Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2017-2123 |
|
XSS (Cross-Site Scripting) dans onethird (CVE-2017-2123)
XSS dans onethird (CVE-2017-2123). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-2124 |
|
XSS (Cross-Site Scripting) dans onethird (CVE-2017-2124)
XSS dans onethird (CVE-2017-2124). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-2139 |
|
Vulnérabilité dans frogman-office-inc (CVE-2017-2139)
vulnérabilité dans frogman-office-inc (CVE-2017-2139). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-2143 |
|
Vulnérabilité dans frogman-office-inc (CVE-2017-2143)
vulnérabilité dans frogman-office-inc (CVE-2017-2143). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2016-7843 |
|
Traversée de chemin dans path-traversal (CVE-2016-7843)
traversée de chemin dans path-traversal (CVE-2016-7843). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-2106 |
|
XSS (Cross-Site Scripting) dans webmin (CVE-2017-2106)
XSS dans webmin (CVE-2017-2106). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-7895 |
|
Débordement de tampon dans c (CVE-2017-7895)
vulnérabilité dans c (CVE-2017-7895). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-8301 |
|
Vulnérabilité dans nginx (CVE-2017-8301)
vulnérabilité dans nginx (CVE-2017-8301). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-8297 |
|
Traversée de chemin dans path-traversal (CVE-2017-8297)
traversée de chemin dans path-traversal (CVE-2017-8297). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-3008 |
|
XSS (Cross-Site Scripting) dans adobe (CVE-2017-3008)
XSS dans adobe (CVE-2017-3008). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-7415 |
|
Divulgation d'information dans atlassian (CVE-2017-7415)
vulnérabilité dans atlassian (CVE-2017-7415). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-8287 |
|
Débordement de tampon dans c (CVE-2017-8287)
vulnérabilité dans c (CVE-2017-8287). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-3161 |
|
XSS (Cross-Site Scripting) dans apache (CVE-2017-3161)
XSS dans apache (CVE-2017-3161). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-3162 |
|
Vulnérabilité dans apache (CVE-2017-3162)
vulnérabilité dans apache (CVE-2017-3162). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2016-8924 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2016-8924)
XSS dans ibm (CVE-2016-8924). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2016-8962 |
|
Vulnérabilité dans ibm (CVE-2016-8962)
vulnérabilité dans ibm (CVE-2016-8962). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-1170 |
|
Vulnérabilité dans express (CVE-2017-1170)
vulnérabilité dans express (CVE-2017-1170). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-8217 |
|
Vulnérabilité dans tp-link (CVE-2017-8217)
vulnérabilité dans tp-link (CVE-2017-8217). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-8218 |
|
Vulnérabilité dans tp-link (CVE-2017-8218)
vulnérabilité dans tp-link (CVE-2017-8218). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-8219 |
|
Vulnérabilité dans tp-link (CVE-2017-8219)
vulnérabilité dans tp-link (CVE-2017-8219). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Cookie header`.
|
| CVE-2017-8220 |
|
Injection de commande OS dans tp-link (CVE-2017-8220)
injection de commande OS dans tp-link (CVE-2017-8220). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-3342 |
|
Vulnérabilité dans c (CVE-2017-3342)
vulnérabilité dans c (CVE-2017-3342). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-3345 |
|
Vulnérabilité dans c (CVE-2017-3345)
vulnérabilité dans c (CVE-2017-3345). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-3347 |
|
Vulnérabilité dans c (CVE-2017-3347)
vulnérabilité dans c (CVE-2017-3347). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-3355 |
|
Vulnérabilité dans c (CVE-2017-3355)
vulnérabilité dans c (CVE-2017-3355). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-3356 |
|
Vulnérabilité dans c (CVE-2017-3356)
vulnérabilité dans c (CVE-2017-3356). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-3434 |
|
Vulnérabilité dans c (CVE-2017-3434)
vulnérabilité dans c (CVE-2017-3434). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-8115 |
|
Traversée de chemin dans path-traversal (CVE-2017-8115)
traversée de chemin dans path-traversal (CVE-2017-8115). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-7983 |
|
Divulgation d'information dans joomla (CVE-2017-7983)
vulnérabilité dans joomla (CVE-2017-7983). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.7.0` ou plus.
|
| CVE-2017-7984 |
|
XSS (Cross-Site Scripting) dans joomla (CVE-2017-7984)
XSS dans joomla (CVE-2017-7984). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.7.0` ou plus.
|
| CVE-2017-7985 |
|
XSS (Cross-Site Scripting) dans joomla (CVE-2017-7985)
XSS dans joomla (CVE-2017-7985). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.7.0` ou plus.
|
| CVE-2017-7986 |
|
XSS (Cross-Site Scripting) dans joomla (CVE-2017-7986)
XSS dans joomla (CVE-2017-7986). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.7.0` ou plus.
|
| CVE-2017-7987 |
|
XSS (Cross-Site Scripting) dans joomla (CVE-2017-7987)
XSS dans joomla (CVE-2017-7987). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.7.0` ou plus.
|
| CVE-2017-7988 |
|
Vulnérabilité dans joomla (CVE-2017-7988)
vulnérabilité dans joomla (CVE-2017-7988). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.7.0` ou plus.
|
| CVE-2017-7989 |
|
Téléversement de fichier dangereux dans joomla (CVE-2017-7989)
vulnérabilité dans joomla (CVE-2017-7989). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `3.7.0` ou plus.
|
| CVE-2017-8057 |
|
Divulgation d'information dans joomla (CVE-2017-8057)
vulnérabilité dans joomla (CVE-2017-8057). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.7.0` ou plus.
|
| CVE-2017-1149 |
|
XXE (Entité XML externe) dans dos (CVE-2017-1149)
vulnérabilité dans dos (CVE-2017-1149). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-1274 |
|
Débordement de tampon dans ibm (CVE-2017-1274)
vulnérabilité dans ibm (CVE-2017-1274). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-8109 |
|
Divulgation d'information dans salt (CVE-2017-8109)
vulnérabilité dans salt (CVE-2017-8109). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2016.11.4` ou plus.
|
| CVE-2017-8110 |
|
XXE (Entité XML externe) dans modified-shop (CVE-2017-8110)
vulnérabilité dans modified-shop (CVE-2017-8110). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-8030 |
|
Débordement de tampon dans dos (CVE-2016-8030)
vulnérabilité dans dos (CVE-2016-8030). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-7477 |
|
Débordement de tampon dans c (CVE-2017-7477)
vulnérabilité dans c (CVE-2017-7477). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-5047 |
|
Vulnérabilité dans google (CVE-2017-5047)
vulnérabilité dans google (CVE-2017-5047). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-5048 |
|
Vulnérabilité dans google (CVE-2017-5048)
vulnérabilité dans google (CVE-2017-5048). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-5049 |
|
Vulnérabilité dans google (CVE-2017-5049)
vulnérabilité dans google (CVE-2017-5049). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-5050 |
|
Vulnérabilité dans google (CVE-2017-5050)
vulnérabilité dans google (CVE-2017-5050). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-5051 |
|
Vulnérabilité dans google (CVE-2017-5051)
vulnérabilité dans google (CVE-2017-5051). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-5029 |
|
Écriture hors limites dans c (CVE-2017-5029)
écriture hors limites dans c (CVE-2017-5029). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-5033 |
|
Vulnérabilité dans google (CVE-2017-5033)
vulnérabilité dans google (CVE-2017-5033). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-5036 |
|
Use-After-Free dans google (CVE-2017-5036)
vulnérabilité dans google (CVE-2017-5036). L'exploitation peut entraîner la prise de contrôle totale du système.
|