CVE-2018-8908La version 0.9.5 de Frog CMS est affectée par une faille dans son processus de création d'utilisateurs. Un attaquant peut inciter un administrateur connecté à visiter une page web …
8.8 ÉLEVÉE
CVE-2018-8893Les installations de Z-BlogPHP 1.5.1 sont vulnérables à une faille de falsification de requête intersite (CSRF) dans la page d'édition des extensions. Si un administrateur connecté…
8.8 ÉLEVÉE
CVE-2015-9258Les versions de Docker Notary antérieures à la 0.1 sont affectées par une faille dans la manière dont les signatures numériques sont vérifiées. Un attaquant distant et non authenti…
7.5 ÉLEVÉE
CVE-2017-18255Les noyaux Linux antérieurs à la version 4.11 sont affectés par un dépassement d'entier dans le système de surveillance des performances. Un utilisateur local disposant d'un accès …
7.8 ÉLEVÉE
CVE-2018-7566La version 4.15 du noyau Linux est affectée par une erreur de gestion de la mémoire dans l'interface séquentielle des périphériques du pilote sonore. Un utilisateur local disposant…
7.8 ÉLEVÉE
CVE-2018-7171Les versions 7.0.11 à 8.5 de Twonky Server sont affectées par une faille de traversée de répertoire. Un attaquant distant non authentifié peut l'exploiter via le réseau pour forcer…
7.5 ÉLEVÉE
CVE-2018-5708Les routeurs D-Link DIR-601 (B1 2.02NA) sont affectés par une faille qui expose le nom d'utilisateur et le mot de passe de l'administrateur en texte clair dans un fichier de config…
8.0 ÉLEVÉE
CVE-2018-1232L'agent d'authentification RSA (version 8.0.1 et versions antérieures) pour les serveurs web IIS et Apache est sensible à un dépassement de tampon causé par des cookies malformés. …
7.5 ÉLEVÉE
CVE-2017-9723Ce problème affecte le pilote de l'écran tactile dans certaines versions d'Android et de Firefox OS fonctionnant sur du matériel Qualcomm (MSM). Un attaquant disposant d'un accès l…
7.8 ÉLEVÉE
CVE-2017-9694affecte le pilote sans fil `qcacld` sur certains systèmes basés sur Qualcomm. Un utilisateur local disposant de privilèges restreints peut déclencher un dépassement de lecture de t…
7.8 ÉLEVÉE
CVE-2017-9692Ce problème affecte certains appareils Android et Firefox OS utilisant des chipsets MSM. Un attaquant disposant d'un accès local avec des privilèges limités sur l'appareil peut pro…
7.8 ÉLEVÉE
CVE-2017-17771Les appareils Android et Firefox OS utilisant des chipsets MSM sont affectés par une erreur de mémoire dans le pilote de l'appareil photo. Un attaquant disposant d'un compte utilis…
7.8 ÉLEVÉE
CVE-2017-15859Les appareils utilisant d'anciennes versions d'Android, de Firefox OS ou de QRD basées sur les chipsets Qualcomm MSM sont concernés par une faille dans le pilote sans fil. Un attaq…
7.5 ÉLEVÉE
CVE-2017-15852affecte le pilote de la caméra de certains appareils Android et Firefox OS utilisant des chipsets Qualcomm MSM. Un utilisateur local disposant de permissions standard peut l'exploi…
7.8 ÉLEVÉE
CVE-2017-15846Les appareils Android et Firefox OS utilisant des chipsets MSM sont affectés par une faille dans le pilote de la caméra. Un utilisateur local disposant de permissions basiques peut…
7.8 ÉLEVÉE
CVE-2017-15826Certains appareils Android et Firefox OS utilisant des chipsets Qualcomm MSM sont affectés par une erreur de gestion de la mémoire dans le pilote du rotateur MDSS. Un attaquant dis…
7.8 ÉLEVÉE
CVE-2017-15823Ce problème affecte certains appareils Android et Firefox OS utilisant des chipsets MSM. Un utilisateur local disposant d'un accès basique au compte peut déclencher un dépassement …
