CVE-2018-11344A path traversal vulnerability in download.cgi in ASUSTOR AS6202T ADM 3.1.0.RFQ3 allows attackers to arbitrarily specify a file on the system to download via the file1 parameter.
6.5 MOYENNE
CVE-2018-11343A persistent cross site scripting vulnerability in playlistmanger.cgi in the ASUSTOR SoundsGood application allows attackers to store cross site scripting payloads via the 'playlis…
5.4 MOYENNE
CVE-2018-11342A path traversal vulnerability in fileExplorer.cgi in ASUSTOR AS6202T ADM 3.1.0.RFQ3 allows attackers to arbitrarily specify a path to a file on the system to create folders via th…
4.3 MOYENNE
CVE-2018-11341Les serveurs NAS ASUSTOR AS6202T utilisant ADM 3.1.0.RFQ3 sont affectés par une faille de traversée de répertoire dans le composant `importuser.cgi`. Un attaquant disposant d'ident…
7.2 ÉLEVÉE
CVE-2018-11340Les serveurs NAS ASUSTOR AS6202T utilisant ADM 3.1.0.RFQ3 présentent une faille permettant à un utilisateur de télécharger un fichier malveillant vers un emplacement arbitraire du …
7.2 ÉLEVÉE
CVE-2018-11339An XSS issue was discovered in Frappe ERPNext v11.x.x-develop b1036e5 via a comment.
6.1 MOYENNE
CVE-2017-2607jenkins before versions 2.44, 2.32.2 is vulnerable to a persisted cross-site scripting vulnerability in console notes (SECURITY-382). Jenkins allows plugins to annotate build logs,…
4.2 MOYENNE
CVE-2018-11331Les versions de Pluck antérieures à 4.7.6 sont concernées car le logiciel ne bloque pas certaines extensions de fichiers dangereuses, telles que .phtml et .htaccess, lors des téléc…
9.8 CRITIQUE
CVE-2018-11330An issue was discovered in Pluck before 4.7.6. There is authenticated stored XSS because the character set for filenames is not properly restricted.
4.8 MOYENNE
CVE-2018-1108kernel drivers before version 4.17-rc1 are vulnerable to a weakness in the Linux kernel's implementation of random seed data. Programs, early in the boot sequence, could use the da…
5.9 MOYENNE
CVE-2018-7687Les systèmes Windows utilisant Micro Focus Client for OES (versions antérieures à 2 SP4 IR8a) sont concernés. Un utilisateur local disposant d'un accès basique à la machine peut ex…
7.8 ÉLEVÉE
CVE-2018-8012Les serveurs Apache ZooKeeper (versions antérieures à 3.4.10 et de 3.5.0-alpha à 3.5.3-beta) ne vérifient pas l'identité des serveurs tentant de rejoindre un quorum. Un attaquant a…
7.5 ÉLEVÉE
CVE-2018-8010This vulnerability in Apache Solr 6.0.0 to 6.6.3, 7.0.0 to 7.3.0 relates to an XML external entity expansion (XXE) in Solr config files (solrconfig.xml, schema.xml, managed-schema)…
5.5 MOYENNE
CVE-2018-1067In Undertow before versions 7.1.2.CR1, 7.1.2.GA it was found that the fix for CVE-2016-4993 was incomplete and Undertow web server is vulnerable to the injection of arbitrary HTTP …
6.1 MOYENNE
CVE-2018-7268MagniComp SysInfo before 10-H81, as shipped with BMC BladeLogic Automation and other products, contains an information exposure vulnerability in which a local unprivileged user is …
5.5 MOYENNE
CVE-2018-11320Les versions 2018.4.4 à 2018.5.1 d'Octopus Deploy ne masquent pas les valeurs des variables sensibles provenant des machines cibles dans les journaux de déploiement. Un attaquant a…
9.8 CRITIQUE
CVE-2018-11096Horse Market Sell & Rent Portal Script 1.5.7 has a CSRF vulnerability through which an attacker can change all of the target's account information remotely.
6.5 MOYENNE
CVE-2018-11092An issue was discovered in the Admin Notes plugin 1.1 for MyBB. CSRF allows an attacker to remotely delete all admin notes via an admin/index.php?empty=table (aka Clear Table) acti…
6.5 MOYENNE
CVE-2018-8142A security feature bypass exists when Windows incorrectly validates kernel driver signatures, aka "Windows Security Feature Bypass Vulnerability." This affects Windows Server 2016,…
5.3 MOYENNE
CVE-2018-11311mySCADA myPRO 7 contient un nom d'utilisateur et un mot de passe FTP codés en dur qui sont identiques pour toutes les installations. Un attaquant distant peut utiliser ces identifi…
9.1 CRITIQUE
CVE-2018-11319Les utilisateurs du plugin vim-syntastic (version 3.9.0 et antérieures) sont exposés à un risque si un attaquant peut écrire des fichiers dans un répertoire parent du projet en cou…
7.5 ÉLEVÉE
CVE-2018-11242An issue was discovered in the MakeMyTrip application 7.2.4 for Android. The databases (locally stored) are not encrypted and have cleartext that might lead to sensitive informatio…
6.5 MOYENNE
CVE-2018-11315The Local HTTP API in Radio Thermostat CT50 and CT80 1.04.84 and below products allows unauthorized access via a DNS rebinding attack. This can result in remote device temperature …
6.5 MOYENNE
CVE-2018-11239Le contrat intelligent Ethereum de Hexagon (HXG) est affecté par une erreur de calcul qui permet aux utilisateurs de créer de nouveaux jetons à partir de rien. Un attaquant peut dé…
7.5 ÉLEVÉE
CVE-2018-4994Les versions 9.7.5 et antérieures d'Adobe Connect sont affectées par une faille qui permet à un attaquant de contourner le processus de connexion. Un attaquant distant peut exploit…
