Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2016-6312 |
|
Vulnérabilité dans apache (CVE-2016-6312)
vulnérabilité dans apache (CVE-2016-6312). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2016-0764 |
|
Vulnérabilité dans redhat (CVE-2016-0764)
vulnérabilité dans redhat (CVE-2016-0764). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-9788 |
|
Vulnérabilité dans apache (CVE-2017-9788)
vulnérabilité dans apache (CVE-2017-9788). Des informations confidentielles peuvent être exposées. Exploitable via `Authorization header`.
|
| CVE-2017-7512 |
|
Autorisation incorrecte dans redhat (CVE-2017-7512)
vulnérabilité dans redhat (CVE-2017-7512). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-1795 |
|
Vulnérabilité dans redhat (CVE-2015-1795)
vulnérabilité dans redhat (CVE-2015-1795). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-7062 |
|
Vulnérabilité dans redhat (CVE-2016-7062)
vulnérabilité dans redhat (CVE-2016-7062). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-9953 |
|
Use-After-Free dans dos (CVE-2017-9953)
vulnérabilité dans dos (CVE-2017-9953). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-1870 |
|
Divulgation d'information dans redhat (CVE-2015-1870)
vulnérabilité dans redhat (CVE-2015-1870). Des informations confidentielles peuvent être exposées.
|
| CVE-2015-3142 |
|
Divulgation d'information dans redhat (CVE-2015-3142)
vulnérabilité dans redhat (CVE-2015-3142). Des informations confidentielles peuvent être exposées.
|
| CVE-2015-3215 |
|
Vulnérabilité dans dos (CVE-2015-3215)
vulnérabilité dans dos (CVE-2015-3215). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-3315 |
|
Vulnérabilité dans redhat (CVE-2015-3315)
vulnérabilité dans redhat (CVE-2015-3315). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-9775 |
|
Débordement de tampon dans dos (CVE-2017-9775)
vulnérabilité dans dos (CVE-2017-9775). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-9776 |
|
Vulnérabilité dans dos (CVE-2017-9776)
vulnérabilité dans dos (CVE-2017-9776). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-3167 |
|
Contournement d'authentification dans apache (CVE-2017-3167)
contournement d'authentification dans apache (CVE-2017-3167). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7668 |
|
Vulnérabilité dans apache (CVE-2017-7668)
vulnérabilité dans apache (CVE-2017-7668). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-1000366 |
|
Débordement de tampon dans redhat (CVE-2017-1000366)
vulnérabilité dans redhat (CVE-2017-1000366). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-1000376 |
|
Débordement de tampon dans redhat (CVE-2017-1000376)
vulnérabilité dans redhat (CVE-2017-1000376). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-5411 |
|
Vulnérabilité dans redhat (CVE-2016-5411)
vulnérabilité dans redhat (CVE-2016-5411). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-3099 |
|
Vulnérabilité dans redhat (CVE-2016-3099)
vulnérabilité dans redhat (CVE-2016-3099). Les données peuvent être altérées par des attaquants.
|
| CVE-2016-4992 |
|
Divulgation d'information dans redhat (CVE-2016-4992)
vulnérabilité dans redhat (CVE-2016-4992). Des informations confidentielles peuvent être exposées.
|
| CVE-2016-5405 |
|
Vulnérabilité dans redhat (CVE-2016-5405)
vulnérabilité dans redhat (CVE-2016-5405). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-5416 |
|
Divulgation d'information dans redhat (CVE-2016-5416)
vulnérabilité dans redhat (CVE-2016-5416). Des informations confidentielles peuvent être exposées.
|
| CVE-2016-7050 |
|
Désérialisation non sécurisée dans redhat (CVE-2016-7050)
vulnérabilité dans redhat (CVE-2016-7050). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2014-3498 |
|
Vulnérabilité dans ansible (CVE-2014-3498)
vulnérabilité dans ansible (CVE-2014-3498). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `8ed6350e65c82292a631f08845dfaacffe7f07f5, 1.6.6` ou plus.
|
| CVE-2016-3690 |
|
Désérialisation non sécurisée dans redhat (CVE-2016-3690)
vulnérabilité dans redhat (CVE-2016-3690). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-4457 |
|
CloudForms Management Engine before 5.8 includes a default SSL/TLS certificate.
