CVE-2018-11555Les systèmes utilisant Little CMS 2.9 sont susceptibles de présenter une erreur de mémoire lors du traitement de fichiers images TIFF spécifiquement conçus. Un attaquant peut parve…
7.8 ÉLEVÉE
CVE-2018-11235Les installations de Git (antérieures aux versions 2.13.7, 2.14.4, 2.15.2, 2.16.4 et 2.17.1) sont vulnérables à l'exécution de code à distance. Un attaquant peut exécuter des scrip…
7.8 ÉLEVÉE
CVE-2018-11233Les installations de Git sur Windows (NTFS) sont affectées par une erreur de gestion de la mémoire lors du traitement de certains noms de chemins. Un attaquant distant peut exploit…
7.5 ÉLEVÉE
CVE-2018-11548EOS.IO DAWN 4.2 est susceptible de subir une attaque par déni de service car le plug-in réseau ne limite pas le nombre de connexions peer-to-peer provenant d'une seule adresse IP. …
7.5 ÉLEVÉE
CVE-2018-6964VMware Horizon Client pour Linux (versions antérieures à 4.8.0) contient une faille dans la manière dont il gère un fichier système spécifique. Un utilisateur disposant déjà d'un a…
7.8 ÉLEVÉE
CVE-2018-3734Les applications utilisant le module Node.js `stattic` sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant distant non authentifié peut lire n'i…
7.5 ÉLEVÉE
CVE-2018-3733Les applications utilisant le module Node.js `crud-file-server` (versions antérieures à 0.9.0) sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaqua…
7.5 ÉLEVÉE
CVE-2018-11392Le module « PHP Login & User Management » de Jigowatt (versions antérieures à 4.1.1) est affecté par une faille dans le champ de téléchargement de l'avatar du profil. Un attaquant …
8.8 ÉLEVÉE
CVE-2017-16153L'application web gaoxuyan est affectée par une faille de traversée de répertoire (directory traversal). Un attaquant non authentifié disposant d'un accès réseau peut lire des fich…
7.5 ÉLEVÉE
CVE-2017-16062Le package npm `node-tkinter` est un module malveillant conçu pour voler les variables d'environnement de votre système, lesquelles contiennent souvent des clés d'API et des mots d…
7.5 ÉLEVÉE
CVE-2017-16061Tout développeur ou administrateur serveur ayant installé le package malveillant `tkinter` depuis le registre npm est concerné. Un attaquant peut utiliser ce package pour voler vos…
7.5 ÉLEVÉE
CVE-2017-16047Les projets Node.js ayant installé le package malveillant `mysqljs` depuis le registre npm sont concernés. Un attaquant peut voler à distance les variables d'environnement de votre…
7.5 ÉLEVÉE
CVE-2017-16003Le module npm `windows-build-tools` (versions antérieures à 1.0.0) est affecté car il télécharge des fichiers d'installation via HTTP non chiffré. Un attaquant positionné sur votre…
8.1 ÉLEVÉE
CVE-2016-10698Le wrapper Node.js `mystem-fix` est affecté car il télécharge des ressources binaires via HTTP non chiffré. Un attaquant positionné sur votre réseau peut intercepter ce trafic pour…
8.1 ÉLEVÉE
CVE-2016-10682Massif, un fork de PhantomJS, est vulnérable aux attaques de l'homme du milieu (man-in-the-middle) car il télécharge des ressources via le protocole HTTP non chiffré. Un attaquant …
8.1 ÉLEVÉE
CVE-2016-10681Les applications utilisant la bibliothèque JavaScript `roslib-socketio` sont vulnérables car elles téléchargent des ressources binaires via le protocole HTTP non chiffré. Un attaqu…
8.1 ÉLEVÉE
CVE-2016-10680Les applications utilisant la bibliothèque JavaScript `adamvr-geoip-lite` sont vulnérables car celle-ci télécharge les données GeoIP via une connexion HTTP non chiffrée. Un attaqua…