7.8 ÉLEVÉE
CVE-2017-14892Certains appareils Android et Firefox OS utilisant des chipsets MSM sont affectés par une erreur de gestion de la mémoire dans le pilote audio. Un attaquant disposant d'un accès ut…
7.8 ÉLEVÉE
CVE-2017-14875Les appareils Android et Firefox OS utilisant des chipsets MSM sont affectés par une erreur de gestion de la mémoire dans le pilote matériel de l'appareil photo. Un attaquant non a…
7.5 ÉLEVÉE
CVE-2017-11087Les appareils utilisant certaines versions d'Android ou de Firefox OS avec des chipsets MSM sont affectés par une faille dans la bibliothèque d'encodage vidéo du serveur multimédia…
7.5 ÉLEVÉE
CVE-2018-3740Les applications Ruby utilisant la gem Sanitize sont affectées par une faille qui permet aux attaquants de contourner le filtrage des attributs HTML. En envoyant un fragment HTML s…
7.5 ÉLEVÉE
CVE-2018-3728Les applications utilisant le module Node.js `hoek` (versions antérieures à 4.2.0 ou 5.0.3) sont vulnérables à la pollution de prototype. Un attaquant disposant d'une authentificat…
8.8 ÉLEVÉE
CVE-2018-9134Les installations de DedeCMS 5.7 sont vulnérables à une attaque permettant à un utilisateur distant de tromper un administrateur connecté pour lui faire cliquer sur un lien malveil…
8.8 ÉLEVÉE
CVE-2018-9144Les logiciels utilisant la bibliothèque de métadonnées d'image Exiv2 (version 0.26) sont affectés par une erreur de lecture de la mémoire. Un attaquant peut provoquer le plantage d…
8.1 ÉLEVÉE
CVE-2018-9142Les appareils mobiles Samsung fonctionnant sous Android 7.x sont touchés par une faille dans la manière dont le Dossier Sécurisé valide les signatures d'applications. Un attaquant …
7.0 ÉLEVÉE
CVE-2018-9141Les appareils mobiles Samsung utilisant Android 5.x, 6.0 ou 7.x sont concernés par une faille présente dans l'application Galerie. Un attaquant peut exécuter du code arbitraire sur…
7.8 ÉLEVÉE
CVE-2018-9135Les versions 7.0.7-24 Q16 et antérieures d'ImageMagick sont affectées lors du traitement d'images WebP spécialement conçues. Un attaquant peut provoquer le plantage à distance de l…
8.8 ÉLEVÉE
CVE-2017-16873Les utilisateurs de vagrant-vmware-fusion (versions 4.0.25 à 5.0.4) sont exposés à un risque d'élévation de privilèges locale. Un attaquant disposant déjà d'un compte utilisateur à…
7.8 ÉLEVÉE
CVE-2017-16839Les utilisateurs de HashiCorp vagrant-vmware-fusion 5.0.4 sur des systèmes où VMware Fusion n'est pas installé sont concernés. Un utilisateur local disposant d'un accès compte basi…
7.0 ÉLEVÉE
CVE-2017-16512Les utilisateurs des versions 5.0.2 à 5.0.4 de Hashicorp vagrant-vmware-fusion sont concernés par une faille dans le processus de mise à jour. Une personne disposant d'un compte ut…
7.8 ÉLEVÉE
CVE-2018-1191Les versions de Cloud Foundry Garden-runC antérieures à la 1.11.0 peuvent laisser fuiter des identifiants sensibles dans les journaux système. Un attaquant disposant d'un accès aut…
8.8 ÉLEVÉE
CVE-2015-4952IBM Endpoint Manager for Remote Control (versions 9.0.1 et 9.1.0) est vulnérable à l'exécution de code à distance via son plug-in à la demande. Un attaquant non authentifié disposa…
8.8 ÉLEVÉE
CVE-2015-2009Les versions 7.1 et 7.2 d'IBM QRadar SIEM sont affectées par une faille dans le service `xmlrpc.cgi`. Un attaquant peut détourner la session d'un utilisateur légitime pour insérer …
8.8 ÉLEVÉE
