Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2015-3250 |
|
Divulgation d'information dans apache (CVE-2015-3250)
vulnérabilité dans apache (CVE-2015-3250). Des informations confidentielles peuvent être exposées.
|
| CVE-2016-0732 |
|
Élévation de privilèges dans cloudfoundry (CVE-2016-0732)
vulnérabilité dans cloudfoundry (CVE-2016-0732). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-13771 |
|
Vulnérabilité dans lexmark (CVE-2017-13771)
vulnérabilité dans lexmark (CVE-2017-13771). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11567 |
|
CSRF dans csrf (CVE-2017-11567)
vulnérabilité dans csrf (CVE-2017-11567). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-12838 |
|
CSRF dans csrf (CVE-2017-12838)
vulnérabilité dans csrf (CVE-2017-12838). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-13713 |
|
Injection de commande OS dans twsz (CVE-2017-13713)
injection de commande OS dans twsz (CVE-2017-13713). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-6362 |
|
Vulnérabilité dans dos (CVE-2017-6362)
vulnérabilité dans dos (CVE-2017-6362). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-12133 |
|
Use-After-Free dans c (CVE-2017-12133)
vulnérabilité dans c (CVE-2017-12133). Les données peuvent être altérées par des attaquants.
|
| CVE-2015-3442 |
|
Contournement d'authentification dans soreco (CVE-2015-3442)
contournement d'authentification dans soreco (CVE-2015-3442). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-9458 |
|
XXE (Entité XML externe) dans ssrf (CVE-2017-9458)
vulnérabilité dans ssrf (CVE-2017-9458). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-12416 |
|
XSS (Cross-Site Scripting) dans paloaltonetworks (CVE-2017-12416)
XSS dans paloaltonetworks (CVE-2017-12416). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-12794 |
|
XSS (Cross-Site Scripting) dans django (CVE-2017-12794)
XSS dans django (CVE-2017-12794). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-12906 |
|
XSS (Cross-Site Scripting) dans nexusphp-project (CVE-2017-12906)
XSS dans nexusphp-project (CVE-2017-12906). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-13754 |
|
XSS (Cross-Site Scripting) dans wibu (CVE-2017-13754)
XSS dans wibu (CVE-2017-13754). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14169 |
|
Vulnérabilité dans c (CVE-2017-14169)
vulnérabilité dans c (CVE-2017-14169). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14173 |
|
Vulnérabilité dans c (CVE-2017-14173)
vulnérabilité dans c (CVE-2017-14173). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-5947 |
|
SuiteCRM before 7.2.3 allows remote attackers to execute arbitrary code.
SuiteCRM before 7.2.3 allows remote attackers to execute arbitrary code.
|
| CVE-2015-5948 |
|
Vulnérabilité dans salesagility (CVE-2015-5948)
vulnérabilité dans salesagility (CVE-2015-5948). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-2210 |
|
Injection de commande dans epicor (CVE-2015-2210)
injection de commande dans epicor (CVE-2015-2210). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-0853 |
|
Vulnérabilité dans pysvn-project (CVE-2015-0853)
vulnérabilité dans pysvn-project (CVE-2015-0853). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-5186 |
|
Audit before 2.4.4 in Linux does not sanitize escape characters in filenames.
Audit before 2.4.4 in Linux does not sanitize escape characters in filenames.
|
| CVE-2015-3160 |
|
XXE (Entité XML externe) dans beaker-project (CVE-2015-3160)
vulnérabilité dans beaker-project (CVE-2015-3160). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-7241 |
|
XML External Entity (XXE) vulnerability in SAP Netweaver before 7.01.
XML External Entity (XXE) vulnerability in SAP Netweaver before 7.01.
|
| CVE-2015-3161 |
|
XSS (Cross-Site Scripting) dans beaker-project (CVE-2015-3161)
XSS dans beaker-project (CVE-2015-3161). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-3162 |
|
XSS (Cross-Site Scripting) dans beaker-project (CVE-2015-3162)
XSS dans beaker-project (CVE-2015-3162). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-2943 |
|
Honda Moto LINC 1.6.1 does not verify SSL certificates.
