CVE-2015-5958phpFileManager 0.9.8 présente une vulnérabilité qui permet à un attaquant d'exécuter des commandes système arbitraires sur votre serveur. Un attaquant peut y parvenir en incitant u…
8.8 ÉLEVÉE
CVE-2014-8675Soplanning 1.32 et les versions antérieures créent des liens de calendrier ICAL statiques contenant des identifiants de connexion hachés et intégrés. Un attaquant distant peut capt…
7.5 ÉLEVÉE
CVE-2016-5795Les logiciels WebCTRL, SiteScan Web d'Automated Logic Corporation et Carrier i-Vu (version 6.5 et antérieures) sont affectés par une faille dans leur manière de traiter les données…
7.3 ÉLEVÉE
CVE-2017-0902Les versions 2.6.12 et antérieures de RubyGems sont vulnérables au détournement DNS, ce qui pourrait permettre à un attaquant au niveau du réseau de tromper votre système pour qu'i…
8.1 ÉLEVÉE
CVE-2017-0901Les versions 2.6.12 et antérieures de RubyGems sont vulnérables à une faille permettant à des gems malveillantes d'écraser des fichiers arbitraires sur votre système de fichiers. U…
7.5 ÉLEVÉE
CVE-2017-0900Les clients RubyGems version 2.6.12 et versions antérieures sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le plantage de v…
7.5 ÉLEVÉE
CVE-2016-10509Les installations d'OpenCart antérieures à la version 2.3.0.0 sont vulnérables à une faille d'injection SQL dans la fonctionnalité de suivi des commandes Amazon. Un attaquant dispo…
7.2 ÉLEVÉE
CVE-2017-14063Les applications utilisant la bibliothèque Async Http Client (versions antérieures à 2.0.35) sont vulnérables à une erreur d'analyse des URI. Un attaquant peut tromper le logiciel …
7.5 ÉLEVÉE
CVE-2017-11158Les systèmes Windows utilisant Synology Cloud Station Drive (avant la version 4.2.5-4396) sont vulnérables à une faille de détournement de DLL (DLL hijacking) dans l'installateur. …
7.8 ÉLEVÉE
CVE-2017-14050BlackCat CMS 1.2 est affecté par une faille dans son processus d'installation d'extensions. Un attaquant disposant d'un compte utilisateur avec des privilèges restreints peut prend…
8.8 ÉLEVÉE
CVE-2017-14048BlackCat CMS 1.2 est affecté par une faille qui permet à un utilisateur connecté d'injecter et d'exécuter du code PHP arbitraire sur le serveur. Un attaquant peut prendre le contrô…
8.8 ÉLEVÉE
CVE-2017-14041OpenJPEG 2.2.0 est affecté par une faille de corruption de mémoire lors du traitement d'images JPEG 2000 spécifiquement conçues. Un attaquant peut utiliser cette vulnérabilité pour…
8.8 ÉLEVÉE
CVE-2017-14040OpenJPEG 2.2.0 est concerné, plus précisément lors du traitement de certains fichiers image via l'utilitaire `convert`. Un attaquant peut provoquer le plantage du système ou potent…
8.8 ÉLEVÉE
CVE-2017-14039Les logiciels utilisant la bibliothèque OpenJPEG 2.2.0 pour le traitement d'images sont affectés par une faille de corruption de mémoire. Un attaquant pourrait potentiellement prov…
8.8 ÉLEVÉE
CVE-2017-1442IBM Emptoris Services Procurement (version 10.0.0.5) est susceptible d'être exposé à des failles de type cross-site request forgery (CSRF). Un attaquant peut inciter un administrat…
8.8 ÉLEVÉE
CVE-2017-1440IBM Emptoris Services Procurement version 10.0.0.5 est susceptible d'une faille d'inclusion de fichier distant. Un attaquant disposant d'identifiants d'utilisateur de bas niveau pe…
8.8 ÉLEVÉE
CVE-2017-14032Les systèmes utilisant ARM mbed TLS (versions antérieures à 1.3.21 ou 2.1.9) avec l'authentification optionnelle activée sont susceptibles de présenter une faille de contournement …
