CVE-2017-14942Les routeurs Intelbras WRN 150 sont affectés par une faille qui permet à toute personne ayant accès au réseau de télécharger le fichier de configuration de l'appareil. En effectuan…
9.8 CRITIQUE
CVE-2017-14738Les versions 2017.09.18 et antérieures de FileRun sont affectées par une faille dans le paramètre « metafield » de la fonction de recherche. Un attaquant peut envoyer des requêtes …
9.8 CRITIQUE
CVE-2017-14702Le système ERS Data System 1.8.1.0 présente une vulnérabilité liée à une gestion incorrecte d'objets de données spécifiquement conçus. Un attaquant distant peut exploiter cette fai…
9.8 CRITIQUE
CVE-2017-14351HP UCMDB Configuration Manager (versions 10.10 à 10.23) est affecté par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le serveur. Cela peut être ré…
9.8 CRITIQUE
CVE-2017-14350Les versions 9.26, 9.30 et 9.40 de la plateforme HPE Application Performance Management (BSM) sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrô…
9.8 CRITIQUE
CVE-2017-14349Les versions 11.2x et 11.3x de HPE SiteScope sont affectées par une faille qui permet aux utilisateurs disposant de comptes en lecture seule de contourner les restrictions et d'acc…
9.8 CRITIQUE
CVE-2017-13983Le système HPE BSM Platform Application Performance Management System Health (versions 9.26, 9.30 et 9.40) contient une faille qui permet à des utilisateurs distants de contourner …
9.8 CRITIQUE
CVE-2016-10512Les versions de MultiTech FaxFinder antérieures à la 4.1.2 stockent les mots de passe de configuration LDAP en texte clair et les affichent directement dans le code source HTML de …
9.8 CRITIQUE
CVE-2017-7552Les installations RHMAP Core utilisant des versions millicore antérieures à 3.19.0 ou 4.5.0 sont affectées par une faille dans l'éditeur de fichiers. Un attaquant non authentifié d…
9.8 CRITIQUE
CVE-2017-14507Les sites WordPress utilisant la version 4.4.2 de l'extension Content Timeline sont vulnérables aux injections SQL via plusieurs paramètres spécifiques. Un attaquant distant peut e…
9.8 CRITIQUE
CVE-2017-12240Les appareils Cisco IOS et IOS XE utilisant le relais DHCP sont affectés par une faille de dépassement de tampon (buffer overflow). Un attaquant distant et non authentifié peut pre…
KEV
9.8 CRITIQUE
CVE-2017-12236Les appareils Cisco IOS XE configurés comme serveurs de mappage LISP sont affectés par une erreur logique qui permet de contourner les vérifications d'authentification. Un attaquan…
9.8 CRITIQUE
CVE-2017-12229Les appareils Cisco exécutant IOS XE 3.1 à 16.5 sont concernés si la fonctionnalité du serveur HTTP est activée. Un attaquant distant non authentifié peut contourner l'authentifica…
9.8 CRITIQUE
CVE-2017-12814Les installations de Perl sur Windows (versions antérieures à 5.24.3-RC1 et 5.26.1-RC1) sont vulnérables à une faille de corruption de mémoire. Un attaquant peut exécuter du code a…
9.8 CRITIQUE
CVE-2017-12621Apache Commons Jelly (versions antérieures à 1.0.1) est vulnérable lors de l'analyse de fichiers XML spécialement conçus. Un attaquant distant non authentifié peut envoyer un fichi…
9.8 CRITIQUE
CVE-2017-11121Les appareils utilisant des puces Wi-Fi Broadcom BCM4355C0 sont susceptibles de subir des dépassements de mémoire déclenchés par des trames réseau malveillantes. Un attaquant se tr…
9.8 CRITIQUE
CVE-2017-11120Les appareils utilisant les puces Wi-Fi Broadcom BCM4355C0 et similaires sont sensibles à un dépassement de tampon (buffer overflow) dans le micrologiciel sans fil. Un attaquant se…