Honda Moto LINC 1.6.1 does not verify SSL certificates.
|
| CVE-2015-3450 |
|
Débordement de tampon dans dos (CVE-2015-3450)
vulnérabilité dans dos (CVE-2015-3450). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-3454 |
|
Divulgation d'information dans vulcanjs (CVE-2015-3454)
vulnérabilité dans vulcanjs (CVE-2015-3454). Des informations confidentielles peuvent être exposées.
|
| CVE-2015-5959 |
|
Divulgation d'information dans froxlor (CVE-2015-5959)
vulnérabilité dans froxlor (CVE-2015-5959). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-6250 |
|
Divulgation d'information dans simple-php-captcha-project (CVE-2015-6250)
vulnérabilité dans simple-php-captcha-project (CVE-2015-6250). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-5705 |
|
Vulnérabilité dans devscripts-devel-team (CVE-2015-5705)
vulnérabilité dans devscripts-devel-team (CVE-2015-5705). Les données peuvent être altérées par des attaquants.
|
| CVE-2014-6438 |
|
Vulnérabilité dans dos (CVE-2014-6438)
vulnérabilité dans dos (CVE-2014-6438). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-7225 |
|
Vulnérabilité dans tinfoilsecurity (CVE-2015-7225)
vulnérabilité dans tinfoilsecurity (CVE-2015-7225). Des informations confidentielles peuvent être exposées.
|
| CVE-2015-3163 |
|
Vulnérabilité dans redhat (CVE-2015-3163)
vulnérabilité dans redhat (CVE-2015-3163). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14165 |
|
Débordement de tampon dans c (CVE-2017-14165)
vulnérabilité dans c (CVE-2017-14165). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14164 |
|
Débordement de tampon dans c (CVE-2017-14164)
vulnérabilité dans c (CVE-2017-14164). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14166 |
|
Lecture hors limites dans c (CVE-2017-14166)
vulnérabilité dans c (CVE-2017-14166). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-12474 |
|
Vulnérabilité dans cpp (CVE-2017-12474)
vulnérabilité dans cpp (CVE-2017-12474). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-12475 |
|
Vulnérabilité dans cpp (CVE-2017-12475)
vulnérabilité dans cpp (CVE-2017-12475). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-12476 |
|
Vulnérabilité dans cpp (CVE-2017-12476)
vulnérabilité dans cpp (CVE-2017-12476). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-1458 |
|
XXE (Entité XML externe) dans ibm (CVE-2017-1458)
vulnérabilité dans ibm (CVE-2017-1458). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-1457 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2017-1457)
XSS dans ibm (CVE-2017-1457). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-1097 |
|
CSRF dans ibm (CVE-2017-1097)
vulnérabilité dans ibm (CVE-2017-1097). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14159 |
|
Vulnérabilité dans openldap (CVE-2017-14159)
vulnérabilité dans openldap (CVE-2017-14159). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-2870 |
|
Vulnérabilité dans gnome (CVE-2017-2870)
vulnérabilité dans gnome (CVE-2017-2870). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-2808 |
|
Use-After-Free dans ledger-cli (CVE-2017-2808)
vulnérabilité dans ledger-cli (CVE-2017-2808). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-2821 |
|
Use-After-Free dans lexmark (CVE-2017-2821)
vulnérabilité dans lexmark (CVE-2017-2821). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-2779 |
|
Écriture hors limites dans ni (CVE-2017-2779)
écriture hors limites dans ni (CVE-2017-2779). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-2862 |
|
Écriture hors limites dans gnome (CVE-2017-2862)
écriture hors limites dans gnome (CVE-2017-2862). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-2807 |
|
Débordement de tampon dans ledger-cli (CVE-2017-2807)
vulnérabilité dans ledger-cli (CVE-2017-2807). L'exploitation peut entraîner la prise de contrôle totale du système.
|