CVE-2018-10648Les versions 10.8 (avant RP2) et 10.7 (avant RP3) de Citrix XenMobile Server sont affectées par une faille qui permet à des attaquants non authentifiés de téléverser des fichiers a…
9.8 CRITIQUE
CVE-2018-8898Les routeurs D-Link DSL-3782 sont affectés par une faille dans le panneau de connexion web. Un attaquant non authentifié ayant un accès au réseau peut lire ou modifier à distance l…
9.8 CRITIQUE
CVE-2018-11231Le plugin Divido pour OpenCart est vulnérable à une attaque par injection SQL permettant à un attaquant distant non authentifié de lire des données confidentielles ou de modifier l…
8.1 ÉLEVÉE
CVE-2018-10357Trend Micro Endpoint Application Control 2.0 est affecté par une faille dans son servlet FileDrop qui permet l'exécution d'une traversée de répertoire (directory traversal). Un att…
8.8 ÉLEVÉE
CVE-2018-10356Trend Micro Email Encryption Gateway 5.5 est affecté par une faille d'injection SQL qui permet à un attaquant d'exécuter des commandes arbitraires sur le système sous-jacent. Pour …
8.8 ÉLEVÉE
CVE-2018-10355Trend Micro Email Encryption Gateway 5.5 est affecté par une faille dans sa manière de gérer le chiffrement des mots de passe. Un attaquant disposant d'un accès local de bas niveau…
7.0 ÉLEVÉE
CVE-2018-10354Trend Micro Email Encryption Gateway 5.5 est affecté par une faille dans le LauncherServer qui permet l'exécution de commandes à distance. Un attaquant disposant d'identifiants d'u…
8.8 ÉLEVÉE
CVE-2018-10353A SQL injection information disclosure vulnerability in Trend Micro Email Encryption Gateway 5.5 could allow a remote attacker to disclose sensitive information on vulnerable insta…
6.5 MOYENNE
CVE-2018-10352Trend Micro Email Encryption Gateway 5.5 est affecté par une faille qui permet à un utilisateur connecté d'exécuter des commandes SQL arbitraires sur la base de données backend. Un…
8.8 ÉLEVÉE
CVE-2018-10351Trend Micro Email Encryption Gateway 5.5 est affecté par une faille qui permet à un attaquant d'exécuter des commandes SQL non autorisées sur la base de données. Un attaquant dista…
8.8 ÉLEVÉE
CVE-2018-1193Cloud Foundry routing-release, versions prior to 0.175.0, lacks sanitization for user-provided X-Forwarded-Proto headers. A remote user can set the X-Forwarded-Proto header in a re…
5.3 MOYENNE
CVE-2017-9317Certains appareils IP Dahua sont sensibles à une faille d'escalade de privilèges qui permet à un utilisateur disposant d'un compte à faibles privilèges de voler des identifiants à …
8.8 ÉLEVÉE
CVE-2018-1310Les installations d'Apache NiFi utilisant une version obsolète de la bibliothèque client ActiveMQ sont vulnérables à une attaque par déni de service. Un attaquant distant non authe…
7.5 ÉLEVÉE
CVE-2018-1309Les versions d'Apache NiFi antérieures à la 1.6.0 sont affectées via le processeur SplitXML. Un attaquant non authentifié disposant d'un accès réseau peut envoyer un fichier XML sp…
9.8 CRITIQUE
CVE-2018-1125L'utilitaire `pgrep` dans les versions de `procps-ng` antérieures à 3.3.15 est sensible à un dépassement de tampon de pile (stack buffer overflow). Un attaquant distant non authent…
7.5 ÉLEVÉE
CVE-2018-1123procps-ng before version 3.3.15 is vulnerable to a denial of service in ps via mmap buffer overflow. Inbuilt protection in ps maps a guard page at the end of the overflowed buffer,…
3.9 FAIBLE
CVE-2018-1122Les systèmes Linux utilisant des versions de `procps-ng` antérieures à la 3.3.15 sont affectés via l'utilitaire `top`. Un utilisateur local peut obtenir les privilèges root complet…
7.3 ÉLEVÉE
CVE-2018-8176Microsoft PowerPoint est affecté par une faille dans sa manière de valider le contenu XML. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre système, …
8.8 ÉLEVÉE
CVE-2018-11396Les navigateurs GNOME Web (Epiphany) version 3.28.2.1 et versions antérieures sont susceptibles de planter en raison d'un code JavaScript spécifique. Un attaquant peut déclencher à…
7.5 ÉLEVÉE
CVE-2018-1126procps-ng before version 3.3.15 is vulnerable to an incorrect integer size in proc/alloc.* leading to truncation/integer overflow issues. This flaw is related to CVE-2018-1124.
