CVE-2017-16061Tout développeur ou administrateur serveur ayant installé le package malveillant `tkinter` depuis le registre npm est concerné. Un attaquant peut utiliser ce package pour voler vos…
7.5 ÉLEVÉE
CVE-2017-16047Les projets Node.js ayant installé le package malveillant `mysqljs` depuis le registre npm sont concernés. Un attaquant peut voler à distance les variables d'environnement de votre…
7.5 ÉLEVÉE
CVE-2017-16010i18next is a language translation framework. When using the .init method, passing interpolation options without passing an escapeValue will default to undefined rather than the ass…
6.1 MOYENNE
CVE-2017-16003Le module npm `windows-build-tools` (versions antérieures à 1.0.0) est affecté car il télécharge des fichiers d'installation via HTTP non chiffré. Un attaquant positionné sur votre…
8.1 ÉLEVÉE
CVE-2016-10698Le wrapper Node.js `mystem-fix` est affecté car il télécharge des ressources binaires via HTTP non chiffré. Un attaquant positionné sur votre réseau peut intercepter ce trafic pour…
8.1 ÉLEVÉE
CVE-2016-10682Massif, un fork de PhantomJS, est vulnérable aux attaques de l'homme du milieu (man-in-the-middle) car il télécharge des ressources via le protocole HTTP non chiffré. Un attaquant …
8.1 ÉLEVÉE
CVE-2016-10681Les applications utilisant la bibliothèque JavaScript `roslib-socketio` sont vulnérables car elles téléchargent des ressources binaires via le protocole HTTP non chiffré. Un attaqu…
8.1 ÉLEVÉE
CVE-2016-10680Les applications utilisant la bibliothèque JavaScript `adamvr-geoip-lite` sont vulnérables car celle-ci télécharge les données GeoIP via une connexion HTTP non chiffrée. Un attaqua…
8.1 ÉLEVÉE
CVE-2016-10679Le package `selenium-standalone-painful` est concerné car il télécharge les ressources binaires nécessaires via une connexion HTTP non chiffrée. Un attaquant positionné sur votre r…
8.1 ÉLEVÉE
CVE-2016-10674Les versions de Limbus-buildgen antérieures à la 0.1.1 sont vulnérables car elles téléchargent des ressources binaires via le protocole HTTP non chiffré. Un attaquant positionné su…
8.1 ÉLEVÉE
CVE-2016-10666L'enveloppe (wrapper) Node.js `tomita-parser` est affectée car elle télécharge des ressources binaires via le protocole HTTP non chiffré. Un attaquant positionné entre votre serveu…
8.1 ÉLEVÉE
CVE-2016-10659Les systèmes utilisant les bibliothèques POCO C++ sont concernés car le logiciel télécharge des ressources de compilation via le protocole HTTP non chiffré. Un attaquant positionné…
8.1 ÉLEVÉE
CVE-2016-10658Le package npm `native-opencv` est concerné car il télécharge des ressources binaires via HTTP non chiffré. Un attaquant positionné sur votre réseau peut intercepter ce trafic et r…
8.1 ÉLEVÉE
CVE-2016-10650ntfserver est affecté car il télécharge des ressources binaires via le protocole HTTP non chiffré. Un attaquant positionné sur le réseau peut intercepter ces requêtes et remplacer …
8.1 ÉLEVÉE
CVE-2016-10635Les systèmes de build utilisant le plugin `broccoli-closure` avant la version 1.3.1 sont vulnérables car ils téléchargent des ressources binaires via HTTP non chiffré. Un attaquant…
8.1 ÉLEVÉE
CVE-2016-10627Le wrapper binaire `scala-bin` est affecté car il télécharge des ressources via le protocole HTTP non chiffré. Un attaquant positionné sur votre réseau (une attaque de l'homme du m…
8.1 ÉLEVÉE
CVE-2016-10611Les utilisateurs de la bibliothèque strider-sauce sont concernés car le logiciel télécharge des ressources via le protocole HTTP non chiffré. Un attaquant positionné sur le réseau …
