CVE-2018-7264Les applications utilisant la boîte à outils ActivePDF (jusqu'à la version 2018.1.0.18321) sont affectées par une faille présente dans la bibliothèque de traitement d'images intégr…
9.8 CRITIQUE
CVE-2018-7556Les installations de LimeSurvey (versions 2.6.x, 2.7.x et 3.x) peuvent laisser le contrôleur d'installation accessible une fois la configuration initiale terminée. Un attaquant dis…
9.1 CRITIQUE
CVE-2018-7477Le script School Management (version 3.0.4) de PHP Scripts Mall est affecté par une faille dans la page de connexion parent. Un attaquant non authentifié peut utiliser les champs d…
9.8 CRITIQUE
CVE-2018-7554L'outil de traitement d'images sam2p (version 0.49.4 et antérieures) est affecté par une erreur de gestion de la mémoire lors du traitement de fichiers BMP. Un attaquant peut provo…
9.8 CRITIQUE
CVE-2018-7553La version 0.49.4 du logiciel de traitement d'images Sam2p est affectée par une faille de corruption de mémoire lors du chargement de fichiers PCX spécifiquement conçus. Un attaqua…
9.8 CRITIQUE
CVE-2018-7552La version 0.49.4 de sam2p est affectée par une erreur de gestion de la mémoire qui survient lors du traitement de certaines entrées. Un attaquant distant et non authentifié peut p…
9.8 CRITIQUE
CVE-2018-7551Le logiciel sam2p (version 0.49.4) est affecté par une erreur de gestion de la mémoire lors du traitement de fichiers d'entrée spécifiquement conçus. Un attaquant peut déclencher c…
9.8 CRITIQUE
CVE-2018-6641MathType 6.9c est vulnérable à une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut déclencher c…
9.8 CRITIQUE
CVE-2018-6640MathType 6.9c est affecté par une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre système. Un attaquant peut déclencher cela à dis…
9.8 CRITIQUE
CVE-2018-6639Design Science MathType 6.9c est affecté par une faille de corruption de mémoire déclenchée lorsque le logiciel traite un fichier d'entrée spécialement conçu. Un attaquant peut exp…
9.8 CRITIQUE
CVE-2018-6638Design Science MathType 6.9c est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peu…
9.8 CRITIQUE
CVE-2018-7548Le shell zsh (versions 5.4.2 et antérieures) est affecté par une faille qui survient lors du traitement de certaines expansions de tableaux. Un attaquant distant non authentifié pe…
9.8 CRITIQUE
CVE-2017-18206Les utilisateurs du shell zsh version 5.4 ou antérieure sont concernés par un dépassement de tampon lors de l'expansion des liens symboliques. Un attaquant distant et non authentif…
9.8 CRITIQUE
CVE-2016-10714Les versions 5.3 et antérieures des shells zsh sont affectées par une erreur de buffer mémoire. Un attaquant peut envoyer un paquet réseau spécialement conçu à un système exécutant…
9.8 CRITIQUE
CVE-2014-10072Les versions 5.0.5 et antérieures des shells Zsh sont affectées par un dépassement de tampon (buffer overflow) déclenché lors de l'analyse de chemins de répertoires exceptionnellem…
9.8 CRITIQUE
CVE-2014-10071Les versions de Zsh antérieures à 5.0.7 sont affectées par un dépassement de tampon déclenché lors de l'utilisation de la syntaxe `>& fd` avec un descripteur de fichier exceptionne…
9.8 CRITIQUE
CVE-2018-6481Disk Savvy Enterprise v10.4.18 est affecté par une faille de corruption de mémoire dans son protocole de contrôle. Un attaquant distant peut prendre le contrôle total du système en…
9.8 CRITIQUE