4.8 MOYENNE
CVE-2018-1124Les systèmes Linux utilisant des versions de `procps-ng` antérieures à la 3.3.15 (qui fournissent des outils courants tels que `ps`, `top` et `free`) sont concernés. Un utilisateur…
7.8 ÉLEVÉE
CVE-2017-2598Jenkins before versions 2.44, 2.32.2 uses AES ECB block cipher mode without IV for encrypting secrets which makes Jenkins and the stored secrets vulnerable to unnecessary risks (SE…
4.3 MOYENNE
CVE-2018-7295Le lanceur de Final Fantasy XIV sur Windows ne parvient pas à sécuriser un fichier JavaScript spécifique lors du processus de connexion, le chargeant via HTTP (non chiffré) avant d…
8.1 ÉLEVÉE
CVE-2018-11334La version 1.81 de Windscribe VPN pour Windows est affectée par un canal de communication (named pipe) configuré de manière non sécurisée. Un utilisateur local disposant d'un accès…
7.8 ÉLEVÉE
CVE-2018-11362Les versions 2.6.0, 2.4.0-2.4.6 et 2.2.0-2.2.14 de Wireshark sont affectées par une faille dans le dissecteur de paquets LDSS. Un attaquant peut provoquer le plantage à distance de…
7.5 ÉLEVÉE
CVE-2018-11361Wireshark 2.6.0 est affecté par un dépassement de tampon dans son analyseur de protocole IEEE 802.11. Un attaquant peut provoquer le plantage de l'application à distance en envoyan…
7.5 ÉLEVÉE
CVE-2018-11360Les versions 2.6.0, 2.4.0-2.4.6 et 2.2.0-2.2.14 de Wireshark sont affectées par une faille dans le dissecteur GSM A DTAP. Un attaquant peut provoquer le plantage de l'application e…
7.5 ÉLEVÉE
CVE-2018-11359Les utilisateurs de Wireshark utilisant les versions 2.6.0, 2.4.0–2.4.6 ou 2.2.0–2.2.14 sont affectés par une faille dans la manière dont le logiciel analyse certains protocoles ré…
7.5 ÉLEVÉE
CVE-2018-11358Les installations de Wireshark utilisant certaines versions plus anciennes (2.6.0, 2.4.0-2.4.6 et 2.2.0-2.2.14) sont susceptibles de planter via le dissecteur du protocole Q.931. U…
7.5 ÉLEVÉE
CVE-2018-11357Les versions 2.6.0, 2.4.0–2.4.6 et 2.2.0–2.2.14 de Wireshark sont affectées par une faille dans leur manière de traiter le protocole LTP et d'autres protocoles réseau. Un attaquant…
7.5 ÉLEVÉE
CVE-2018-11356Les versions plus anciennes de Wireshark sont susceptibles de planter lors du traitement d'enregistrements DNS SRV spécifiquement conçus. Un attaquant peut déclencher cette attaque…
7.5 ÉLEVÉE
CVE-2018-11355La version 2.6.0 de Wireshark est affectée par un dépassement de tampon dans son analyseur de paquets RTCP. Un attaquant peut provoquer le plantage de l'application à distance en e…
7.5 ÉLEVÉE
CVE-2018-11354La version 2.6.0 de Wireshark est affectée par une faille dans sa manière de traiter les paquets réseau IEEE 1905.1a. Un attaquant peut provoquer le plantage de l'application en en…
7.5 ÉLEVÉE
CVE-2018-9019Les installations de Dolibarr ERP/CRM antérieures à la version 7.0.2 sont vulnérables aux injections SQL via plusieurs pages administratives. Un attaquant distant non authentifié p…
9.8 CRITIQUE
CVE-2018-10095Cross-site scripting (XSS) vulnerability in Dolibarr before 7.0.2 allows remote attackers to inject arbitrary web script or HTML via the foruserlogin parameter to adherents/cartes/…
6.1 MOYENNE
CVE-2018-10094Les versions de Dolibarr ERP/CRM antérieures à la 7.0.2 sont affectées par une faille d'injection SQL dans la manière dont le logiciel traite certains paramètres numériques. Un att…
9.8 CRITIQUE
CVE-2018-10092Les versions de Dolibarr ERP/CRM antérieures à la 7.0.2 sont affectées par une faille dans les paramètres de l'antivirus du panneau d'administration. Un utilisateur authentifié dis…
8.0 ÉLEVÉE
CVE-2017-14794Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2018-7502. Reason: This candidate is a reservation duplicate of CVE-2018-7502. Notes: All CVE users should ref…
CVE-2017-14793Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2018-7502. Reason: This candidate is a reservation duplicate of CVE-2018-7502. Notes: All CVE users should ref…
CVE-2017-14792Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2018-7502. Reason: This candidate is a reservation duplicate of CVE-2018-7502. Notes: All CVE users should ref…
CVE-2017-14791Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2018-7502. Reason: This candidate is a reservation duplicate of CVE-2018-7502. Notes: All CVE users should ref…
CVE-2017-14790Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2018-7502. Reason: This candidate is a reservation duplicate of CVE-2018-7502. Notes: All CVE users should ref…
CVE-2017-14789Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2018-7502. Reason: This candidate is a reservation duplicate of CVE-2018-7502. Notes: All CVE users should ref…
CVE-2017-14788Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2018-7502. Reason: This candidate is a reservation duplicate of CVE-2018-7502. Notes: All CVE users should ref…
CVE-2017-14787Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2018-7502. Reason: This candidate is a reservation duplicate of CVE-2018-7502. Notes: All CVE users should ref…
CVE-2017-14786Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2018-7502. Reason: This candidate is a reservation duplicate of CVE-2018-7502. Notes: All CVE users should ref…
CVE-2017-14785Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2018-7502. Reason: This candidate is a reservation duplicate of CVE-2018-7502. Notes: All CVE users should ref…
CVE-2017-14784Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2018-7502. Reason: This candidate is a reservation duplicate of CVE-2018-7502. Notes: All CVE users should ref…
CVE-2017-14783Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2018-7502. Reason: This candidate is a reservation duplicate of CVE-2018-7502. Notes: All CVE users should ref…
CVE-2017-14782Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2018-7502. Reason: This candidate is a reservation duplicate of CVE-2018-7502. Notes: All CVE users should ref…