CVE-2018-9162Les appareils Contec Smart Home 4.15 contiennent plusieurs pages d'administration qui ne vérifient pas l'authentification de l'utilisateur. Un attaquant ayant accès au réseau peut …
9.8 CRITIQUE
CVE-2018-9161La version 1.21 de PrismaWEB pour le peseur-dynamique Prisma Industrielle contient un mot de passe administrateur codé en dur, lequel est exposé dans un fichier JavaScript accessib…
9.8 CRITIQUE
CVE-2018-8908La version 0.9.5 de Frog CMS est affectée par une faille dans son processus de création d'utilisateurs. Un attaquant peut inciter un administrateur connecté à visiter une page web …
8.8 ÉLEVÉE
CVE-2018-8893Les installations de Z-BlogPHP 1.5.1 sont vulnérables à une faille de falsification de requête intersite (CSRF) dans la page d'édition des extensions. Si un administrateur connecté…
8.8 ÉLEVÉE
CVE-2018-9160Les installations de SickRage antérieures à la version v2018.03.09-1 incluent par inadvertance des identifiants en texte clair dans les réponses HTTP. Tout attaquant non authentifi…
9.8 CRITIQUE
CVE-2018-9159In Spark before 2.7.2, a remote attacker can read unintended static files via various representations of absolute or relative pathnames, as demonstrated by file: URLs and directory…
5.3 MOYENNE
CVE-2015-9259Les versions de Docker Notary antérieures à 0.1 ne vérifient pas la date d'expiration des fichiers de métadonnées racines, ce qui permet à un attaquant d'utiliser un ancien fichier…
9.8 CRITIQUE
CVE-2015-9258Les versions de Docker Notary antérieures à la 0.1 sont affectées par une faille dans la manière dont les signatures numériques sont vérifiées. Un attaquant distant et non authenti…
7.5 ÉLEVÉE
CVE-2017-18255Les noyaux Linux antérieurs à la version 4.11 sont affectés par un dépassement d'entier dans le système de surveillance des performances. Un utilisateur local disposant d'un accès …
7.8 ÉLEVÉE
CVE-2018-7566La version 4.15 du noyau Linux est affectée par une erreur de gestion de la mémoire dans l'interface séquentielle des périphériques du pilote sonore. Un utilisateur local disposant…
7.8 ÉLEVÉE
CVE-2018-7203Cross-site scripting (XSS) vulnerability in Twonky Server 7.0.11 through 8.5 allows remote attackers to inject arbitrary web script or HTML via the friendlyname parameter to rpc/se…
6.1 MOYENNE
CVE-2018-7171Les versions 7.0.11 à 8.5 de Twonky Server sont affectées par une faille de traversée de répertoire. Un attaquant distant non authentifié peut l'exploiter via le réseau pour forcer…
7.5 ÉLEVÉE
CVE-2018-5708Les routeurs D-Link DIR-601 (B1 2.02NA) sont affectés par une faille qui expose le nom d'utilisateur et le mot de passe de l'administrateur en texte clair dans un fichier de config…
8.0 ÉLEVÉE
CVE-2018-1234RSA Authentication Agent version 8.0.1 and earlier for Web for IIS is affected by a problem where access control list (ACL) permissions on a Windows Named Pipe were not sufficient …
5.5 MOYENNE
CVE-2018-1233RSA Authentication Agent version 8.0.1 and earlier for Web for both IIS and Apache Web Server are affected by a cross-site scripting vulnerability. The attackers could potentially …
6.1 MOYENNE
CVE-2018-1232L'agent d'authentification RSA (version 8.0.1 et versions antérieures) pour les serveurs web IIS et Apache est sensible à un dépassement de tampon causé par des cookies malformés. …
7.5 ÉLEVÉE
CVE-2017-9723Ce problème affecte le pilote de l'écran tactile dans certaines versions d'Android et de Firefox OS fonctionnant sur du matériel Qualcomm (MSM). Un attaquant disposant d'un accès l…
