CVE-2018-10473Foxit Reader (version 9.0.0.29935) est sensible à une faille de corruption de mémoire lors de l'analyse de données de maillage 3D spécifiques. Un attaquant peut exécuter du code ar…
8.8 ÉLEVÉE
CVE-2018-7160Les versions 6.x et ultérieures de Node.js sont concernées si le port de débogage de l'inspecteur est actif. Un attaquant peut parvenir à l'exécution complète de code à distance en…
8.8 ÉLEVÉE
CVE-2018-7159The HTTP parser in all current versions of Node.js ignores spaces in the `Content-Length` header, allowing input such as `Content-Length: 1 2` to be interpreted as having a value o…
5.3 MOYENNE
CVE-2018-7158Les applications s'exécutant sur Node.js 4.x sont vulnérables à une attaque par déni de service via le module `path`. Un attaquant non authentifié peut faire planter ou figer votre…
7.5 ÉLEVÉE
CVE-2018-11120Services/COPage/classes/class.ilPCSourceCode.php in ILIAS 5.1.x, 5.2.x, and 5.3.x before 5.3.5 has XSS.
6.1 MOYENNE
CVE-2018-11119ILIAS 5.1.x, 5.2.x, and 5.3.x before 5.3.5 redirects a logged-in user to a third-party site via the return_to_url parameter.
6.1 MOYENNE
CVE-2018-11118The RSS subsystem in ILIAS 5.1.x, 5.2.x, and 5.3.x before 5.3.5 has XSS via a URI to Services/Feeds/classes/class.ilExternalFeedItem.php.
6.1 MOYENNE
CVE-2018-11117Services/Feeds/classes/class.ilExternalFeedItem.php in ILIAS 5.1.x, 5.2.x, and 5.3.x before 5.3.5 has XSS via a link attribute.
6.1 MOYENNE
CVE-2017-18268Symantec IntelligenceCenter 3.3 is vulnerable to the Return of the Bleichenbacher Oracle Threat (ROBOT) attack. A remote attacker, who has captured a pre-recorded SSL session inspe…
5.9 MOYENNE
CVE-2017-15533Symantec SSL Visibility (SSLV) 3.8.4FC, 3.10 prior to 3.10.4.1, 3.11, and 3.12 prior to 3.12.2.1 are vulnerable to the Return of the Bleichenbacher Oracle Threat (ROBOT) attack. Al…
5.9 MOYENNE
CVE-2018-11230Les logiciels utilisant la bibliothèque `jbig2enc` pour encoder des images JBIG2 sont concernés. Un attaquant peut provoquer le plantage du système ou potentiellement exécuter du c…
8.8 ÉLEVÉE
CVE-2018-10027Les versions d'ALZip antérieures à 10.76 sont affectées par une faille qui permet à un utilisateur local d'exécuter du code arbitraire avec des privilèges élevés. Un attaquant disp…
7.8 ÉLEVÉE
CVE-2018-11226Les systèmes utilisant la bibliothèque libming pour traiter les fichiers SMD sont susceptibles de subir des plantages ou un compromis potentiel du système. Un attaquant peut déclen…
8.8 ÉLEVÉE
CVE-2018-11225Les logiciels utilisant la bibliothèque libming (utilisée pour décompiler les fichiers Flash) sont affectés par une erreur de gestion de la mémoire. Un attaquant peut faire planter…
8.8 ÉLEVÉE
CVE-2018-11224An issue was discovered in Libav 12.3. A read access violation in the in_table_init16 function in libavcodec/aacsbr.c allows remote attackers to cause a denial of service (applicat…
6.5 MOYENNE
CVE-2018-0328A vulnerability in the web framework of Cisco Unified Communications Manager and Cisco Unified Presence could allow an unauthenticated, remote attacker to conduct a cross-site scri…
6.1 MOYENNE
CVE-2018-0327A vulnerability in the web framework of Cisco Identity Services Engine (ISE) could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack against …
6.1 MOYENNE
CVE-2018-0326A vulnerability in the web UI of Cisco TelePresence Server Software could allow an unauthenticated, remote attacker to conduct a cross-frame scripting (XFS) attack against a user o…
6.1 MOYENNE
CVE-2018-0325Les appareils des séries Cisco IP Phone 7800 et 8800 sont vulnérables à une attaque par déni de service en raison d'une gestion incorrecte des paramètres d'appel SIP. Un attaquant …
7.5 ÉLEVÉE
CVE-2018-0324A vulnerability in the CLI of Cisco Enterprise NFV Infrastructure Software (NFVIS) could allow an authenticated, high-privileged, local attacker to perform a command injection atta…
6.7 MOYENNE
CVE-2018-0323A vulnerability in the web management interface of Cisco Enterprise NFV Infrastructure Software (NFVIS) could allow an authenticated, remote attacker to conduct a path traversal at…
6.5 MOYENNE
CVE-2018-0297A vulnerability in the detection engine of Cisco Firepower Threat Defense software could allow an unauthenticated, remote attacker to bypass a configured Secure Sockets Layer (SSL)…
5.8 MOYENNE
CVE-2018-0290A vulnerability in the TCP stack of Cisco SocialMiner could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition in the notification system. The v…
5.3 MOYENNE
CVE-2018-0289A vulnerability in the logs component of Cisco Identity Services Engine could allow an unauthenticated, remote attacker to conduct cross-site scripting attacks. The vulnerability i…
6.1 MOYENNE
CVE-2018-0280Cisco Meeting Server (versions 2.0 à 2.3) est susceptible de subir un plantage causé par des flux de données audio ou vidéo malformés. Un attaquant distant et non authentifié peut …
7.5 ÉLEVÉE
