CVE-2017-14947GSView 6.0 Beta sur Windows est affecté par une faille de corruption de mémoire lors du traitement de fichiers .xps spécialement conçus. Un attaquant peut exécuter du code arbitrai…
7.8 ÉLEVÉE
CVE-2017-14946GSView 6.0 Beta sur Windows est affecté par une faille de corruption de mémoire lors du traitement de fichiers PDF spécialement conçus. Un attaquant peut provoquer le plantage de l…
7.8 ÉLEVÉE
CVE-2017-14945GSView 6.0 Beta sur Windows est sensible à une faille de corruption de mémoire lors du traitement de fichiers PDF spécifiquement conçus. Un attaquant peut faire planter l'applicati…
7.8 ÉLEVÉE
CVE-2017-14944Les versions d'Inedo ProGet antérieures à la 4.7.14 sont vulnérables à une attaque permettant à un utilisateur distant d'injecter des identifiants de package dangereux lors du proc…
7.5 ÉLEVÉE
CVE-2017-14935Les versions 2.0.1649 et antérieures de Pulse Secure Pulse One On-Premise sont vulnérables à une faille de divulgation d'informations. Un attaquant distant peut interroger le systè…
7.5 ÉLEVÉE
CVE-2017-14929Poppler 0.59.0 est affecté par une faille de corruption de mémoire qui peut être déclenchée lors du traitement d'un fichier PDF spécialement conçu. Un attaquant peut utiliser cette…
7.5 ÉLEVÉE
CVE-2017-14925Les installations de Tiki Wiki (versions antérieures à 16.3, 17.1, 12.12 et 15.5) sont vulnérables à une attaque par falsification de requête. Un utilisateur authentifié peut insér…
8.0 ÉLEVÉE
CVE-2017-14924Les installations de Tiki Wiki (plus précisément les versions antérieures à 16.3, 17.1, 12.12 et 15.5) sont vulnérables à une attaque permettant à un utilisateur disposant de privi…
8.0 ÉLEVÉE
CVE-2017-13989Les versions d'ArcSight ESM et ESM Express antérieures au Patch 4 de la version 6.9.1c ou au Patch 1 de la version 6.11.0 présentent une faille dans leurs systèmes de contrôle d'ac…
8.1 ÉLEVÉE
CVE-2017-13982Le système HPE BSM Platform Application Performance Management System Health (versions 9.26, 9.30 et 9.40) est affecté par une faille de traversée de répertoire. Un attaquant dispo…
8.8 ÉLEVÉE
CVE-2017-13684Les systèmes Unisys Libra 64xx, 84xx et FS601 exécutant MCP-FIRMWARE dans une version antérieure à la 43.211 sont concernés. Un utilisateur authentifié disposant d'un accès local p…
7.8 ÉLEVÉE
CVE-2016-4434Les versions d'Apache Tika antérieures à 1.13 sont vulnérables à une attaque par entité externe XML (XXE) lors du traitement de fichiers PDF ou OOXML spécialement conçus. Un attaqu…
7.8 ÉLEVÉE
CVE-2015-9234Les sites WordPress utilisant l'extension CP Contact Form with PayPal (versions antérieures à 1.1.6) sont vulnérables à une attaque par injection SQL. Un utilisateur authentifié di…
7.2 ÉLEVÉE
CVE-2015-9233Les sites WordPress utilisant l'extension CP Contact Form with PayPal (versions antérieures à 1.1.6) sont vulnérables à une attaque de type falsification de requête intersites (CSR…
8.8 ÉLEVÉE
CVE-2017-9790Les maîtres Apache Mesos sont susceptibles de planter s'ils reçoivent une requête HTTP spécifiquement malformée avec un chemin vide. Un attaquant non authentifié ayant un accès rés…
7.5 ÉLEVÉE
CVE-2017-8448Les utilisateurs d'Elasticsearch X-Pack Alerting versions 5.0.0 à 5.6.0 sont concernés par une faille dans le modèle de permissions du système. Un attaquant disposant d'un compte à…
8.8 ÉLEVÉE
CVE-2017-7687Les maîtres Apache Mesos sont affectés par un bug qui provoque le plantage du système lors de la réception d'un chemin d'URL malformé. Un attaquant peut utiliser cette faille pour …