7.5 ÉLEVÉE
CVE-2018-4992Les versions 4.4.1.298 et antérieures d'Adobe Creative Cloud Desktop sont affectées par une faille dans la manière dont l'application valide les entrées. Un attaquant disposant déj…
7.8 ÉLEVÉE
CVE-2018-4991Les versions 4.4.1.298 et antérieures d'Adobe Creative Cloud Desktop ne valident pas correctement les certificats de sécurité. Cela permet à un attaquant distant d'intercepter le t…
9.8 CRITIQUE
CVE-2018-4944Les versions 29.0.0.140 et antérieures d'Adobe Flash Player sont sensibles à une erreur de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre système avec vo…
9.8 CRITIQUE
CVE-2018-4943Les applications mobiles utilisant la version 1.8.0 ou antérieure du plugin Adobe PhoneGap Push sont susceptibles de permettre l'exécution non autorisée de JavaScript. Un attaquant…
8.8 ÉLEVÉE
CVE-2018-4942Les serveurs Adobe ColdFusion utilisant la version 11 (Mise à jour 13 ou antérieure) ou la Mise à jour 5 et versions antérieures sont sensibles à une faille de traitement XML. Un a…
7.5 ÉLEVÉE
CVE-2018-4941Adobe ColdFusion Update 5 and earlier versions, ColdFusion 11 Update 13 and earlier versions have an exploitable Cross-Site Scripting vulnerability. Successful exploitation could l…
6.1 MOYENNE
CVE-2018-4940Adobe ColdFusion Update 5 and earlier versions, ColdFusion 11 Update 13 and earlier versions have an exploitable Cross-Site Scripting vulnerability. Successful exploitation could l…
6.1 MOYENNE
CVE-2018-4939Les serveurs Adobe ColdFusion utilisant la version 11 (mise à jour 13 ou antérieure) ou la version 2015 (mise à jour 5 ou antérieure) sont vulnérables à un défaut de désérialisatio…
KEV
9.8 CRITIQUE
CVE-2018-4938Les installations d'Adobe ColdFusion (version 11 Update 13 et versions antérieures, ou Update 5 et versions antérieures) sont sensibles au chargement non sécurisé de bibliothèques.…
7.8 ÉLEVÉE
CVE-2018-4937Les versions 29.0.0.113 et antérieures d'Adobe Flash Player sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système …
8.8 ÉLEVÉE
CVE-2018-4936Adobe Flash Player versions 29.0.0.113 and earlier have an exploitable Heap Overflow vulnerability. Successful exploitation could lead to information disclosure.
6.5 MOYENNE
CVE-2018-4935Les versions 29.0.0.113 et antérieures d'Adobe Flash Player sont affectées par une faille de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre système avec …
8.8 ÉLEVÉE
CVE-2018-4934Adobe Flash Player versions 29.0.0.113 and earlier have an exploitable out-of-bounds read vulnerability. Successful exploitation could lead to information disclosure.
6.5 MOYENNE
CVE-2018-4933Adobe Flash Player versions 29.0.0.113 and earlier have an exploitable out-of-bounds read vulnerability. Successful exploitation could lead to information disclosure.
6.5 MOYENNE
CVE-2018-4932Les versions 29.0.0.113 et antérieures d'Adobe Flash Player sont vulnérables à un défaut de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système a…
8.8 ÉLEVÉE
CVE-2018-4931Adobe Experience Manager versions 6.1 and earlier have an exploitable stored cross-site scripting vulnerability. Successful exploitation could lead to sensitive information disclos…
6.1 MOYENNE
CVE-2018-4930Adobe Experience Manager versions 6.3 and earlier have an exploitable Cross-site scripting vulnerability. Successful exploitation could lead to sensitive information disclosure.
6.1 MOYENNE
CVE-2018-4929Adobe Experience Manager versions 6.2 and earlier have an exploitable stored cross-site scripting vulnerability. Successful exploitation could lead to sensitive information disclos…
6.1 MOYENNE
CVE-2018-4928Les versions 13.0 et antérieures d'Adobe InDesign sont susceptibles de subir une corruption de mémoire lors du traitement de fichiers spécifiquement conçus. Un attaquant qui convai…
7.8 ÉLEVÉE
CVE-2018-4927Les versions 13.0 et antérieures d'Adobe InDesign sont sujettes à une faille où le logiciel recherche des fichiers dans des emplacements non sécurisés. Un attaquant ayant déjà obte…
7.8 ÉLEVÉE
CVE-2018-4926Adobe Digital Editions versions 4.5.7 and below have an exploitable Stack Overflow vulnerability. Successful exploitation could lead to information disclosure.
5.5 MOYENNE
CVE-2018-4925Les versions 4.5.7 et antérieures d'Adobe Digital Editions sont sujettes à une erreur de mémoire qui permet à un attaquant de voler des informations sensibles du système. Comme cel…
7.5 ÉLEVÉE
CVE-2018-4924Les versions 18.0 et antérieures d'Adobe Dreamweaver CC sont vulnérables à une faille d'injection de commandes. Un attaquant distant peut exécuter du code arbitraire sur votre syst…
9.8 CRITIQUE
CVE-2018-4923Les versions 9.7 et antérieures d'Adobe Connect sont vulnérables à une faille d'injection de commandes qui permet à un attaquant distant de supprimer des fichiers arbitraires sur l…
9.1 CRITIQUE
CVE-2018-4921Adobe Connect versions 9.7 and earlier have an exploitable unrestricted SWF file upload vulnerability. Successful exploitation could lead to information disclosure.
6.1 MOYENNE