CVE-2018-6947Les versions 6.0.66_2 et antérieures de NoMachine sur Windows sont affectées par une erreur de mémoire dans la bibliothèque DokanFS. Un utilisateur local disposant d'un accès avec …
7.8 ÉLEVÉE
CVE-2015-5079Les versions de BlackCat CMS antérieures à la 1.1.2 sont vulnérables à une faille de traversée de répertoire (directory traversal) dans le widget des journaux. Un attaquant distant…
7.5 ÉLEVÉE
CVE-2015-4117Les installations de Vesta Control Panel antérieures à la version 0.9.8-14 sont affectées par une faille dans l'interface de gestion des sauvegardes. Un attaquant disposant d'un co…
8.8 ÉLEVÉE
CVE-2016-0295Les versions 9.0 à 9.5.1 de la plateforme IBM BigFix sont vulnérables à une attaque par falsification de requête. Un attaquant distant non authentifié peut inciter un utilisateur c…
8.8 ÉLEVÉE
CVE-2016-0291Les versions 9.0, 9.1 (antérieures à 9.1.8) et 9.2 (antérieures à 9.2.8) de la plateforme IBM BigFix sont concernées. Un attaquant disposant d'identifiants d'utilisateur standard p…
8.8 ÉLEVÉE
CVE-2017-9447Parallels Remote Application Server (RAS) 15.5 (Build 16140) est affecté par une faille de traversée de répertoire (path traversal) dans l'interface web de sa passerelle HTML5. Un …
7.5 ÉLEVÉE
CVE-2017-12191Les installations de CloudForms configurées pour utiliser VMware sont affectées par une faille où un compte partagé accorde des permissions trop étendues à la console distante VMwa…
7.4 ÉLEVÉE
CVE-2018-7482Les sites Joomla utilisant le composant K2 (version 2.8.0) sont vulnérables à une faille de traversée de répertoire (directory traversal). Un attaquant distant non authentifié peut…
7.5 ÉLEVÉE
CVE-2018-7549Les versions 5.4.2 et antérieures des shells Zsh sont susceptibles de planter lors de la copie d'une table de hachage vide. Un attaquant distant peut déclencher ce plantage sans av…
7.5 ÉLEVÉE
CVE-2017-18205Les versions de Zsh antérieures à 5.4 sont affectées lorsqu'elles sont exécutées en mode de compatibilité sh. Si la variable d'environnement HOME n'est pas définie, un attaquant pe…
8.1 ÉLEVÉE
CVE-2014-10070Les versions de Zsh antérieures à la 5.0.7 sont affectées par une faille où des variables d'environnement censées être des entiers sont exécutées comme du code. Un utilisateur loca…
7.8 ÉLEVÉE
CVE-2018-7467Les serveurs AxxonSoft Axxon Next sont affectés par une faille de traversée de répertoire dans leur manière de traiter certaines requêtes web. Un attaquant non authentifié disposan…
7.5 ÉLEVÉE
CVE-2017-7671Apache Traffic Server (versions 5.2.0–5.3.2, 6.0.0–6.2.0 et 7.0.0) est susceptible de planter lors du processus de handshake TLS. Un attaquant distant non authentifié peut déclench…
7.5 ÉLEVÉE
CVE-2017-5660Les versions 7.0.0 et 6.2.0 (ainsi que les versions antérieures) d'Apache Traffic Server sont vulnérables à une faille de « request smuggling » (contrebande de requêtes) causée par…
8.6 ÉLEVÉE
CVE-2018-7541Les utilisateurs de l'hyperviseur Xen (jusqu'à la version 4.10.x) sont concernés par une faille dans la manière dont le système gère les transitions de la table de délégation (gran…
8.8 ÉLEVÉE
CVE-2018-6535Icinga 2 (versions jusqu'à 2.8.1) est susceptible de subir une attaque temporelle permettant à un attaquant de déduire le mot de passe administrateur en mesurant le temps que met l…
8.1 ÉLEVÉE
CVE-2018-6533Les versions d'Icinga 2 allant jusqu'à la 2.8.1 sont vulnérables à une faille d'élévation de privilèges permettant à un attaquant d'obtenir un accès root complet au serveur. Pour e…
