CVE-2018-4920Les versions 28.0.0.161 et antérieures d'Adobe Flash Player sont vulnérables à une erreur de confusion de type. Un attaquant peut exécuter du code arbitraire sur votre système avec…
8.8 ÉLEVÉE
CVE-2018-4919Les versions 28.0.0.161 et antérieures d'Adobe Flash Player sont sensibles à une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système av…
8.8 ÉLEVÉE
CVE-2018-4918Les utilisateurs d'Adobe Acrobat et Reader sont touchés par une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre machine avec vos p…
9.8 CRITIQUE
CVE-2018-4917Les versions plus anciennes d'Adobe Acrobat et Reader sont vulnérables à une erreur de corruption de mémoire. Un attaquant peut exploiter cette faille à distance pour exécuter du c…
9.8 CRITIQUE
CVE-2018-4873L'application Adobe Creative Cloud Desktop (versions 4.4.1.298 et antérieures) est sensible à une faille d'élévation de privilèges causée par un chemin de recherche non entouré de …
7.8 ÉLEVÉE
CVE-2017-11308Les versions plus anciennes d'Adobe Acrobat et Reader sont sensibles à une erreur de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre machine…
9.8 CRITIQUE
CVE-2017-11307Les anciennes versions d'Adobe Acrobat et Reader sont sensibles à une erreur de mémoire pouvant être déclenchée à distance. Un attaquant peut exploiter cette faille pour exécuter d…
9.8 CRITIQUE
CVE-2017-11306Les anciennes versions d'Adobe Acrobat et Reader sont sensibles à une erreur de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre machine avec vos permissio…
9.8 CRITIQUE
CVE-2017-11253Les anciennes versions d'Adobe Acrobat et Reader sont vulnérables à une erreur de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre machine. Un attaquant pe…
9.8 CRITIQUE
CVE-2017-11250Les anciennes versions d'Adobe Acrobat et Reader sont sensibles à une erreur de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre machine. Un attaquant peut…
9.8 CRITIQUE
CVE-2017-11240Les anciennes versions d'Adobe Acrobat et Reader sont sensibles à une erreur de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre machine avec vos permissio…
9.8 CRITIQUE
CVE-2018-1148In Nessus before 7.1.0, Session Fixation exists due to insufficient session management within the application. An authenticated attacker could maintain system access due to session…
6.5 MOYENNE
CVE-2018-1147In Nessus before 7.1.0, a XSS vulnerability exists due to improper input validation. A remote authenticated attacker could create and upload a .nessus file, which may be viewed by …
5.4 MOYENNE
CVE-2018-8867Plusieurs automates programmables industriels (API) GE PACSystems sont affectés par une faille liée à une validation incorrecte des données entrantes. Un attaquant distant peut env…
7.5 ÉLEVÉE
CVE-2018-6562Les versions de Totemomail Encryption Gateway antérieures à 6.0_b567 sont vulnérables à une attaque par détournement JSONP. Un attaquant distant peut voler des données de session u…
7.5 ÉLEVÉE
CVE-2018-11256An issue was discovered in PoDoFo 0.9.5. The function PdfDocument::Append() in PdfDocument.cpp in PoDoFo 0.9.5 allows remote attackers to cause a denial of service (NULL pointer de…
6.5 MOYENNE
CVE-2018-11255An issue was discovered in PoDoFo 0.9.5. The function PdfPage::GetPageNumber() in PdfPage.cpp in PoDoFo 0.9.5 allows remote attackers to cause a denial of service (NULL pointer der…
5.5 MOYENNE
CVE-2018-11254An issue was discovered in PoDoFo 0.9.5. There is an Excessive Recursion in the PdfPagesTree::GetPageNode() function of PdfPagesTree.cpp. Remote attackers could leverage this vulne…
5.5 MOYENNE
CVE-2018-11251In ImageMagick 7.0.7-23 Q16 x86_64 2018-01-24, there is a heap-based buffer over-read in ReadSUNImage in coders/sun.c, which allows attackers to cause a denial of service (applicat…
6.5 MOYENNE
CVE-2017-18273In ImageMagick 7.0.7-16 Q16 x86_64 2017-12-22, an infinite loop vulnerability was found in the function ReadTXTImage in coders/txt.c, which allows attackers to cause a denial of se…
6.5 MOYENNE
CVE-2017-18272In ImageMagick 7.0.7-16 Q16 x86_64 2017-12-25, there is a use-after-free in ReadOneMNGImage in coders/png.c, which allows attackers to cause a denial of service via a crafted MNG i…
6.5 MOYENNE
CVE-2017-18271In ImageMagick 7.0.7-16 Q16 x86_64 2017-12-22, an infinite loop vulnerability was found in the function ReadMIFFImage in coders/miff.c, which allows attackers to cause a denial of …
6.5 MOYENNE
CVE-2018-11248FileDownloader 1.7.3 est affecté par une faille de traversée de répertoire qui permet à un attaquant d'enregistrer des fichiers en dehors du dossier de téléchargement prévu. En inc…
9.8 CRITIQUE
CVE-2018-11245app/webroot/js/misp.js in MISP 2.4.91 has a DOM based XSS with cortex type attributes.
