Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2017-14526 |
|
XXE (Entité XML externe) dans dos (CVE-2017-14526)
vulnérabilité dans dos (CVE-2017-14526). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14527 |
|
XXE (Entité XML externe) dans dos (CVE-2017-14527)
vulnérabilité dans dos (CVE-2017-14527). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14622 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2017-14622)
XSS dans wordpress (CVE-2017-14622). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14796 |
|
Vulnérabilité dans c (CVE-2017-14796)
vulnérabilité dans c (CVE-2017-14796). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11120 |
|
Débordement de tampon dans broadcom (CVE-2017-11120)
vulnérabilité dans broadcom (CVE-2017-11120). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11121 |
|
Débordement de tampon dans dos (CVE-2017-11121)
vulnérabilité dans dos (CVE-2017-11121). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-12814 |
|
Débordement de tampon dans perl (CVE-2017-12814)
vulnérabilité dans perl (CVE-2017-12814). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14524 |
|
Redirection ouverte dans opentext (CVE-2017-14524)
vulnérabilité dans opentext (CVE-2017-14524). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14525 |
|
Redirection ouverte dans opentext (CVE-2017-14525)
vulnérabilité dans opentext (CVE-2017-14525). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14775 |
|
Divulgation d'information dans laravel (CVE-2017-14775)
vulnérabilité dans laravel (CVE-2017-14775). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-14795 |
|
Lecture hors limites dans c (CVE-2017-14795)
vulnérabilité dans c (CVE-2017-14795). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-13676 |
|
Injection de code dans norton (CVE-2017-13676)
injection de code dans norton (CVE-2017-13676). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-1526 |
|
Vulnérabilité dans dos (CVE-2015-1526)
vulnérabilité dans dos (CVE-2015-1526). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-1537 |
|
Vulnérabilité dans cpp (CVE-2015-1537)
vulnérabilité dans cpp (CVE-2015-1537). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2014-9686 |
|
Vulnérabilité dans dos (CVE-2014-9686)
vulnérabilité dans dos (CVE-2014-9686). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-3643 |
|
Vulnérabilité dans usb-creator-project (CVE-2015-3643)
vulnérabilité dans usb-creator-project (CVE-2015-3643). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2014-8878 |
|
Vulnérabilité dans kde (CVE-2014-8878)
vulnérabilité dans kde (CVE-2014-8878). Des informations confidentielles peuvent être exposées.
|
| CVE-2015-7256 |
|
Vulnérabilité dans zyxel (CVE-2015-7256)
vulnérabilité dans zyxel (CVE-2015-7256). Des informations confidentielles peuvent être exposées.
|
| CVE-2015-3138 |
|
Vulnérabilité dans c (CVE-2015-3138)
vulnérabilité dans c (CVE-2015-3138). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-5613 |
|
XSS (Cross-Site Scripting) dans octobercms (CVE-2015-5613)
XSS dans octobercms (CVE-2015-5613). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-7349 |
|
XSS (Cross-Site Scripting) dans vasco (CVE-2015-7349)
XSS dans vasco (CVE-2015-7349). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-10932 |
|
Désérialisation non sécurisée dans c (CVE-2017-10932)
vulnérabilité dans c (CVE-2017-10932). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-1336 |
|
Vulnérabilité dans man-db-project (CVE-2015-1336)
vulnérabilité dans man-db-project (CVE-2015-1336). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-8249 |
|
Téléversement de fichier dangereux dans manageengine (CVE-2015-8249)
vulnérabilité dans manageengine (CVE-2015-8249). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14767 |
|
Débordement de tampon dans c (CVE-2017-14767)
vulnérabilité dans c (CVE-2017-14767). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14760 |
|
Injection SQL dans wordpress (CVE-2017-14760)
injection SQL dans wordpress (CVE-2017-14760). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14761 |
|
In GeniXCMS 1.1.4, /inc/lib/backend/menus.control.php has XSS via the id parameter.
In GeniXCMS 1.1.4, /inc/lib/backend/menus.control.php has XSS via the id parameter.
|
| CVE-2017-14762 |
|
In GeniXCMS 1.1.4, /inc/lib/Control/Backend/menus.control.php has XSS via the id parameter.
In GeniXCMS 1.1.4, /inc/lib/Control/Backend/menus.control.php has XSS via the id parameter.
|
| CVE-2017-14765 |
|
In GeniXCMS 1.1.4, gxadmin/index.php has XSS via the Menu ID field in a page=menus request.
In GeniXCMS 1.1.4, gxadmin/index.php has XSS via the Menu ID field in a page=menus request.
|
| CVE-2017-14764 |
|
Injection de code dans genixcms (CVE-2017-14764)
injection de code dans genixcms (CVE-2017-14764). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14766 |
|
Contournement d'authentification dans wordpress (CVE-2017-14766)
contournement d'authentification dans wordpress (CVE-2017-14766). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-14753 |
|
XSS (Cross-Site Scripting) dans eyesofnetwork (CVE-2017-14753)
XSS dans eyesofnetwork (CVE-2017-14753). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14751 |
|
The Intense WP "WP Jobs" plugin 1.5 for WordPress has XSS, related to the Job Qualification field.
The Intense WP "WP Jobs" plugin 1.5 for WordPress has XSS, related to the Job Qualification field.
|
| CVE-2017-14749 |
|
Débordement de tampon dans dos (CVE-2017-14749)
vulnérabilité dans dos (CVE-2017-14749). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-1527 |
|
XXE (Entité XML externe) dans ibm (CVE-2017-1527)
vulnérabilité dans ibm (CVE-2017-1527). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-1425 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2017-1425)
XSS dans ibm (CVE-2017-1425). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-1530 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2017-1530)
XSS dans ibm (CVE-2017-1530). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-1531 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2017-1531)
XSS dans ibm (CVE-2017-1531). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14748 |
|
Vulnérabilité dans dos (CVE-2017-14748)
vulnérabilité dans dos (CVE-2017-14748). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14745 |
|
Vulnérabilité dans c (CVE-2017-14745)
vulnérabilité dans c (CVE-2017-14745). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-3248 |
|
Vulnérabilité dans dos (CVE-2015-3248)
vulnérabilité dans dos (CVE-2015-3248). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-7390 |
|
Injection SQL dans sqli (CVE-2015-7390)
injection SQL dans sqli (CVE-2015-7390). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-7670 |
|
Injection SQL dans wordpress (CVE-2015-7670)
injection SQL dans wordpress (CVE-2015-7670). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-7391 |
|
XSS (Cross-Site Scripting) dans testlink (CVE-2015-7391)
XSS dans testlink (CVE-2015-7391). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Referer header`.
|
| CVE-2015-0874 |
|
Vulnérabilité dans okb (CVE-2015-0874)
vulnérabilité dans okb (CVE-2015-0874). Des informations confidentielles peuvent être exposées.
|
| CVE-2015-5069 |
|
Divulgation d'information dans cpp (CVE-2015-5069)
vulnérabilité dans cpp (CVE-2015-5069). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-5070 |
|
Divulgation d'information dans cpp (CVE-2015-5070)
vulnérabilité dans cpp (CVE-2015-5070). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14704 |
|
Téléversement de fichier dangereux dans laravel (CVE-2017-14704)
vulnérabilité dans laravel (CVE-2017-14704). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-13129 |
|
CSRF dans csrf (CVE-2017-13129)
vulnérabilité dans csrf (CVE-2017-13129). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14602 |
|
Contournement d'authentification dans citrix (CVE-2017-14602)
contournement d'authentification dans citrix (CVE-2017-14602). L'exploitation peut entraîner la prise de contrôle totale du système.
|