7.8 ÉLEVÉE
CVE-2018-6532Les versions d'Icinga 2 jusqu'à la 2.8.1 sont vulnérables à une attaque par déni de service via des requêtes réseau spécialement conçues. Un attaquant distant non authentifié peut …
7.5 ÉLEVÉE
CVE-2017-15693Les serveurs Apache Geode antérieurs à la version 1.4.0 sont vulnérables à l'exécution de code à distance via une désérialisation non sécurisée d'objets stockés. Un attaquant dispo…
7.5 ÉLEVÉE
CVE-2017-18202Les noyaux Linux antérieurs à la version 4.14.4 sont sensibles à une erreur de gestion de la mémoire lors d'événements de type « manque de mémoire » (OOM). Un utilisateur local dis…
7.0 ÉLEVÉE
CVE-2018-4916Les versions plus anciennes d'Adobe Acrobat Reader sont sensibles à une erreur de corruption de mémoire lors du traitement de données d'images TIFF. Un attaquant peut exécuter du c…
8.8 ÉLEVÉE
CVE-2018-4915Les versions plus anciennes d'Adobe Acrobat Reader sont vulnérables à une faille de dépassement de tampon (buffer overflow) au sein du processus de conversion des couleurs de l'API…
8.8 ÉLEVÉE
CVE-2018-4913Les anciennes versions d'Adobe Acrobat Reader sont sensibles à une erreur de corruption de mémoire lors du traitement de fichiers PDF spécifiquement conçus. Un attaquant peut exécu…
8.8 ÉLEVÉE
CVE-2018-4911Les anciennes versions d'Adobe Acrobat Reader sont sensibles à une faille de corruption de mémoire déclenchée par un fichier PDF spécialement conçu. Un attaquant peut exécuter du c…
8.8 ÉLEVÉE
CVE-2018-4910Les utilisateurs d'Adobe Acrobat Reader sont concernés par une faille de dépassement de tas (heap overflow) dans le moteur JavaScript du logiciel. Un attaquant peut exécuter du cod…
8.8 ÉLEVÉE
CVE-2018-4904Les anciennes versions d'Adobe Acrobat Reader sont sensibles à une erreur de corruption de mémoire lors du traitement d'images TIFF spécifiquement conçues à l'intérieur de fichiers…
8.8 ÉLEVÉE
CVE-2018-4902Les anciennes versions d'Adobe Acrobat Reader sont sensibles à une erreur de corruption de mémoire dans le moteur de rendu. Un attaquant peut exécuter du code arbitraire sur votre …
8.8 ÉLEVÉE
CVE-2018-4901Les anciennes versions d'Adobe Acrobat Reader sont vulnérables à un dépassement de tampon lors du traitement d'un fichier PDF spécialement conçu. Un attaquant distant non authentif…
8.8 ÉLEVÉE
CVE-2018-4898Les versions plus anciennes d'Adobe Acrobat Reader sont sensibles à une faille de corruption de mémoire au sein du moteur graphique XPS. Un attaquant peut exécuter du code arbitrai…
8.8 ÉLEVÉE
CVE-2018-4892Les versions plus anciennes d'Adobe Acrobat Reader sont vulnérables à un défaut de corruption de mémoire dans la manière dont elles traitent les images compressées au format JBIG2 …
8.8 ÉLEVÉE
CVE-2018-4890Les anciennes versions d'Adobe Acrobat Reader sont affectées par une faille de corruption de mémoire lors du traitement d'images JPEG spécialement conçues à l'intérieur de fichiers…
8.8 ÉLEVÉE
CVE-2018-4888Les versions plus anciennes d'Adobe Acrobat Reader sont sensibles à une erreur de corruption de mémoire lors du traitement de fichiers PDF spécifiquement conçus. Un attaquant peut …
8.8 ÉLEVÉE
CVE-2018-7490Les serveurs uWSGI configurés avec l'option `--php-docroot` sont sensibles à une faille de traversée de répertoire (directory traversal). Un attaquant distant non authentifié peut …
7.5 ÉLEVÉE
