CVE-2018-1462Certaines versions des logiciels de gestion du stockage d'IBM — notamment SAN Volume Controller, Storwize, Spectrum Virtualize et FlashSystem — présentent une faille permettant à u…
7.6 ÉLEVÉE
CVE-2018-1461IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products ( 6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1…
5.4 MOYENNE
CVE-2018-1438Plusieurs systèmes de gestion du stockage IBM, notamment SAN Volume Controller, Storwize et FlashSystem, sont concernés. Un attaquant disposant d'un accès réseau peut lire des fich…
7.5 ÉLEVÉE
CVE-2018-1434Les baies de stockage IBM SAN Volume Controller, Storwize, Spectrum Virtualize et FlashSystem sont vulnérables à une attaque de type cross-site request forgery (CSRF). Un attaquant…
8.8 ÉLEVÉE
CVE-2018-1433Plusieurs systèmes de gestion de stockage IBM, notamment SAN Volume Controller et Storwize, sont affectés par un contournement d'authentification dans leurs interfaces web. Un atta…
7.5 ÉLEVÉE
CVE-2018-1276Windows 2012R2 stemcells, versions prior to 1200.17, contain an information exposure vulnerability on vSphere. A remote user with the ability to push apps can execute crafted comma…
6.5 MOYENNE
CVE-2018-8714Honeywell MatrikonOPC OPC Controller before 5.1.0.0 allows local users to transfer arbitrary files from a host computer and consequently obtain sensitive information via vectors re…
6.1 MOYENNE
CVE-2018-7218Les versions 10.5 à 12.0 de Citrix NetScaler Application Delivery Controller et NetScaler Gateway sont concernées. Un attaquant distant peut exécuter du code arbitraire sur le syst…
9.8 CRITIQUE
CVE-2018-11130VCFtools (version 0.1.15) est susceptible de planter ou, dans des cas plus graves, d'entraîner une compromission du système lors du traitement d'un fichier VCF spécialement conçu. …
7.8 ÉLEVÉE
CVE-2018-11129La version 0.1.15 de VCFtools est affectée lors du traitement de fichiers VCF spécialement conçus. Un attaquant peut faire planter le système ou potentiellement exécuter du code ar…
7.8 ÉLEVÉE
CVE-2018-11128L'outil PDFParser de vincent0629 est affecté par une faille de dépassement de tampon lors du traitement de certains fichiers PDF. Un attaquant peut faire planter l'application ou p…
7.8 ÉLEVÉE
CVE-2018-11101Open Whisper Signal (aka Signal-Desktop) through 1.10.1 allows XSS via a resource location specified in an attribute of a SCRIPT, IFRAME, or IMG element, leading to JavaScript exec…
6.1 MOYENNE
CVE-2018-11099The header::add_INFO_descriptor function in header.cpp in VCFtools 0.1.15 allows remote attackers to cause information disclosure (heap-based buffer over-read) via a crafted vcf fi…
5.5 MOYENNE
CVE-2018-10731Les commutateurs administrables Phoenix Contact FL SWITCH 3xxx, 4xxx et 48xx utilisant le firmware 1.0 à 1.33 sont vulnérables à un dépassement de tampon lors du traitement de cook…
9.0 CRITIQUE
CVE-2018-10730Les commutateurs gérés Phoenix Contact des séries FL SWITCH 3xxx, 4xxx et 48xx utilisant le firmware 1.0 à 1.33 sont vulnérables à l'injection de commandes OS. Un attaquant disposa…
9.1 CRITIQUE
CVE-2018-10729All Phoenix Contact managed FL SWITCH 3xxx, 4xxx, 48xx products running firmware version 1.0 to 1.33 allow reading the configuration file by an unauthenticated user.