CVE-2018-0279Les versions 3.7.1 et antérieures du logiciel Cisco Enterprise NFV Infrastructure Software (NFVIS) sont concernées si le serveur SCP est activé. Un attaquant disposant d'identifian…
8.8 ÉLEVÉE
CVE-2018-0277Cisco Identity Services Engine (ISE) est vulnérable à une attaque par déni de service en raison d'une validation incorrecte des certificats clients. Un attaquant distant non authen…
8.6 ÉLEVÉE
CVE-2018-0271Les versions du logiciel Cisco DNA Center antérieures à la version 1.1.2 sont affectées par une faille dans la manière dont la passerelle API gère la normalisation des URL. Un atta…
9.8 CRITIQUE
CVE-2018-0270Les interfaces de Cisco IoT Field Network Director et du Connected Grid Network Management System sont affectées par une faille qui permet à un attaquant de modifier les données de…
8.8 ÉLEVÉE
CVE-2018-0268Cisco DNA Center (version 1.1.3 et versions antérieures) est affecté par une configuration par défaut non sécurisée dans son sous-système Kubernetes. Un attaquant distant, non auth…
10.0 CRITIQUE
CVE-2018-0222Les versions du logiciel Cisco DNA Center antérieures à la 1.1.3 contiennent des identifiants administratifs statiques et non documentés. Un attaquant distant peut utiliser ces ide…
10.0 CRITIQUE
CVE-2018-1172This vulnerability allows remote attackers to deny service on vulnerable installations of The Squid Software Foundation Squid 3.5.27-20180318. Authentication is not required to exp…
5.9 MOYENNE
CVE-2017-17689The S/MIME specification allows a Cipher Block Chaining (CBC) malleability-gadget attack that can indirectly lead to plaintext exfiltration, aka EFAIL.
5.9 MOYENNE
CVE-2017-17688The OpenPGP specification allows a Cipher Feedback Mode (CFB) malleability-gadget attack that can indirectly lead to plaintext exfiltration, aka EFAIL. NOTE: third parties report t…
5.9 MOYENNE
CVE-2018-4850Certaines CPU Siemens SIMATIC S7-400 sont susceptibles de planter si elles reçoivent des paquets de communication spécialement conçus. Un attaquant ayant un accès réseau à l'appare…
7.5 ÉLEVÉE
CVE-2018-11214An issue was discovered in libjpeg 9a. The get_text_rgb_row function in rdppm.c allows remote attackers to cause a denial of service (Segmentation fault) via a crafted file.
6.5 MOYENNE
CVE-2018-11213An issue was discovered in libjpeg 9a. The get_text_gray_row function in rdppm.c allows remote attackers to cause a denial of service (Segmentation fault) via a crafted file.
6.5 MOYENNE
CVE-2018-11212An issue was discovered in libjpeg 9a and 9d. The alloc_sarray function in jmemmgr.c allows remote attackers to cause a denial of service (divide-by-zero error) via a crafted file.
6.5 MOYENNE
CVE-2018-8014Les serveurs Apache Tomcat utilisant les paramètres par défaut du filtre CORS sont vulnérables aux attaques cross-origin. Un attaquant distant non authentifié peut contourner les r…
9.8 CRITIQUE
CVE-2018-11210Les applications utilisant la bibliothèque TinyXML2 (version 6.2.0) pour l'analyse de données XML sont affectées par une faille de lecture excessive de mémoire (memory over-read). …
9.8 CRITIQUE
CVE-2018-11209Z-BlogPHP 2.0.0 utilise une méthode de hachage MD5 faible pour la vérification des mots de passe dans son système de commande. Un attaquant disposant d'identifiants à hauts privilè…
7.2 ÉLEVÉE
CVE-2018-11208An issue was discovered in Z-BlogPHP 2.0.0. There is a persistent XSS that allows remote attackers to inject arbitrary web script or HTML into background web site settings via the …
4.8 MOYENNE
CVE-2018-11207A division by zero was discovered in H5D__chunk_init in H5Dchunk.c in the HDF HDF5 1.10.2 library. It could allow a remote denial of service attack.
6.5 MOYENNE
CVE-2018-11206Les systèmes utilisant la bibliothèque HDF5 (version 1.10.2) sont susceptibles de subir une lecture hors limites. Un attaquant peut déclencher cela en convainquant un utilisateur d…
8.1 ÉLEVÉE
CVE-2018-11205La bibliothèque HDF5, utilisée pour la gestion de fichiers de données complexes, contient une erreur de mémoire qui peut être déclenchée lors du traitement d'un fichier malveillant…
8.1 ÉLEVÉE
CVE-2018-11204A NULL pointer dereference was discovered in H5O__chunk_deserialize in H5Ocache.c in the HDF HDF5 1.10.2 library. It could allow a remote denial of service attack.
6.5 MOYENNE
CVE-2018-11203A division by zero was discovered in H5D__btree_decode_key in H5Dbtree.c in the HDF HDF5 1.10.2 library. It could allow a remote denial of service attack.
6.5 MOYENNE
CVE-2018-11202A NULL pointer dereference was discovered in H5S_hyper_make_spans in H5Shyper.c in the HDF HDF5 1.10.2 library. It could allow a remote denial of service attack.
6.5 MOYENNE
CVE-2018-10760ProjectPier (version 0.88 et versions antérieures) est affecté via son plugin Files, qui ne restreint pas les types de fichiers que les utilisateurs peuvent télécharger. Un attaqua…
8.8 ÉLEVÉE
CVE-2018-10759Les versions 0.8.8 et antérieures de Project Pier sont affectées par une faille dans le fichier `patch.php` qui permet à des attaquants distants d'exécuter des commandes système ou…
9.8 CRITIQUE