9.8 CRITIQUE
CVE-2017-10932Les équipements de la gamme ZTE Microwave NR8000 (incluant les modèles NR8120, NR8150, NR8250 et autres) sont sensibles à une faille d'exécution de code à distance via le service J…
9.8 CRITIQUE
CVE-2015-8249Les versions de ManageEngine Desktop Central antérieures à la build 91093 sont vulnérables à une faille dans le processus de téléchargement de fichiers. Un attaquant non authentifi…
9.8 CRITIQUE
CVE-2017-14760Les sites WordPress utilisant l'extension Event Espresso Lite (v3.1.37.12.L) sont vulnérables à une faille d'injection SQL dans le composant de gestion d'événements. Un attaquant d…
9.8 CRITIQUE
CVE-2015-7670Les sites WordPress utilisant le plugin Support Ticket System en version 1.2.0 ou antérieure sont vulnérables à une injection SQL via le script de mise à jour. Un attaquant distant…
9.8 CRITIQUE
CVE-2015-7390Les versions de TestLink antérieures à la 1.9.14 sont affectées par une faille qui permet à un attaquant distant d'exécuter des commandes SQL arbitraires via le paramètre `apikey`.…
9.8 CRITIQUE
CVE-2017-14703Le script Cash Back Comparison 1.0 est affecté par une faille qui permet à des attaquants distants d'exécuter des commandes SQL arbitraires via le chemin de recherche. Un attaquant…
9.8 CRITIQUE
CVE-2017-9957Schneider Electric U.motion Builder (versions 1.2.1 et antérieures) contient un compte système caché avec un mot de passe codé en dur. Un attaquant ayant un accès réseau au service…
9.8 CRITIQUE
CVE-2017-7974L'outil U.motion Builder de Schneider Electric (versions 1.2.1 et antérieures) est affecté par une faille qui permet à un attaquant de lire des fichiers sensibles du système ou d'e…
9.8 CRITIQUE
CVE-2017-7973Le logiciel U.motion Builder de Schneider Electric (version 1.2.1 et versions antérieures) présente une faille permettant à un attaquant d'exécuter des commandes arbitraires sur la…
9.8 CRITIQUE
CVE-2015-8707Les versions Community Edition (antérieures à 1.9.2.2) et Enterprise Edition (antérieures à 1.14.2.2) de Magento n'annulent pas les jetons de réinitialisation de mot de passe après…
9.8 CRITIQUE
CVE-2015-7544Les versions de Red Hat Enterprise Virtualization (RHEV) Manager antérieures à la version 3.6 sont affectées par une faille dans le plug-in de support. Un attaquant disposant de pr…
9.1 CRITIQUE
CVE-2015-7510Les systèmes Linux utilisant `systemd` avec le module `nss-mymachines` activé sont concernés. Un attaquant distant et non authentifié peut envoyer un paquet réseau spécialement con…
9.8 CRITIQUE
CVE-2012-6696Les serveurs IRC InspIRCd fonctionnant sur des versions de Debian antérieures à la 2.0.7 sont vulnérables à une erreur de corruption de mémoire causée par une mauvaise gestion des …
9.8 CRITIQUE
CVE-2017-14125Les sites WordPress utilisant l'extension Responsive Image Gallery dans une version antérieure à la 1.2.1 sont vulnérables à une faille d'injection SQL. Un attaquant distant peut e…
9.8 CRITIQUE
CVE-2017-12905Les versions 1.4 et 1.7 de Vebto Pixie Image Editor sont vulnérables à une faille de type SSRF (server-side request forgery). Un attaquant distant peut utiliser le paramètre `url` …
10.0 CRITIQUE
CVE-2015-4667Les installations de Xsuite 2.x sont affectées par l'utilisation d'identifiants administratifs codés en dur. Un attaquant ayant un accès au réseau peut utiliser ces mots de passe i…
9.8 CRITIQUE