5.3 MOYENNE
CVE-2018-10728Les commutateurs administrables Phoenix Contact des séries FL SWITCH 3xxx, 4xxx et 48xx utilisant le firmware v1.0 à v1.33 sont sensibles à un dépassement de tampon (buffer overflo…
8.1 ÉLEVÉE
CVE-2018-10327PrinterOn Enterprise 4.1.3 stocke les identifiants Active Directory dans un fichier de configuration en utilisant l'encodage base64, lequel est facilement réversible. Un attaquant …
7.0 ÉLEVÉE
CVE-2018-10326PrinterOn Enterprise 4.1.3 suffers from multiple authenticated stored XSS vulnerabilities via the (1) department field in the printer configuration, (2) description field in the pr…
5.4 MOYENNE
CVE-2018-1111Les systèmes utilisant Red Hat Enterprise Linux 6 ou 7, Fedora 28 ou versions antérieures, ainsi que NetworkManager sont concernés. Un acteur malveillant sur votre réseau local peu…
7.5 ÉLEVÉE
CVE-2018-9984This vulnerability allows remote attackers to disclose sensitive information on vulnerable installations of Foxit Reader 9.0.0.29935. User interaction is required to exploit this v…
6.5 MOYENNE
CVE-2018-9983This vulnerability allows remote attackers to disclose sensitive information on vulnerable installations of Foxit Reader 9.0.0.29935. User interaction is required to exploit this v…
6.5 MOYENNE
CVE-2018-9982La version 9.0.0.29935 de Foxit Reader est susceptible de présenter une faille de corruption de mémoire lors de l'analyse de certains formats de fichiers 3D. Un attaquant peut exéc…
8.8 ÉLEVÉE
CVE-2018-9981La version 9.0.0.29935 de Foxit Reader est affectée par une faille dans sa manière d'analyser les fichiers U3D. Un attaquant peut exécuter du code arbitraire sur votre système avec…
8.8 ÉLEVÉE
CVE-2018-9980This vulnerability allows remote attackers to disclose sensitive information on vulnerable installations of Foxit Reader 9.0.0.29935. User interaction is required to exploit this v…
6.5 MOYENNE
CVE-2018-9979This vulnerability allows remote attackers to disclose sensitive information on vulnerable installations of Foxit Reader 9.0.0.29935. User interaction is required to exploit this v…
6.5 MOYENNE
CVE-2018-9978This vulnerability allows remote attackers to disclose sensitive information on vulnerable installations of Foxit Reader 9.0.0.29935. User interaction is required to exploit this v…
6.5 MOYENNE
CVE-2018-9977Foxit Reader 9.0.0.29935 est susceptible de permettre l'exécution de code à distance en raison de la manière dont il analyse les fichiers U3D. Un attaquant peut exécuter des comman…
8.8 ÉLEVÉE
CVE-2018-9976This vulnerability allows remote attackers to disclose sensitive information on vulnerable installations of Foxit Reader 9.0.0.29935. User interaction is required to exploit this v…
6.5 MOYENNE
CVE-2018-9975La version 9.0.1.1049 de Foxit Reader est susceptible de permettre l'exécution de code à distance en raison d'une validation incorrecte des objets lors d'événements de déplacement …
8.8 ÉLEVÉE
CVE-2018-9974Foxit Reader (version 9.0.1.1049) est sujet à une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Pour exploiter …
8.8 ÉLEVÉE
CVE-2018-9973This vulnerability allows remote attackers to disclose sensitive information on vulnerable installations of Foxit Reader 9.0.1.1049. User interaction is required to exploit this vu…
6.5 MOYENNE
CVE-2018-9972This vulnerability allows remote attackers to disclose sensitive information on vulnerable installations of Foxit Reader 9.0.1.1049. User interaction is required to exploit this vu…
6.5 MOYENNE