8.1 ÉLEVÉE
CVE-2016-10601Le package npm `webdrvr` est affecté car il télécharge des binaires WebDriver via une connexion HTTP non chiffrée. Un attaquant positionné sur le réseau entre votre serveur et la s…
8.1 ÉLEVÉE
CVE-2016-10593Les applications NodeJS utilisant la bibliothèque `ibapi` (version 2.5.5 et versions antérieures) sont vulnérables à l'exécution de code à distance. Un attaquant positionné sur le …
8.1 ÉLEVÉE
CVE-2016-10591Les serveurs utilisant l'API Prince Node pour convertir du HTML/XML en PDF sont concernés car le logiciel télécharge des ressources compressées via le protocole HTTP non chiffré. U…
8.1 ÉLEVÉE
CVE-2016-10590Les applications utilisant la bibliothèque `cue-sdk-node` pour l'intégration de Corsair Cue sont concernées car celle-ci télécharge des ressources via le protocole HTTP non chiffré…
8.1 ÉLEVÉE
CVE-2016-10589Les systèmes utilisant le package `selenium-binaries` sont à risque car le logiciel télécharge les fichiers nécessaires via HTTP non chiffré. Un attaquant positionné sur votre rése…
8.1 ÉLEVÉE
CVE-2016-10586`macaca-chromedriver` (versions antérieures à 1.0.29) est affecté car il télécharge les fichiers binaires nécessaires via HTTP non chiffré. Un attaquant positionné sur votre réseau…
8.1 ÉLEVÉE
CVE-2016-10584Les utilisateurs de la bibliothèque dalek-browser-chrome-canary sont exposés à un risque car le logiciel télécharge des ressources binaires via une connexion HTTP non chiffrée. Un …
8.1 ÉLEVÉE
CVE-2016-10578Les applications Node.js utilisant le package `unicode` (version 8.9.9 et antérieures) sont concernées car elles téléchargent des données via le protocole HTTP non chiffré. Un atta…
8.1 ÉLEVÉE
CVE-2016-10577Les applications Node.js utilisant la bibliothèque `ibm_db` (versions antérieures à 1.0.2) sont concernées car elles téléchargent des ressources binaires via le protocole HTTP non …
8.1 ÉLEVÉE
CVE-2016-10573Les versions de Baryton-saxophone antérieures à la 3.0.1 sont vulnérables car elles téléchargent des fichiers binaires via le protocole HTTP non chiffré. Un attaquant positionné su…
8.1 ÉLEVÉE
CVE-2016-10570Les versions de l'outil `pngcrush-installer` antérieures à la 1.8.10 sont affectées car elles téléchargent des ressources binaires via une connexion HTTP non chiffrée. Un attaquant…
8.1 ÉLEVÉE
CVE-2016-10568La bibliothèque `geoip-lite-country`, utilisée pour associer des adresses IP à des pays, télécharge les mises à jour de sa base de données via le protocole HTTP non chiffré. Un att…
8.1 ÉLEVÉE
CVE-2016-10567Les versions de Product-monitor antérieures à la 2.2.5 sont vulnérables car elles téléchargent des ressources JavaScript via HTTP non chiffré. Un attaquant positionné entre l'utili…
8.1 ÉLEVÉE
CVE-2016-10566Le module `install-nw` (versions antérieures à 1.1.5) est affecté car il télécharge les binaires NW.js via HTTP non chiffré. Un attaquant positionné sur le réseau entre votre serve…
8.1 ÉLEVÉE
CVE-2016-10559Les systèmes utilisant la bibliothèque `selenium-download` en version 2.0.6 ou antérieure sont exposés à un risque car ils récupèrent des binaires de serveur via le protocole HTTP …
8.1 ÉLEVÉE
CVE-2016-10558Les applications Node.js utilisant le module Aerospike (versions antérieures à 2.4.2) sont concernées car elles téléchargent les fichiers binaires nécessaires via HTTP non chiffré.…
8.1 ÉLEVÉE
