CVE-2018-8862In ATI Systems Emergency Mass Notification Systems (HPSS16, HPSS32, MHPSS, and ALERT4000) devices, an improper authentication vulnerability caused by specially crafted malicious ra…
3.1 FAIBLE
CVE-2017-14185An Information Disclosure vulnerability in Fortinet FortiOS 5.6.0 to 5.6.2, 5.4.0 to 5.4.8 and 5.2 all versions allows SSL VPN web portal users to access internal FortiOS configura…
5.3 MOYENNE
CVE-2018-6237Trend Micro Smart Protection Server (Standalone) 3.x est vulnérable à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le plantage du système en…
7.5 ÉLEVÉE
CVE-2018-6236Trend Micro Maximum Security 2018 est affecté par une faille dans son pilote de noyau. Un utilisateur disposant déjà d'un accès avec des privilèges restreints au système peut explo…
7.0 ÉLEVÉE
CVE-2018-6235Les utilisateurs de Trend Micro Maximum Security (Consumer) 2018 sont affectés par une faille dans un pilote système qui gère incorrectement la mémoire. Un attaquant local disposan…
7.8 ÉLEVÉE
CVE-2018-6234An Out-of-Bounds Read Information Disclosure vulnerability in Trend Micro Maximum Security (Consumer) 2018 could allow a local attacker to disclose sensitive information on vulnera…
5.5 MOYENNE
CVE-2018-6233Trend Micro Maximum Security (Consumer) 2018 est affecté par une faille de pilote qui permet à un utilisateur disposant d'un accès de bas niveau d'obtenir des privilèges administra…
7.8 ÉLEVÉE
CVE-2018-6232Trend Micro Maximum Security (Consumer) 2018 est affecté par une faille dans l'un de ses pilotes système. Un utilisateur disposant d'un accès avec des privilèges limités sur la mac…
7.8 ÉLEVÉE
CVE-2018-10350Trend Micro Smart Protection Server (Standalone) 3.x est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Pour exploiter cette vulnéra…
8.8 ÉLEVÉE
CVE-2017-9641PI Coresight 2016 R2 est affecté par une vulnérabilité de type CSRF (cross-site request forgery) qui pourrait permettre à un attaquant d'obtenir un accès complet au système PI. Pou…
8.8 ÉLEVÉE
CVE-2018-1565Les installations d'IBM DB2 sur Linux, UNIX et Windows sont affectées par une faille de dépassement de tampon (buffer overflow). Un utilisateur local disposant d'un accès basique a…
8.4 ÉLEVÉE
CVE-2018-1544Les bases de données IBM DB2 sur Linux, UNIX et Windows sont affectées par une faille de dépassement de tampon (buffer overflow). Un utilisateur local ayant accès au système peut e…
8.4 ÉLEVÉE
CVE-2018-1515IBM DB2 (versions 10.5 et 11.1) sur Linux, UNIX et Windows est affecté par une faille de dépassement de tampon (buffer overflow). Un utilisateur local ayant accès au système peut l…
7.4 ÉLEVÉE
CVE-2018-1488IBM DB2 (versions 10.5 et 11.1) sur Linux, UNIX et Windows est susceptible de subir un dépassement de tampon (buffer overflow). Un attaquant local peut exploiter cette faille pour …
8.4 ÉLEVÉE
CVE-2018-1467The IBM Storwize V7000 Unified management Web interface 1.6 exposes internal cluster details to unauthenticated users. IBM X-Force ID: 140398.