8.1 ÉLEVÉE
CVE-2017-11157Les systèmes Windows exécutant Synology Cloud Station Backup (versions antérieures à 4.2.5-4396) sont vulnérables au détournement de DLL (DLL hijacking). Un utilisateur local dispo…
7.8 ÉLEVÉE
CVE-2017-12735Les modules logiques Siemens LOGO! 8 BM (ainsi que les variantes SIPLUS) antérieurs à la version 8.3 sont affectés par une faille dans la gestion du trafic réseau chiffré. Un attaq…
7.4 ÉLEVÉE
CVE-2017-12734Les modules logiques Siemens LOGO! 8 BM dont la version du firmware est antérieure à la V1.81.2 sont concernés. Un attaquant ayant un accès réseau au serveur web de l'appareil peut…
7.5 ÉLEVÉE
CVE-2017-12069Le code d'exemple OPC UA .NET ainsi que divers produits logiciels industriels de Siemens, tels que SIMATIC PCS7 et WinCC, sont affectés par cette faille. Un attaquant non authentif…
8.2 ÉLEVÉE
CVE-2017-12717Les versions d'Advantech WebAccess antérieures à la V8.2_20170817 sont vulnérables à une attaque par détournement de DLL (DLL hijacking). Un attaquant capable de placer un fichier …
7.8 ÉLEVÉE
CVE-2017-12713Les versions d'Advantech WebAccess antérieures à la V8.2_20170817 présentent des permissions de dossiers mal configurées qui permettent aux utilisateurs standards de modifier des f…
7.8 ÉLEVÉE
CVE-2017-12711Les versions d'Advantech WebAccess antérieures à la V8.2_20170817 contiennent une erreur d'attribution de privilèges affectant un compte utilisateur intégré. Un attaquant disposant…
7.8 ÉLEVÉE
CVE-2017-12710Les versions d'Advantech WebAccess antérieures à la V8.2_20170817 sont vulnérables à une faille d'injection SQL. Un attaquant non authentifié disposant d'un accès réseau peut envoy…
7.5 ÉLEVÉE
CVE-2017-12704Les versions d'Advantech WebAccess antérieures à la V8.2_20170817 sont vulnérables à un défaut de corruption de mémoire causé par une validation incorrecte des données. Un attaquan…
8.8 ÉLEVÉE
CVE-2017-12702Les versions d'Advantech WebAccess antérieures à la V8.2_20170817 sont sensibles à une erreur de chaîne de formatage qui permet à un attaquant d'exécuter du code arbitraire sur le …
8.8 ÉLEVÉE
CVE-2017-13780L'interface web d'EyesOfNetwork version 5.1-0 est affectée par une faille qui permet à un attaquant de lire des fichiers arbitraires du système de fichiers du serveur. En envoyant …
7.5 ÉLEVÉE
CVE-2016-4462Les installations d'Apache OFBiz sont affectées par une faille dans la manière dont le système gère certains paramètres d'URL. Un utilisateur authentifié peut injecter des directiv…
8.8 ÉLEVÉE
CVE-2017-3163Les serveurs Apache Solr (versions antérieures à 5.5.4 et 6.4.1) sont concernés si la fonctionnalité de réplication d'index (Index Replication) est activée. Un attaquant peut utili…
7.5 ÉLEVÉE
CVE-2017-13774Les versions du logiciel Hikvision iVMS-4200 antérieures à la 2.6.2.7 sont affectées par une faille qui permet à un utilisateur local de générer des codes de récupération de mot de…
7.8 ÉLEVÉE
CVE-2017-13767Les installations de Wireshark utilisant les versions 2.4.0, 2.2.0–2.2.8 ou 2.0.0–2.0.14 sont susceptibles de subir un plantage dans le dissecteur de paquets MSDP. Un attaquant peu…
7.5 ÉLEVÉE
CVE-2017-13766Les versions 2.4.0 et 2.2.0 à 2.2.8 de Wireshark sont affectées par une erreur de mémoire dans le dissecteur Profinet I/O. Un attaquant peut provoquer le plantage de l'application …
7.5 ÉLEVÉE
