CVE-2018-10241A denial of service vulnerability in SolarWinds Serv-U before 15.1.6 HFv1 allows an authenticated user to crash the application (with a NULL pointer dereference) via a specially cr…
6.5 MOYENNE
CVE-2018-10240Les serveurs SolarWinds Serv-U MFT sont affectés par une faille dans la manière dont les jetons de session sont générés. Un attaquant non authentifié disposant d'un accès réseau pe…
7.3 ÉLEVÉE
CVE-2018-5231Les anciennes versions d'Atlassian Jira sont vulnérables à une attaque par déni de service via la fonctionnalité « Mot de passe oublié ». Un attaquant non authentifié peut faire pl…
7.5 ÉLEVÉE
CVE-2018-10810chat/mobile/index.php in LiveZilla Live Chat 7.0.9.5 and prior is affected by Cross-Site Scripting via the Accept-Language HTTP header.
6.1 MOYENNE
CVE-2018-10738Les versions de Nagios XI antérieures à la 5.4.13 sont affectées par une faille d'injection SQL dans le menu d'administration. Un attaquant disposant d'identifiants administratifs …
7.2 ÉLEVÉE
CVE-2018-10737Les versions de Nagios XI antérieures à la 5.4.13 sont affectées par une faille d'injection SQL dans la fonction de recherche du journal de bord (logbook). Un attaquant disposant d…
7.2 ÉLEVÉE
CVE-2018-10736Les versions de Nagios XI antérieures à la 5.4.13 sont affectées par une faille d'injection SQL dans l'interface d'administration. Un attaquant disposant d'identifiants d'administr…
7.2 ÉLEVÉE
CVE-2018-10735Les installations de Nagios XI antérieures à la version 5.4.13 sont vulnérables à une faille d'injection SQL dans le composant commandline.php. Un attaquant disposant d'identifiant…
7.2 ÉLEVÉE
CVE-2018-10123Les versions 2.0 à 4.2.0 d'Inteno IOPSYS sont affectées via le service p910nd. Un attaquant disposant d'identifiants d'utilisateur basiques peut lire à distance n'importe quel fich…
8.8 ÉLEVÉE
CVE-2018-8845Advantech WebAccess, ainsi que son tableau de bord et ses composants Scada Node et NMS, sont affectés par une faille de corruption de mémoire. Un attaquant non authentifié ayant un…
9.8 CRITIQUE
CVE-2018-8841Plusieurs versions d'Advantech WebAccess, ainsi que ses nœuds SCADA et son tableau de bord associés, sont affectées par une gestion inappropriée des privilèges. Un attaquant dispos…
7.8 ÉLEVÉE
CVE-2018-7505Advantech WebAccess et les logiciels SCADA/NMS associés sont affectés par une faille dans l'application TFTP intégrée. Un attaquant non authentifié disposant d'un accès réseau peut…
9.8 CRITIQUE
CVE-2018-7503Advantech WebAccess ainsi que son tableau de bord, son nœud SCADA et son logiciel NMS sont affectés par une faille de traversée de répertoire (path traversal). Un attaquant peut ut…
7.5 ÉLEVÉE
CVE-2018-7501Advantech WebAccess ainsi que les logiciels associés Dashboard, Scada Node et NMS sont affectés par des failles d'injection SQL. Un attaquant peut les utiliser pour voler des infor…
7.5 ÉLEVÉE
CVE-2018-7499Advantech WebAccess et les logiciels SCADA/NMS associés sont affectés par des failles de dépassement de tampon qui permettent à un attaquant d'exécuter du code arbitraire sur le sy…
9.8 CRITIQUE
CVE-2018-7497Advantech WebAccess ainsi que ses composants Dashboard, Scada Node et NMS sont affectés par une faille de corruption de mémoire. Un attaquant non authentifié disposant d'un accès r…
9.8 CRITIQUE
CVE-2018-7495Advantech WebAccess ainsi que les logiciels associés Dashboard, SCADA Node et NMS sont affectés par une faille de gestion des fichiers. Un attaquant distant peut exploiter cette vu…
7.5 ÉLEVÉE
CVE-2018-10591In Advantech WebAccess versions V8.2_20170817 and prior, WebAccess versions V8.3.0 and prior, WebAccess Dashboard versions V.2.0.15 and prior, WebAccess Scada Node versions prior t…
6.1 MOYENNE
CVE-2018-10590Plusieurs versions d'Advantech WebAccess ainsi que ses tableaux de bord ou nœuds associés sont affectées par une faille de listage de répertoire. Un attaquant non authentifié dispo…
7.5 ÉLEVÉE
CVE-2018-10589Plusieurs versions d'Advantech WebAccess ainsi que son tableau de bord, son nœud SCADA et son logiciel NMS associés sont affectés par une faille de traversée de répertoire (path tr…
9.8 CRITIQUE
CVE-2017-2613jenkins before versions 2.44, 2.32.2 is vulnerable to a user creation CSRF using GET by admins. While this user record was only retained until restart in most cases, administrators…
5.4 MOYENNE
CVE-2017-2610jenkins before versions 2.44, 2.32.2 is vulnerable to a persisted cross-site scripting in search suggestions due to improperly escaping users with less-than and greater-than charac…
5.4 MOYENNE
CVE-2017-2604In Jenkins before versions 2.44, 2.32.2 low privilege users were able to act on administrative monitors due to them not being consistently protected by permission checks (SECURITY-…
4.3 MOYENNE
CVE-2017-2603Jenkins before versions 2.44, 2.32.2 is vulnerable to a user data leak in disconnected agents' config.xml API. This could leak sensitive data such as API tokens (SECURITY-362).
