CVE-2018-6947Les versions 6.0.66_2 et antérieures de NoMachine sur Windows sont affectées par une erreur de mémoire dans la bibliothèque DokanFS. Un utilisateur local disposant d'un accès avec …
7.8 ÉLEVÉE
CVE-2015-5079Les versions de BlackCat CMS antérieures à la 1.1.2 sont vulnérables à une faille de traversée de répertoire (directory traversal) dans le widget des journaux. Un attaquant distant…
7.5 ÉLEVÉE
CVE-2015-4117Les installations de Vesta Control Panel antérieures à la version 0.9.8-14 sont affectées par une faille dans l'interface de gestion des sauvegardes. Un attaquant disposant d'un co…
8.8 ÉLEVÉE
CVE-2018-7570The assign_file_positions_for_non_load_sections function in elf.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.30, allows remote attac…
5.5 MOYENNE
CVE-2018-7569dwarf2.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.30, allows remote attackers to cause a denial of service (integer underflow or o…
5.5 MOYENNE
CVE-2018-7568The parse_die function in dwarf1.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.30, allows remote attackers to cause a denial of servi…
5.5 MOYENNE
CVE-2015-3898Multiple open redirect vulnerabilities in Bonita BPM Portal before 6.5.3 allow remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via vectors in…
6.1 MOYENNE
CVE-2018-1304The URL pattern of "" (the empty string) which exactly maps to the context root was not correctly handled in Apache Tomcat 9.0.0.M1 to 9.0.4, 8.5.0 to 8.5.27, 8.0.0.RC1 to 8.0.49 a…
5.9 MOYENNE
CVE-2018-1286In Apache OpenMeetings 3.0.0 - 4.0.1, CRUD operations on privileged users are not password protected allowing an authenticated attacker to deny service for privileged users.
6.5 MOYENNE
CVE-2018-7264Les applications utilisant la boîte à outils ActivePDF (jusqu'à la version 2018.1.0.18321) sont affectées par une faille présente dans la bibliothèque de traitement d'images intégr…
9.8 CRITIQUE
CVE-2016-0299IBM TRIRIGA Application Platform 3.3 before 3.3.2.6, 3.4 before 3.4.2.3, and 3.5 before 3.5.0.1 allows remote attackers to obtain sensitive information via vectors involving a data…
5.3 MOYENNE
CVE-2016-0295Les versions 9.0 à 9.5.1 de la plateforme IBM BigFix sont vulnérables à une attaque par falsification de requête. Un attaquant distant non authentifié peut inciter un utilisateur c…
8.8 ÉLEVÉE
CVE-2016-0291Les versions 9.0, 9.1 (antérieures à 9.1.8) et 9.2 (antérieures à 9.2.8) de la plateforme IBM BigFix sont concernées. Un attaquant disposant d'identifiants d'utilisateur standard p…
8.8 ÉLEVÉE
CVE-2018-7469PHP Scripts Mall Entrepreneur Job Portal Script 2.0.9 has XSS via the p_name (aka Edit Category Name) field to admin/categories_industry.php (aka Categories - Industry Type).
4.8 MOYENNE
CVE-2017-9447Parallels Remote Application Server (RAS) 15.5 (Build 16140) est affecté par une faille de traversée de répertoire (path traversal) dans l'interface web de sa passerelle HTML5. Un …
7.5 ÉLEVÉE
CVE-2017-12191Les installations de CloudForms configurées pour utiliser VMware sont affectées par une faille où un compte partagé accorde des permissions trop étendues à la console distante VMwa…
7.4 ÉLEVÉE
CVE-2018-7557The decode_init function in libavcodec/utvideodec.c in FFmpeg 2.8 through 3.4.2 allows remote attackers to cause a denial of service (Out of array read) via an AVI file with crafte…
6.5 MOYENNE
CVE-2018-7556Les installations de LimeSurvey (versions 2.6.x, 2.7.x et 3.x) peuvent laisser le contrôleur d'installation accessible une fois la configuration initiale terminée. Un attaquant dis…
9.1 CRITIQUE
CVE-2018-7482Les sites Joomla utilisant le composant K2 (version 2.8.0) sont vulnérables à une faille de traversée de répertoire (directory traversal). Un attaquant distant non authentifié peut…
7.5 ÉLEVÉE
CVE-2018-7477Le script School Management (version 3.0.4) de PHP Scripts Mall est affecté par une faille dans la page de connexion parent. Un attaquant non authentifié peut utiliser les champs d…
9.8 CRITIQUE
CVE-2018-7554L'outil de traitement d'images sam2p (version 0.49.4 et antérieures) est affecté par une erreur de gestion de la mémoire lors du traitement de fichiers BMP. Un attaquant peut provo…
9.8 CRITIQUE
CVE-2018-7553La version 0.49.4 du logiciel de traitement d'images Sam2p est affectée par une faille de corruption de mémoire lors du chargement de fichiers PCX spécifiquement conçus. Un attaqua…
9.8 CRITIQUE
CVE-2018-7552La version 0.49.4 de sam2p est affectée par une erreur de gestion de la mémoire qui survient lors du traitement de certaines entrées. Un attaquant distant et non authentifié peut p…
9.8 CRITIQUE
CVE-2018-7551Le logiciel sam2p (version 0.49.4) est affecté par une erreur de gestion de la mémoire lors du traitement de fichiers d'entrée spécifiquement conçus. Un attaquant peut déclencher c…
9.8 CRITIQUE
CVE-2018-6641MathType 6.9c est vulnérable à une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut déclencher c…
9.8 CRITIQUE