5.3 MOYENNE
CVE-2018-1459Les bases de données IBM DB2 pour Linux, UNIX et Windows sont affectées par une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur le systè…
7.8 ÉLEVÉE
CVE-2018-1452IBM DB2 for Linux, UNIX and Windows (includes DB2 Connect Server) 9.7, 10.1, 10.5, and 11.1 contains a vulnerability that could allow a local user to overwrite arbitrary files owne…
5.5 MOYENNE
CVE-2018-1451IBM DB2 for Linux, UNIX and Windows (includes DB2 Connect Server) 9.7, 10.1, 10.5, and 11.1 contains a vulnerability that could allow a local user to overwrite arbitrary files owne…
5.5 MOYENNE
CVE-2018-1450IBM DB2 for Linux, UNIX and Windows (includes DB2 Connect Server) 9.7, 10.1, 10.5, and 11.1 contains a vulnerability that could allow a local user to overwrite arbitrary files owne…
5.5 MOYENNE
CVE-2018-1449IBM DB2 for Linux, UNIX and Windows (includes DB2 Connect Server) 9.7, 10.1, 10.5, and 11.1 contains a vulnerability that could allow a local user to overwrite arbitrary files owne…
5.5 MOYENNE
CVE-2018-11470iScripts eSwap v2.4 est affecté par une faille d'injection SQL dans la fonction de recherche du panneau utilisateur. Un attaquant disposant d'un compte utilisateur standard peut en…
8.8 ÉLEVÉE
CVE-2018-11469Incorrect caching of responses to requests including an Authorization header in HAProxy 1.8.0 through 1.8.9 (if cache enabled) allows attackers to achieve information disclosure vi…
5.9 MOYENNE
CVE-2017-1752IBM UrbanCode Deploy 6.1 and 6.2 could allow an authenticated privileged user to obtain highly sensitive information. IBM X-Force ID: 135547.
4.9 MOYENNE
CVE-2018-6674Privilege Escalation vulnerability in Microsoft Windows client (McTray.exe) in McAfee VirusScan Enterprise (VSE) 8.8 prior to Patch 13 allows local users to spawn unrelated process…
6.8 MOYENNE
CVE-2018-6664Application Protections Bypass vulnerability in Microsoft Windows in McAfee Data Loss Prevention (DLP) Endpoint before 10.0.500 and DLP Endpoint before 11.0.400 allows authenticate…
5.8 MOYENNE
CVE-2018-11468The __mkd_trim_line function in mkdio.c in libmarkdown.a in DISCOUNT 2.2.3a allows remote attackers to cause a denial of service (heap-based buffer over-read) via a crafted file, a…
5.5 MOYENNE
CVE-2017-3961Cross-Site Scripting (XSS) vulnerability in the web interface in McAfee Network Security Management (NSM) before 8.2.7.42.2 allows authenticated users to allow arbitrary HTML code …
3.5 FAIBLE
CVE-2018-11445EasyService Billing 1.0 est vulnérable à une attaque de type cross-site request forgery (CSRF) sur sa page de paramètres système. Un attaquant peut inciter un administrateur connec…
8.8 ÉLEVÉE
CVE-2018-11444EasyService Billing 1.0 est affecté par une faille d'injection SQL dans le paramètre de recherche de jobcard-ongoing.php. Un attaquant non authentifié disposant d'un accès réseau p…
9.8 CRITIQUE
CVE-2018-11443The parameter q is affected by Cross-site Scripting in jobcard-ongoing.php in EasyService Billing 1.0.
6.1 MOYENNE
CVE-2018-11442EasyService Billing 1.0 est susceptible de subir une attaque par falsification de requête intersites (CSRF) qui permet à une personne non autorisée de créer de nouveaux devis dans …
8.8 ÉLEVÉE
CVE-2018-1137Les installations de Moodle 3.x sont affectées par une faille dans la gestion des URL de portfolio. Un utilisateur authentifié — y compris ceux ayant un accès invité — peut déclenc…
8.1 ÉLEVÉE
CVE-2018-1136An issue was discovered in Moodle 3.x. An authenticated user is allowed to add HTML blocks containing scripts to their Dashboard; this is normally not a security issue because a pe…
4.3 MOYENNE
CVE-2018-1135An issue was discovered in Moodle 3.x. Students who posted on forums and exported the posts to portfolios can download any stored Moodle file by changing the download URL.