7.8 ÉLEVÉE
CVE-2017-9694affecte le pilote sans fil `qcacld` sur certains systèmes basés sur Qualcomm. Un utilisateur local disposant de privilèges restreints peut déclencher un dépassement de lecture de t…
7.8 ÉLEVÉE
CVE-2017-9693The length of attribute value for STA_EXT_CAPABILITY in __wlan_hdd_change_station in Android for MSM, Firefox OS for MSM, and QRD Android before 2017-06-06 being less than the actu…
5.5 MOYENNE
CVE-2017-9692Ce problème affecte certains appareils Android et Firefox OS utilisant des chipsets MSM. Un attaquant disposant d'un accès local avec des privilèges limités sur l'appareil peut pro…
7.8 ÉLEVÉE
CVE-2017-9691There is a race condition in Android for MSM, Firefox OS for MSM, and QRD Android that allows to access to already free'd memory in the debug message output functionality contained…
4.7 MOYENNE
CVE-2017-17771Les appareils Android et Firefox OS utilisant des chipsets MSM sont affectés par une erreur de mémoire dans le pilote de l'appareil photo. Un attaquant disposant d'un compte utilis…
7.8 ÉLEVÉE
CVE-2017-17769Information leakage in Android for MSM, Firefox OS for MSM, and QRD Android can occur in the audio driver.
5.5 MOYENNE
CVE-2017-17766Les appareils Android et Firefox OS utilisant des chipsets Qualcomm MSM sont affectés par une faille dans la manière dont le système gère les informations d'appairage provenant du …
9.8 CRITIQUE
CVE-2017-16614TPShop (versions 2.0.5 et 2.0.6) est affecté par une faille qui permet à un attaquant distant de forcer le serveur à effectuer des requêtes non autorisées vers d'autres systèmes in…
9.8 CRITIQUE
CVE-2017-15859Les appareils utilisant d'anciennes versions d'Android, de Firefox OS ou de QRD basées sur les chipsets Qualcomm MSM sont concernés par une faille dans le pilote sans fil. Un attaq…
7.5 ÉLEVÉE
CVE-2017-15852affecte le pilote de la caméra de certains appareils Android et Firefox OS utilisant des chipsets Qualcomm MSM. Un utilisateur local disposant de permissions standard peut l'exploi…
7.8 ÉLEVÉE
CVE-2017-15846Les appareils Android et Firefox OS utilisant des chipsets MSM sont affectés par une faille dans le pilote de la caméra. Un utilisateur local disposant de permissions basiques peut…
7.8 ÉLEVÉE
CVE-2017-15826Certains appareils Android et Firefox OS utilisant des chipsets Qualcomm MSM sont affectés par une erreur de gestion de la mémoire dans le pilote du rotateur MDSS. Un attaquant dis…
7.8 ÉLEVÉE
CVE-2017-15823Ce problème affecte certains appareils Android et Firefox OS utilisant des chipsets MSM. Un utilisateur local disposant d'un accès basique au compte peut déclencher un dépassement …
7.8 ÉLEVÉE
CVE-2017-14892Certains appareils Android et Firefox OS utilisant des chipsets MSM sont affectés par une erreur de gestion de la mémoire dans le pilote audio. Un attaquant disposant d'un accès ut…
7.8 ÉLEVÉE
CVE-2017-14891In the KGSL driver function _gpuobj_map_useraddr() in Android for MSM, Firefox OS for MSM, and QRD Android before 2017-10-12, the contents of the stack can get leaked due to an uni…
5.3 MOYENNE
CVE-2017-14883Les appareils Android et Firefox OS utilisant des chipsets MSM sont touchés par une faille de corruption de mémoire dans le gestionnaire de statistiques de débogage de l'alimentati…
9.8 CRITIQUE
