Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2017-9517 |
|
atmail before 7.8.0.2 has CSRF, allowing an attacker to upload and import users via CSV.
atmail before 7.8.0.2 has CSRF, allowing an attacker to upload and import users via CSV.
|
| CVE-2017-9518 |
|
CSRF dans csrf (CVE-2017-9518)
vulnérabilité dans csrf (CVE-2017-9518). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-9519 |
|
atmail before 7.8.0.2 has CSRF, allowing an attacker to create a user account.
atmail before 7.8.0.2 has CSRF, allowing an attacker to create a user account.
|
| CVE-2017-4908 |
|
Débordement de tampon dans dos (CVE-2017-4908)
vulnérabilité dans dos (CVE-2017-4908). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4909 |
|
Débordement de tampon dans dos (CVE-2017-4909)
vulnérabilité dans dos (CVE-2017-4909). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4910 |
|
Lecture hors limites dans dos (CVE-2017-4910)
vulnérabilité dans dos (CVE-2017-4910). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4911 |
|
Écriture hors limites dans dos (CVE-2017-4911)
écriture hors limites dans dos (CVE-2017-4911). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4912 |
|
Lecture hors limites dans dos (CVE-2017-4912)
vulnérabilité dans dos (CVE-2017-4912). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4913 |
|
Vulnérabilité dans dos (CVE-2017-4913)
vulnérabilité dans dos (CVE-2017-4913). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-6638 |
|
Vulnérabilité dans cisco (CVE-2017-6638)
vulnérabilité dans cisco (CVE-2017-6638). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-6648 |
|
Vulnérabilité dans dos (CVE-2017-6648)
vulnérabilité dans dos (CVE-2017-6648). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-7180 |
|
Vulnérabilité dans privilege-escalation (CVE-2017-7180)
vulnérabilité dans privilege-escalation (CVE-2017-7180). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-5175 |
|
Vulnérabilité dans apache (CVE-2015-5175)
vulnérabilité dans apache (CVE-2015-5175). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-5232 |
|
Race conditions in opa-fm before 10.4.0.0.196 and opa-ff before 10.4.0.0.197.
Race conditions in opa-fm before 10.4.0.0.196 and opa-ff before 10.4.0.0.197.
|
| CVE-2015-6240 |
|
Vulnérabilité dans ansible (CVE-2015-6240)
vulnérabilité dans ansible (CVE-2015-6240). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `ca2f2c4ebd7b5e097eab0a710f79c1f63badf95b, 952166f48eb0f5797b75b160fd156bbe1e8fc647, 1.9.2` ou plus.
|
| CVE-2015-8235 |
|
Directory traversal vulnerability in Spiffy before 5.4.
Directory traversal vulnerability in Spiffy before 5.4.
|
| CVE-2016-4973 |
|
Débordement de tampon dans gnu (CVE-2016-4973)
vulnérabilité dans gnu (CVE-2016-4973). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7965 |
|
Débordement de tampon dans schneider-electric (CVE-2017-7965)
vulnérabilité dans schneider-electric (CVE-2017-7965). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7966 |
|
Vulnérabilité dans schneider-electric (CVE-2017-7966)
vulnérabilité dans schneider-electric (CVE-2017-7966). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-9355 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2017-9355)
SSRF dans ssrf (CVE-2017-9355). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-4898 |
|
Vulnérabilité dans vmware (CVE-2017-4898)
vulnérabilité dans vmware (CVE-2017-4898). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4902 |
|
Débordement de tampon dans vmware (CVE-2017-4902)
vulnérabilité dans vmware (CVE-2017-4902). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4903 |
|
Débordement de tampon dans vmware (CVE-2017-4903)
vulnérabilité dans vmware (CVE-2017-4903). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4904 |
|
Débordement de tampon dans dos (CVE-2017-4904)
vulnérabilité dans dos (CVE-2017-4904). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-9977 |
|
Vulnérabilité dans ibm (CVE-2016-9977)
vulnérabilité dans ibm (CVE-2016-9977). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7563 |
|
Vulnérabilité dans arm (CVE-2017-7563)
vulnérabilité dans arm (CVE-2017-7563). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7564 |
|
Vulnérabilité dans dos (CVE-2017-7564)
vulnérabilité dans dos (CVE-2017-7564). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-7723 |
|
AMD fglrx-driver before 15.7 allows local users to gain privileges via a symlink attack.
