Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2017-4919 |
|
Vulnérabilité dans vmware (CVE-2017-4919)
vulnérabilité dans vmware (CVE-2017-4919). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11694 |
|
Vulnérabilité dans apache (CVE-2017-11694)
vulnérabilité dans apache (CVE-2017-11694). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-11184 |
|
SQL injection exists in front/devicesoundcard.php in GLPI before 9.1.5 via the start parameter.
SQL injection exists in front/devicesoundcard.php in GLPI before 9.1.5 via the start parameter.
|
| CVE-2017-11715 |
|
Injection de code dans metinfo-project (CVE-2017-11715)
injection de code dans metinfo-project (CVE-2017-11715). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11631 |
|
dapur/app/app_user/controller/status.php in Fiyo CMS 2.0.7 has SQL injection via the id parameter.
dapur/app/app_user/controller/status.php in Fiyo CMS 2.0.7 has SQL injection via the id parameter.
|
| CVE-2017-11324 |
|
Injection SQL dans sqli (CVE-2017-11324)
injection SQL dans sqli (CVE-2017-11324). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11582 |
|
Injection SQL dans sqli (CVE-2017-11582)
injection SQL dans sqli (CVE-2017-11582). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11583 |
|
Injection SQL dans sqli (CVE-2017-11583)
injection SQL dans sqli (CVE-2017-11583). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11584 |
|
Injection SQL dans sqli (CVE-2017-11584)
injection SQL dans sqli (CVE-2017-11584). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11585 |
|
Injection de code dans finecms (CVE-2017-11585)
injection de code dans finecms (CVE-2017-11585). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7062 |
|
Débordement de tampon dans dos (CVE-2017-7062)
vulnérabilité dans dos (CVE-2017-7062). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11470 |
|
Injection SQL dans sqli (CVE-2017-11470)
injection SQL dans sqli (CVE-2017-11470). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11471 |
|
Injection SQL dans sqli (CVE-2017-11471)
injection SQL dans sqli (CVE-2017-11471). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11474 |
|
Injection SQL dans sqli (CVE-2017-11474)
injection SQL dans sqli (CVE-2017-11474). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-6798 |
|
XXE (Entité XML externe) dans apache (CVE-2016-6798)
vulnérabilité dans apache (CVE-2016-6798). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11444 |
|
Injection SQL dans sqli (CVE-2017-11444)
injection SQL dans sqli (CVE-2017-11444). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11445 |
|
Injection SQL dans sqli (CVE-2017-11445)
injection SQL dans sqli (CVE-2017-11445). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11412 |
|
Injection SQL dans sqli (CVE-2017-11412)
injection SQL dans sqli (CVE-2017-11412). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11413 |
|
Injection SQL dans sqli (CVE-2017-11413)
injection SQL dans sqli (CVE-2017-11413). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11414 |
|
Injection SQL dans sqli (CVE-2017-11414)
injection SQL dans sqli (CVE-2017-11414). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11415 |
|
Injection SQL dans sqli (CVE-2017-11415)
injection SQL dans sqli (CVE-2017-11415). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11416 |
|
Fiyo CMS 2.0.7 has SQL injection in /apps/app_comment/controller/insert.php via the name parameter.
Fiyo CMS 2.0.7 has SQL injection in /apps/app_comment/controller/insert.php via the name parameter.
|
| CVE-2017-11417 |
|
Injection SQL dans sqli (CVE-2017-11417)
injection SQL dans sqli (CVE-2017-11417). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11418 |
|
Injection SQL dans sqli (CVE-2017-11418)
injection SQL dans sqli (CVE-2017-11418). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11419 |
|
Injection SQL dans sqli (CVE-2017-11419)
injection SQL dans sqli (CVE-2017-11419). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7664 |
|
Uploaded XML documents were not correctly validated in Apache OpenMeetings 3.1.0.