CVE-2017-14881Les appareils fonctionnant sous Android, Firefox OS ou QRD Android et équipés de chipsets Qualcomm MSM sont affectés par une faille de corruption de mémoire dans le pilote IPA. Un …
9.8 CRITIQUE
CVE-2017-14877Certains appareils Android et Firefox OS utilisant des chipsets Qualcomm MSM sont affectés par une erreur de gestion de la mémoire dans le pilote IPA. Un attaquant peut exploiter c…
9.8 CRITIQUE
CVE-2017-14876Les appareils utilisant certaines versions d'Android ou de Firefox OS sur des chipsets Qualcomm MSM sont affectés par une faille de corruption de mémoire dans le noyau. Un attaquan…
9.8 CRITIQUE
CVE-2017-14875Les appareils Android et Firefox OS utilisant des chipsets MSM sont affectés par une erreur de gestion de la mémoire dans le pilote matériel de l'appareil photo. Un attaquant non a…
7.5 ÉLEVÉE
CVE-2017-11087Les appareils utilisant certaines versions d'Android ou de Firefox OS avec des chipsets MSM sont affectés par une faille dans la bibliothèque d'encodage vidéo du serveur multimédia…
7.5 ÉLEVÉE
CVE-2018-3822Elasticsearch X-Pack Security (versions 6.2.0 à 6.2.2) est susceptible de permettre une prise de contrôle de compte en raison d'une faille dans le traitement des jetons d'identité …
9.8 CRITIQUE
CVE-2018-3821Kibana versions after 5.1.1 and before 5.6.7 and 6.1.3 had a cross-site scripting (XSS) vulnerability in the tag cloud visualization that could allow an attacker to obtain sensitiv…
6.1 MOYENNE
CVE-2018-3820Kibana versions after 6.1.0 and before 6.1.3 had a cross-site scripting (XSS) vulnerability in labs visualizations that could allow an attacker to obtain sensitive information from…
6.1 MOYENNE
CVE-2018-3819The fix in Kibana for ESA-2017-23 was incomplete. With X-Pack security enabled, Kibana versions before 6.1.3 and 5.6.7 have an open redirect vulnerability on the login page that wo…
6.1 MOYENNE
CVE-2018-3818Kibana versions 5.1.1 to 6.1.2 and 5.6.6 had a cross-site scripting (XSS) vulnerability via the colored fields formatter that could allow an attacker to obtain sensitive informatio…
6.1 MOYENNE
CVE-2018-3817When logging warnings regarding deprecated settings, Logstash before 5.6.6 and 6.x before 6.1.2 could inadvertently log sensitive information.
6.5 MOYENNE
CVE-2018-9151A NULL pointer dereference bug in the function ObReferenceObjectByHandle in the Kingsoft Internet Security 9+ kernel driver KWatch3.sys allows local non-privileged users to crash t…
5.5 MOYENNE
CVE-2018-9148Les appareils Western Digital My Cloud (v04.05.00-320) laissent fuiter des jetons de session actifs dans les noms de fichiers, permettant à un attaquant de contourner l'authentific…
9.8 CRITIQUE
CVE-2018-3741There is a possible XSS vulnerability in all rails-html-sanitizer gem versions below 1.0.4 for Ruby. The gem allows non-whitelisted attributes to be present in sanitized output whe…
6.1 MOYENNE
CVE-2018-3740Les applications Ruby utilisant la gem Sanitize sont affectées par une faille qui permet aux attaquants de contourner le filtrage des attributs HTML. En envoyant un fragment HTML s…
7.5 ÉLEVÉE
CVE-2018-3728Les applications utilisant le module Node.js `hoek` (versions antérieures à 4.2.0 ou 5.0.3) sont vulnérables à la pollution de prototype. Un attaquant disposant d'une authentificat…
8.8 ÉLEVÉE
CVE-2018-9147Cross-site scripting (XSS) vulnerabilities in version 7.5.7 of Gespage software allow remote attackers to inject arbitrary web script or HTML via the email, passwd, and repasswd pa…
6.1 MOYENNE