CVE-2016-10519Les logiciels utilisant la bibliothèque bittorrent-dht dans une version antérieure à la 5.1.3 sont susceptibles de présenter une fuite de mémoire. Un attaquant non authentifié peut…
7.5 ÉLEVÉE
CVE-2016-10518Les applications Node.js utilisant le module `ws` (versions antérieures à 1.0.0) sont sensibles à un défaut d'allocation de mémoire. Un attaquant distant non authentifié peut envoy…
7.5 ÉLEVÉE
CVE-2015-9239La bibliothèque `ansi2html`, utilisée pour convertir la sortie d'un terminal en HTML, est vulnérable à un déni de service par expression régulière (ReDoS). Un attaquant distant non…
7.5 ÉLEVÉE
CVE-2015-9238secure-compare 3.0.0 and below do not actually compare two strings properly. compare was actually comparing the first argument with itself, meaning the check passed for any two str…
5.3 MOYENNE
CVE-2015-9236Hapi versions less than 11.0.0 implement CORS incorrectly and allowed for configurations that at best returned inconsistent headers and at worst allowed cross-origin activities tha…
5.3 MOYENNE
CVE-2014-10066Le serveur de fichiers statiques `fancy-server` (versions antérieures à 0.1.4) est vulnérable à une faille de traversée de répertoire. Un attaquant non authentifié disposant d'un a…
7.5 ÉLEVÉE
CVE-2014-10065Certain input when passed into remarkable before 1.4.1 will bypass the bad protocol check that disallows the javascript: scheme allowing for javascript: url's to be injected into t…
6.1 MOYENNE
CVE-2014-10064Les applications Node.js utilisant le module `qs` (versions antérieures à 1.0.0) sont vulnérables à une attaque par déni de service. En envoyant une chaîne de caractères spécifique…
7.5 ÉLEVÉE
CVE-2018-11627Sinatra before 2.0.2 has XSS via the 400 Bad Request page that occurs upon a params parser exception.
6.1 MOYENNE
CVE-2018-11626SELA (SimplE Lossless Audio) v0.1.2-alpha est affecté par une faille de corruption de mémoire dans sa logique de décodage audio. Un attaquant distant peut faire planter l'applicati…
7.5 ÉLEVÉE
CVE-2018-11142The 'systemui/settings_network.php' and 'systemui/settings_patching.php' scripts in the Quest KACE System Management Appliance 8.0.318 are accessible only from localhost. This rest…
5.5 MOYENNE
CVE-2018-11141L'appliance virtuelle Quest KACE System Management (version 8.0.318) est affectée par une faille de traversée de répertoire dans son interface administrative. Un attaquant distant …
9.8 CRITIQUE
CVE-2018-11140La version 8.0.318 de Quest KACE System Management Appliance est affectée par une faille dans son script de génération de rapports. Un attaquant distant non authentifié peut envoye…
9.8 CRITIQUE
CVE-2018-11139La version 8.0.318 de Quest KACE System Management Appliance est affectée par une faille d'injection de commandes dans son script de test de connexion e-mail. Tout utilisateur disp…
8.8 ÉLEVÉE
CVE-2018-11138L'appliance Quest KACE System Management (version 8.0.318) contient un script exposé qui permet à des attaquants distants d'exécuter des commandes arbitraires sur le serveur. Un at…
KEV
9.8 CRITIQUE
CVE-2018-11137The 'checksum' parameter of the '/common/download_attachment.php' script in the Quest KACE System Management Appliance 8.0.318 can be abused to read arbitrary files with 'www' priv…
6.5 MOYENNE
CVE-2018-11136La version 8.0.318 de Quest KACE System Management Appliance est vulnérable à une faille d'injection SQL aveugle (blind SQL injection) dans son script de téléchargement de l'instal…
9.8 CRITIQUE
CVE-2018-11135Quest KACE System Management Appliance (version 8.0.318) est affecté par une faille dans son script de rapport d'erreurs. Un attaquant disposant d'un compte utilisateur standard pe…
8.8 ÉLEVÉE
CVE-2018-11134L'appliance Quest KACE System Management (version 8.0.318) permet à un utilisateur disposant de privilèges limités de modifier le mot de passe de n'importe quel compte via une file…
8.8 ÉLEVÉE
CVE-2018-11133The 'fmt' parameter of the '/common/run_cross_report.php' script in the the Quest KACE System Management Appliance 8.0.318 is vulnerable to cross-site scripting.
