLEVÉE
CVE-2017-11154Les versions de Synology Photo Station antérieures à 6.7.3-3432 et 6.3-2967 sont vulnérables à une faille de téléchargement de fichiers non restreint. Un attaquant disposant d'iden…
7.2 ÉLEVÉE
CVE-2017-11152Les installations de Synology Photo Station (versions antérieures à 6.7.3-3432 et 6.3-2967) sont vulnérables à une faille de traversée de répertoire. Un attaquant non authentifié a…
7.5 ÉLEVÉE
CVE-2017-10246Les versions 12.1.3 et 12.2.3 à 12.2.6 d'Oracle E-Business Suite sont affectées via le sous-composant iHelp. Un attaquant disposant d'un accès réseau peut envoyer une requête HTTP …
8.2 ÉLEVÉE
CVE-2017-10245Le gestionnaire de hiérarchie des comptes (Account Hierarchy Manager) au sein d'Oracle E-Business Suite General Ledger est vulnérable à une fuite d'informations. Un attaquant non a…
7.5 ÉLEVÉE
CVE-2017-10242Les versions d'Oracle VM VirtualBox antérieures à la 5.1.24 sont affectées par une faille qui permet à un attaquant local de faire planter l'application ou de manipuler une petite …
7.3 ÉLEVÉE
CVE-2017-10241Les versions d'Oracle VM VirtualBox antérieures à la 5.1.24 sont affectées par une faille dans leur composant central. Un attaquant disposant d'un accès local privilégié au système…
7.3 ÉLEVÉE
CVE-2017-10240Les versions d'Oracle VM VirtualBox antérieures à la 5.1.24 sont concernées. Un attaquant disposant d'un accès local privilégié à la machine hôte peut faire planter le logiciel ou …
7.3 ÉLEVÉE
CVE-2017-10239Les versions d'Oracle VM VirtualBox antérieures à la 5.1.24 sont concernées. Un attaquant disposant d'un accès local privilégié à la machine hôte peut provoquer le plantage du logi…
7.3 ÉLEVÉE
CVE-2017-10238Les versions d'Oracle VM VirtualBox antérieures à la 5.1.24 sont affectées par une faille qui permet à un attaquant local de faire planter l'application ou de modifier et lire cert…
7.3 ÉLEVÉE
CVE-2017-10237Les versions d'Oracle VM VirtualBox antérieures à la version 5.1.24 sont affectées par une faille qui permet à un attaquant local de faire planter l'application ou de manipuler de …
7.3 ÉLEVÉE
CVE-2017-10236Les versions d'Oracle VM VirtualBox antérieures à la 5.1.24 sont sujettes à une faille qui permet à un utilisateur disposant de privilèges élevés et d'un accès local au système hôt…
7.3 ÉLEVÉE
CVE-2017-10234Oracle Solaris Cluster version 4 est affecté via son composant d'ajout de périphériques NAS. Un attaquant disposant d'un accès local avec des privilèges restreints à l'infrastructu…
7.3 ÉLEVÉE
CVE-2017-10233Les versions d'Oracle VM VirtualBox antérieures à la 5.1.24 sont affectées par une faille dans le composant central. Un utilisateur disposant d'un accès local avec des privilèges r…
7.3 ÉLEVÉE