CVE-2017-11635Les caméras IP sans fil 360 sont vulnérables à une faille de divulgation d'informations qui permet à des attaquants distants de visionner les enregistrements vidéo stockés. En navi…
7.5 ÉLEVÉE
CVE-2017-11633Les appareils Wireless IP Camera 360 sont affectés par une faille qui permet à un attaquant distant de voler les identifiants RTSP de la caméra. En se connectant simplement au port…
7.5 ÉLEVÉE
CVE-2018-7249Les anciennes versions de Windows (de Vista à 8.1) ainsi que les systèmes utilisant Macrovision SafeDisc sont affectés par une faille dans le pilote `secdrv.sys`. Un attaquant disp…
7.0 ÉLEVÉE
CVE-2018-7491Les versions de PrestaShop allant jusqu'à la 1.7.2.5 sont vulnérables au clickjacking car le logiciel ne prevents pas l'intégration du site dans une iframe. Un attaquant peut incit…
7.5 ÉLEVÉE
CVE-2018-7448La version 2.1.6 de CMS Made Simple est affectée lors de son processus de configuration initiale. Un attaquant disposant de privilèges limités peut injecter et exécuter du code PHP…
7.5 ÉLEVÉE
CVE-2018-7487SAM2P (version 0.49.4) est affecté par une faille dans sa manière de traiter les fichiers image PCX. Un attaquant peut provoquer le plantage de l'application ou potentiellement exé…
7.8 ÉLEVÉE
CVE-2018-7486Les versions de Mura CMS antérieures à 7.0.7029 sont vulnérables à l'exécution remotely de code. Un attaquant disposant de privilèges d'administration de haut niveau peut télécharg…
7.2 ÉLEVÉE
CVE-2018-1377IBM Security Guardium Big Data Intelligence (SonarG) version 3.1 stocke les identifiants des utilisateurs en texte clair. Un utilisateur disposant d'un accès local au système peut …
7.8 ÉLEVÉE
CVE-2018-7484Les clients PureVPN pour Windows (jusqu'à la version 5.19.4.0) permettent à tout utilisateur local d'obtenir des privilèges administratifs complets au niveau du système. Un attaqua…
7.8 ÉLEVÉE
CVE-2017-15696Les clusters Apache Geode utilisant des versions antérieures à la 1.4.0 en mode sécurisé sont vulnérables à l'accès non autorisé aux données. Un attaquant ayant un accès réseau au …
7.5 ÉLEVÉE
CVE-2018-7480Les noyaux Linux antérieurs à la version 4.11 sont affectés par une faille de gestion de la mémoire dans le système block cgroup. Un utilisateur connecté disposant de privilèges de…
7.8 ÉLEVÉE
CVE-2018-7471KingView 7.5SP1 est affecté par une erreur de mémoire lors de la lecture des API de stockage. Un attaquant disposant d'un compte local avec des privilèges limités peut exploiter ce…
7.8 ÉLEVÉE
CVE-2018-7466Les versions 1.9.16 et antérieures de TestLink sont affectées via le script d'installation de la base de données. Un attaquant authentifié disposant de privilèges de bas niveau peu…
7.5 ÉLEVÉE
CVE-2017-18198Les versions de GNU libcdio antérieures à 1.0.0 sont concernées, plus précisément lors du traitement de fichiers ISO 9660. Un attaquant peut provoquer le plantage du système ou pot…
8.8 ÉLEVÉE
CVE-2017-17767Les appareils Android utilisant des chipsets Qualcomm et le noyau Linux CAF sont affectés par une erreur de gestion de la mémoire dans le composant de l'encodeur vidéo. Un attaquan…
7.8 ÉLEVÉE
CVE-2017-17765Les appareils Android utilisant des chipsets Qualcomm sont affectés par une faille de corruption de mémoire dans le pilote audio du noyau Linux. Un utilisateur local disposant de p…
7.8 ÉLEVÉE
CVE-2017-17764Les appareils Android utilisant du matériel Qualcomm et des noyaux Linux sont affectés par une faille dans la manière dont le système gère les données d'échec du micrologiciel. Un …
7.8 ÉLEVÉE