AMD fglrx-driver before 15.7 allows local users to gain privileges via a symlink attack.
|
| CVE-2015-7724 |
|
Vulnérabilité dans amd (CVE-2015-7724)
vulnérabilité dans amd (CVE-2015-7724). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-7888 |
|
Traversée de chemin dans path-traversal (CVE-2015-7888)
traversée de chemin dans path-traversal (CVE-2015-7888). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-7313 |
|
Divulgation d'information dans personify (CVE-2017-7313)
vulnérabilité dans personify (CVE-2017-7313). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-7314 |
|
Contournement d'authentification dans personify (CVE-2017-7314)
contournement d'authentification dans personify (CVE-2017-7314). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-9468 |
|
Vulnérabilité dans irssi (CVE-2017-9468)
vulnérabilité dans irssi (CVE-2017-9468). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-9469 |
|
Débordement de tampon dans irssi (CVE-2017-9469)
vulnérabilité dans irssi (CVE-2017-9469). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-9462 |
|
Vulnérabilité dans mercurial (CVE-2017-9462)
vulnérabilité dans mercurial (CVE-2017-9462). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-9465 |
|
Lecture hors limites dans c (CVE-2017-9465)
vulnérabilité dans c (CVE-2017-9465). Des informations confidentielles peuvent être exposées.
|
| CVE-2016-0768 |
|
PostgreSQL PL/Java after 9.0 does not honor access controls on large objects.
PostgreSQL PL/Java after 9.0 does not honor access controls on large objects.
|
| CVE-2017-5243 |
|
Vulnérabilité dans rapid7 (CVE-2017-5243)
vulnérabilité dans rapid7 (CVE-2017-5243). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-9449 |
|
Injection SQL dans sqli (CVE-2017-9449)
injection SQL dans sqli (CVE-2017-9449). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2014-9923 |
|
Débordement de tampon dans google (CVE-2014-9923)
vulnérabilité dans google (CVE-2014-9923). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2014-9924 |
|
Vulnérabilité dans google (CVE-2014-9924)
vulnérabilité dans google (CVE-2014-9924). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2014-9925 |
|
Débordement de tampon dans google (CVE-2014-9925)
vulnérabilité dans google (CVE-2014-9925). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2014-9926 |
|
Use-After-Free dans google (CVE-2014-9926)
vulnérabilité dans google (CVE-2014-9926). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2014-9927 |
|
Débordement de tampon dans google (CVE-2014-9927)
vulnérabilité dans google (CVE-2014-9927). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2014-9928 |
|
Débordement de tampon dans google (CVE-2014-9928)
vulnérabilité dans google (CVE-2014-9928). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2014-9929 |
|
Débordement de tampon dans google (CVE-2014-9929)
vulnérabilité dans google (CVE-2014-9929). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2014-9930 |
|
Use-After-Free dans google (CVE-2014-9930)
vulnérabilité dans google (CVE-2014-9930). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2014-9941 |
|
Vulnérabilité dans google (CVE-2014-9941)
vulnérabilité dans google (CVE-2014-9941). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2014-9942 |
|
Vulnérabilité dans google (CVE-2014-9942)
vulnérabilité dans google (CVE-2014-9942). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2014-9943 |
|
Vulnérabilité dans google (CVE-2014-9943)
vulnérabilité dans google (CVE-2014-9943). L'exploitation peut entraîner la prise de contrôle totale du système.
|