CVE-2018-9186A cross-site scripting (XSS) vulnerability in Fortinet FortiAuthenticator in versions 4.0.0 to before 5.3.0 "CSRF validation failure" page allows attacker to execute unauthorized s…
6.1 MOYENNE
CVE-2018-6552Les systèmes Ubuntu utilisant des versions affectées d'Apport sont vulnérables à une faille dans la manière dont les rapports de plantage sont gérés à travers les espaces de noms P…
7.8 ÉLEVÉE
CVE-2018-1532IBM API Connect 5.0.0.0 through 5.0.8.2 does not properly update the SESSIONID with each request, which could allow a user to obtain the ID in further attacks against the system. I…
4.3 MOYENNE
CVE-2018-1496IBM Content Navigator 2.0.3, 3.0.0, 3.0.1, 3.0.2, and 3.0.3 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI …
5.4 MOYENNE
CVE-2018-10379An issue was discovered in GitLab Community Edition (CE) and Enterprise Edition (EE) before 10.5.8, 10.6.x before 10.6.5, and 10.7.x before 10.7.2. The Move Issue feature contained…
6.1 MOYENNE
CVE-2018-11633An issue was discovered in the MULTIDOTS Woo Checkout for Digital Goods plugin 2.1 for WordPress. If an admin user can be tricked into visiting a crafted URL created by an attacker…
6.5 MOYENNE
CVE-2018-11632An issue was discovered in the MULTIDOTS Add Social Share Messenger Buttons Whatsapp and Viber plugin 1.0.8 for WordPress. If an admin user can be tricked into visiting a crafted U…
6.5 MOYENNE
CVE-2018-11631Rondaful M1 Wristband Smart Band 1 devices allow remote attackers to send an arbitrary number of call or SMS notifications via crafted Bluetooth Low Energy (BLE) traffic.
4.3 MOYENNE
CVE-2016-10572Les versions du package `mongodb-instance` antérieures à 0,0,3 sont concernées car elles téléchargent les binaires MongoDB via HTTP non chiffré. Un attaquant positionné sur le rése…
8.1 ÉLEVÉE
CVE-2016-10571Les applications Node.js utilisant la bibliothèque `bkjs-wand` (versions antérieures à 0.3.2) sont vulnérables car elles téléchargent les binaires requis via HTTP non chiffré. Un a…
8.1 ÉLEVÉE
CVE-2016-10569Les versions du module embedza antérieures à la version 1.2.4 sont affectées car elles téléchargent des ressources JavaScript via le protocole HTTP non sécurisé. Un attaquant posit…
8.1 ÉLEVÉE
CVE-2016-10565Les versions d'OperaDriver antérieures à la 0.2.3 sont concernées car elles téléchargent les ressources binaires nécessaires via le protocole HTTP non chiffré. Un attaquant positio…
8.1 ÉLEVÉE
CVE-2016-10564Les utilisateurs des versions de `apk-parser` antérieures à 0.1.6 sont exposés à un risque car l'outil télécharge des ressources binaires via le protocole HTTP non chiffré. Un atta…
8.1 ÉLEVÉE
CVE-2016-10563Les utilisateurs installant le module `go-ipfs-deps` (versions antérieures à 0.4.4) sont exposés à un risque car l'installateur télécharge les ressources nécessaires via HTTP non c…
8.1 ÉLEVÉE
CVE-2016-10562Les utilisateurs du package NPM `iedriver` (versions antérieures à 3.0.0) sont exposés à un risque car le logiciel télécharge des ressources binaires via le protocole HTTP non chif…
8.1 ÉLEVÉE
CVE-2016-10561Bitty is a development web server tool that functions similar to `python -m SimpleHTTPServer`. Version 0.2.10 has a directory traversal vulnerability that is exploitable via the UR…
5.3 MOYENNE
CVE-2016-10560L'outil `galenframework-cli` (versions antérieures à 2.3.1) télécharge des ressources binaires via le protocole HTTP non chiffré, ce qui permet à un attaquant positionné entre votr…
8.1 ÉLEVÉE
CVE-2016-10557Les versions d'Appium-chromedriver antérieures à la 2.9.4 sont concernées car elles téléchargent des ressources binaires via HTTP non chiffré. Un attaquant positionné sur votre rés…
8.1 ÉLEVÉE
CVE-2016-10555Since "algorithm" isn't enforced in jwt.decode()in jwt-simple 0.3.0 and earlier, a malicious user could choose what algorithm is sent sent to the server. If the server is expecting…
6.5 MOYENNE
CVE-2016-10554Les applications Node.js utilisant l'ORM Sequelize avec une base de données SQLite sont vulnérables aux injections SQL en raison d'un échappement incorrect des caractères. Un attaq…
9.8 CRITIQUE
CVE-2016-10553Les applications NodeJS utilisant l'ORM Sequelize (version 2.1.3 ou antérieure) sont vulnérables aux injections SQL. Un attaquant distant non authentifié peut envoyer des requêtes …
9.8 CRITIQUE
CVE-2016-10552Les applications utilisant la version 0.0.5 ou une version antérieure d'IgniteUI sont concernées car elles téléchargent des fichiers JavaScript et CSS essentiels via le protocole H…
7.4 ÉLEVÉE
CVE-2016-10550Les applications Node.js utilisant sequelize version 3.16.0 ou antérieure sont vulnérables aux injections SQL via les paramètres `limit` et `order`. Un attaquant peut envoyer des r…
9.8 CRITIQUE
CVE-2016-10549Sails is an MVC style framework for building realtime web applications. Version 0.12.7 and lower have an issue with the CORS configuration where the value of the origin header is r…
4.4 MOYENNE
CVE-2016-10548Arbitrary code execution is possible in reduce-css-calc node module <=1.2.4 through crafted css. This makes cross sites scripting (XSS) possible on the client and arbitrary code in…
6.1 MOYENNE