2.6 FAIBLE
CVE-2017-2602jenkins before versions 2.44, 2.32.2 is vulnerable to an improper blacklisting of the Pipeline metadata files in the agent-to-master security subsystem. This could allow metadata f…
3.1 FAIBLE
CVE-2018-1263Addresses partial fix in CVE-2018-1261. Pivotal spring-integration-zip, versions prior to 1.0.2, exposes an arbitrary file write vulnerability, that can be achieved using a special…
4.7 MOYENNE
CVE-2018-1262Cloud Foundry Foundation UAA (versions 4.12.X et 4.13.X) présente une faille permettant à un administrateur de zone d'émettre des jetons pour usurper l'identité d'une autre zone. U…
7.2 ÉLEVÉE
CVE-2017-2612In Jenkins before versions 2.44, 2.32.2 low privilege users were able to override JDK download credentials (SECURITY-392), resulting in future builds possibly failing to download a…
5.4 MOYENNE
CVE-2017-2608Les serveurs d'automatisation Jenkins versions 2.44 et 2.32.2 (ainsi que les versions antérieures) sont susceptibles de permettre l'exécution de code à distance via l'API XStream. …
8.8 ÉLEVÉE
CVE-2017-2600In jenkins before versions 2.44, 2.32.2 node monitor data could be viewed by low privilege users via the remote API. These included system configuration and runtime information of …
4.3 MOYENNE
CVE-2018-11094Les appareils Intelbras NCLOUD 300 1.0 sont affectés par plusieurs points de terminaison qui ne nécessitent pas d'authentification. Un attaquant ayant accès au réseau peut envoyer …
9.8 CRITIQUE
CVE-2018-11127e107 2.1.7 has CSRF resulting in arbitrary user deletion.
6.5 MOYENNE
CVE-2018-11126DoorGets 7.0 est affecté par une faille de type CSRF (cross-site request forgery) dans son module de gestion des utilisateurs. Un attaquant peut inciter un administrateur connecté …
8.8 ÉLEVÉE
CVE-2017-2815Les serveurs OpenFire utilisant la version 2.6.0 du plugin « User Import Export » sont vulnérables à l'injection d'entités XML. Un attaquant disposant d'un compte utilisateur basiq…
8.1 ÉLEVÉE
CVE-2018-11125Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security iss…
CVE-2018-1087Les serveurs Linux utilisant des versions de l'hyperviseur KVM antérieures à la 4.16 sont affectés par une faille dans la manière dont le noyau gère certaines instructions du proce…
8.0 ÉLEVÉE
CVE-2018-11105There is stored cross site scripting in the wp-live-chat-support plugin before 8.0.08 for WordPress via the "name" (aka wplc_name) and "email" (aka wplc_email) input fields to wp-j…
6.1 MOYENNE
CVE-2018-3661Buffer overflow in Intel system Configuration utilities selview.exe and syscfg.exe before version 14 build 11 allows a local user to crash these services potentially resulting in a…
5.5 MOYENNE
CVE-2018-3634Parameter corruption in NDIS filter driver in Intel Online Connect Access 1.9.22.0 allows an attacker to cause a denial of service via local access.
5.5 MOYENNE
CVE-2018-3611Bounds check vulnerability in User Mode Driver in Intel Graphics Driver 15.40.x.4 and 21.20.x.x allows unprivileged user to cause a denial of service via local access.
6.5 MOYENNE
CVE-2018-1131Les serveurs Infinispan utilisant des configurations XML ou JSON spécifiques sont sensibles à une faille de désérialisation. Un attaquant disposant d'identifiants utilisateur valid…
8.8 ÉLEVÉE
CVE-2018-10825Mimo Baby 2 devices do not use authentication or encryption for the Bluetooth Low Energy (BLE) communication from a Turtle to a Lilypad, which allows attackers to inject fake infor…
5.3 MOYENNE
CVE-2018-11102Libav 12.3 est affecté par une erreur de mémoire lors du traitement de fichiers MOV spécifiquement conçus. Un attaquant distant peut faire planter l'application en fournissant un f…
7.5 ÉLEVÉE
CVE-2018-11100Les logiciels utilisant la bibliothèque libming pour traiter les fichiers SMD sont concernés. Un attaquant peut provoquer le plantage de l'application ou potentiellement exécuter d…
8.8 ÉLEVÉE
CVE-2018-11098La version 0.9.5 de Frog CMS contient une faille dans le gestionnaire de fichiers qui permet à un attaquant de télécharger des fichiers arbitraires sur le serveur. Un utilisateur d…
7.2 ÉLEVÉE
CVE-2018-11097Les applications utilisant la bibliothèque `cstring` (versions antérieures à novembre 2016) sont susceptibles de présenter une fuite de mémoire. Un attaquant distant non authentifi…
7.5 ÉLEVÉE
CVE-2018-11095Les systèmes utilisant la bibliothèque libming pour traiter les fichiers SWF sont affectés par une erreur de gestion de la mémoire. Un attaquant distant non authentifié peut faire …
8.8 ÉLEVÉE
CVE-2018-11091MyBiz MyProcureNet 5.0.0 est affecté par une faille qui permet à un attaquant de contourner les restrictions de téléchargement de fichiers en modifiant un paramètre caché dans la r…
9.9 CRITIQUE
CVE-2018-11090An XSS issue was discovered in MyBiz MyProcureNet 5.0.0. This vulnerability within "ProxyPage.aspx" allows an attacker to inject malicious client side scripting which will be execu…
6.1 MOYENNE
CVE-2018-10994js/views/message_view.js in Open Whisper Signal (aka Signal-Desktop) before 1.10.1 allows XSS via a URL.
6.1 MOYENNE