Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2015-5282 |
|
Cross-site scripting (XSS) vulnerability in Foreman 1.7.0 and after.
Cross-site scripting (XSS) vulnerability in Foreman 1.7.0 and after.
|
| CVE-2015-6748 |
|
Cross-site scripting (XSS) vulnerability in jsoup before 1.8.3.
Cross-site scripting (XSS) vulnerability in jsoup before 1.8.3.
|
| CVE-2015-7316 |
|
XSS (Cross-Site Scripting) dans plone (CVE-2015-7316)
XSS dans plone (CVE-2015-7316). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3da710a2cd68587f0bf34f2e7ea1167d6eeee087, 4.0a1, 4.1a1, 4.2a1, 4.3a1, 4.3.7, 5.0rc2` ou plus.
|
| CVE-2015-4668 |
|
Redirection ouverte dans xceedium (CVE-2015-4668)
vulnérabilité dans xceedium (CVE-2015-4668). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-4667 |
|
Multiple hardcoded credentials in Xsuite 2.x.
Multiple hardcoded credentials in Xsuite 2.x.
|
| CVE-2017-12905 |
|
SSRF (Falsification de requête côté serveur) dans vebto (CVE-2017-12905)
SSRF dans vebto (CVE-2017-12905). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-7315 |
|
Vulnérabilité dans plone (CVE-2015-7315)
vulnérabilité dans plone (CVE-2015-7315). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `e1d981bfa14b664317285f0f36498f4be4a23406, 4.0a1, 4.1a1, 4.2a1, 4.3a1, 4.3.7, 5.0rc2` ou plus.
|
| CVE-2015-5237 |
|
protobuf susceptible to buffer overflow
protobuf susceptible to buffer overflow
|
| CVE-2017-14730 |
|
Vulnérabilité dans elasticsearch (CVE-2017-14730)
vulnérabilité dans elasticsearch (CVE-2017-14730). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-7317 |
|
Vulnérabilité dans kupu-project (CVE-2015-7317)
vulnérabilité dans kupu-project (CVE-2015-7317). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-1362 |
|
Vulnérabilité dans ibm (CVE-2017-1362)
vulnérabilité dans ibm (CVE-2017-1362). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-1551 |
|
Vulnérabilité dans ibm (CVE-2017-1551)
vulnérabilité dans ibm (CVE-2017-1551). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-1555 |
|
Vulnérabilité dans ibm (CVE-2017-1555)
vulnérabilité dans ibm (CVE-2017-1555). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-1424 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2017-1424)
XSS dans ibm (CVE-2017-1424). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-9551 |
|
XSS (Cross-Site Scripting) dans mahara (CVE-2017-9551)
XSS dans mahara (CVE-2017-9551). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14729 |
|
Débordement de tampon dans c (CVE-2017-14729)
vulnérabilité dans c (CVE-2017-14729). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-1346 |
|
Divulgation d'information dans ibm (CVE-2017-1346)
vulnérabilité dans ibm (CVE-2017-1346). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14506 |
|
XSS (Cross-Site Scripting) dans geminabox-project (CVE-2017-14506)
XSS dans geminabox-project (CVE-2017-14506). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14683 |
|
geminabox (aka Gem in a Box) before 0.13.7 has CSRF, as demonstrated by an unintended gem upload.
geminabox (aka Gem in a Box) before 0.13.7 has CSRF, as demonstrated by an unintended gem upload.
|
| CVE-2017-14723 |
|
Injection SQL dans wordpress (CVE-2017-14723)
injection SQL dans wordpress (CVE-2017-14723). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14718 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2017-14718)
XSS dans wordpress (CVE-2017-14718). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14720 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2017-14720)
XSS dans wordpress (CVE-2017-14720). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14721 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2017-14721)
XSS dans wordpress (CVE-2017-14721). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14724 |
|
Before version 4.8.2, WordPress was vulnerable to cross-site scripting in oEmbed discovery.
