CVE-2017-14781Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2018-7502. Reason: This candidate is a reservation duplicate of CVE-2018-7502. Notes: All CVE users should ref…
CVE-2017-14780Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2018-7502. Reason: This candidate is a reservation duplicate of CVE-2018-7502. Notes: All CVE users should ref…
CVE-2017-14779Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2018-7502. Reason: This candidate is a reservation duplicate of CVE-2018-7502. Notes: All CVE users should ref…
CVE-2017-14778Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2018-7502. Reason: This candidate is a reservation duplicate of CVE-2018-7502. Notes: All CVE users should ref…
CVE-2017-14777Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2018-7502. Reason: This candidate is a reservation duplicate of CVE-2018-7502. Notes: All CVE users should ref…
CVE-2017-14776Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2018-7502. Reason: This candidate is a reservation duplicate of CVE-2018-7502. Notes: All CVE users should ref…
CVE-2018-6493Les logiciels HP Network Operations Management Ultimate et Network Automation sont affectés par une faille d'injection SQL. Un attaquant disposant d'identifiants d'utilisateur à fa…
8.8 ÉLEVÉE
CVE-2018-6492Persistent Cross-Site Scripting, and non-persistent HTML Injection in HP Network Operations Management Ultimate, version 2017.07, 2017.11, 2018.02 and in Network Automation, versio…
4.7 MOYENNE
CVE-2018-11384The sh_op() function in radare2 2.5.0 allows remote attackers to cause a denial of service (heap-based out-of-bounds read and application crash) via a crafted ELF file.
5.5 MOYENNE
CVE-2018-11383The r_strbuf_fini() function in radare2 2.5.0 allows remote attackers to cause a denial of service (invalid free and application crash) via a crafted ELF file because of an uniniti…
5.5 MOYENNE
CVE-2018-11382The _inst__sts() function in radare2 2.5.0 allows remote attackers to cause a denial of service (heap-based out-of-bounds read and application crash) via a crafted binary file.
5.5 MOYENNE
CVE-2018-11381The string_scan_range() function in radare2 2.5.0 allows remote attackers to cause a denial of service (heap-based out-of-bounds read and application crash) via a crafted binary fi…
5.5 MOYENNE
CVE-2018-11380The parse_import_ptr() function in radare2 2.5.0 allows remote attackers to cause a denial of service (heap-based out-of-bounds read and application crash) via a crafted Mach-O fil…
5.5 MOYENNE
CVE-2018-11379The get_debug_info() function in radare2 2.5.0 allows remote attackers to cause a denial of service (heap-based out-of-bounds read and application crash) via a crafted PE file.
5.5 MOYENNE
CVE-2018-11378affecte les systèmes utilisant la fonction `wasm_dis()` au sein de la bibliothèque de désassemblage WebAssembly. Un attaquant peut prendre le contrôle total du système — y compris …
7.8 ÉLEVÉE
CVE-2018-11377The avr_op_analyze() function in radare2 2.5.0 allows remote attackers to cause a denial of service (heap-based out-of-bounds read and application crash) via a crafted binary file.
5.5 MOYENNE
CVE-2018-11376The r_read_le32() function in radare2 2.5.0 allows remote attackers to cause a denial of service (heap-based out-of-bounds read and application crash) via a crafted ELF file.
5.5 MOYENNE
CVE-2018-11375The _inst__lds() function in radare2 2.5.0 allows remote attackers to cause a denial of service (heap-based out-of-bounds read and application crash) via a crafted binary file.
5.5 MOYENNE
CVE-2018-6494Remote SQL Injection against the HP Service Manager Software Web Tier, version 9.30, 9.31, 9.32, 9.33, 9.34, 9.35, 9.40, 9.41, 9.50, 9.51, may lead to unauthorized disclosure of da…
5.4 MOYENNE
CVE-2018-11093Cross-site scripting (XSS) vulnerability in the Link package for CKEditor 5 before 10.0.1 allows remote attackers to inject arbitrary web script through a crafted href attribute of…
6.1 MOYENNE
CVE-2015-8094Open redirect vulnerability in Cloudera HUE before 3.10.0 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the next parame…
6.1 MOYENNE
CVE-2018-11373iScripts eSwap v2.4 est affecté par une faille dans son panneau d'utilisateur qui permet à un attaquant d'envoyer des requêtes SQL malveillantes au serveur. Un attaquant peut utili…
9.8 CRITIQUE
CVE-2018-11372iScripts eSwap v2.4 est affecté par une faille d'injection SQL dans la fonctionnalité de liste de souhaits du panneau utilisateur. Un attaquant peut exploiter cette faille à distan…
9.8 CRITIQUE
CVE-2017-2617Les consoles de gestion Hawtio antérieures à la version 1.5.5 sont vulnérables à l'exécution de code à distance en raison d'une faille dans le mécanisme de téléchargement de fichie…
7.6 ÉLEVÉE
CVE-2017-2609jenkins before versions 2.44, 2.32.2 is vulnerable to an information disclosure vulnerability in search suggestions (SECURITY-385). The autocomplete feature on the search box discl…
4.3 MOYENNE
CVE-2016-8656Les anciennes versions de JBoss Application Server sont affectées par une gestion non sécurisée des fichiers au sein des scripts d'initialisation du serveur. Un utilisateur disposa…
7.0 ÉLEVÉE
CVE-2018-11371SkyCaiji 1.2 est affecté par une vulnérabilité de type falsification de requête intersite (CSRF) qui permet à un attaquant de créer un nouveau compte administrateur sur le système.…
8.8 ÉLEVÉE
CVE-2018-6378In Joomla! Core before 3.8.8, inadequate filtering of file and folder names leads to various XSS attack vectors in the media manager.