7.5 ÉLEVÉE
CVE-2017-14867Les installations de Git (plus précisément les versions antérieures à 2.14.2) sont concernées si elles sont exposées via un service réseau tel que `git-shell`. Un attaquant disposa…
8.8 ÉLEVÉE
CVE-2017-12237Les équipements Cisco exécutant le logiciel IOS ou IOS XE avec ISAKMP activé sont concernés, indépendamment de la configuration de fonctionnalités IKEv2 spécifiques. Un attaquant d…
KEV
7.5 ÉLEVÉE
CVE-2017-12235Les équipements Cisco exécutant le logiciel IOS avec PROFINET activé sont susceptibles de subir un plantage à distance. Un attaquant non authentifié disposant d'un accès réseau peu…
KEV
7.5 ÉLEVÉE
CVE-2017-12234Les appareils Cisco IOS (versions 12.4 à 15.6) utilisant la fonctionnalité Common Industrial Protocol (CIP) sont vulnérables à une attaque par déni de service. Un attaquant distant…
KEV
7.5 ÉLEVÉE
CVE-2017-12233Les équipements Cisco utilisant IOS 12.4 à 15.6 sont susceptibles de planter si la fonctionnalité Common Industrial Protocol (CIP) est activée. Un attaquant distant non authentifié…
KEV
7.5 ÉLEVÉE
CVE-2017-12231Les équipements Cisco IOS configurés avec le NAT sont affectés s'ils traitent des messages H.323 RAS, un paramètre activé par défaut. Un attaquant distant et non authentifié peut p…
KEV
7.5 ÉLEVÉE
CVE-2017-12230Les appareils Cisco utilisant IOS XE 16.2 avec l'interface de gestion Web activée sont concernés. Un attaquant disposant d'identifiants de bas niveau peut créer un nouveau compte u…
8.8 ÉLEVÉE
CVE-2017-12226Certains contrôleurs sans fil et commutateurs Cisco IOS XE sont vulnérables à une faille d'élévation de privilèges dans leur interface de gestion web. Un attaquant disposant d'iden…
8.8 ÉLEVÉE
CVE-2014-2029Les utilisateurs de Percona Toolkit 2.1 sont exposés à un risque car la vérification automatique de la version de l'outil utilise le protocole HTTP non chiffré pour télécharger des…
8.1 ÉLEVÉE
CVE-2017-2551Les sites WordPress utilisant la version 3.4.1 ou antérieure de l'extension BackWPup sont vulnérables à cette faille. Un attaquant distant non authentifié peut télécharger les fich…
7.5 ÉLEVÉE
CVE-2017-1577Les versions 7.0 à 9.0 d'IBM WebSphere Portal sont sensibles à une faille de traversée de répertoire. Un attaquant distant peut lire des fichiers arbitraires sur le serveur en envo…
7.5 ÉLEVÉE
CVE-2017-14849Les versions de Node.js comprises entre 8.5.0 et 8.6.0 sont concernées lorsqu'elles sont utilisées avec certains modules communautaires qui valident les chemins de fichiers. Un att…
7.5 ÉLEVÉE
CVE-2017-14847Le système de gestion d'appartements Mojoomla WPAMS pour WordPress est affecté par une faille dans la manière dont il traite le paramètre « id ». Un attaquant disposant d'un compte…
8.8 ÉLEVÉE
CVE-2017-14846L'extension Mojoomla Hospital Management System pour WordPress est affectée par une faille qui permet à un attaquant d'envoyer des commandes SQL malveillantes via le paramètre `id`…
8.8 ÉLEVÉE
CVE-2017-14845Le système de gestion d'église WPCHURCH de Mojoomla pour WordPress est affecté par une faille permettant à un utilisateur authentifié d'effectuer une injection SQL via le paramètre…
8.8 ÉLEVÉE
CVE-2017-14844Le système de gestion de salle de sport WPGYM pour WordPress est vulnérable à une faille d'injection SQL via le paramètre `id`. Un attaquant disposant d'un compte utilisateur avec …
8.8 ÉLEVÉE
