CVE-2018-11516Le lecteur multimédia VLC 3.0.1 est affecté par une faille de corruption de mémoire déclenchée lors du traitement d'un fichier .swf spécialement conçu. Un attaquant peut faire plan…
8.8 ÉLEVÉE
CVE-2018-11514Le script PHP Mall Naukri Clone Script (version 3.0.3 et versions antérieures) présente une faille qui permet aux utilisateurs connectés de télécharger des fichiers PHP malveillant…
8.8 ÉLEVÉE
CVE-2018-11506Les systèmes Linux utilisant des versions du noyau allant jusqu'à la 4.16.12 sont affectés par une faille dans le pilote CD-ROM. Un utilisateur local disposant d'un accès avec un c…
7.8 ÉLEVÉE
CVE-2018-11505L'application Android Werewolf Online (version 0.8.8) divulgue par inadvertance son jeton d'authentification Firebase dans la sortie logcat du système. Un attaquant capable de lire…
7.5 ÉLEVÉE
CVE-2018-11501La version 2.0.3 du script « Mall Website Seller » de PHP Scripts est affectée par une faille qui permet à un attaquant d'effectuer des actions non autorisées et d'exécuter des scr…
8.8 ÉLEVÉE
CVE-2018-11500PublicCMS (version 4.0.20180210) est susceptible d'une faille de falsification de requête intersite (CSRF) qui permet à un attaquant de créer un nouveau compte administrateur sur l…
8.8 ÉLEVÉE
CVE-2018-11498Les bibliothèques de compression Lizard v1.0 et LZ5 v2.0 sont affectées par une erreur de gestion de la mémoire lors de la décompression. Un attaquant qui vous convainc d'ouvrir un…
7.8 ÉLEVÉE
CVE-2018-11494Les installations d'OpenCart jusqu'à la version 3.0.2.0 sont vulnérables à l'exécution de code à distance via la fonctionnalité de téléchargement d'extensions de programme. Un atta…
8.0 ÉLEVÉE
CVE-2018-11493WUZHI CMS 4.1.0 est susceptible d'une faille de falsification de requête intersites (CSRF) qui permet à un attaquant d'ajouter à distance des liens d'amitié non autorisés sur le si…
8.8 ÉLEVÉE
CVE-2018-11490Les logiciels qui utilisent la bibliothèque GIFLIB pour traiter des images, comme le convertisseur d'images sam2p, sont susceptibles de présenter une erreur de corruption de mémoir…
8.8 ÉLEVÉE
CVE-2018-11489Les logiciels utilisant la bibliothèque GIFLIB, comme le processeur d'images sam2p, sont sensibles à un dépassement de tampon basé sur le tas (heap-based buffer overflow) lors du t…
8.8 ÉLEVÉE
CVE-2018-11479Les systèmes Windows utilisant la version 1.81 de Windscribe sont affectés par une faille dans la manière dont le service d'arrière-plan de l'application gère les commandes. Un uti…
7.8 ÉLEVÉE
CVE-2018-11475Monstra CMS 3.0.4 ne ferme pas les sessions actives sur les autres appareils lorsqu'un utilisateur change son mot de passe. Si un attaquant a déjà accédé au compte d'un utilisateur…
8.0 ÉLEVÉE
CVE-2018-11474Monstra CMS 3.0.4 ne met pas fin aux sessions actives lorsqu'un administrateur modifie son mot de passe. Un attaquant ayant déjà accédé à un compte peut ainsi conserver le contrôle…
8.0 ÉLEVÉE
CVE-2018-6237Trend Micro Smart Protection Server (Standalone) 3.x est vulnérable à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le plantage du système en…
7.5 ÉLEVÉE
CVE-2018-6236Trend Micro Maximum Security 2018 est affecté par une faille dans son pilote de noyau. Un utilisateur disposant déjà d'un accès avec des privilèges restreints au système peut explo…
7.0 ÉLEVÉE
CVE-2018-6235Les utilisateurs de Trend Micro Maximum Security (Consumer) 2018 sont affectés par une faille dans un pilote système qui gère incorrectement la mémoire. Un attaquant local disposan…
