CVE-2018-1375IBM Security Guardium Big Data Intelligence (SonarG) 3.1 does not renew a session variable after a successful authentication which could lead to session fixation/hijacking vulnerab…
5.9 MOYENNE
CVE-2018-1370IBM Security Guardium Big Data Intelligence (SonarG) 3.1 specifies permissions for a security-critical resource in a way that allows that resource to be read or modified by uninten…
4.2 MOYENNE
CVE-2018-1369IBM Security Guardium Big Data Intelligence (SonarG) 3.1 stores sensitive information in URL parameters. This may lead to information disclosure if unauthorized parties have access…
3.7 FAIBLE
CVE-2017-1768IBM Security Guardium Big Data Intelligence (SonarG) 3.1 generates an error message that includes sensitive information about its environment, users, or associated data. IBM X-Forc…
4.3 MOYENNE
CVE-2016-7076sudo before version 1.8.18p1 is vulnerable to a bypass in the sudo noexec restriction if application run via sudo executed wordexp() C library function with a user supplied argumen…
6.4 MOYENNE
CVE-2018-11536Les logiciels qui utilisent la bibliothèque md4c pour analyser des fichiers Markdown sont concernés. Un attaquant peut envoyer un document Markdown spécialement conçu via le réseau…
9.8 CRITIQUE
CVE-2018-11535SITEMAKIN SLAC v1.0 est affecté par une faille d'injection SQL dans la fonctionnalité de recherche d'utilisateurs. Un attaquant non authentifié disposant d'un accès réseau peut exp…
9.8 CRITIQUE
CVE-2018-11532An issue was discovered in the ChangUonDyU Advanced Statistics plugin 1.0.2 for MyBB. changstats.php has XSS, as demonstrated by a subject field.
6.1 MOYENNE
CVE-2018-11531La version 0.26 d'Exiv2, une bibliothèque utilisée par de nombreuses applications pour lire et écrire les métadonnées d'images, est sujette à une erreur de corruption de mémoire. U…
9.8 CRITIQUE
CVE-2018-11528WUZHI CMS 4.1.0 est vulnérable à une faille d'injection SQL via le point de terminaison `sms_check.php`. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pou…
9.8 CRITIQUE
CVE-2018-11527CScms v4.1 est affecté par une faille qui permet à un attaquant distant de réinitialiser le nom d'utilisateur et le mot de passe de l'administrateur. Pour exploiter cette vulnérabi…
8.8 ÉLEVÉE
CVE-2018-11523Les appareils NUUO NVRmini 2 sont affectés par une faille dans le script `upload.php` qui permet à n'importe qui de téléverser des fichiers arbitraires sur le serveur. Un attaquant…
9.8 CRITIQUE
CVE-2018-11488Les versions 7.90.8538.1 et antérieures de dtSearch sont sensibles à un plantage de la fonction de recherche. Un attaquant distant peut provoquer un déni de service, rendant le ser…
7.5 ÉLEVÉE
CVE-2018-10732The REST API in Dataiku DSS before 4.2.3 allows remote attackers to obtain sensitive information (i.e., determine if a username is valid) because of profile pictures visibility.
5.3 MOYENNE
CVE-2018-11517mySCADA myPRO 7 allows remote attackers to discover all ProjectIDs in a project by sending all of the prj parameter values from 870000 to 875000 in t=0&rq=0 requests to TCP port 11…
5.3 MOYENNE
CVE-2018-11516Le lecteur multimédia VLC 3.0.1 est affecté par une faille de corruption de mémoire déclenchée lors du traitement d'un fichier .swf spécialement conçu. Un attaquant peut faire plan…
8.8 ÉLEVÉE
CVE-2018-11430An issue was discovered in the Moderator Log Notes plugin 1.1 for MyBB. It allows moderators to save notes and display them in a list in the modCP. The XSS is located in the mod no…
5.4 MOYENNE
CVE-2018-11309Les sites WordPress utilisant la version 2.2.8 ou antérieure de l'extension MemberMouse sont vulnérables à une injection SQL aveugle (blind SQL injection). Un attaquant non authent…
9.8 CRITIQUE
CVE-2018-11515Les sites WordPress utilisant l'extension wpForo (versions antérieures au 2018-02-05) sont vulnérables à une attaque par injection SQL via la fonction de recherche du forum. Un att…
9.8 CRITIQUE
CVE-2018-11514Le script PHP Mall Naukri Clone Script (version 3.0.3 et versions antérieures) présente une faille qui permet aux utilisateurs connectés de télécharger des fichiers PHP malveillant…
8.8 ÉLEVÉE
CVE-2018-11512Stored cross-site scripting (XSS) vulnerability in the "Website's name" field found in the "Settings" page under the "General" menu in Creatiwity wityCMS 0.6.1 allows remote attack…
4.8 MOYENNE
CVE-2018-11508The compat_get_timex function in kernel/compat.c in the Linux kernel before 4.16.9 allows local users to obtain sensitive information from kernel memory via adjtimex.
5.5 MOYENNE
CVE-2018-11507An issue was discovered in Free Lossless Image Format (FLIF) 0.3. An attacker can trigger a long loop in image_load_pnm in image/image-pnm.cpp.