CVE-2018-9971This vulnerability allows remote attackers to disclose sensitive information on vulnerable installations of Foxit Reader 9.0.1.104. User interaction is required to exploit this vul…
6.5 MOYENNE
CVE-2018-9970La version 9.0.1.1049 de Foxit Reader est susceptible de permettre l'exécution de code à distance en raison d'une faille dans la manière dont le logiciel gère certains éléments de …
8.8 ÉLEVÉE
CVE-2018-9969La version 9.0.1.1049 de Foxit Reader est susceptible de permettre l'exécution de code à distance en raison d'une validation incorrecte d'objets dans certains éléments PDF. Un atta…
8.8 ÉLEVÉE
CVE-2018-9968La version 9.0.1.1049 de Foxit Reader est affectée par une faille dans la gestion de certains objets de type zone de texte. Un attaquant peut exécuter du code arbitraire sur votre …
8.8 ÉLEVÉE
CVE-2018-9967Foxit Reader 9.0.1.1049 contient une faille dans sa gestion des objets TextBox qui peut permettre à un attaquant d'exécuter du code arbitraire sur votre système. Pour exploiter cet…
8.8 ÉLEVÉE
CVE-2018-9966La version 9.0.1.1049 de Foxit Reader est affectée par une faille dans la gestion de certains calculs de zones de texte. Un attaquant peut exécuter du code arbitraire sur votre sys…
8.8 ÉLEVÉE
CVE-2018-9965La version 9.0.1.1049 de Foxit Reader est susceptible de permettre l'exécution de code à distance en raison d'une validation incorrecte des objets de lien. Un attaquant peut exécut…
8.8 ÉLEVÉE
CVE-2018-9964La version 9.0.1.1049 de Foxit Reader est affectée par un défaut de gestion de la mémoire lors de l'analyse d'objets PDF spécifiques. Un attaquant peut exécuter du code arbitraire …
8.8 ÉLEVÉE
CVE-2018-9963This vulnerability allows remote attackers to disclose sensitive information on vulnerable installations of Foxit Reader 9.0.1.1049. User interaction is required to exploit this vu…
6.5 MOYENNE
CVE-2018-9962Foxit Reader 9.0.1.1049 est affecté par une faille dans la manière dont le logiciel analyse les annotations de documents. Un attaquant peut exécuter du code arbitraire sur votre sy…
8.8 ÉLEVÉE
CVE-2018-9961La version 9.0.1.1049 de Foxit Reader est vulnérable à l'exécution de code à distance en raison d'une validation incorrecte de l'attribut « rect Field ». Un attaquant peut prendre …
8.8 ÉLEVÉE
CVE-2018-9960Foxit Reader (version 9.0.1.1049) est affecté par une faille dans la manière dont il traite certains attributs de couleur de texte dans les fichiers PDF. Un attaquant peut exécuter…
8.8 ÉLEVÉE
CVE-2018-9959La version 9.0.1.1049 de Foxit Reader est vulnérable à l'exécution de code à distance en raison d'une validation incorrecte des attributs de document. Un attaquant peut exécuter du…
8.8 ÉLEVÉE
CVE-2018-9958Foxit Reader (version 9.0.1.1049) est susceptible de permettre l'exécution de code à distance en raison de la manière dont le logiciel gère les annotations de texte. Un attaquant p…
8.8 ÉLEVÉE
CVE-2018-9957La version 9.0.1.1049 de Foxit Reader est susceptible de permettre l'exécution de code à distance en raison d'une gestion incorrecte des éléments « XFA Button ». Un attaquant peut …
8.8 ÉLEVÉE
CVE-2018-9956Foxit Reader 9.0.1.1049 présente une faille dans sa manière de gérer certains éléments de boutons PDF. Un attaquant peut exécuter du code arbitraire sur votre système avec vos perm…
8.8 ÉLEVÉE
CVE-2018-9955La version 9.0.1.1049 de Foxit Reader est susceptible de permettre l'exécution de code à distance. Un attaquant peut exécuter des commandes arbitraires sur votre système avec les p…
8.8 ÉLEVÉE