6.1 MOYENNE
CVE-2018-11132L'appliance Quest KACE System Management (version 8.0.318) contient une faille dans sa file d'attente de messages interne qui permet à un utilisateur disposant de privilèges restre…
8.8 ÉLEVÉE
CVE-2018-11625Les versions 7.0.7-37 Q16 et antérieures d'ImageMagick sont affectées par une erreur de gestion de la mémoire lors du traitement de certaines images en niveaux de gris. Un attaquan…
8.8 ÉLEVÉE
CVE-2018-11624Les installations d'ImageMagick (version 7.0.7-36 Q16) sont affectées lors du traitement de fichiers image MAT spécifiquement conçus. Un attaquant qui convainc un utilisateur ou un…
8.8 ÉLEVÉE
CVE-2018-11598Les versions d'Espruino antérieures à la 1.99 sont affectées par une erreur de gestion de la mémoire lors de l'analyse de certaines boucles `for` en JavaScript. Un attaquant peut p…
7.1 ÉLEVÉE
CVE-2018-11597Espruino before 1.99 allows attackers to cause a denial of service (application crash) with a user crafted input file via a Buffer Overflow during syntax parsing because of a missi…
5.5 MOYENNE
CVE-2018-11596Espruino before 1.99 allows attackers to cause a denial of service (application crash) with a user crafted input file via a Buffer Overflow during syntax parsing because a check fo…
5.5 MOYENNE
CVE-2018-11595Les interpréteurs JavaScript Espruino antérieurs à la version 1.99 sont affectés par un dépassement de tampon lors de l'analyse syntaxique. Un attaquant peut faire planter l'applic…
7.8 ÉLEVÉE
CVE-2018-11594Espruino before 1.99 allows attackers to cause a denial of service (application crash) with a user crafted input file via a Buffer Overflow during syntax parsing of "VOID" tokens i…
5.5 MOYENNE
CVE-2018-11593Les versions du firmware Espruino antérieures à la 1.99 sont affectées par un dépassement de tampon lors de l'analyse des fichiers d'entrée. Un attaquant peut faire planter l'appli…
7.1 ÉLEVÉE
CVE-2018-11592Espruino before 1.98 allows attackers to cause a denial of service (application crash) with a user crafted input file via an Out-of-bounds Read during syntax parsing in which certa…
5.5 MOYENNE
CVE-2018-11591Espruino before 1.98 allows attackers to cause a denial of service (application crash) with a user crafted input file via a NULL pointer dereference during syntax parsing. This was…
5.5 MOYENNE
CVE-2018-11590Espruino before 1.99 allows attackers to cause a denial of service (application crash) with a user crafted input file via an integer overflow during syntax parsing. This was addres…
5.5 MOYENNE
CVE-2018-11220Les appareils de minage Bitmain Antminer D3, L3+ et S9 sont affectés par une faille dans la fonction de restauration du système. Un attaquant disposant d'identifiants de compte ave…
8.8 ÉLEVÉE
CVE-2018-5388In stroke_socket.c in strongSwan before 5.6.3, a missing packet length check could allow a buffer underflow, which may lead to resource exhaustion and denial of service while readi…
6.5 MOYENNE
CVE-2018-9322Les systèmes d'infodivertissement (HU_NBT) de divers véhicules BMW des séries 3, 5, 7, i et X produits entre 2012 et 2018 sont concernés. Un attaquant disposant d'un accès physique…
7.8 ÉLEVÉE
CVE-2018-9320Les systèmes d'infodivertissement de divers véhicules BMW des séries i, X, 3, 5 et 7 produits entre 2012 et 2018 sont sensibles à une exploitation locale. Un attaquant ayant un acc…
7.8 ÉLEVÉE
CVE-2018-9318Les unités de commande télématique (TCU) des véhicules BMW produits entre 2012 et 2018 sont vulnérables à des attaques à distance via le réseau cellulaire. Un attaquant peut prendr…
9.8 CRITIQUE
CVE-2018-9314The Head Unit HU_NBT (aka Infotainment) component on BMW i Series, BMW X Series, BMW 3 Series, BMW 5 Series, and BMW 7 Series vehicles produced in 2012 through 2018 allows an attac…
6.8 MOYENNE
CVE-2018-9313The Head Unit HU_NBT (aka Infotainment) component on BMW i Series, BMW X Series, BMW 3 Series, BMW 5 Series, and BMW 7 Series vehicles produced in 2012 through 2018 allows a remote…
5.3 MOYENNE
CVE-2018-9312Les systèmes d'infodivertissement de divers véhicules BMW des séries i, X, 3, 5 et 7 produits entre 2012 et 2018 sont concernés. Un attaquant ayant un accès physique au véhicule pe…
7.8 ÉLEVÉE
CVE-2018-9311Les véhicules BMW produits entre 2012 et 2018 équipés d'une unité de commande télématique sont vulnérables à des attaques à distance via le réseau cellulaire. Un attaquant peut pre…
9.8 CRITIQUE
CVE-2018-11036Les contrôleurs réseau Ruckus SmartZone (incluant les modèles vSZ et SZ-100/300) sont affectés par une faille qui permet à un attaquant distant de voler des informations sensibles …
9.1 CRITIQUE
CVE-2018-11583SeaCMS 6.61 has stored XSS in admin_collect.php via the siteurl parameter.
6.1 MOYENNE
CVE-2018-11580An issue was discovered in mass-pages-posts-creator.php in the MULTIDOTS Mass Pages/Posts Creator plugin 1.2.2 for WordPress. Any logged in user can launch Mass Pages/Posts creatio…
5.4 MOYENNE
CVE-2018-11579class-woo-banner-management.php in the MULTIDOTS WooCommerce Category Banner Management plugin 1.1.0 for WordPress has an Unauthenticated Settings Change Vulnerability, related to …
5.3 MOYENNE
CVE-2018-11578GifIndexToTrueColor in ngiflib.c in MiniUPnP ngiflib 0.4 has a Segmentation fault.
6.5 MOYENNE
CVE-2018-11577Liblouis (une bibliothèque de traduction braille) est affectée par une faille de corruption de mémoire pouvant entraîner un plantage complet du système ou l'exécution de code arbit…
8.8 ÉLEVÉE
CVE-2018-11576MiniUPnP (version 0.4) est affecté par une erreur de gestion de la mémoire lors du traitement d'images GIF. Un attaquant non authentifié peut envoyer un fichier GIF spécialement co…
9.8 CRITIQUE
CVE-2018-11575La version 0.4 de MiniUPnP est affectée par une faille de corruption de mémoire lors du traitement d'images GIF. Un attaquant distant non authentifié peut exploiter cette vulnérabi…
9.8 CRITIQUE
CVE-2018-11572ClipperCMS 1.3.3 has XSS in the "Module name" field in a "Modules -> Manage modules -> edit" action to the manager/ URI.
5.4 MOYENNE