CVE-2017-13765Les versions 2.4.0, 2.2.0 à 2.2.8 et 2.0.0 à 2.0.14 de Wireshark sont affectées par une faille dans le dissecteur IrCOMM. Un attaquant peut faire planter votre application en envoy…
7.5 ÉLEVÉE
CVE-2017-13764La version 2.4.0 de Wireshark est affectée par une faille dans sa manière de traiter le trafic réseau Modbus. Un attaquant peut provoquer le plantage de l'application en envoyant u…
7.5 ÉLEVÉE
CVE-2017-13763Les contrôleurs réseau ONOS, versions 1.8.0 à 1.10.0, sont vulnérables à une attaque par déni de service car ils ne limitent pas la taille des charges utiles de données entrantes. …
7.5 ÉLEVÉE
CVE-2017-0379Les versions de Libgcrypt antérieures à la 1.8.1 sont vulnérables à une attaque par canal auxiliaire lors de l'utilisation de Curve25519. Un attaquant distant et non authentifié po…
7.5 ÉLEVÉE
CVE-2017-3154Les versions 0.6.0-incubating et 0.7.0-incubating d'Apache Atlas divulguent des traces de pile système détaillées dans leurs réponses d'erreur. Un attaquant non authentifié disposa…
7.5 ÉLEVÉE
CVE-2016-8752Les versions 0.6.0 à 0.7.1 d'Apache Atlas sont affectées par une faille de traversée de répertoire dans l'application web. Un attaquant distant non authentifié peut visualiser le c…
7.5 ÉLEVÉE
CVE-2014-9497Les versions du lecteur audio mpg123 antérieures à la 1.18.0 sont vulnérables à un dépassement de tampon lors du traitement de certains fichiers. Un attaquant distant peut provoque…
7.5 ÉLEVÉE
CVE-2013-7432Les sites Joomla! utilisant la version 3.0 ou antérieure de l'extension Googlemaps sont concernés. Un attaquant distant non authentifié peut contourner les restrictions de sécurité…
7.5 ÉLEVÉE
CVE-2016-2972IBM Sametime Meeting Server (versions 8.5.2 et 9.0) stocke incorrectement les identifiants des utilisateurs dans le cache local du navigateur. Une personne ayant un accès local à l…
7.8 ÉLEVÉE
CVE-2017-12775Les installations de Question2Answer antérieures à la version 1.7.5 sont affectées par une faille dans le script d'installation. Un attaquant distant peut utiliser cette vulnérabil…
7.5 ÉLEVÉE
CVE-2017-12763Les versions de l'utilitaire serveur NoMachine antérieures à la 5.3.10 sur Linux et Mac OS X sont concernées. Un attaquant disposant d'un compte utilisateur standard peut exploiter…
8.8 ÉLEVÉE
CVE-2017-11455Les passerelles VPN Pulse Connect Secure et Pulse Policy Secure sont affectées par l'absence d'un jeton de sécurité dans l'interface de diagnostic. Un attaquant peut inciter un adm…
8.8 ÉLEVÉE
CVE-2015-8334Les systèmes Huawei VCN500 utilisant des versions antérieures à la V100R002C00SPC201 sont vulnérables à une injection SQL au sein de l'unité d'exploitation et de maintenance (Opera…
8.8 ÉLEVÉE
CVE-2015-7255Plusieurs modèles de routeurs ZTE sont livrés avec des clés d'hôte SSH et des certificats X.509 identiques et non uniques sur l'ensemble des appareils. Un attaquant distant présent…
7.5 ÉLEVÉE
CVE-2015-5209Les applications Apache Struts 2.x (versions antérieures à la 2.3.24.1) sont vulnérables à une faille qui permet à des attaquants distants de manipuler les paramètres internes du s…
7.5 ÉLEVÉE
CVE-2015-4649Les installations d'Aruba ClearPass Policy Manager (versions antérieures à 6.4.7 et 6.5.2) sont sensibles à une faille d'élévation de privilèges. Un attaquant disposant d'identifia…
7.2 ÉLEVÉE
CVE-2015-3657Les utilisateurs d'Aruba ClearPass Policy Manager disposant de comptes administrateurs de niveau inférieur peuvent exploiter cette faille pour élever leurs permissions au statut de…
7.2 ÉLEVÉE