CloudForms Management Engine before 5.8 includes a default SSL/TLS certificate.
|
| CVE-2016-4471 |
|
ManageIQ in CloudForms before 4.1 allows remote authenticated users to execute arbitrary code.
ManageIQ in CloudForms before 4.1 allows remote authenticated users to execute arbitrary code.
|
| CVE-2015-6240 |
|
Vulnérabilité dans ansible (CVE-2015-6240)
vulnérabilité dans ansible (CVE-2015-6240). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `ca2f2c4ebd7b5e097eab0a710f79c1f63badf95b, 952166f48eb0f5797b75b160fd156bbe1e8fc647, 1.9.2` ou plus.
|
| CVE-2017-9461 |
|
Vulnérabilité dans dos (CVE-2017-9461)
vulnérabilité dans dos (CVE-2017-9461). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-9462 |
|
Vulnérabilité dans mercurial (CVE-2017-9462)
vulnérabilité dans mercurial (CVE-2017-9462). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2014-8180 |
|
Contournement d'authentification dans dos (CVE-2014-8180)
contournement d'authentification dans dos (CVE-2014-8180). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2016-3077 |
|
Débordement de tampon dans dos (CVE-2016-3077)
vulnérabilité dans dos (CVE-2016-3077). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-9287 |
|
Vulnérabilité dans c (CVE-2017-9287)
vulnérabilité dans c (CVE-2017-9287). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-9214 |
|
Vulnérabilité dans c (CVE-2017-9214)
vulnérabilité dans c (CVE-2017-9214). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``ofputil_pull_queue_get_config_reply10``.
|
| CVE-2017-8309 |
|
Vulnérabilité dans c (CVE-2017-8309)
vulnérabilité dans c (CVE-2017-8309). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-8379 |
|
Vulnérabilité dans dos (CVE-2017-8379)
vulnérabilité dans dos (CVE-2017-8379). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2016-5177 |
|
Use-After-Free dans dos (CVE-2016-5177)
vulnérabilité dans dos (CVE-2016-5177). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-5178 |
|
Vulnérabilité dans dos (CVE-2016-5178)
vulnérabilité dans dos (CVE-2016-5178). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-9840 |
|
Vulnérabilité dans c (CVE-2016-9840)
vulnérabilité dans c (CVE-2016-9840). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-9841 |
|
Vulnérabilité dans c (CVE-2016-9841)
vulnérabilité dans c (CVE-2016-9841). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-9842 |
|
Vulnérabilité dans c (CVE-2016-9842)
vulnérabilité dans c (CVE-2016-9842). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-9843 |
|
Vulnérabilité dans c (CVE-2016-9843)
vulnérabilité dans c (CVE-2016-9843). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7504 |
|
Désérialisation non sécurisée dans deserialization (CVE-2017-7504)
vulnérabilité dans deserialization (CVE-2017-7504). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7503 |
|
XXE (Entité XML externe) dans ssrf (CVE-2017-7503)
vulnérabilité dans ssrf (CVE-2017-7503). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-3068 |
|
Écriture hors limites dans adobe (CVE-2017-3068)
écriture hors limites dans adobe (CVE-2017-3068). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-3069 |
|
Écriture hors limites dans adobe (CVE-2017-3069)
écriture hors limites dans adobe (CVE-2017-3069). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-3070 |
|
Écriture hors limites dans adobe (CVE-2017-3070)
écriture hors limites dans adobe (CVE-2017-3070). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-3071 |
|
Use-After-Free dans adobe (CVE-2017-3071)
vulnérabilité dans adobe (CVE-2017-3071). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-3072 |
|
Écriture hors limites dans adobe (CVE-2017-3072)
écriture hors limites dans adobe (CVE-2017-3072). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-3073 |
|
Use-After-Free dans adobe (CVE-2017-3073)
vulnérabilité dans adobe (CVE-2017-3073). L'exploitation peut entraîner la prise de contrôle totale du système.
|