CVE-2018-9162Les appareils Contec Smart Home 4.15 contiennent plusieurs pages d'administration qui ne vérifient pas l'authentification de l'utilisateur. Un attaquant ayant accès au réseau peut …
9.8 CRITIQUE
CVE-2018-9161La version 1.21 de PrismaWEB pour le peseur-dynamique Prisma Industrielle contient un mot de passe administrateur codé en dur, lequel est exposé dans un fichier JavaScript accessib…
9.8 CRITIQUE
CVE-2018-9160Les installations de SickRage antérieures à la version v2018.03.09-1 incluent par inadvertance des identifiants en texte clair dans les réponses HTTP. Tout attaquant non authentifi…
9.8 CRITIQUE
CVE-2015-9259Les versions de Docker Notary antérieures à 0.1 ne vérifient pas la date d'expiration des fichiers de métadonnées racines, ce qui permet à un attaquant d'utiliser un ancien fichier…
9.8 CRITIQUE
CVE-2017-17766Les appareils Android et Firefox OS utilisant des chipsets Qualcomm MSM sont affectés par une faille dans la manière dont le système gère les informations d'appairage provenant du …
9.8 CRITIQUE
CVE-2017-16614TPShop (versions 2.0.5 et 2.0.6) est affecté par une faille qui permet à un attaquant distant de forcer le serveur à effectuer des requêtes non autorisées vers d'autres systèmes in…
9.8 CRITIQUE
CVE-2017-14883Les appareils Android et Firefox OS utilisant des chipsets MSM sont touchés par une faille de corruption de mémoire dans le gestionnaire de statistiques de débogage de l'alimentati…
9.8 CRITIQUE
CVE-2017-14881Les appareils fonctionnant sous Android, Firefox OS ou QRD Android et équipés de chipsets Qualcomm MSM sont affectés par une faille de corruption de mémoire dans le pilote IPA. Un …
9.8 CRITIQUE
CVE-2017-14877Certains appareils Android et Firefox OS utilisant des chipsets Qualcomm MSM sont affectés par une erreur de gestion de la mémoire dans le pilote IPA. Un attaquant peut exploiter c…
9.8 CRITIQUE
CVE-2017-14876Les appareils utilisant certaines versions d'Android ou de Firefox OS sur des chipsets Qualcomm MSM sont affectés par une faille de corruption de mémoire dans le noyau. Un attaquan…
9.8 CRITIQUE
CVE-2018-3822Elasticsearch X-Pack Security (versions 6.2.0 à 6.2.2) est susceptible de permettre une prise de contrôle de compte en raison d'une faille dans le traitement des jetons d'identité …
9.8 CRITIQUE
CVE-2018-9148Les appareils Western Digital My Cloud (v04.05.00-320) laissent fuiter des jetons de session actifs dans les noms de fichiers, permettant à un attaquant de contourner l'authentific…
9.8 CRITIQUE
CVE-2017-14915Les appareils utilisant certains processeurs Qualcomm Snapdragon (SD 625, 650/52 et 835) et exécutant des versions obsolètes d'Android sont concernés. Un attaquant peut exploiter u…
9.8 CRITIQUE
CVE-2017-14913Les appareils fonctionnant sous Android et équipés de certains chipsets Qualcomm Snapdragon sont touchés par une faille dans la manière dont le système valide les adresses de la mé…
9.8 CRITIQUE
CVE-2017-14912Les appareils utilisant certains processeurs Qualcomm Snapdragon sur des versions d'Android antérieures à janvier 2018 sont affectés par un marquage incorrect des attributs de tamp…
9.8 CRITIQUE
CVE-2017-14911Les appareils Android utilisant certains chipsets Qualcomm Snapdragon (incluant divers modèles IoT, mobiles et automobiles) sont affectés par une faille dans le chargeur XBL qui lu…
9.8 CRITIQUE
CVE-2017-14906Les appareils Android utilisant certains chipsets Qualcomm Snapdragon (incluant plusieurs modèles mobiles et IoT) sont affectés par une faille dans leurs API de stockage cryptograp…