8.1 ÉLEVÉE
CVE-2016-10679Le package `selenium-standalone-painful` est concerné car il télécharge les ressources binaires nécessaires via une connexion HTTP non chiffrée. Un attaquant positionné sur votre r…
8.1 ÉLEVÉE
CVE-2016-10674Les versions de Limbus-buildgen antérieures à la 0.1.1 sont vulnérables car elles téléchargent des ressources binaires via le protocole HTTP non chiffré. Un attaquant positionné su…
8.1 ÉLEVÉE
CVE-2016-10666L'enveloppe (wrapper) Node.js `tomita-parser` est affectée car elle télécharge des ressources binaires via le protocole HTTP non chiffré. Un attaquant positionné entre votre serveu…
8.1 ÉLEVÉE
CVE-2016-10659Les systèmes utilisant les bibliothèques POCO C++ sont concernés car le logiciel télécharge des ressources de compilation via le protocole HTTP non chiffré. Un attaquant positionné…
8.1 ÉLEVÉE
CVE-2016-10658Le package npm `native-opencv` est concerné car il télécharge des ressources binaires via HTTP non chiffré. Un attaquant positionné sur votre réseau peut intercepter ce trafic et r…
8.1 ÉLEVÉE
CVE-2016-10650ntfserver est affecté car il télécharge des ressources binaires via le protocole HTTP non chiffré. Un attaquant positionné sur le réseau peut intercepter ces requêtes et remplacer …
8.1 ÉLEVÉE
CVE-2016-10635Les systèmes de build utilisant le plugin `broccoli-closure` avant la version 1.3.1 sont vulnérables car ils téléchargent des ressources binaires via HTTP non chiffré. Un attaquant…
8.1 ÉLEVÉE
CVE-2016-10627Le wrapper binaire `scala-bin` est affecté car il télécharge des ressources via le protocole HTTP non chiffré. Un attaquant positionné sur votre réseau (une attaque de l'homme du m…
8.1 ÉLEVÉE
CVE-2016-10611Les utilisateurs de la bibliothèque strider-sauce sont concernés car le logiciel télécharge des ressources via le protocole HTTP non chiffré. Un attaquant positionné sur le réseau …
8.1 ÉLEVÉE
CVE-2016-10601Le package npm `webdrvr` est affecté car il télécharge des binaires WebDriver via une connexion HTTP non chiffrée. Un attaquant positionné sur le réseau entre votre serveur et la s…
8.1 ÉLEVÉE
CVE-2016-10593Les applications NodeJS utilisant la bibliothèque `ibapi` (version 2.5.5 et versions antérieures) sont vulnérables à l'exécution de code à distance. Un attaquant positionné sur le …
8.1 ÉLEVÉE
CVE-2016-10591Les serveurs utilisant l'API Prince Node pour convertir du HTML/XML en PDF sont concernés car le logiciel télécharge des ressources compressées via le protocole HTTP non chiffré. U…
8.1 ÉLEVÉE
CVE-2016-10590Les applications utilisant la bibliothèque `cue-sdk-node` pour l'intégration de Corsair Cue sont concernées car celle-ci télécharge des ressources via le protocole HTTP non chiffré…
8.1 ÉLEVÉE
CVE-2016-10589Les systèmes utilisant le package `selenium-binaries` sont à risque car le logiciel télécharge les fichiers nécessaires via HTTP non chiffré. Un attaquant positionné sur votre rése…
8.1 ÉLEVÉE
CVE-2016-10586`macaca-chromedriver` (versions antérieures à 1.0.29) est affecté car il télécharge les fichiers binaires nécessaires via HTTP non chiffré. Un attaquant positionné sur votre réseau…
8.1 ÉLEVÉE
CVE-2016-10584Les utilisateurs de la bibliothèque dalek-browser-chrome-canary sont exposés à un risque car le logiciel télécharge des ressources binaires via une connexion HTTP non chiffrée. Un …
8.1 ÉLEVÉE
