Base de données CVE
Archive des vulnérabilités connues (CVE) avec score CVSS, gravité, produits et éditeurs concernés. Filtrez par année et par sévérité.
- CVE-2015-0311Critique9.8
Unspecified vulnerability in Adobe Flash Player through 13.0.0.262 and 14.x, 15.x, and 16.x through 16.0.0.287 on Windows and OS X and through 11.2.202.438 on Linux allows remote attackers to execute arbitrary code via unknown vectors, as exploited in the wild in January 2015.
- CVE-2015-0310Élevée7.8
Adobe Flash Player before 13.0.0.262 and 14.x through 16.x before 16.0.0.287 on Windows and OS X and before 11.2.202.438 on Linux does not properly restrict discovery of memory addresses, which allows attackers to bypass the ASLR protection mechanism on Windows, and have an unspecified impact on other platforms, via unknown vectors, as exploited in the wild in January 2015.
- CVE-2015-0016Élevée7.8
Directory traversal vulnerability in the TS WebProxy (aka TSWbPrxy) component in Microsoft Windows Vista SP2, Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows remote attackers to gain privileges via a crafted pathname in an executable file, as demonstrated by a transition from Low Integrity to Medium Integrity, aka "Directory Traversal Elevation of Privilege Vulnerability."
- CVE-2014-100005Élevée8.0
Multiple cross-site request forgery (CSRF) vulnerabilities in D-Link DIR-600 router (rev. Bx) with firmware before 2.17b02 allow remote attackers to hijack the authentication of administrators for requests that (1) create an administrator account or (2) enable remote management via a crafted configuration module to hedwig.cgi, (3) activate new configuration settings via a SETCFG,SAVE,ACTIVATE action to pigwidgeon.cgi, or (4) send a ping via a ping action to diagnostic.php.
- CVE-2014-9163Élevée7.8
Stack-based buffer overflow in Adobe Flash Player before 13.0.0.259 and 14.x and 15.x before 15.0.0.246 on Windows and OS X and before 11.2.202.425 on Linux allows attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in December 2014.
- CVE-2014-8439Élevée8.8
Adobe Flash Player before 13.0.0.258 and 14.x and 15.x before 15.0.0.239 on Windows and OS X and before 11.2.202.424 on Linux, Adobe AIR before 15.0.0.293, Adobe AIR SDK before 15.0.0.302, and Adobe AIR SDK & Compiler before 15.0.0.302 allow attackers to execute arbitrary code or cause a denial of service (invalid pointer dereference) via unspecified vectors.
- CVE-2014-6324Élevée8.8
The Kerberos Key Distribution Center (KDC) in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote authenticated domain users to obtain domain administrator privileges via a forged signature in a ticket, as exploited in the wild in November 2014, aka "Kerberos Checksum Vulnerability."
- CVE-2014-6332Élevée8.8
OleAut32.dll in OLE in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows remote attackers to execute arbitrary code via a crafted web site, as demonstrated by an array-redimensioning attempt that triggers improper handling of a size value in the SafeArrayDimen function, aka "Windows OLE Automation Array Remote Code Execution Vulnerability."
- CVE-2014-4077Élevée7.8
Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, and Office 2007 SP3, when IMJPDCT.EXE (aka IME for Japanese) is installed, allow remote attackers to bypass a sandbox protection mechanism via a crafted PDF document, aka "Microsoft IME (Japanese) Elevation of Privilege Vulnerability," as exploited in the wild in 2014.
- CVE-2014-6352Élevée7.8
Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allow remote attackers to execute arbitrary code via a crafted OLE object, as exploited in the wild in October 2014 with a crafted PowerPoint document.
- CVE-2014-4148Élevée8.8
win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows remote attackers to execute arbitrary code via a crafted TrueType font, as exploited in the wild in October 2014, aka "TrueType Font Parsing Remote Code Execution Vulnerability."
- CVE-2014-4123Élevée8.8
Microsoft Internet Explorer 7 through 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation of Privilege Vulnerability," as exploited in the wild in October 2014, a different vulnerability than CVE-2014-4124.