CVE-2018-1372IBM Security Guardium Big Data Intelligence (SonarG) 3.1 est concerné car il n'impose pas d'exigences de mots de passe forts par défaut. Un attaquant peut exploiter cette faille en…
9.8 CRITIQUE
CVE-2017-15692Les locators d'Apache Geode (versions antérieures à 1.4.0) sont affectés par une faille dans leur manière de traiter les données réseau entrantes. Un attaquant non authentifié ayan…
9.8 CRITIQUE
CVE-2018-4895Les versions 2018.009.20050 et antérieures d'Adobe Acrobat Reader sont affectées par une faille de corruption de mémoire dans le moteur de conversion d'images. Un attaquant peut ex…
9.8 CRITIQUE
CVE-2018-4879Adobe Acrobat Reader (versions 2018.009.20050, 2017.011.30070, 2015.006.30394 et versions antérieures) est susceptible de présenter un dépassement de tampon lors du traitement de d…
9.8 CRITIQUE
CVE-2018-4872Les versions d'Adobe Acrobat Reader de 2018 et antérieures sont affectées par une faille qui permet à un attaquant de s'extraire du bac à sable (sandbox) de sécurité de l'applicati…
10.0 CRITIQUE
CVE-2017-11634Les caméras IP sans fil 360 sont affectées par une faille qui expose le mot de passe administrateur en texte clair via un port de débogage. Un attaquant distant non authentifié peu…
9.8 CRITIQUE
CVE-2017-11632Les appareils Wireless IP Camera 360 sont affectés par un hachage de mot de passe root codé en dur. Un attaquant distant peut utiliser cet identifiant connu pour se connecter via T…
9.8 CRITIQUE
CVE-2018-7489Les applications Java utilisant la bibliothèque Jackson-databind pour le traitement du JSON sont concernées. Un attaquant distant non authentifié peut exécuter du code arbitraire s…
9.8 CRITIQUE
CVE-2018-7485Les systèmes utilisant le gestionnaire de pilotes unixODBC 2.3.5 sont affectés par une faille de corruption de mémoire dans la fonction `SQLWriteFileDSN`. Un attaquant distant non …
9.8 CRITIQUE
CVE-2017-18201Les versions de GNU libcdio antérieures à la version 2.0.0 sont affectées par une erreur de gestion de la mémoire. Un attaquant distant peut exploiter cette faille pour faire plant…
9.8 CRITIQUE
CVE-2018-7463La version 3.4.6 du CMS ASANHAMAYESH est affectée par une faille dans son composant de gestion de fichiers. Un attaquant distant peut envoyer des requêtes spécialement conçues vers…
9.8 CRITIQUE
CVE-2017-9426Les installations de Piwigo utilisant l'extension Facetag (version 0.0.3) sont vulnérables à une faille d'injection SQL dans le fichier `ws.php`. Un attaquant non authentifié peut …
9.8 CRITIQUE
CVE-2017-18197Les versions de mxGraph antérieures à la 3.7.6 sont vulnérables aux attaques de type XML External Entity (XXE) lors du traitement d'images. Un attaquant distant non authentifié peu…
9.8 CRITIQUE
CVE-2017-14910Une vaste gamme de processeurs Qualcomm Snapdragon utilisés dans les systèmes mobiles, l'IoT et l'automobile est affectée par une faille de dépassement de lecture de tampon (buffer…
9.8 CRITIQUE
CVE-2018-7442Leptonica (version 1.75.3 et versions antérieures) est affecté par une faille qui permet à un attaquant d'écraser des fichiers arbitraires sur votre système en utilisant des caract…
9.1 CRITIQUE
CVE-2018-7440Leptonica, une bibliothèque utilisée par de nombreuses applications de traitement d'images, est susceptible de subir une injection de commande à distance via sa fonction `gplotMake…
9.8 CRITIQUE
CVE-2018-6859Le script Schools Alert Management (version 2.0.2) est affecté par une faille d'injection SQL dans le champ de connexion. Un attaquant non authentifié disposant d'un accès réseau p…