CVE-2018-5224Les serveurs Atlassian Bamboo s'exécutant sous Windows sont concernés s'ils ne sont pas mis à jour vers la version 6.3.3 ou 6.4.1. Un attaquant disposant de permissions de compte d…
8.8 ÉLEVÉE
CVE-2018-5223Les installations d'Atlassian Fisheye et Crucible s'exécutant sur Windows sont concernées si elles ne sont pas mises à jour vers les versions corrigées. Un attaquant disposant de p…
7.2 ÉLEVÉE
CVE-2018-0195Les appareils Cisco IOS XE avec l'API REST activée sont susceptibles de présenter une faille de contournement d'autorisation. Un attaquant disposant d'identifiants valides avec des…
8.8 ÉLEVÉE
CVE-2018-0193Les appareils Cisco IOS XE sont affectés par une faille dans la manière dont l'interface en ligne de commande (CLI) gère les entrées. Un attaquant disposant déjà d'un accès local à…
7.8 ÉLEVÉE
CVE-2018-0185Le logiciel Cisco IOS XE est affecté par une faille dans l'analyseur de son interface de ligne de commande (CLI). Un attaquant disposant déjà d'un accès local avec des privilèges l…
7.8 ÉLEVÉE
CVE-2018-0182Le logiciel Cisco IOS XE est affecté par une faille dans la manière dont son interface en ligne de commande (CLI) gère les entrées. Un attaquant disposant déjà d'un accès utilisate…
7.8 ÉLEVÉE
CVE-2018-0177Les commutateurs Cisco Catalyst des séries 3650 et 3850 utilisant certaines versions d'IOS XE sont vulnérables à une attaque par déni de service. Un attaquant distant et non authen…
7.5 ÉLEVÉE
CVE-2018-0176Les appareils Cisco IOS XE sont affectés par une faille dans la manière dont l'interface en ligne de commande gère certains arguments. Un attaquant disposant déjà d'un accès utilis…
7.8 ÉLEVÉE
CVE-2018-0175Les logiciels Cisco IOS, IOS XE et IOS XR sont affectés par une faille dans le protocole Link Layer Discovery Protocol (LLDP). Un attaquant non authentifié sur le même réseau local…
KEV
8.0 ÉLEVÉE
CVE-2018-0174Les équipements utilisant les logiciels Cisco IOS et IOS XE sont concernés s'ils traitent l'encapsulation de l'option 82 de DHCP. Un attaquant distant non authentifié peut provoque…
KEV
8.6 ÉLEVÉE
CVE-2018-0173Les logiciels Cisco IOS et IOS XE sont affectés lorsqu'ils sont configurés pour traiter des paquets DHCPv4 contenant des informations d'option 82. Un attaquant distant non authenti…
KEV
8.6 ÉLEVÉE
CVE-2018-0172Les appareils Cisco IOS et IOS XE sont concernés s'ils traitent l'encapsulation de l'option DHCP 82 provenant d'agents de relais. Un attaquant distant non authentifié peut provoque…
KEV
8.6 ÉLEVÉE
CVE-2018-0170Les appareils Cisco IOS XE utilisant la fonctionnalité d'intégration Cisco Umbrella sont susceptibles de planter en raison d'une erreur logique lors du traitement de certains paque…
7.5 ÉLEVÉE
CVE-2018-0169Les appareils Cisco IOS XE sont affectés par une faille dans la manière dont l'interface en ligne de commande gère certains arguments. Un attaquant disposant d'un accès utilisateur…
7.8 ÉLEVÉE
CVE-2018-0167Les logiciels Cisco IOS, IOS XE et IOS XR sont affectés par une faille dans leur manière de traiter les paquets du protocole LLDP (Link Layer Discovery Protocol). Un attaquant non …
KEV
8.8 ÉLEVÉE
CVE-2018-0165Les appareils Cisco IOS XE avec le routage multicast IP activé sont sensibles à une fuite de mémoire lors du traitement de certains paquets IGMP. Un attaquant non authentifié sur l…
7.4 ÉLEVÉE
CVE-2018-0164Le logiciel Cisco IOS XE sur certains routeurs (plus précisément les séries cBR-8, ASR 1000 et CSR 1000V) est vulnérable à une attaque par déni de service lorsqu'il est configuré p…
8.6 ÉLEVÉE