CVE-2018-11571ClipperCMS 1.3.3 est sensible à la fixation de session, ce qui permet à un attaquant de détourner la session active d'un utilisateur légitime. En incitant un utilisateur à cliquer …
8.8 ÉLEVÉE
CVE-2018-11568Reflected XSS is possible in the GamePlan theme through 1.5.13.2 for WordPress because of insufficient input sanitization, as demonstrated by the s parameter. In some (but not all)…
6.1 MOYENNE
CVE-2018-11567Prior to 2018-04-27, the reprompt feature in Amazon Echo devices could be misused by a custom Alexa skill. The reprompt feature is designed so that if Alexa does not receive an inp…
3.3 FAIBLE
CVE-2018-7534In Stealth Authorization Server before 3.3.017.0 in Unisys Stealth Solution, an encryption key may be left in memory.
4.7 MOYENNE
CVE-2018-11565Mahara 17.04 before 17.04.8 and 17.10 before 17.10.5 and 18.04 before 18.04.1 are vulnerable to mentioning the usernames that are already taken by people registered in the system r…
5.3 MOYENNE
CVE-2018-11482Certaines caméras IP TP-Link contiennent un mot de passe administrateur codé en dur dans leur interface de gestion web. Un attaquant ayant accès au réseau de l'appareil peut utilis…
9.8 CRITIQUE
CVE-2018-11481Certaines caméras réseau TP-Link sont vulnérables à l'exécution de code à distance via des données JSON spécialement conçues. Un attaquant disposant d'identifiants de compte avec d…
8.8 ÉLEVÉE
CVE-2018-11478Les dongles Vgate iCar 2 Wi-Fi OBD2 sont affectés par une faille qui permet à un attaquant connecté au même réseau Wi-Fi d'envoyer des commandes non autorisées à un véhicule. Comme…
8.8 ÉLEVÉE
CVE-2018-11477An issue was discovered on Vgate iCar 2 Wi-Fi OBD2 Dongle devices. The data packets that are sent between the iOS or Android application and the OBD dongle are not encrypted. The c…
6.5 MOYENNE
CVE-2018-11476Les dongles OBD2 Vgate iCar 2 Wi-Fi sont livrés avec un réseau sans fil ouvert qui ne peut être sécurisé par un mot de passe ou un chiffrement. Toute personne se trouvant à portée …
8.8 ÉLEVÉE
CVE-2018-10939Zimbra Web Client (ZWC) in Zimbra Collaboration Suite 8.8 before 8.8.8.Patch4 and 8.7 before 8.7.11.Patch4 has Persistent XSS via a contact group.
6.1 MOYENNE
CVE-2018-10196NULL pointer dereference vulnerability in the rebuild_vlists function in lib/dotgen/conc.c in the dotgen library in Graphviz 2.40.1 allows remote attackers to cause a denial of ser…
5.5 MOYENNE
CVE-2015-7610Les serveurs Zimbra Collaboration Suite sont affectés par une faille dans le formulaire de connexion qui ne valide pas les jetons de requête. Un attaquant distant peut détourner la…
8.8 ÉLEVÉE
CVE-2018-11562An issue was discovered in MISP 2.4.91. A vulnerability in app/View/Elements/eventattribute.ctp allows reflected XSS if a user clicks on a malicious link for an event view and then…
6.1 MOYENNE
CVE-2018-11518Les anciens systèmes IVR d'HCL qui reposent sur des fréquences audio plutôt que sur la VoIP sont concernés. Un attaquant non authentifié peut déclencher à distance des activations …
8.1 ÉLEVÉE
CVE-2018-10995SchedMD Slurm before 17.02.11 and 17.1x.x before 17.11.7 mishandles user names (aka user_name fields) and group ids (aka gid fields).
5.3 MOYENNE
CVE-2018-11439The TagLib::Ogg::FLAC::File::scan function in oggflacfile.cpp in TagLib 1.11.1 allows remote attackers to cause information disclosure (heap-based buffer over-read) via a crafted a…
6.5 MOYENNE
CVE-2018-11438Les logiciels utilisant la bibliothèque Libmobi 0.3 pour traiter des livres numériques sont concernés. Un attaquant peut exécuter du code arbitraire sur votre système en vous incit…
8.8 ÉLEVÉE
CVE-2018-11437The mobi_reconstruct_parts function in parse_rawml.c in Libmobi 0.3 allows remote attackers to cause information disclosure (read access violation) via a crafted mobi file.
6.5 MOYENNE
CVE-2018-11436The buffer_addraw function in buffer.c in Libmobi 0.3 allows remote attackers to cause information disclosure (heap-based buffer over-read) via a crafted mobi file.
6.5 MOYENNE
CVE-2018-11435The mobi_decompress_huffman_internal function in compression.c in Libmobi 0.3 allows remote attackers to cause information disclosure (read access violation) via a crafted mobi fil…
6.5 MOYENNE
CVE-2018-11434The buffer_fill64 function in compression.c in Libmobi 0.3 allows remote attackers to cause information disclosure (heap-based buffer over-read) via a crafted mobi file.
6.5 MOYENNE
CVE-2018-11433The mobi_get_kf8boundary_seqnumber function in util.c in Libmobi 0.3 allows remote attackers to cause information disclosure (heap-based buffer over-read) via a crafted mobi file.
6.5 MOYENNE
CVE-2018-11432The mobi_parse_mobiheader function in read.c in Libmobi 0.3 allows remote attackers to cause information disclosure (heap-based buffer over-read) via a crafted mobi file.