9.8 CRITIQUE
CVE-2017-11010Les appareils Android utilisant certains processeurs Qualcomm Snapdragon (incluant plusieurs chipsets mobiles et IoT) sont affectés par une erreur de configuration dans leur contrô…
9.8 CRITIQUE
CVE-2018-9143Les appareils mobiles Samsung fonctionnant sous Android 6.0 ou 7.x sont affectés par une faille de corruption de mémoire dans le service binder du sensorhub. Un attaquant distant p…
9.8 CRITIQUE
CVE-2018-9139Les appareils mobiles Samsung fonctionnant sous Android 7.x sont affectés par un dépassement de tampon (buffer overflow) dans le service de vision. Un attaquant peut exécuter à dis…
9.8 CRITIQUE
CVE-2016-6658Les installations de Cloud Foundry utilisant des versions de cf-release antérieures à la 245 stockent les URL des buildpacks personnalisés en texte clair dans la base de données du…
9.6 CRITIQUE
CVE-2016-0898Les tuiles MySQL pour PCF (versions 1.7.0 à 1.7.9) écrivent par erreur des clés d'accès AWS en texte clair dans les journaux du composant Service Backup. Un attaquant ayant un accè…
10.0 CRITIQUE
CVE-2015-2020Les applications Android utilisant la version 1.2 ou antérieure du SDK MyScript sont affectées par une faille dans la manière dont le logiciel gère les données sérialisées. Un atta…
9.8 CRITIQUE
CVE-2015-2004Les applications Android utilisant le GraceNote GNSDK (avant le SVN Changeset 1.1.7) sont affectées par une faille dans la manière dont le logiciel gère les données sérialisées. Un…
9.8 CRITIQUE
CVE-2015-2003Les applications Android utilisant le SDK PJSIP PJSUA2 (avant le changeset SVN 51322) sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total…
9.8 CRITIQUE
CVE-2015-2002Les applications Android conçues avec le SDK ESRI ArcGIS Runtime (versions antérieures à 10.2.6-2) sont vulnérables à l'exécution de code à distance. Un attaquant peut envoyer un o…
9.8 CRITIQUE
CVE-2015-2001Les applications Android utilisant le SDK MetaIO (versions antérieures à 6.0.2.1) sont vulnérables à l'exécution de code à distance. Un attaquant peut envoyer une charge utile spéc…
9.8 CRITIQUE
CVE-2015-2000Les applications Android utilisant la version 1.4.x ou antérieure du SDK Jumio sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total de l'a…
9.8 CRITIQUE
CVE-2014-5170Les sites Drupal utilisant le module Storage API (version 7.x antérieure à 7.x-1.6) sont vulnérables à l'exécution de code à distance. Un attaquant peut téléverser et exécuter des …
9.8 CRITIQUE
CVE-2018-9031Les appareils TNLSoftSolutions Sentry Vision 3.x sont affectés par une faille où le mot de passe administrateur est divulgué directement dans le code source HTML de la page de conn…
9.8 CRITIQUE
CVE-2018-4841Les appareils TIM 1531 IRC utilisant des versions antérieures à la V1.1 sont sensibles à un contournement de l'authentification via l'interface web. Un attaquant ayant accès au rés…
9.8 CRITIQUE
CVE-2018-9116Les versions de WireMock antérieures à la 2.16.0 sont vulnérables à une faille d'entité externe XML (XXE). Un attaquant distant non authentifié peut l'exploiter en envoyant une req…
9.1 CRITIQUE
CVE-2018-7600Les sites Drupal utilisant des versions antérieures à 7.58 ou 8.3.9 (ainsi que certaines versions spécifiques de 8.4/8.5) sont vulnérables à l'exécution de code à distance. Un atta…
KEV
9.8 CRITIQUE
