Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2017-11553 |
|
Vulnérabilité dans c (CVE-2017-11553)
vulnérabilité dans c (CVE-2017-11553). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-11522 |
|
Vulnérabilité dans c (CVE-2017-11522)
vulnérabilité dans c (CVE-2017-11522). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-11523 |
|
Vulnérabilité dans c (CVE-2017-11523)
vulnérabilité dans c (CVE-2017-11523). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-3221 |
|
Injection SQL dans sqli (CVE-2017-3221)
injection SQL dans sqli (CVE-2017-3221). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11521 |
|
Vulnérabilité dans dos (CVE-2017-11521)
vulnérabilité dans dos (CVE-2017-11521). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2016-10400 |
|
Traversée de chemin dans path-traversal (CVE-2016-10400)
traversée de chemin dans path-traversal (CVE-2016-10400). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-2274 |
|
XSS (Cross-Site Scripting) dans buffalo (CVE-2017-2274)
XSS dans buffalo (CVE-2017-2274). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-2273 |
|
Cross-site request forgery (CSRF) vulnerability in WMR-433 firmware Ver.1.02 and earlier, WMR-433W firmware Ver.1.40 and earlier allows remote attackers to hijack the authentication of administrators...
Cross-site request forgery (CSRF) vulnerability in WMR-433 firmware Ver.1.02 and earlier, WMR-433W firmware Ver.1.40 and earlier allows remote attackers to hijack the authentication of administrators via unspecified vectors.
|
| CVE-2017-7480 |
|
Vulnérabilité dans rootkit-hunter-project (CVE-2017-7480)
vulnérabilité dans rootkit-hunter-project (CVE-2017-7480). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7540 |
|
Vulnérabilité dans privilege-escalation (CVE-2017-7540)
vulnérabilité dans privilege-escalation (CVE-2017-7540). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-1373 |
|
Reports executed in the IBM TRIRIGA Application Platform 3.3, 3.4, and 3.5 contains a vulnerability that could allow an authenticated user to execute a report they do not have access to. IBM X-Force I...
Reports executed in the IBM TRIRIGA Application Platform 3.3, 3.4, and 3.5 contains a vulnerability that could allow an authenticated user to execute a report they do not have access to. IBM X-Force ID: 126866.
|
| CVE-2017-1372 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2017-1372)
XSS dans ibm (CVE-2017-1372). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-1371 |
|
Builder tools running in the IBM TRIRIGA Application Platform 3.3, 3.4, and 3.5 contains a vulnerability that could allow an authenticated user to execute Builder tool actions they do not have access...
Builder tools running in the IBM TRIRIGA Application Platform 3.3, 3.4, and 3.5 contains a vulnerability that could allow an authenticated user to execute Builder tool actions they do not have access to. IBM X-Force ID: 126864.
|
| CVE-2017-11516 |
|
XSS (Cross-Site Scripting) dans yiiframework (CVE-2017-11516)
XSS dans yiiframework (CVE-2017-11516). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-11505 |
|
Vulnérabilité dans c (CVE-2017-11505)
vulnérabilité dans c (CVE-2017-11505). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-7542 |
|
Vulnérabilité dans c (CVE-2017-7542)
vulnérabilité dans c (CVE-2017-7542). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-9415 |
|
CSRF dans csrf (CVE-2017-9415)
vulnérabilité dans csrf (CVE-2017-9415). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-3638 |
|
phpMyBackupPro before 2.5 does not validate integer input, which allows remote authenticated users to execute arbitrary PHP code by injecting scripts via the path, filename, and period parameters to s...
phpMyBackupPro before 2.5 does not validate integer input, which allows remote authenticated users to execute arbitrary PHP code by injecting scripts via the path, filename, and period parameters to scheduled.php, and making requests to injected scripts, or by injecting PHP into a PHP configuration...