6.5 MOYENNE
CVE-2018-11506Les systèmes Linux utilisant des versions du noyau allant jusqu'à la 4.16.12 sont affectés par une faille dans le pilote CD-ROM. Un utilisateur local disposant d'un accès avec un c…
7.8 ÉLEVÉE
CVE-2018-6411Les versions d'Appnitro MachForm antérieures à la 4.2.3 sont vulnérables à une faille d'injection SQL lorsque les filtres de formulaire sont configurés comme listes blanches. Un at…
9.8 CRITIQUE
CVE-2018-6410Les versions d'Appnitro MachForm antérieures à la 4.2.3 sont vulnérables à une faille d'injection SQL dans le fichier `download.php`. Un attaquant distant non authentifié peut expl…
9.8 CRITIQUE
CVE-2018-6409An issue was discovered in Appnitro MachForm before 4.2.3. The module in charge of serving stored files gets the path from the database. Modifying the name of the file to serve on …
5.3 MOYENNE
CVE-2018-11505L'application Android Werewolf Online (version 0.8.8) divulgue par inadvertance son jeton d'authentification Firebase dans la sortie logcat du système. Un attaquant capable de lire…
7.5 ÉLEVÉE
CVE-2018-11504The islist function in markdown.c in libmarkdown.a in DISCOUNT 2.2.3a allows remote attackers to cause a denial of service (heap-based buffer over-read) via a crafted file, as demo…
5.5 MOYENNE
CVE-2018-11503The isfootnote function in markdown.c in libmarkdown.a in DISCOUNT 2.2.3a allows remote attackers to cause a denial of service (heap-based buffer over-read) via a crafted file, as …
5.5 MOYENNE
CVE-2018-11501La version 2.0.3 du script « Mall Website Seller » de PHP Scripts est affectée par une faille qui permet à un attaquant d'effectuer des actions non autorisées et d'exécuter des scr…
8.8 ÉLEVÉE
CVE-2018-11500PublicCMS (version 4.0.20180210) est susceptible d'une faille de falsification de requête intersite (CSRF) qui permet à un attaquant de créer un nouveau compte administrateur sur l…
8.8 ÉLEVÉE
CVE-2018-11499LibSass (versions 3.4.x et de 3.5.0 à 3.5.4) est affecté par une faille de gestion de la mémoire qui survient lors du traitement d'erreurs spécifiques. Un attaquant distant et non …
9.8 CRITIQUE
CVE-2018-11498Les bibliothèques de compression Lizard v1.0 et LZ5 v2.0 sont affectées par une erreur de gestion de la mémoire lors de la décompression. Un attaquant qui vous convainc d'ouvrir un…
7.8 ÉLEVÉE
CVE-2018-11496In Long Range Zip (aka lrzip) 0.631, there is a use-after-free in read_stream in stream.c, because decompress_file in lrzip.c lacks certain size validation.
6.5 MOYENNE
CVE-2018-11495OpenCart through 3.0.2.0 allows directory traversal in the editDownload function in admin\model\catalog\download.php via admin/index.php?route=catalog/download/edit, related to the…
4.9 MOYENNE
CVE-2018-11494Les installations d'OpenCart jusqu'à la version 3.0.2.0 sont vulnérables à l'exécution de code à distance via la fonctionnalité de téléchargement d'extensions de programme. Un atta…
8.0 ÉLEVÉE
CVE-2018-11493WUZHI CMS 4.1.0 est susceptible d'une faille de falsification de requête intersites (CSRF) qui permet à un attaquant d'ajouter à distance des liens d'amitié non autorisés sur le si…
8.8 ÉLEVÉE
CVE-2018-11490Les logiciels qui utilisent la bibliothèque GIFLIB pour traiter des images, comme le convertisseur d'images sam2p, sont susceptibles de présenter une erreur de corruption de mémoir…
8.8 ÉLEVÉE
CVE-2018-11489Les logiciels utilisant la bibliothèque GIFLIB, comme le processeur d'images sam2p, sont sensibles à un dépassement de tampon basé sur le tas (heap-based buffer overflow) lors du t…
8.8 ÉLEVÉE
CVE-2018-11487PHPMyWind 5.5 has XSS via the cid parameter to newsshow.php, or the query string to news.php or about.php.
6.1 MOYENNE
CVE-2018-9091Les appareils équipés du système d'exploitation KEMP LoadMaster (LMOS) sont affectés par une faille dans la gestion des sessions. Un attaquant distant non authentifié peut exploite…
9.8 CRITIQUE
CVE-2018-11479Les systèmes Windows utilisant la version 1.81 de Windscribe sont affectés par une faille dans la manière dont le service d'arrière-plan de l'application gère les commandes. Un uti…
7.8 ÉLEVÉE
CVE-2018-11475Monstra CMS 3.0.4 ne ferme pas les sessions actives sur les autres appareils lorsqu'un utilisateur change son mot de passe. Si un attaquant a déjà accédé au compte d'un utilisateur…
8.0 ÉLEVÉE
CVE-2018-11474Monstra CMS 3.0.4 ne met pas fin aux sessions actives lorsqu'un administrateur modifie son mot de passe. Un attaquant ayant déjà accédé à un compte peut ainsi conserver le contrôle…
8.0 ÉLEVÉE
CVE-2018-11473Monstra CMS 3.0.4 has XSS in the registration Form (i.e., the login parameter to users/registration).
6.1 MOYENNE
CVE-2018-11472Monstra CMS 3.0.4 has Reflected XSS during Login (i.e., the login parameter to admin/index.php).
6.1 MOYENNE
CVE-2018-11471Cockpit 0.5.5 has XSS via a collection, form, or region.
5.4 MOYENNE
CVE-2018-8871L'éditeur TPEditor de Delta Electronics Automation (version 1.89 et versions antérieures) est susceptible de présenter un dépassement de tampon lors du traitement de fichiers de pr…
9.8 CRITIQUE
CVE-2018-8864In ATI Systems Emergency Mass Notification Systems (HPSS16, HPSS32, MHPSS, and ALERT4000) devices, a missing encryption of sensitive data vulnerability caused by specially crafted …
3.1 FAIBLE