6.1 MOYENNE
CVE-2018-1000400Les versions de l'exécution CRI-O antérieures à 1.9 sont affectées par une faille dans la gestion des privilèges des conteneurs. Un attaquant disposant d'un accès basique pour exéc…
8.8 ÉLEVÉE
CVE-2018-8015Les logiciels utilisant Apache ORC (versions 1.0.0 à 1.4.3) pour analyser des fichiers de données sont concernés. Un attaquant peut provoquer le plantage du système en fournissant …
7.5 ÉLEVÉE
CVE-2018-11244The BBE theme before 1.53 for WordPress allows a direct launch of an HTML editor.
5.3 MOYENNE
CVE-2018-11243Les versions 3.95 et antérieures de UPX (Ultimate Packer for eXecutables) sont concernées. Un attaquant peut provoquer le plantage du système ou contourner les scanners de sécurité…
7.8 ÉLEVÉE
CVE-2018-11237Les versions 2.27 et antérieures de la bibliothèque GNU C (glibc) sont affectées lorsqu'elles sont exécutées sur des processeurs prenant en charge les instructions AVX-512. Un util…
7.8 ÉLEVÉE
CVE-2018-11236concerne les systèmes 32 bits utilisant la bibliothèque GNU C (glibc) version 2.27 ou antérieure. Un attaquant peut provoquer un dépassement de tampon en fournissant un chemin de f…
9.8 CRITIQUE
CVE-2017-18270Les noyaux Linux antérieurs à la version 4.13.5 permettent à un utilisateur local de manipuler les trousseaux de clés (keyrings) d'autres utilisateurs du système. Un attaquant disp…
7.1 ÉLEVÉE
CVE-2017-18269Les systèmes utilisant les versions 2.21 à 2.27 de la bibliothèque GNU C (glibc) sur des architectures x86 32 bits sont affectés par une erreur de gestion de la mémoire. Un attaqua…
9.8 CRITIQUE
CVE-2018-5256Les versions 1.7.x (antérieures à 1.7.9-tectonic.4) et 1.8.x (antérieures à 1.8.4-tectonic.3) de CoreOS Tectonic contiennent un proxy ouvert qui expose le serveur API Kubernetes. T…
7.5 ÉLEVÉE
CVE-2018-9250Les installations d'OpenEMR antérieures à la version 5.0.1.1 sont vulnérables aux injections SQL via l'interface `edit_list.php`. Un attaquant disposant d'un compte utilisateur ave…
8.8 ÉLEVÉE
CVE-2018-10968Les routeurs D-Link DIR-550A et DIR-604M (v2.10KR et versions antérieures) contiennent un compte TELNET par défaut codé en dur qui fonctionne comme une porte dérobée. Un attaquant …
9.8 CRITIQUE
CVE-2018-10967Les routeurs D-Link DIR-550A et DIR-604M (jusqu'à la version 2.10KR) sont vulnérables à l'injection de commandes à distance via des requêtes HTTP spécialement conçues. Un attaquant…
8.8 ÉLEVÉE
CVE-2018-8849Medtronic N'Vision Clinician Programmer 8840 N'Vision Clinician Programme and 8870 N'Vision removable Application Card do not encrypt PII and PHI while at rest.
4.6 MOYENNE
CVE-2018-10307error.php in ILIAS 5.2.x through 5.3.x before 5.3.4 allows XSS via the text of a PDO exception.
6.1 MOYENNE
CVE-2018-10306Services/Form/classes/class.ilDateDurationInputGUI.php and Services/Form/classes/class.ilDateTimeInputGUI.php in ILIAS 5.1.x through 5.3.x before 5.3.4 allow XSS via an invalid dat…
6.1 MOYENNE
CVE-2017-9637Schneider Electric Ampla MES 6.4 provides capability to interact with data from third party databases. When connectivity to those databases is configured to use a SQL user name and…
4.1 MOYENNE
CVE-2017-9635Schneider Electric Ampla MES 6.4 provides capability to configure users and their privileges. When Ampla MES users are configured to use Simple Security, a weakness in the password…
3.9 FAIBLE
CVE-2018-11232The etm_setup_aux function in drivers/hwtracing/coresight/coresight-etm-perf.c in the Linux kernel before 4.10.2 allows attackers to cause a denial of service (panic) because a par…
5.5 MOYENNE
CVE-2018-5827Les appareils utilisant certains noyaux Android ou Firefox OS basés sur Qualcomm sont affectés par un dépassement de tampon dans le pilote WLAN. Un attaquant local disposant de pri…
7.8 ÉLEVÉE
CVE-2018-3568Les appareils Android et Firefox OS utilisant certains chipsets Qualcomm sont touchés par une faille de corruption de mémoire dans le pilote Wi-Fi. Un utilisateur local disposant d…
7.8 ÉLEVÉE
CVE-2018-3567Les appareils Android et Firefox OS utilisant certains chipsets Qualcomm (MSM) sont affectés par une faille de mémoire dans le pilote du réseau local sans fil (WLAN). Un attaquant …
7.8 ÉLEVÉE
CVE-2017-15855Les appareils Android utilisant certains chipsets Qualcomm et des noyaux datant d'avant avril 2018 sont affectés par une faille dans le pilote de l'appareil photo. Un utilisateur l…
7.8 ÉLEVÉE
CVE-2018-1466IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products (6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1,…
5.3 MOYENNE
CVE-2018-1465IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products ( 6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1…
5.3 MOYENNE
CVE-2018-1464IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products ( 6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1…
6.5 MOYENNE
CVE-2018-1463IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products ( 6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1…
6.5 MOYENNE