CVE-2018-0171Les appareils utilisant les logiciels Cisco IOS et IOS XE avec la fonctionnalité Smart Install activée sont vulnérables à cette faille. Un attaquant distant non authentifié peut en…
KEV
9.8 CRITIQUE
CVE-2018-0151Les logiciels Cisco IOS et IOS XE sont affectés par un dépassement de tampon dans le sous-système de qualité de service lors du traitement de certains paquets UDP. Un attaquant dis…
KEV
9.8 CRITIQUE
CVE-2018-0150Les appareils Cisco exécutant la version 16.x du logiciel IOS XE contiennent un compte caché et non documenté, doté de privilèges administratifs complets et d'un mot de passe par d…
9.8 CRITIQUE
CVE-2018-7498Les systèmes Philips Alice 6 (version R8.0.2 et antérieures) n'utilisent pas de chiffrement de données approprié pour les communications sensibles. Un attaquant ayant accès au rése…
9.8 CRITIQUE
CVE-2018-5451Les systèmes Philips Alice 6 (version R8.0.2 et versions antérieures) présentent une faille logicielle liée à un défaut de vérification de l'identité de l'utilisateur. Un attaquant…
9.8 CRITIQUE
CVE-2017-11510Les caméras réseau Wanscam HW0021 sont affectées par une faille qui permet à un attaquant distant de récupérer le nom d'utilisateur et le mot de passe de l'administrateur. Comme l'…
9.8 CRITIQUE
CVE-2018-9110Les versions de Studio 42 elFinder antérieures à la 2.1.37 sont affectées par une faille qui permet à un attaquant distant de lire ou de supprimer n'importe quel fichier accessible…
9.1 CRITIQUE
CVE-2018-9109Les versions de Studio 42 elFinder antérieures à la 2.1.36 sont affectées par une faille de traversée de répertoire. Un attaquant distant peut exploiter cette vulnérabilité pour té…
9.1 CRITIQUE
CVE-2018-8823Les boutiques PrestaShop utilisant le module Responsive Mega Menu Pro (version 1.0.32) sont vulnérables à l'exécution de code à distance. Un attaquant peut envoyer une requête spéc…
9.8 CRITIQUE
CVE-2018-1237Les versions de Dell EMC ScaleIO antérieures à la version 2.5 sont affectées via l'agent d'installation léger (LIA) utilisé pour la gestion du cluster. Un attaquant distant disposa…
9.8 CRITIQUE
CVE-2018-9057Les versions du fournisseur AWS de Terraform jusqu'à la version 1.12.0 utilisent un générateur de nombres aléatoires faible lors de la création de profils de connexion d'utilisateu…
9.8 CRITIQUE
CVE-2014-4959Les applications Android utilisant l'API SQLiteDatabase.java concernée sont vulnérables aux injections SQL via la méthode `delete`. Un attaquant distant peut exécuter des commandes…
9.8 CRITIQUE
CVE-2018-9032Les routeurs D-Link DIR-850L (versions matérielles A1, B1) sont affectés par une faille qui permet à un attaquant de contourner l'authentification du portail d'accès Web SharePort.…
9.8 CRITIQUE
CVE-2017-12815Les déploiements du portail Bomgar Remote Support utilisant JavaStart.jar (version 52790 et versions antérieures) sont sensibles à une faille de traversée de répertoire (path trave…
10.0 CRITIQUE
CVE-2014-2293Les versions du Zikula Application Framework antérieures à la version 1.3.7 build 11 sont vulnérables à l'injection d'objets PHP via certains paramètres dans index.php. Un attaquan…
9.8 CRITIQUE
CVE-2014-2048Les versions d'ownCloud Server antérieures à la 5.0.15 utilisant l'application user_openid sont affectées par une implémentation OpenID non sécurisée. Un attaquant peut exploiter c…
9.8 CRITIQUE
CVE-2018-1312Les versions 2.2.0 à 2.4.29 du serveur HTTP Apache sont affectées par une faille dans la manière dont les défis d'authentification Digest génèrent des jetons uniques. Un attaquant …
9.8 CRITIQUE