|
| CVE-2015-3421 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2015-3421)
XSS dans wordpress (CVE-2015-3421). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-4639 |
|
CSRF dans koha (CVE-2015-4639)
vulnérabilité dans koha (CVE-2015-4639). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-3170 |
|
Vulnérabilité dans dos (CVE-2015-3170)
vulnérabilité dans dos (CVE-2015-3170). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-5194 |
|
Vulnérabilité dans dos (CVE-2015-5194)
vulnérabilité dans dos (CVE-2015-5194). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-5195 |
|
Vulnérabilité dans dos (CVE-2015-5195)
vulnérabilité dans dos (CVE-2015-5195). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-5219 |
|
Vulnérabilité dans dos (CVE-2015-5219)
vulnérabilité dans dos (CVE-2015-5219). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-5300 |
|
Vulnérabilité dans dos (CVE-2015-5300)
vulnérabilité dans dos (CVE-2015-5300). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-9931 |
|
XSS (Cross-Site Scripting) dans greenpacket (CVE-2017-9931)
XSS dans greenpacket (CVE-2017-9931). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-9930 |
|
CSRF dans csrf (CVE-2017-9930)
vulnérabilité dans csrf (CVE-2017-9930). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-10993 |
|
Traversée de chemin dans path-traversal (CVE-2017-10993)
traversée de chemin dans path-traversal (CVE-2017-10993). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11503 |
|
XSS (Cross-Site Scripting) dans phpmailer-project (CVE-2017-11503)
XSS dans phpmailer-project (CVE-2017-11503). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-11468 |
|
Vulnérabilité dans dos (CVE-2017-11468)
vulnérabilité dans dos (CVE-2017-11468). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-11495 |
|
Vulnérabilité dans phicomm (CVE-2017-11495)
vulnérabilité dans phicomm (CVE-2017-11495). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11500 |
|
Traversée de chemin dans path-traversal (CVE-2017-11500)
traversée de chemin dans path-traversal (CVE-2017-11500). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-0378 |
|
XSS (Cross-Site Scripting) dans phamm (CVE-2017-0378)
XSS dans phamm (CVE-2017-0378). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-7059 |
|
XSS (Cross-Site Scripting) dans apple (CVE-2017-7059)
XSS dans apple (CVE-2017-7059). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-7050 |
|
Débordement de tampon dans dos (CVE-2017-7050)
vulnérabilité dans dos (CVE-2017-7050). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7051 |
|
Débordement de tampon dans dos (CVE-2017-7051)
vulnérabilité dans dos (CVE-2017-7051). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7052 |
|
Débordement de tampon dans dos (CVE-2017-7052)
vulnérabilité dans dos (CVE-2017-7052). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7054 |
|
Débordement de tampon dans dos (CVE-2017-7054)
vulnérabilité dans dos (CVE-2017-7054). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7055 |
|
Débordement de tampon dans dos (CVE-2017-7055)
vulnérabilité dans dos (CVE-2017-7055). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7056 |
|
Débordement de tampon dans dos (CVE-2017-7056)
vulnérabilité dans dos (CVE-2017-7056). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7060 |
|
Vulnérabilité dans dos (CVE-2017-7060)
vulnérabilité dans dos (CVE-2017-7060). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-7061 |
|
Débordement de tampon dans dos (CVE-2017-7061)
vulnérabilité dans dos (CVE-2017-7061). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7062 |
|
Débordement de tampon dans dos (CVE-2017-7062)
vulnérabilité dans dos (CVE-2017-7062). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7063 |
|
Vulnérabilité dans dos (CVE-2017-7063)
vulnérabilité dans dos (CVE-2017-7063). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-7068 |
|
Débordement de tampon dans dos (CVE-2017-7068)
vulnérabilité dans dos (CVE-2017-7068). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7069 |
|
Débordement de tampon dans dos (CVE-2017-7069)
vulnérabilité dans dos (CVE-2017-7069). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7027 |
|
Débordement de tampon dans dos (CVE-2017-7027)
vulnérabilité dans dos (CVE-2017-7027). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7030 |
|
Débordement de tampon dans dos (CVE-2017-7030)
vulnérabilité dans dos (CVE-2017-7030). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7031 |
|
Débordement de tampon dans dos (CVE-2017-7031)
vulnérabilité dans dos (CVE-2017-7031). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7032 |
|
Débordement de tampon dans dos (CVE-2017-7032)
vulnérabilité dans dos (CVE-2017-7032). L'exploitation peut entraîner la prise de contrôle totale du système.
|