Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2017-14985 |
|
XSS (Cross-Site Scripting) dans eyesofnetwork (CVE-2017-14985)
XSS dans eyesofnetwork (CVE-2017-14985). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14989 |
|
Use-After-Free dans c (CVE-2017-14989)
vulnérabilité dans c (CVE-2017-14989). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-12792 |
|
XSS (Cross-Site Scripting) dans csrf (CVE-2017-12792)
XSS dans csrf (CVE-2017-12792). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-12620 |
|
XXE (Entité XML externe) dans apache (CVE-2017-12620)
vulnérabilité dans apache (CVE-2017-12620). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-7358 |
|
Vulnérabilité dans c (CVE-2015-7358)
vulnérabilité dans c (CVE-2015-7358). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-7359 |
|
Vulnérabilité dans c (CVE-2015-7359)
vulnérabilité dans c (CVE-2015-7359). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2014-0043 |
|
Divulgation d'information dans apache (CVE-2014-0043)
vulnérabilité dans apache (CVE-2014-0043). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2016-6806 |
|
CSRF dans apache (CVE-2016-6806)
vulnérabilité dans apache (CVE-2016-6806). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `Referer header`.
|
| CVE-2017-14957 |
|
XSS (Cross-Site Scripting) dans blogotext-project (CVE-2017-14957)
XSS dans blogotext-project (CVE-2017-14957). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14958 |
|
Téléversement de fichier dangereux dans pivotx (CVE-2017-14958)
vulnérabilité dans pivotx (CVE-2017-14958). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14941 |
|
Divulgation d'information dans jaspersoft (CVE-2017-14941)
vulnérabilité dans jaspersoft (CVE-2017-14941). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-9794 |
|
Divulgation d'information dans apache (CVE-2017-9794)
vulnérabilité dans apache (CVE-2017-9794). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14924 |
|
CSRF dans csrf (CVE-2017-14924)
vulnérabilité dans csrf (CVE-2017-14924). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14925 |
|
CSRF dans csrf (CVE-2017-14925)
vulnérabilité dans csrf (CVE-2017-14925). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14945 |
|
Débordement de tampon dans dos (CVE-2017-14945)
vulnérabilité dans dos (CVE-2017-14945). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14946 |
|
Débordement de tampon dans dos (CVE-2017-14946)
vulnérabilité dans dos (CVE-2017-14946). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14947 |
|
Débordement de tampon dans dos (CVE-2017-14947)
vulnérabilité dans dos (CVE-2017-14947). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-13990 |
|
Divulgation d'information dans express (CVE-2017-13990)
vulnérabilité dans express (CVE-2017-13990). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-9233 |
|
CSRF dans wordpress (CVE-2015-9233)
vulnérabilité dans wordpress (CVE-2015-9233). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-9234 |
|
Injection SQL dans wordpress (CVE-2015-9234)
injection SQL dans wordpress (CVE-2015-9234). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-4434 |
|
XXE (Entité XML externe) dans apache (CVE-2016-4434)
vulnérabilité dans apache (CVE-2016-4434). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-8444 |
|
Vulnérabilité dans elasticsearch (CVE-2017-8444)
vulnérabilité dans elasticsearch (CVE-2017-8444). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-7687 |
|
Vulnérabilité dans apache (CVE-2017-7687)
vulnérabilité dans apache (CVE-2017-7687). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-9790 |
|
Use-After-Free dans apache (CVE-2017-9790)
vulnérabilité dans apache (CVE-2017-9790). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14867 |
|
Injection de commande OS dans git-scm (CVE-2017-14867)
injection de commande OS dans git-scm (CVE-2017-14867). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14507 |
|
Injection SQL dans wordpress (CVE-2017-14507)
injection SQL dans wordpress (CVE-2017-14507). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-12228 |