6.1 MOYENNE
CVE-2018-11369PbootCMS v1.0.9 est affecté par une faille d'injection SQL dans le composant `ParserController.php`. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette v…
9.8 CRITIQUE
CVE-2018-11328An issue was discovered in Joomla! Core before 3.8.8. Under specific circumstances (a redirect issued with a URI containing a username and password when the Location: header cannot…
4.7 MOYENNE
CVE-2018-11327An issue was discovered in Joomla! Core before 3.8.8. Inadequate checks allowed users to see the names of tags that were either unpublished or published with restricted view permis…
4.3 MOYENNE
CVE-2018-11326An issue was discovered in Joomla! Core before 3.8.8. Inadequate input filtering leads to a multiple XSS vulnerabilities. Additionally, the default filtering settings could potenti…
4.8 MOYENNE
CVE-2018-11325Les installations de Joomla! utilisant des versions antérieures à la 3.8.8 sont affectées par une faille dans le processus d'installation web qui affiche le mot de passe de l'admin…
9.8 CRITIQUE
CVE-2018-11324An issue was discovered in Joomla! Core before 3.8.8. A long running background process, such as remote checks for core or extension updates, could create a race condition where a …
5.9 MOYENNE
CVE-2018-11323Les versions de Joomla! CMS antérieures à la 3.8.8 sont affectées par une faille dans la manière dont les permissions des groupes d'utilisateurs sont validées. Un utilisateur authe…
8.8 ÉLEVÉE
CVE-2018-11322Les installations de Joomla antérieures à la version 3.8.8 sont concernées si le serveur web est configuré pour traiter les fichiers PHAR comme des scripts PHP exécutables. Un util…
7.5 ÉLEVÉE
CVE-2018-11321An issue was discovered in com_fields in Joomla! Core before 3.8.8. Inadequate filtering allows users authorised to create custom fields to manipulate the filtering options and inj…
6.5 MOYENNE
CVE-2018-6963VMware Workstation (14.x before 14.1.2) and Fusion (10.x before 10.1.2) contain multiple denial-of-service vulnerabilities that occur due to NULL pointer dereference issues in the …
5.5 MOYENNE
CVE-2018-6962Les versions 10.x de VMware Fusion antérieures à la version 10.1.2 sont affectées par une faille de contournement de signature. Un utilisateur disposant déjà d'un accès local au sy…
7.8 ÉLEVÉE
CVE-2018-1583IBM StoredIQ 7.6 could allow an authenticated attacker to bypass certain security restrictions. By sending a specially-crafted request, an authenticated attacker could exploit this…
5.4 MOYENNE
CVE-2018-11367Les applications web utilisant le framework CppCMS (versions antérieures à 1.2.1) sont vulnérables à une attaque par déni de service via l'analyseur JSON. Un attaquant distant non …
7.5 ÉLEVÉE
CVE-2018-11366init.php in the Loginizer plugin 1.3.8 through 1.3.9 for WordPress has Unauthenticated Stored Cross-Site Scripting (XSS) because logging is mishandled. This is fixed in 1.4.0.
6.1 MOYENNE
CVE-2018-3640Systems with microprocessors utilizing speculative execution and that perform speculative reads of system registers may allow unauthorized disclosure of system parameters to an att…
5.6 MOYENNE
CVE-2018-3639Systems with microprocessors utilizing speculative execution and speculative execution of memory reads before the addresses of all prior memory writes are known may allow unauthori…
5.5 MOYENNE
CVE-2018-11329affecte l'implémentation du contrat intelligent du jeu Ether Cartel, basé sur Ethereum. Un attaquant peut prendre le contrôle à distance de la propriété du contrat, lui permettant …
7.5 ÉLEVÉE
CVE-2018-11365ReadStat (plus précisément la version 0.1.1) est affecté par une boucle infinie lors de la lecture de certains fichiers SAS. Un attaquant peut faire planter l'application et provoq…
7.5 ÉLEVÉE
CVE-2018-11364Les logiciels utilisant la bibliothèque ReadStat (version 0.1.1) pour analyser des fichiers SPSS sont affectés par une fuite de mémoire. Un attaquant peut provoquer le plantage du …
7.5 ÉLEVÉE
CVE-2018-11363Les versions de PDFGen publiées avant le 9 avril 2018 sont sensibles à une erreur de mémoire lors du traitement de certaines images JPEG. Un attaquant distant peut provoquer le pla…
7.5 ÉLEVÉE
CVE-2018-11346An insecure direct object reference vulnerability in download.cgi in ASUSTOR AS6202T ADM 3.1.0.RFQ3 allows the ability to reference the "download_sys_settings" action and then spec…
4.3 MOYENNE
CVE-2018-11345Les serveurs NAS ASUSTOR AS6202T utilisant ADM 3.1.0.RFQ3 sont affectés par une faille dans le système de téléchargement de fichiers. Un attaquant disposant d'un compte utilisateur…
8.8 ÉLEVÉE