Before version 4.8.2, WordPress was vulnerable to cross-site scripting in oEmbed discovery.
|
| CVE-2017-14726 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2017-14726)
XSS dans wordpress (CVE-2017-14726). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14719 |
|
Traversée de chemin dans wordpress (CVE-2017-14719)
traversée de chemin dans wordpress (CVE-2017-14719). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-14722 |
|
Traversée de chemin dans wordpress (CVE-2017-14722)
traversée de chemin dans wordpress (CVE-2017-14722). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-14627 |
|
Débordement de tampon dans cyberlink (CVE-2017-14627)
vulnérabilité dans cyberlink (CVE-2017-14627). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14727 |
|
Débordement de tampon dans c (CVE-2017-14727)
vulnérabilité dans c (CVE-2017-14727). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14725 |
|
Redirection ouverte dans wordpress (CVE-2017-14725)
vulnérabilité dans wordpress (CVE-2017-14725). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14694 |
|
Débordement de tampon dans c (CVE-2017-14694)
vulnérabilité dans c (CVE-2017-14694). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14712 |
|
In EPESI 1.8.2 rev20170830, there is Stored XSS in the Tasks Phonecall Notes Title parameter.
In EPESI 1.8.2 rev20170830, there is Stored XSS in the Tasks Phonecall Notes Title parameter.
|
| CVE-2017-14713 |
|
In EPESI 1.8.2 rev20170830, there is Stored XSS in the Phonecalls Description parameter.
In EPESI 1.8.2 rev20170830, there is Stored XSS in the Phonecalls Description parameter.
|
| CVE-2017-14714 |
|
In EPESI 1.8.2 rev20170830, there is Stored XSS in the Phonecalls Subject parameter.
In EPESI 1.8.2 rev20170830, there is Stored XSS in the Phonecalls Subject parameter.
|
| CVE-2017-14715 |
|
In EPESI 1.8.2 rev20170830, there is Stored XSS in the Tasks Alerts Title parameter.
In EPESI 1.8.2 rev20170830, there is Stored XSS in the Tasks Alerts Title parameter.
|
| CVE-2017-14716 |
|
In EPESI 1.8.2 rev20170830, there is Stored XSS in the Tasks Title parameter.
In EPESI 1.8.2 rev20170830, there is Stored XSS in the Tasks Title parameter.
|
| CVE-2017-14717 |
|
In EPESI 1.8.2 rev20170830, there is Stored XSS in the Tasks Description parameter.
In EPESI 1.8.2 rev20170830, there is Stored XSS in the Tasks Description parameter.
|
| CVE-2017-14705 |
|
Injection de commande OS dans denyall (CVE-2017-14705)
injection de commande OS dans denyall (CVE-2017-14705). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14706 |
|
Contournement d'authentification dans denyall (CVE-2017-14706)
contournement d'authentification dans denyall (CVE-2017-14706). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-6268 |
|
Vulnérabilité dans dos (CVE-2017-6268)
vulnérabilité dans dos (CVE-2017-6268). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-6269 |
|
Vulnérabilité dans dos (CVE-2017-6269)
vulnérabilité dans dos (CVE-2017-6269). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-6272 |
|
Vulnérabilité dans dos (CVE-2017-6272)
vulnérabilité dans dos (CVE-2017-6272). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-6277 |
|
Vulnérabilité dans dos (CVE-2017-6277)
vulnérabilité dans dos (CVE-2017-6277). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-6267 |
|
Vulnérabilité dans dos (CVE-2017-6267)
vulnérabilité dans dos (CVE-2017-6267). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14078 |
|
Injection SQL dans sqli (CVE-2017-14078)
injection SQL dans sqli (CVE-2017-14078). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14081 |
|
Injection de commande dans trendmicro (CVE-2017-14081)
injection de commande dans trendmicro (CVE-2017-14081). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14080 |
|
Contournement d'authentification dans trendmicro (CVE-2017-14080)
contournement d'authentification dans trendmicro (CVE-2017-14080). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14079 |
|
Téléversement de fichier dangereux dans trendmicro (CVE-2017-14079)
vulnérabilité dans trendmicro (CVE-2017-14079). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11395 |
|
Injection de commande OS dans trendmicro (CVE-2017-11395)
injection de commande OS dans trendmicro (CVE-2017-11395). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-9393 |
|
Divulgation d'information dans ca (CVE-2017-9393)
vulnérabilité dans ca (CVE-2017-9393). L'exploitation peut entraîner la prise de contrôle totale du système.
|