CVE-2016-10547Nunjucks is a full featured templating engine for JavaScript. Versions 2.4.2 and lower have a cross site scripting (XSS) vulnerability in autoescape mode. In autoescape mode, all t…
6.1 MOYENNE
CVE-2016-10546Les versions 6.0.4 et antérieures de PouchDB sont vulnérables à l'injection de code arbitraire via les fonctions map/reduce dans les vues temporaires et les documents de conception…
9.8 CRITIQUE
CVE-2016-10544uws is a WebSocket server library. By sending a 256mb websocket message to a uws server instance with permessage-deflate enabled, there is a possibility used compression will shrin…
5.9 MOYENNE
CVE-2016-10543call is an HTTP router that is primarily used by the hapi framework. There exists a bug in call versions 2.0.1-3.0.1 that does not validate empty parameters, which could result in …
5.3 MOYENNE
CVE-2016-10542Les applications Node.js utilisant la bibliothèque `ws` (version 1.1.0 ou antérieure) pour les connexions WebSocket sont vulnérables à une attaque par déni de service. Un attaquant…
7.5 ÉLEVÉE
CVE-2016-10541Les applications utilisant le module npm `shell-quote` (version 1.6.0 et antérieures) sont vulnérables à l'injection de commandes car le logiciel ne nettoie pas correctement les op…
9.8 CRITIQUE
CVE-2016-10540Les applications utilisant la bibliothèque Minimatch (version 3.0.1 ou antérieure) pour la reconnaissance de motifs sont vulnérables à un déni de service par expression régulière (…
7.5 ÉLEVÉE
CVE-2016-10539Les applications Node.js utilisant la bibliothèque `negotiator` (courante dans les frameworks Express et Koa) sont vulnérables à une attaque par déni de service. Un attaquant dista…
7.5 ÉLEVÉE
CVE-2016-10538The package `node-cli` before 1.0.0 insecurely uses the lock_file and log_file. Both of these are temporary, but it allows the starting user to overwrite any file they have access …
3.5 FAIBLE
CVE-2016-10537backbone is a module that adds in structure to a JavaScript heavy application through key-value pairs and custom events connecting to your RESTful API through JSON There exists a p…
5.4 MOYENNE
CVE-2016-10536engine.io-client is the client for engine.io, the implementation of a transport-based cross-browser/cross-device bi-directional communication layer for Socket.IO. The vulnerability…
5.9 MOYENNE
CVE-2016-10535csrf-lite is a cross-site request forgery protection library for framework-less node sites. csrf-lite uses `===`, a fail first string comparison, instead of a time constant string …
5.9 MOYENNE
CVE-2016-10534electron-packager is a command line tool that packages Electron source code into `.app` and `.exe` packages. along with Electron. The `--strict-ssl` command line option in electron…
5.9 MOYENNE
CVE-2016-10533Les applications utilisant le module `express-restify-mongoose` pour créer des interfaces REST pour MongoDB sont concernées. Un attaquant authentifié peut contourner les paramètres…
8.8 ÉLEVÉE
CVE-2016-10532Les applications utilisant le module console-io (version 2.2.13 et antérieures) pour fournir une console via le web sont concernées. Un attaquant peut contourner l'authentification…
9.8 CRITIQUE
CVE-2016-10531marked is an application that is meant to parse and compile markdown. Due to the way that marked 0.3.5 and earlier parses input, specifically HTML entities, it's possible to bypass…
6.1 MOYENNE
CVE-2016-10530The airbrake module 0.3.8 and earlier defaults to sending environment variables over HTTP. Environment variables can often times contain secret keys and other sensitive values. A m…
5.9 MOYENNE
CVE-2016-10529Les serveurs de fichiers Droppy versions antérieures à la 3.5.0 sont vulnérables à une attaque de détournement de WebSocket cross-site (CSWSH). En incitant un administrateur connec…
8.8 ÉLEVÉE
CVE-2016-10528restafary is a REpresentful State Transfer API for Creating, Reading, Using, Deleting files on a server from the web. Restafary before 1.6.1 is able to set up a root path, which sh…
4.9 MOYENNE
CVE-2016-10527La version 2.3.21 de Riot-compiler est sujette à une faille d'expression régulière pouvant provoquer le gel ou le plantage du système. Un attaquant non authentifié peut déclencher …
7.5 ÉLEVÉE
CVE-2016-10526Les versions du module `grunt-gh-pages` antérieures à la 0.9.1 affichent par inadvertance les jetons d'authentification GitHub dans les journaux de tâches. Si vos journaux de build…
8.6 ÉLEVÉE
CVE-2016-10524Les applications utilisant le module `i18n-node-angular` (versions antérieures à 1.4.0) sont affectées par un point de terminaison (endpoint) d'API de développement qui reste actif…
8.2 ÉLEVÉE
CVE-2016-10523Les anciennes versions des courtiers MQTT (antérieures à 3.4.6 et 4.0.5) sont vulnérables à une attaque par déni de service causée par des paquets réseau spécialement conçus. Un at…
7.5 ÉLEVÉE
CVE-2016-10521Les applications utilisant la bibliothèque jshamcrest pour la validation des e-mails sont vulnérables à un déni de service par expression régulière (ReDoS). Un attaquant distant no…
7.5 ÉLEVÉE
CVE-2016-10520Le processeur Markdown jadedown est vulnérable à une attaque par déni de service via expression régulière (ReDoS). Un attaquant non authentifié disposant d'un accès réseau peut pro…
7.5 ÉLEVÉE