|
Vulnérabilité dans cisco (CVE-2017-12228)
vulnérabilité dans cisco (CVE-2017-12228). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-11479 |
|
XSS (Cross-Site Scripting) dans elastic (CVE-2017-11479)
XSS dans elastic (CVE-2017-11479). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14622 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2017-14622)
XSS dans wordpress (CVE-2017-14622). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-12814 |
|
Débordement de tampon dans perl (CVE-2017-12814)
vulnérabilité dans perl (CVE-2017-12814). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-12621 |
|
XXE (Entité XML externe) dans apache (CVE-2017-12621)
vulnérabilité dans apache (CVE-2017-12621). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2014-9686 |
|
Vulnérabilité dans dos (CVE-2014-9686)
vulnérabilité dans dos (CVE-2014-9686). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-10932 |
|
Désérialisation non sécurisée dans c (CVE-2017-10932)
vulnérabilité dans c (CVE-2017-10932). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-8249 |
|
Téléversement de fichier dangereux dans manageengine (CVE-2015-8249)
vulnérabilité dans manageengine (CVE-2015-8249). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14760 |
|
Injection SQL dans wordpress (CVE-2017-14760)
injection SQL dans wordpress (CVE-2017-14760). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14761 |
|
In GeniXCMS 1.1.4, /inc/lib/backend/menus.control.php has XSS via the id parameter.
In GeniXCMS 1.1.4, /inc/lib/backend/menus.control.php has XSS via the id parameter.
|
| CVE-2017-14762 |
|
In GeniXCMS 1.1.4, /inc/lib/Control/Backend/menus.control.php has XSS via the id parameter.
In GeniXCMS 1.1.4, /inc/lib/Control/Backend/menus.control.php has XSS via the id parameter.
|
| CVE-2017-14763 |
|
Vulnérabilité dans genixcms (CVE-2017-14763)
vulnérabilité dans genixcms (CVE-2017-14763). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14764 |
|
Injection de code dans genixcms (CVE-2017-14764)
injection de code dans genixcms (CVE-2017-14764). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-14765 |
|
In GeniXCMS 1.1.4, gxadmin/index.php has XSS via the Menu ID field in a page=menus request.
In GeniXCMS 1.1.4, gxadmin/index.php has XSS via the Menu ID field in a page=menus request.
|
| CVE-2017-14766 |
|
Contournement d'authentification dans wordpress (CVE-2017-14766)
contournement d'authentification dans wordpress (CVE-2017-14766). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-14753 |
|
XSS (Cross-Site Scripting) dans eyesofnetwork (CVE-2017-14753)
XSS dans eyesofnetwork (CVE-2017-14753). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-7390 |
|
Injection SQL dans sqli (CVE-2015-7390)
injection SQL dans sqli (CVE-2015-7390). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-7391 |
|
XSS (Cross-Site Scripting) dans testlink (CVE-2015-7391)
XSS dans testlink (CVE-2015-7391). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Referer header`.
|
| CVE-2015-7670 |
|
Injection SQL dans wordpress (CVE-2015-7670)
injection SQL dans wordpress (CVE-2015-7670). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-5192 |
|
Contournement d'authentification dans salt (CVE-2017-5192)
contournement d'authentification dans salt (CVE-2017-5192). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2015.8.13, 2016.3.5, 2016.11.2` ou plus.
|
| CVE-2017-5200 |
|
Vulnérabilité dans salt (CVE-2017-5200)
vulnérabilité dans salt (CVE-2017-5200). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2015.8.13, 2016.3.5, 2016.11.2` ou plus.
|
| CVE-2017-14739 |
|
Vulnérabilité dans c (CVE-2017-14739)
vulnérabilité dans c (CVE-2017-14739). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-14741 |
|
Vulnérabilité dans c (CVE-2017-14741)
vulnérabilité dans c (CVE-2017-14741). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-7973 |
|
Injection SQL dans sqli (CVE-2017-7973)
injection SQL dans sqli (CVE-2017-7973). L'exploitation peut entraîner la prise de contrôle totale du système.
|