CVE-2017-14843Le système de gestion scolaire Mojoomla pour WordPress est affecté par une faille qui permet à un attaquant d'envoyer des requêtes de base de données malveillantes via le paramètre…
8.8 ÉLEVÉE
CVE-2017-14842L'extension Mojoomla SMSmaster pour WordPress est affectée par une faille dans la manière dont elle traite le paramètre « id ». Un attaquant disposant d'un compte utilisateur de ba…
8.8 ÉLEVÉE
CVE-2017-14840Les utilisateurs de TeamWork TicketPlus peuvent télécharger des fichiers sans restriction via la fonctionnalité de mise à jour du profil. Un attaquant disposant d'un compte utilisa…
8.8 ÉLEVÉE
CVE-2017-14839Les utilisateurs de TeamWork Photo Fusion peuvent téléverser des fichiers malveillants via les fonctionnalités de modification de l'avatar ou de la photo de couverture. Un attaquan…
8.8 ÉLEVÉE
CVE-2017-14838Les utilisateurs de TeamWork Job Links peuvent exploiter une faille dans les fonctionnalités de téléchargement de photos de profil et de couverture pour envoyer des fichiers arbitr…
8.8 ÉLEVÉE
CVE-2017-1483Les adaptateurs d'IBM Security Identity Manager (versions 6.0 et 7.0) ne parviennent pas à authentifier correctement les requêtes adressées à certaines fonctions critiques. Un atta…
8.6 ÉLEVÉE
CVE-2017-14796Les logiciels utilisant la bibliothèque libbpg pour traiter les fichiers image BPG sont concernés. Un attaquant distant peut faire planter l'application ou potentiellement exécuter…
8.8 ÉLEVÉE
CVE-2017-14795Les systèmes utilisant la bibliothèque `libbpg` (version 0.9.7) pour traiter des fichiers images BPG sont concernés. Un attaquant peut provoquer le plantage de votre application ou…
8.8 ÉLEVÉE
CVE-2017-14527OpenText Documentum Webtop 6.8.0160.0073 est affecté par des failles dans sa manière de traiter les données XML. Un utilisateur authentifié disposant d'un accès réseau peut télécha…
8.8 ÉLEVÉE
CVE-2017-14526OpenText Documentum Administrator (version 7.2.0180.0055) est susceptible d'être exposé à des attaques par entités externes XML (XXE). Un attaquant disposant d'identifiants d'utili…
8.8 ÉLEVÉE
CVE-2017-1407Les versions 6.0 et 7.0 d'IBM Security Identity Manager Virtual Appliance sont concernées. Un attaquant distant disposant d'identifiants de compte de bas niveau peut envoyer une re…
8.8 ÉLEVÉE
CVE-2017-13676L'outil Norton Remove & Reinstall est vulnérable à une faille de préchargement de DLL. Un attaquant disposant d'un accès local avec des privilèges limités sur le système peut exécu…
7.0 ÉLEVÉE
CVE-2017-11191Les serveurs FreeIPA 4.x avec la version d'API 2.213 sont affectés par une faille qui permet à un utilisateur de contourner les restrictions de verrouillage de compte. Un attaquant…
8.8 ÉLEVÉE
CVE-2015-3643L'outil `usb-creator` sur plusieurs anciennes versions d'Ubuntu ne vérifie pas correctement les permissions de sa méthode KVMTest. Un utilisateur local disposant d'un compte standa…
7.8 ÉLEVÉE
CVE-2015-3138Les versions de tcpdump antérieures à la 4.7.4 sont susceptibles de planter lors du traitement d'un trafic réseau spécialement conçu. Un attaquant distant peut provoquer un déni de…
7.5 ÉLEVÉE
CVE-2015-1537Les appareils Android équipés d'un serveur multimédia vulnérable sont affectés par un dépassement d'entier dans le composant client DHCP. Un attaquant peut exécuter du code arbitra…
7.8 ÉLEVÉE
CVE-2015-1336Les systèmes utilisant des versions obsolètes du paquet `man-db` sur Ubuntu ou Debian sont concernés. Un utilisateur local ayant déjà accédé au compte `man` peut exploiter des modi…
7.8 ÉLEVÉE