9.8 CRITIQUE
CVE-2014-3206Les serveurs NAS Seagate BlackArmor sont affectés par une faille dans l'interface web de gestion des sauvegardes. Un attaquant distant peut exécuter du code arbitraire sur le systè…
9.8 CRITIQUE
CVE-2014-3205Les serveurs NAS Seagate BlackArmor sont affectés par l'existence d'un compte dérobé avec un mot de passe codé en dur. Un attaquant ayant un accès réseau à l'appareil peut utiliser…
9.8 CRITIQUE
CVE-2018-6489La version 9.32 de Micro Focus Project and Portfolio Management Center est affectée par une faille d'entité externe XML (XXE). Un attaquant non authentifié disposant d'un accès rés…
9.8 CRITIQUE
CVE-2018-0015Les systèmes utilisant l'agent AppFormix (versions jusqu'à 2.7.3, 2.11.x avant 2.11.3 et 2.15.x avant 2.15.2) sont vulnérables à une attaque par injection de commandes à distance. …
9.8 CRITIQUE
CVE-2018-7319OS Property Real Estate 3.12.7 pour Joomla! contient une faille d'injection SQL dans plusieurs paramètres liés aux propriétés. Un attaquant distant peut exploiter cette vulnérabili…
9.8 CRITIQUE
CVE-2018-7318La version 1.1.1 de CheckList pour Joomla! est vulnérable à une faille d'injection SQL via plusieurs paramètres de recherche et de filtrage. Un attaquant non authentifié disposant …
9.8 CRITIQUE
CVE-2018-7316Le modèle Proclaim pour Joomla! version 9.1.1 permet à un attaquant non authentifié de téléverser des fichiers arbitraires sur le serveur via l'action mediafileform. En téléversant…
9.8 CRITIQUE
CVE-2018-7315Ek Rishta 2.9 pour Joomla! est affecté par une faille d'injection SQL dans plusieurs de ses paramètres de recherche et de filtrage. Un attaquant non authentifié disposant d'un accè…
9.8 CRITIQUE
CVE-2018-7314PrayerCenter 3.0.2 pour Joomla! est affecté par une faille d'injection SQL dans le paramètre `sessionid`. Un attaquant non authentifié disposant d'un accès réseau peut exploiter ce…
9.8 CRITIQUE
CVE-2018-7312Le composant Alexandria Book Library 3.1.2 pour Joomla! est vulnérable à une faille d'injection SQL via le paramètre « letter ». Un attaquant distant peut exploiter cette vulnérabi…
9.8 CRITIQUE
CVE-2018-7301Les contrôleurs de maison intelligente HomeMatic CCU2 (version 2.29.22) sont affectés par un port XML-RPC ouvert qui ne nécessite pas de mot de passe. Un attaquant ayant un accès r…
9.8 CRITIQUE
CVE-2018-7300Les contrôleurs de domotique Homematic CCU2 (version 2.29.2 et antérieures) présentent une faille dans les paramètres de langue qui permet à un attaquant d'écrire des fichiers arbi…
9.8 CRITIQUE
CVE-2018-7297Les concentrateurs de domotique Homematic CCU2 utilisant la version 2.29.2 ou une version antérieure sont vulnérables à l'exécution de code à distance via l'interprète de scripts T…
9.8 CRITIQUE
CVE-2018-7409Les systèmes utilisant des versions de unixODBC antérieures à la 2.3.5 sont vulnérables à un dépassement de tampon. Un attaquant distant non authentifié peut exploiter cette faille…
9.8 CRITIQUE
CVE-2017-5250Les utilisateurs de l'application Android Insteon for Hub (version 1.9.7 et versions antérieures) sont concernés car leurs jetons d'autorisation sont stockés en texte clair. Un att…
9.8 CRITIQUE
CVE-2017-5249L'application Android Wink Smart Home (version 6.1.0.19 et versions antérieures) stocke les jetons d'autorisation des utilisateurs dans un format non chiffré. Un attaquant qui obti…
9.8 CRITIQUE