Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2017-0592 |
|
Débordement de tampon dans cpp (CVE-2017-0592)
vulnérabilité dans cpp (CVE-2017-0592). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-0594 |
|
Vulnérabilité dans cpp (CVE-2017-0594)
vulnérabilité dans cpp (CVE-2017-0594). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-0249 |
|
Vulnérabilité dans csharp (CVE-2017-0249)
vulnérabilité dans csharp (CVE-2017-0249). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-0256 |
|
A spoofing vulnerability exists when the ASP.NET Core fails to properly sanitize web requests.
A spoofing vulnerability exists when the ASP.NET Core fails to properly sanitize web requests.
|
| CVE-2017-0247 |
|
Vulnérabilité dans csharp (CVE-2017-0247)
vulnérabilité dans csharp (CVE-2017-0247). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-0248 |
|
Vulnérabilité dans csharp (CVE-2017-0248)
vulnérabilité dans csharp (CVE-2017-0248). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-0238 |
|
Débordement de tampon dans microsoft (CVE-2017-0238)
vulnérabilité dans microsoft (CVE-2017-0238). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-0224 |
|
Débordement de tampon dans microsoft (CVE-2017-0224)
vulnérabilité dans microsoft (CVE-2017-0224). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-0228 |
|
Débordement de tampon dans microsoft (CVE-2017-0228)
vulnérabilité dans microsoft (CVE-2017-0228). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-0229 |
|
Débordement de tampon dans microsoft (CVE-2017-0229)
vulnérabilité dans microsoft (CVE-2017-0229). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-0230 |
|
Débordement de tampon dans microsoft (CVE-2017-0230)
vulnérabilité dans microsoft (CVE-2017-0230). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-0234 |
|
Débordement de tampon dans microsoft (CVE-2017-0234)
vulnérabilité dans microsoft (CVE-2017-0234). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-0235 |
|
Débordement de tampon dans microsoft (CVE-2017-0235)
vulnérabilité dans microsoft (CVE-2017-0235). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-0236 |
|
Débordement de tampon dans microsoft (CVE-2017-0236)
vulnérabilité dans microsoft (CVE-2017-0236). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-8912 |
|
Injection de code dans cmsmadesimple (CVE-2017-8912)
injection de code dans cmsmadesimple (CVE-2017-8912). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-8360 |
|
Divulgation d'information dans c (CVE-2017-8360)
vulnérabilité dans c (CVE-2017-8360). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-8908 |
|
Lecture hors limites dans c (CVE-2017-8908)
vulnérabilité dans c (CVE-2017-8908). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-8897 |
|
XSS (Cross-Site Scripting) dans invisioncommunity (CVE-2017-8897)
XSS dans invisioncommunity (CVE-2017-8897). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-8898 |
|
XSS (Cross-Site Scripting) dans privilege-escalation (CVE-2017-8898)
XSS dans privilege-escalation (CVE-2017-8898). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-8890 |
|
Vulnérabilité dans c (CVE-2017-8890)
vulnérabilité dans c (CVE-2017-8890). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7886 |
|
Dolibarr ERP/CRM 4.0.4 has SQL Injection in doli/theme/eldy/style.css.php via the lang parameter.
Dolibarr ERP/CRM 4.0.4 has SQL Injection in doli/theme/eldy/style.css.php via the lang parameter.
|
| CVE-2017-7887 |
|
Dolibarr ERP/CRM 4.0.4 has XSS in doli/societe/list.php via the sall parameter.
Dolibarr ERP/CRM 4.0.4 has XSS in doli/societe/list.php via the sall parameter.
|
| CVE-2016-3032 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2016-3032)
XSS dans ibm (CVE-2016-3032). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2016-5888 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2016-5888)
XSS dans ibm (CVE-2016-5888). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2016-6035 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2016-6035)
XSS dans ibm (CVE-2016-6035). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-8868 |
|
Traversée de chemin dans csrf (CVE-2017-8868)
traversée de chemin dans csrf (CVE-2017-8868). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-8876 |
|
XSS (Cross-Site Scripting) dans getsymphony (CVE-2017-8876)
XSS dans getsymphony (CVE-2017-8876). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2016-10371 |
|
Vulnérabilité dans c (CVE-2016-10371)
vulnérabilité dans c (CVE-2016-10371). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-8872 |
|
Lecture hors limites dans c (CVE-2017-8872)
vulnérabilité dans c (CVE-2017-8872). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-0350 |
|
Vulnérabilité dans c (CVE-2017-0350)
vulnérabilité dans c (CVE-2017-0350). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-8853 |
|
Traversée de chemin dans path-traversal (CVE-2017-8853)
traversée de chemin dans path-traversal (CVE-2017-8853). Les données peuvent être altérées par des attaquants.
|
| CVE-2016-9257 |
|
XSS (Cross-Site Scripting) dans f5 (CVE-2016-9257)
XSS dans f5 (CVE-2016-9257). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-0893 |
|
XSS (Cross-Site Scripting) dans nextcloud (CVE-2017-0893)
XSS dans nextcloud (CVE-2017-0893). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2016-10369 |
|
Vulnérabilité dans c (CVE-2016-10369)
vulnérabilité dans c (CVE-2016-10369). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-8848 |
|
Allen Disk 1.6 has CSRF in setpass.php with an impact of changing a password.
Allen Disk 1.6 has CSRF in setpass.php with an impact of changing a password.
|
| CVE-2017-8825 |
|
Vulnérabilité dans c (CVE-2017-8825)
vulnérabilité dans c (CVE-2017-8825). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-8843 |
|
Vulnérabilité dans c (CVE-2017-8843)
vulnérabilité dans c (CVE-2017-8843). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-8844 |
|
Débordement de tampon dans c (CVE-2017-8844)
vulnérabilité dans c (CVE-2017-8844). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-8846 |
|
Use-After-Free dans c (CVE-2017-8846)
vulnérabilité dans c (CVE-2017-8846). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-8827 |
|
Contournement d'authentification dans dos (CVE-2017-8827)
contournement d'authentification dans dos (CVE-2017-8827). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-8832 |
|
Allen Disk 1.6 has XSS in the id parameter to downfile.php.
Allen Disk 1.6 has XSS in the id parameter to downfile.php.
|
| CVE-2017-8833 |
|
XSS (Cross-Site Scripting) dans zen-cart (CVE-2017-8833)
XSS dans zen-cart (CVE-2017-8833). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-8830 |
|
Vulnérabilité dans c (CVE-2017-8830)
vulnérabilité dans c (CVE-2017-8830). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-8831 |
|
Lecture hors limites dans c (CVE-2017-8831)
vulnérabilité dans c (CVE-2017-8831). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-8804 |
|
Désérialisation non sécurisée dans c (CVE-2017-8804)
vulnérabilité dans c (CVE-2017-8804). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-7909 |
|
Vulnérabilité dans advantech-bb-smartworx (CVE-2017-7909)
vulnérabilité dans advantech-bb-smartworx (CVE-2017-7909). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-8788 |
|
Vulnérabilité dans accellion (CVE-2017-8788)
vulnérabilité dans accellion (CVE-2017-8788). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-8789 |
|
Injection SQL dans sqli (CVE-2017-8789)
injection SQL dans sqli (CVE-2017-8789). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-8793 |
|
Vulnérabilité dans accellion (CVE-2017-8793)
vulnérabilité dans accellion (CVE-2017-8793). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-8796 |
|
Injection SQL dans sqli (CVE-2017-8796)
injection SQL dans sqli (CVE-2017-8796). L'exploitation peut entraîner la prise de contrôle totale du système.
|