7.8 ÉLEVÉE
CVE-2018-6233Trend Micro Maximum Security (Consumer) 2018 est affecté par une faille de pilote qui permet à un utilisateur disposant d'un accès de bas niveau d'obtenir des privilèges administra…
7.8 ÉLEVÉE
CVE-2018-6232Trend Micro Maximum Security (Consumer) 2018 est affecté par une faille dans l'un de ses pilotes système. Un utilisateur disposant d'un accès avec des privilèges limités sur la mac…
7.8 ÉLEVÉE
CVE-2018-10350Trend Micro Smart Protection Server (Standalone) 3.x est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Pour exploiter cette vulnéra…
8.8 ÉLEVÉE
CVE-2017-9641PI Coresight 2016 R2 est affecté par une vulnérabilité de type CSRF (cross-site request forgery) qui pourrait permettre à un attaquant d'obtenir un accès complet au système PI. Pou…
8.8 ÉLEVÉE
CVE-2018-1565Les installations d'IBM DB2 sur Linux, UNIX et Windows sont affectées par une faille de dépassement de tampon (buffer overflow). Un utilisateur local disposant d'un accès basique a…
8.4 ÉLEVÉE
CVE-2018-1544Les bases de données IBM DB2 sur Linux, UNIX et Windows sont affectées par une faille de dépassement de tampon (buffer overflow). Un utilisateur local ayant accès au système peut e…
8.4 ÉLEVÉE
CVE-2018-1515IBM DB2 (versions 10.5 et 11.1) sur Linux, UNIX et Windows est affecté par une faille de dépassement de tampon (buffer overflow). Un utilisateur local ayant accès au système peut l…
7.4 ÉLEVÉE
CVE-2018-1488IBM DB2 (versions 10.5 et 11.1) sur Linux, UNIX et Windows est susceptible de subir un dépassement de tampon (buffer overflow). Un attaquant local peut exploiter cette faille pour …
8.4 ÉLEVÉE
CVE-2018-1459Les bases de données IBM DB2 pour Linux, UNIX et Windows sont affectées par une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur le systè…
7.8 ÉLEVÉE
CVE-2018-11470iScripts eSwap v2.4 est affecté par une faille d'injection SQL dans la fonction de recherche du panneau utilisateur. Un attaquant disposant d'un compte utilisateur standard peut en…
8.8 ÉLEVÉE
CVE-2018-11445EasyService Billing 1.0 est vulnérable à une attaque de type cross-site request forgery (CSRF) sur sa page de paramètres système. Un attaquant peut inciter un administrateur connec…
8.8 ÉLEVÉE
CVE-2018-11442EasyService Billing 1.0 est susceptible de subir une attaque par falsification de requête intersites (CSRF) qui permet à une personne non autorisée de créer de nouveaux devis dans …
8.8 ÉLEVÉE
CVE-2018-1137Les installations de Moodle 3.x sont affectées par une faille dans la gestion des URL de portfolio. Un utilisateur authentifié — y compris ceux ayant un accès invité — peut déclenc…
8.1 ÉLEVÉE
CVE-2018-1133Les installations de Moodle 3.x sont affectées par une faille d'injection dans la fonctionnalité « Question calculée ». Un attaquant disposant d'un compte Enseignant peut exécuter …
8.8 ÉLEVÉE
CVE-2018-11440Liblouis (une bibliothèque de traduction braille) est affecté par une faille de corruption de mémoire qui peut être déclenchée lors du traitement d'une table de traduction spéciale…
8.8 ÉLEVÉE
CVE-2018-7407Les versions de Foxit Reader et PhantomPDF antérieures à 9.1 sont affectées par une faille dans la manière dont le logiciel restitue les images 3D (U3D) au sein des fichiers PDF. U…
8.8 ÉLEVÉE