Uploaded XML documents were not correctly validated in Apache OpenMeetings 3.1.0.
|
| CVE-2017-7673 |
|
Vulnérabilité dans apache (CVE-2017-7673)
vulnérabilité dans apache (CVE-2017-7673). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-2336 |
|
XSS (Cross-Site Scripting) dans juniper (CVE-2017-2336)
XSS dans juniper (CVE-2017-2336). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11354 |
|
Injection SQL dans sqli (CVE-2017-11354)
injection SQL dans sqli (CVE-2017-11354). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11362 |
|
Débordement de tampon dans c (CVE-2017-11362)
vulnérabilité dans c (CVE-2017-11362). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11329 |
|
Injection SQL dans sqli (CVE-2017-11329)
injection SQL dans sqli (CVE-2017-11329). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-1000362 |
|
Divulgation d'information dans jenkins (CVE-2017-1000362)
vulnérabilité dans jenkins (CVE-2017-1000362). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-1000060 |
|
EyesOfNetwork (EON) 5.1 Unauthenticated SQL Injection in eonweb leading to remote root
EyesOfNetwork (EON) 5.1 Unauthenticated SQL Injection in eonweb leading to remote root
|
| CVE-2017-0028 |
|
Débordement de tampon dans microsoft (CVE-2017-0028)
vulnérabilité dans microsoft (CVE-2017-0028). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-6793 |
|
Désérialisation non sécurisée dans apache (CVE-2016-6793)
vulnérabilité dans apache (CVE-2016-6793). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-9788 |
|
Vulnérabilité dans apache (CVE-2017-9788)
vulnérabilité dans apache (CVE-2017-9788). Des informations confidentielles peuvent être exposées. Exploitable via `Authorization header`.
|
| CVE-2017-11174 |
|
Injection SQL dans sqli (CVE-2017-11174)
injection SQL dans sqli (CVE-2017-11174). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11167 |
|
Injection de code dans finecms-project (CVE-2017-11167)
injection de code dans finecms-project (CVE-2017-11167). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-5640 |
|
Contournement d'authentification dans apache (CVE-2017-5640)
contournement d'authentification dans apache (CVE-2017-5640). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11147 |
|
Lecture hors limites dans c (CVE-2017-11147)
vulnérabilité dans c (CVE-2017-11147). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-10968 |
|
Injection de code dans finecms-project (CVE-2017-10968)
injection de code dans finecms-project (CVE-2017-10968). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-6711 |
|
Contournement d'authentification dans apache (CVE-2017-6711)
contournement d'authentification dans apache (CVE-2017-6711). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-10682 |
|
Injection SQL dans sqli (CVE-2017-10682)
injection SQL dans sqli (CVE-2017-10682). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-1778 |
|
Contournement d'authentification dans org.opendaylight.odlparent:opendaylight-karaf-resources (CVE-2015-1778)
contournement d'authentification dans org.opendaylight.odlparent:opendaylight-karaf-resources (CVE-2015-1778). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.2.3-Helium-SR3` ou plus.
|
| CVE-2016-0959 |
|
Use-After-Free dans adobe (CVE-2016-0959)
vulnérabilité dans adobe (CVE-2016-0959). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-9830 |
|
Désérialisation non sécurisée dans apache (CVE-2017-9830)
vulnérabilité dans apache (CVE-2017-9830). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2012-6706 |
|
Vulnérabilité dans sophos (CVE-2012-6706)
vulnérabilité dans sophos (CVE-2012-6706). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-9771 |
|
Injection de code dans websitebaker (CVE-2017-9771)
injection de code dans websitebaker (CVE-2017-9771). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-3075 |
|
Use-After-Free dans adobe (CVE-2017-3075)
vulnérabilité dans adobe (CVE-2017-3075). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-3076 |
|
Débordement de tampon dans adobe (CVE-2017-3076)
vulnérabilité dans adobe (CVE-2017-3076). L'exploitation peut entraîner la prise de contrôle totale du système.
|