CVE-2018-6640MathType 6.9c est affecté par une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre système. Un attaquant peut déclencher cela à dis…
9.8 CRITIQUE
CVE-2018-6639Design Science MathType 6.9c est affecté par une faille de corruption de mémoire déclenchée lorsque le logiciel traite un fichier d'entrée spécialement conçu. Un attaquant peut exp…
9.8 CRITIQUE
CVE-2018-6638Design Science MathType 6.9c est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peu…
9.8 CRITIQUE
CVE-2018-7549Les versions 5.4.2 et antérieures des shells Zsh sont susceptibles de planter lors de la copie d'une table de hachage vide. Un attaquant distant peut déclencher ce plantage sans av…
7.5 ÉLEVÉE
CVE-2018-7548Le shell zsh (versions 5.4.2 et antérieures) est affecté par une faille qui survient lors du traitement de certaines expansions de tableaux. Un attaquant distant non authentifié pe…
9.8 CRITIQUE
CVE-2017-18206Les utilisateurs du shell zsh version 5.4 ou antérieure sont concernés par un dépassement de tampon lors de l'expansion des liens symboliques. Un attaquant distant et non authentif…
9.8 CRITIQUE
CVE-2017-18205Les versions de Zsh antérieures à 5.4 sont affectées lorsqu'elles sont exécutées en mode de compatibilité sh. Si la variable d'environnement HOME n'est pas définie, un attaquant pe…
8.1 ÉLEVÉE
CVE-2016-10714Les versions 5.3 et antérieures des shells zsh sont affectées par une erreur de buffer mémoire. Un attaquant peut envoyer un paquet réseau spécialement conçu à un système exécutant…
9.8 CRITIQUE
CVE-2014-10072Les versions 5.0.5 et antérieures des shells Zsh sont affectées par un dépassement de tampon (buffer overflow) déclenché lors de l'analyse de chemins de répertoires exceptionnellem…
9.8 CRITIQUE
CVE-2014-10071Les versions de Zsh antérieures à 5.0.7 sont affectées par un dépassement de tampon déclenché lors de l'utilisation de la syntaxe `>& fd` avec un descripteur de fichier exceptionne…
9.8 CRITIQUE
CVE-2014-10070Les versions de Zsh antérieures à la 5.0.7 sont affectées par une faille où des variables d'environnement censées être des entiers sont exécutées comme du code. Un utilisateur loca…
7.8 ÉLEVÉE
CVE-2018-7547lyadmin 1.x has XSS via the config[WEB_SITE_TITLE] parameter to the /admin.php?s=/admin/config/groupsave.html URI.
4.8 MOYENNE
CVE-2018-7467Les serveurs AxxonSoft Axxon Next sont affectés par une faille de traversée de répertoire dans leur manière de traiter certaines requêtes web. Un attaquant non authentifié disposan…
7.5 ÉLEVÉE
CVE-2017-15136When registering and activating a new system with Red Hat Satellite 6 if the new systems hostname is then reset to the hostname of a previously registered system the previously reg…
2.7 FAIBLE
CVE-2017-7671Apache Traffic Server (versions 5.2.0–5.3.2, 6.0.0–6.2.0 et 7.0.0) est susceptible de planter lors du processus de handshake TLS. Un attaquant distant non authentifié peut déclench…
7.5 ÉLEVÉE
CVE-2017-5660Les versions 7.0.0 et 6.2.0 (ainsi que les versions antérieures) d'Apache Traffic Server sont vulnérables à une faille de « request smuggling » (contrebande de requêtes) causée par…
8.6 ÉLEVÉE
CVE-2017-18204The ocfs2_setattr function in fs/ocfs2/file.c in the Linux kernel before 4.14.2 allows local users to cause a denial of service (deadlock) via DIO requests.
5.5 MOYENNE
CVE-2017-18203The dm_get_from_kobject function in drivers/md/dm.c in the Linux kernel before 4.14.3 allow local users to cause a denial of service (BUG) by leveraging a race condition with __dm_…
4.7 MOYENNE
CVE-2018-7542An issue was discovered in Xen 4.8.x through 4.10.x allowing x86 PVH guest OS users to cause a denial of service (NULL pointer dereference and hypervisor crash) by leveraging the m…
6.5 MOYENNE
CVE-2018-7541Les utilisateurs de l'hyperviseur Xen (jusqu'à la version 4.10.x) sont concernés par une faille dans la manière dont le système gère les transitions de la table de délégation (gran…
8.8 ÉLEVÉE
CVE-2018-7540An issue was discovered in Xen through 4.10.x allowing x86 PV guest OS users to cause a denial of service (host OS CPU hang) via non-preemptable L3/L4 pagetable freeing.
6.5 MOYENNE
CVE-2018-6535Icinga 2 (versions jusqu'à 2.8.1) est susceptible de subir une attaque temporelle permettant à un attaquant de déduire le mot de passe administrateur en mesurant le temps que met l…
8.1 ÉLEVÉE
CVE-2018-6534An issue was discovered in Icinga 2.x through 2.8.1. By sending specially crafted messages, an attacker can cause a NULL pointer dereference, which can cause the product to crash.
6.5 MOYENNE
CVE-2018-6533Les versions d'Icinga 2 allant jusqu'à la 2.8.1 sont vulnérables à une faille d'élévation de privilèges permettant à un attaquant d'obtenir un accès root complet au serveur. Pour e…
7.8 ÉLEVÉE
CVE-2018-6532Les versions d'Icinga 2 jusqu'à la 2.8.1 sont vulnérables à une attaque par déni de service via des requêtes réseau spécialement conçues. Un attaquant distant non authentifié peut …
7.5 ÉLEVÉE