CVE-2018-7406Les versions de Foxit Reader et PhantomPDF antérieures à la version 9.1 sont sensibles à une faille de corruption de mémoire lors du traitement d'images U3D au sein de fichiers PDF…
8.8 ÉLEVÉE
CVE-2018-5680Les versions de Foxit Reader et PhantomPDF antérieures à la version 9.1 sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total de l'applicat…
8.8 ÉLEVÉE
CVE-2018-5679Les versions de Foxit Reader et PhantomPDF antérieures à 9.1 sont affectées par une faille de corruption de mémoire lors du traitement d'images U3D spécifiques au sein d'un PDF. Un…
8.8 ÉLEVÉE
CVE-2018-5678Les versions de Foxit Reader et PhantomPDF antérieures à la version 9.1 sont sensibles à une erreur de mémoire lors du traitement d'images 3D spécifiques au sein d'un PDF. Un attaq…
8.8 ÉLEVÉE
CVE-2018-5677Les versions de Foxit Reader et PhantomPDF antérieures à la version 9.1 sont affectées par une faille dans la manière dont le logiciel traite les images 3D intégrées aux fichiers P…
8.8 ÉLEVÉE
CVE-2018-5676Les versions de Foxit Reader et PhantomPDF antérieures à la version 9.1 sont vulnérables à une faille de corruption de mémoire lors du traitement de PDF contenant des images 3D int…
8.8 ÉLEVÉE
CVE-2018-5675Les versions de Foxit Reader et PhantomPDF antérieures à la version 9.1 sont affectées par une faille de corruption de mémoire lors du traitement d'images 3D intégrées. Un attaquan…
8.8 ÉLEVÉE
CVE-2018-5674Les versions de Foxit Reader et de PhantomPDF antérieures à la version 9.1 sont sensibles à une faille de corruption de mémoire lors du traitement d'images 3D intégrées. Un attaqua…
8.8 ÉLEVÉE
CVE-2013-3024IBM WebSphere Application Server (versions 8.5 à 8.5.0.2) exécuté sur UNIX est concerné. Un utilisateur local disposant d'un accès avec un compte standard peut exploiter une initia…
7.8 ÉLEVÉE
CVE-2013-3023Les versions 7.1.2 et 7.2.0 à 7.2.1.4 d'IBM Tivoli Application Dependency Discovery Manager (TADDM) sont concernées car elles peuvent transmettre des identifiants Tomcat via HTTP n…
8.1 ÉLEVÉE
CVE-2018-7526Les applications web TotalAlert des systèmes d'air médical BeaconMedaes Scroll (versions antérieures à v4107600010.23) sont vulnérables à un contournement de l'authentification. Un…
7.5 ÉLEVÉE
CVE-2018-11416Les versions 1.4.5 et antérieures de jpegoptim sont affectées par un défaut de gestion de la mémoire. Un attaquant peut faire planter l'application ou potentiellement exécuter du c…
8.8 ÉLEVÉE
CVE-2018-11414BearAdmin 0.5 est affecté par une faille d'injection SQL dans son visionneur de journaux d'administration. Un utilisateur authentifié disposant de privilèges de bas niveau peut env…
8.8 ÉLEVÉE
CVE-2018-7942Les contrôleurs de gestion iBMC de certains serveurs Huawei sont affectés par une faille de contournement d'authentification. Un attaquant distant et non authentifié peut envoyer d…
7.5 ÉLEVÉE
CVE-2018-7904Les serveurs Huawei 1288H V5 et 288H V5 utilisant la version logicielle V100R005C00 sont sensibles à une faille d'injection JSON. Un attaquant distant disposant d'un accès authenti…
8.8 ÉLEVÉE
CVE-2018-7903Les serveurs Huawei 1288H V5 et 288H V5 utilisant la version logicielle V100R005C00 sont vulnérables à une faille d'injection JSON. Un attaquant distant disposant d'identifiants de…
8.8 ÉLEVÉE
CVE-2018-7902Les serveurs Huawei 1288H V5 et 288H V5 utilisant la version V100R005C00 sont vulnérables à une faille d'injection JSON. Un attaquant disposant d'identifiants de compte de bas nive…
8.8 ÉLEVÉE