6.5 MOYENNE
CVE-2018-1134An issue was discovered in Moodle 3.x. Students who submitted assignments and exported them to portfolios can download any stored Moodle file by changing the download URL.
6.5 MOYENNE
CVE-2018-1133Les installations de Moodle 3.x sont affectées par une faille d'injection dans la fonctionnalité « Question calculée ». Un attaquant disposant d'un compte Enseignant peut exécuter …
8.8 ÉLEVÉE
CVE-2018-11440Liblouis (une bibliothèque de traduction braille) est affecté par une faille de corruption de mémoire qui peut être déclenchée lors du traitement d'une table de traduction spéciale…
8.8 ÉLEVÉE
CVE-2018-7407Les versions de Foxit Reader et PhantomPDF antérieures à 9.1 sont affectées par une faille dans la manière dont le logiciel restitue les images 3D (U3D) au sein des fichiers PDF. U…
8.8 ÉLEVÉE
CVE-2018-7406Les versions de Foxit Reader et PhantomPDF antérieures à la version 9.1 sont sensibles à une faille de corruption de mémoire lors du traitement d'images U3D au sein de fichiers PDF…
8.8 ÉLEVÉE
CVE-2018-5680Les versions de Foxit Reader et PhantomPDF antérieures à la version 9.1 sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total de l'applicat…
8.8 ÉLEVÉE
CVE-2018-5679Les versions de Foxit Reader et PhantomPDF antérieures à 9.1 sont affectées par une faille de corruption de mémoire lors du traitement d'images U3D spécifiques au sein d'un PDF. Un…
8.8 ÉLEVÉE
CVE-2018-5678Les versions de Foxit Reader et PhantomPDF antérieures à la version 9.1 sont sensibles à une erreur de mémoire lors du traitement d'images 3D spécifiques au sein d'un PDF. Un attaq…
8.8 ÉLEVÉE
CVE-2018-5677Les versions de Foxit Reader et PhantomPDF antérieures à la version 9.1 sont affectées par une faille dans la manière dont le logiciel traite les images 3D intégrées aux fichiers P…
8.8 ÉLEVÉE
CVE-2018-5676Les versions de Foxit Reader et PhantomPDF antérieures à la version 9.1 sont vulnérables à une faille de corruption de mémoire lors du traitement de PDF contenant des images 3D int…
8.8 ÉLEVÉE
CVE-2018-5675Les versions de Foxit Reader et PhantomPDF antérieures à la version 9.1 sont affectées par une faille de corruption de mémoire lors du traitement d'images 3D intégrées. Un attaquan…
8.8 ÉLEVÉE
CVE-2018-5674Les versions de Foxit Reader et de PhantomPDF antérieures à la version 9.1 sont sensibles à une faille de corruption de mémoire lors du traitement d'images 3D intégrées. Un attaqua…
8.8 ÉLEVÉE
CVE-2013-3024IBM WebSphere Application Server (versions 8.5 à 8.5.0.2) exécuté sur UNIX est concerné. Un utilisateur local disposant d'un accès avec un compte standard peut exploiter une initia…
7.8 ÉLEVÉE
CVE-2013-3023Les versions 7.1.2 et 7.2.0 à 7.2.1.4 d'IBM Tivoli Application Dependency Discovery Manager (TADDM) sont concernées car elles peuvent transmettre des identifiants Tomcat via HTTP n…
8.1 ÉLEVÉE
CVE-2013-3018The AXIS webapp in deploy-tomcat/axis in IBM Tivoli Application Dependency Discovery Manager (TADDM) 7.1.2 and 7.2.0 through 7.2.1.4 allows remote attackers to obtain sensitive con…
5.3 MOYENNE
CVE-2018-7526Les applications web TotalAlert des systèmes d'air médical BeaconMedaes Scroll (versions antérieures à v4107600010.23) sont vulnérables à un contournement de l'authentification. Un…
7.5 ÉLEVÉE