6.5 MOYENNE
CVE-2018-11559DomainMod 4.10.0 has Stored XSS in the "/settings/profile/index.php" new_last_name parameter.
5.4 MOYENNE
CVE-2018-11558DomainMod 4.10.0 has Stored XSS in the "/settings/profile/index.php" new_first_name parameter.
5.4 MOYENNE
CVE-2018-11557YIBAN Easy class education platform 2.0 has XSS via the articlelist.php k parameter.
6.1 MOYENNE
CVE-2018-11556Les systèmes utilisant la bibliothèque Little CMS 2.9 sont affectés s'ils traitent des images TIFF spécialement conçues. Un attaquant peut compromettre entièrement le système, entr…
7.8 ÉLEVÉE
CVE-2018-11555Les systèmes utilisant Little CMS 2.9 sont susceptibles de présenter une erreur de mémoire lors du traitement de fichiers images TIFF spécifiquement conçus. Un attaquant peut parve…
7.8 ÉLEVÉE
CVE-2018-11550Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2018-9850. Reason: This candidate is a reservation duplicate of CVE-2018-9850. Notes: All CVE users should ref…
CVE-2018-11235Les installations de Git (antérieures aux versions 2.13.7, 2.14.4, 2.15.2, 2.16.4 et 2.17.1) sont vulnérables à l'exécution de code à distance. Un attaquant peut exécuter des scrip…
7.8 ÉLEVÉE
CVE-2018-11233Les installations de Git sur Windows (NTFS) sont affectées par une erreur de gestion de la mémoire lors du traitement de certains noms de chemins. Un attaquant distant peut exploit…
7.5 ÉLEVÉE
CVE-2018-11549An issue was discovered in WUZHI CMS 4.1.0 There is a Stored XSS Vulnerability in "Account Settings -> Member Centre -> Chinese information -> Ordinary member" via a QQ number, as …
5.4 MOYENNE
CVE-2018-11548EOS.IO DAWN 4.2 est susceptible de subir une attaque par déni de service car le plug-in réseau ne limite pas le nombre de connexions peer-to-peer provenant d'une seule adresse IP. …
7.5 ÉLEVÉE
CVE-2018-11547La bibliothèque d'analyse Markdown `md4c` (version 0.2.5) contient une faille de mémoire qui affecte les applications l'utilisant pour restituer du contenu Markdown. Un attaquant d…
9.8 CRITIQUE
CVE-2018-11546Les logiciels utilisant la bibliothèque md4c (version 0.2.5) pour l'analyse du Markdown sont affectés par une erreur de gestion de la mémoire. Un attaquant distant et non authentif…
9.8 CRITIQUE
CVE-2018-11545Les systèmes utilisant la bibliothèque d'analyse Markdown md4c (version 0.2.5) sont vulnérables à une faille de corruption de mémoire. Un attaquant distant non authentifié peut déc…
9.8 CRITIQUE
CVE-2018-11544Olive Tree Ftp Server 1.32 pour Android stocke les identifiants des utilisateurs en texte clair dans un fichier de préférences XML local. Un attaquant ayant accès au répertoire de …
9.8 CRITIQUE
CVE-2018-10755Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: None. Reason: this candidate is not about any specific product, protocol, or design, that falls into the scope of the…
CVE-2018-6964VMware Horizon Client pour Linux (versions antérieures à 4.8.0) contient une faille dans la manière dont il gère un fichier système spécifique. Un utilisateur disposant déjà d'un a…
7.8 ÉLEVÉE
CVE-2018-3745Les applications Node.js utilisant la bibliothèque `atob` (version 2.0.3 et antérieures) sur Node.js 4.x sont vulnérables à la corruption de mémoire. Un attaquant distant peut envo…
9.1 CRITIQUE
CVE-2018-3744Les serveurs utilisant le module Node.js `html-pages` sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant distant non authentifié peut utiliser …
9.8 CRITIQUE
CVE-2018-3734Les applications utilisant le module Node.js `stattic` sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant distant non authentifié peut lire n'i…
7.5 ÉLEVÉE
CVE-2018-3733Les applications utilisant le module Node.js `crud-file-server` (versions antérieures à 0.9.0) sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaqua…
7.5 ÉLEVÉE
CVE-2018-11392Le module « PHP Login & User Management » de Jigowatt (versions antérieures à 4.1.1) est affecté par une faille dans le champ de téléchargement de l'avatar du profil. Un attaquant …
8.8 ÉLEVÉE
CVE-2018-11027A reflected XSS vulnerability on Ruckus ICX7450-48 devices allows remote attackers to inject arbitrary web script or HTML.
6.1 MOYENNE
CVE-2018-10751A malformed OMACP WAP push message can cause memory corruption on a Samsung S7 Edge device when processing the String Extension portion of the WbXml payload. This is due to an inte…
5.3 MOYENNE
CVE-2018-10466Zoho ManageEngine ADAudit Plus (versions antérieures à la 5.0.0 build 5100) est susceptible de subir une attaque par injection SQL aveugle. Un attaquant non authentifié ayant un ac…
9.8 CRITIQUE
CVE-2017-16153L'application web gaoxuyan est affectée par une faille de traversée de répertoire (directory traversal). Un attaquant non authentifié disposant d'un accès réseau peut lire des fich…
7.5 ÉLEVÉE
CVE-2017-16062Le package npm `node-tkinter` est un module malveillant conçu pour voler les variables d'environnement de votre système, lesquelles contiennent souvent des clés d'API et des mots d…
7.5 ÉLEVÉE