CVE-2017-14723Les installations de WordPress antérieures à la version 4.8.2 sont concernées si elles utilisent des extensions ou des thèmes qui exploitent incorrectement la fonction `$wpdb->prep…
9.8 CRITIQUE
CVE-2017-14706Les versions antérieures à 6.4.1 des pare-feu d'applications web (WAF) DenyAll sont sensibles à une fuite d'informations via une requête de débogage spécifique. Un attaquant distan…
9.8 CRITIQUE
CVE-2017-14080Les versions de Trend Micro Mobile Security (Enterprise) antérieures au correctif 3 de la version 9.7 sont affectées par une faille dans le processus d'authentification de la conso…
9.8 CRITIQUE
CVE-2017-14078Les versions de Trend Micro Mobile Security (Enterprise) antérieures au correctif 3 de la version 9.7 sont affectées par une faille d'injection SQL. Un attaquant distant peut explo…
9.8 CRITIQUE
CVE-2017-9393CA Identity Manager (versions 12.6 à 14.1) présente une faille qui permet à un attaquant distant de récupérer les mots de passe de comptes verrouillés via une recherche par force b…
9.8 CRITIQUE
CVE-2017-14637L'outil de traitement d'images `sam2p` (version 0.49.3) est affecté par une faille de corruption de mémoire lors de l'analyse de fichiers XPM. Un attaquant distant non authentifié …
9.8 CRITIQUE
CVE-2017-14636L'outil de traitement d'images `sam2p` est affecté par une faille de corruption de mémoire lors du tri d'images à palette. Un attaquant distant pourrait exploiter cette vulnérabili…
9.8 CRITIQUE
CVE-2017-9283Micro Focus VisiBroker 8.5 est affecté par une faille de mémoire qui peut permettre à un attaquant distant de lire des données en dehors des limites prévues. Comme celle-ci peut êt…
9.8 CRITIQUE
CVE-2017-9282Micro Focus VisiBroker 8.5 est affecté par une faille de corruption de mémoire qui pourrait permettre à un attaquant distant de provoquer le plantage du service ou d'exécuter du co…
9.8 CRITIQUE
CVE-2017-7544Les applications qui utilisent la bibliothèque `libexif` pour traiter les métadonnées d'images sont affectées par cette faille. Un attaquant distant non authentifié peut provoquer …
9.1 CRITIQUE
CVE-2017-12170Les utilisateurs de Fedora utilisant la version 1.0.46-1 de pure-ftpd sont touchés par une erreur d'empaquetage qui amène le serveur à ignorer les paramètres de sécurité personnali…
9.8 CRITIQUE
CVE-2017-14652Le plugin Tapatalk pour les forums MyBB (versions antérieures à 4.5.8) est vulnérable à une faille d'injection SQL lors du processus d'inscription des utilisateurs. Un attaquant di…
9.8 CRITIQUE
CVE-2017-14648La version 0.94.2 de BladeEnc est affectée par une faille de corruption de mémoire dans la logique de traitement de ses boucles. Un attaquant peut envoyer une requête spécialement …
9.8 CRITIQUE
CVE-2017-12930Le TecnoVISION DLX Spot Player4 (versions postérieures à la 1.5.10) est affecté par une faille d'injection SQL dans son interface d'administration. Un attaquant non authentifié peu…
9.8 CRITIQUE
CVE-2017-12928Les appareils TecnoVISION DLX Spot Player4 sont affectés par un mot de passe administrateur codé en dur. Un attaquant ayant un accès réseau à l'appareil peut utiliser ces identifia…
9.8 CRITIQUE
CVE-2015-1187Certains équipements réseau D-Link et TRENDnet présentent une faille dans l'utilitaire ping qui permet à un attaquant d'exécuter des commandes système arbitraires. Comme l'attaque …
KEV
9.8 CRITIQUE
CVE-2015-5284Les installations de FreeIPA antérieures à la version 4.2.2 stockent la clé privée et le certificat de l'agent CA dans un fichier accessible en lecture pour tous. Un attaquant dist…
9.8 CRITIQUE