CVE-2016-10578Les applications Node.js utilisant le package `unicode` (version 8.9.9 et antérieures) sont concernées car elles téléchargent des données via le protocole HTTP non chiffré. Un atta…
8.1 ÉLEVÉE
CVE-2016-10577Les applications Node.js utilisant la bibliothèque `ibm_db` (versions antérieures à 1.0.2) sont concernées car elles téléchargent des ressources binaires via le protocole HTTP non …
8.1 ÉLEVÉE
CVE-2016-10573Les versions de Baryton-saxophone antérieures à la 3.0.1 sont vulnérables car elles téléchargent des fichiers binaires via le protocole HTTP non chiffré. Un attaquant positionné su…
8.1 ÉLEVÉE
CVE-2016-10570Les versions de l'outil `pngcrush-installer` antérieures à la 1.8.10 sont affectées car elles téléchargent des ressources binaires via une connexion HTTP non chiffrée. Un attaquant…
8.1 ÉLEVÉE
CVE-2016-10568La bibliothèque `geoip-lite-country`, utilisée pour associer des adresses IP à des pays, télécharge les mises à jour de sa base de données via le protocole HTTP non chiffré. Un att…
8.1 ÉLEVÉE
CVE-2016-10567Les versions de Product-monitor antérieures à la 2.2.5 sont vulnérables car elles téléchargent des ressources JavaScript via HTTP non chiffré. Un attaquant positionné entre l'utili…
8.1 ÉLEVÉE
CVE-2016-10566Le module `install-nw` (versions antérieures à 1.1.5) est affecté car il télécharge les binaires NW.js via HTTP non chiffré. Un attaquant positionné sur le réseau entre votre serve…
8.1 ÉLEVÉE
CVE-2016-10559Les systèmes utilisant la bibliothèque `selenium-download` en version 2.0.6 ou antérieure sont exposés à un risque car ils récupèrent des binaires de serveur via le protocole HTTP …
8.1 ÉLEVÉE
CVE-2016-10558Les applications Node.js utilisant le module Aerospike (versions antérieures à 2.4.2) sont concernées car elles téléchargent les fichiers binaires nécessaires via HTTP non chiffré.…
8.1 ÉLEVÉE
CVE-2016-10556Les applications NodeJS utilisant l'ORM Sequelize avec Postgres, SQLite ou Microsoft SQL Server sont concernées. Un attaquant distant non authentifié peut effectuer une attaque par…
7.5 ÉLEVÉE
CVE-2015-9242Les serveurs utilisant le module Node.js ecstatic (version 1.4.0 ou antérieure) sont susceptibles de planter lors du traitement de chaînes de dates spécialement conçues. Un attaqua…
7.5 ÉLEVÉE
CVE-2015-9241Les serveurs web utilisant le module Node.js hapi (versions antérieures à 11.1.3) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut fair…
7.5 ÉLEVÉE
CVE-2015-9240Les modules de nœud OpenStack Keystone (versions antérieures à 0.3.16) sont affectés par une faille dans la logique de connexion qui permet à des adresses e-mail incomplètes de cor…
7.5 ÉLEVÉE
CVE-2014-10068Les applications Node.js utilisant le module `inert` (version 1.1.0 ou antérieure) peuvent accidentellement exposer des fichiers et des répertoires cachés au public. Un attaquant p…
7.5 ÉLEVÉE
CVE-2018-1241Les logiciels Dell EMC RecoverPoint et RecoverPoint for VMs peuvent écrire par inadvertance des mots de passe LDAP en texte clair dans leurs propres fichiers journaux. Un attaquant…
8.8 ÉLEVÉE
CVE-2018-11527CScms v4.1 est affecté par une faille qui permet à un attaquant distant de réinitialiser le nom d'utilisateur et le mot de passe de l'administrateur. Pour exploiter cette vulnérabi…
8.8 ÉLEVÉE
CVE-2018-11488Les versions 7.90.8538.1 et antérieures de dtSearch sont sensibles à un plantage de la fonction de recherche. Un attaquant distant peut provoquer un déni de service, rendant le ser…
7.5 ÉLEVÉE