CVE-2016-10556Les applications NodeJS utilisant l'ORM Sequelize avec Postgres, SQLite ou Microsoft SQL Server sont concernées. Un attaquant distant non authentifié peut effectuer une attaque par…
7.5 ÉLEVÉE
CVE-2016-10551Les applications utilisant le module `waterline-sequel` pour les requêtes de base de données sont vulnérables aux injections SQL via certains filtres de recherche, tels que `like` …
9.8 CRITIQUE
CVE-2016-10525Les applications utilisant le plugin `hapi-auth-jwt2` (version 5.1.1) avec le mode d'authentification configuré sur `try` sont vulnérables à un contournement de l'authentification.…
9.8 CRITIQUE
CVE-2015-9244Les applications utilisant le module Node.js `mysql` (version 2.0.0-alpha7 et versions antérieures) sont vulnérables aux injections SQL car les clés d'objets ne sont pas correcteme…
9.8 CRITIQUE
CVE-2015-9243When server level, connection level or route level CORS configurations in hapi node module before 11.1.4 are combined and when a higher level config included security restrictions …
5.9 MOYENNE
CVE-2015-9242Les serveurs utilisant le module Node.js ecstatic (version 1.4.0 ou antérieure) sont susceptibles de planter lors du traitement de chaînes de dates spécialement conçues. Un attaqua…
7.5 ÉLEVÉE
CVE-2015-9241Les serveurs web utilisant le module Node.js hapi (versions antérieures à 11.1.3) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut fair…
7.5 ÉLEVÉE
CVE-2015-9240Les modules de nœud OpenStack Keystone (versions antérieures à 0.3.16) sont affectés par une faille dans la logique de connexion qui permet à des adresses e-mail incomplètes de cor…
7.5 ÉLEVÉE
CVE-2015-9235Les applications utilisant le module Node.js `jsonwebtoken` (versions antérieures à 4.2.2) sont vulnérables à un contournement de l'authentification. Un attaquant peut forger un je…
9.8 CRITIQUE
CVE-2014-10068Les applications Node.js utilisant le module `inert` (version 1.1.0 ou antérieure) peuvent accidentellement exposer des fichiers et des répertoires cachés au public. Un attaquant p…
7.5 ÉLEVÉE
CVE-2014-10067paypal-ipn before 3.0.0 uses the `test_ipn` parameter (which is set by the PayPal IPN simulator) to determine if it should use the production PayPal site or the sandbox. With a bit…
5.9 MOYENNE
CVE-2018-1495IBM FlashSystem V840 and V900 products could allow an authenticated attacker with specialized access to overwrite arbitrary files which could cause a denial of service. IBM X-Force…
6.5 MOYENNE
CVE-2018-1242Dell EMC RecoverPoint versions prior to 5.1.2 and RecoverPoint for VMs versions prior to 5.1.1.3, contains a command injection vulnerability in the Boxmgmt CLI. An authenticated ma…
6.5 MOYENNE
CVE-2018-1241Les logiciels Dell EMC RecoverPoint et RecoverPoint for VMs peuvent écrire par inadvertance des mots de passe LDAP en texte clair dans leurs propres fichiers journaux. Un attaquant…
8.8 ÉLEVÉE
CVE-2018-1235Dell EMC RecoverPoint et RecoverPoint for VMs sont affectés par une faille qui permet à un attaquant d'exécuter des commandes système arbitraires avec des privilèges root. Comme ce…
9.8 CRITIQUE
CVE-2018-5241Les appareils Symantec Advanced Secure Gateway et ProxySG sont sensibles à un contournement de l'authentification lorsqu'ils sont configurés pour utiliser SAML pour le trafic des u…
9.8 CRITIQUE
CVE-2018-1376IBM Security Guardium Big Data Intelligence (SonarG) 3.1 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thu…
6.1 MOYENNE