- CVE-2014-4114Élevée7.8
Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allow remote attackers to execute arbitrary code via a crafted OLE object in an Office document, as exploited in the wild with a "Sandworm" attack in June through October 2014, aka "Windows OLE Remote Code Execution Vulnerability."
- CVE-2014-4113Élevée7.8
win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows local users to gain privileges via a crafted application, as exploited in the wild in October 2014, aka "Win32k.sys Elevation of Privilege Vulnerability."
- CVE-2014-6287Critique9.8
The findMacroMarker function in parserLib.pas in Rejetto HTTP File Server (aks HFS or HttpFileServer) 2.3x before 2.3c allows remote attackers to execute arbitrary programs via a %00 sequence in a search action.
- CVE-2014-6278Élevée8.8
GNU Bash jusqu'à la version 4.3 bash43-026 n'analyse pas correctement les définitions de fonctions dans les valeurs des variables d'environnement, ce qui permet à des attaquants distants d'exécuter des commandes arbitraires au moyen d'un environnement forgé, comme le démontrent des vecteurs impliquant la fonctionnalité ForceCommand de OpenSSH sshd, les modules mod_cgi et mod_cgid du serveur HTTP Apache, des scripts exécutés par des clients DHCP non précisés, ainsi que d'autres situations dans lesquelles la définition de l'environnement intervient à travers une frontière de privilèges depuis l'exécution de Bash. NOTE : cette vulnérabilité existe en raison d'un correctif incomplet pour CVE-2014-6271, CVE-2014-7169 et CVE-2014-6277.
- CVE-2014-6277Critique10.0
GNU Bash jusqu’à la version 4.3 bash43-026 n’analyse pas correctement les définitions de fonctions dans les valeurs des variables d’environnement, ce qui permet à des attaquants distants d’exécuter du code arbitraire ou de provoquer un déni de service (accès à une mémoire non initialisée et opérations de lecture et d’écriture via un pointeur non fiable) au moyen d’un environnement spécialement conçu, comme le démontrent des vecteurs impliquant la fonctionnalité ForceCommand d’OpenSSH sshd, les modules mod_cgi et mod_cgid d’Apache HTTP Server, des scripts exécutés par des clients DHCP non spécifiés et d’autres situations dans lesquelles la définition de l’environnement s’effectue à travers une frontière de privilèges par rapport à l’exécution de Bash. REMARQUE : cette vulnérabilité existe en raison d’un correctif incomplet pour CVE-2014-6271 et CVE-2014-7169.
- CVE-2014-7169Critique9.8
GNU Bash jusqu'à la version 4.3 bash43-025 traite les chaînes de caractères superflues qui suivent certaines définitions de fonctions mal formées dans les valeurs des variables d'environnement, ce qui permet à des attaquants distants d'écrire dans des fichiers ou, éventuellement, d'avoir d'autres effets inconnus via un environnement forgé, comme démontré par des vecteurs impliquant la fonctionnalité ForceCommand de sshd d'OpenSSH, les modules mod_cgi et mod_cgid du serveur HTTP Apache, des scripts exécutés par des clients DHCP non précisés, et d'autres situations dans lesquelles la définition de l'environnement intervient à travers une frontière de privilèges depuis une exécution de Bash. NOTE : cette vulnérabilité existe en raison d'un correctif incomplet pour CVE-2014-6271.
- CVE-2014-6271Critique9.8
GNU Bash fino alla versione 4.3 elabora le stringhe finali dopo le definizioni di funzione nei valori delle variabili d'ambiente, il che consente a un attaccante remoto di eseguire codice arbitrario tramite un ambiente appositamente predisposto, come dimostrato da vettori che coinvolgono la funzionalità ForceCommand in OpenSSH sshd, i moduli mod_cgi e mod_cgid di Apache HTTP Server, script eseguiti da client DHCP non specificati e altre situazioni in cui l'impostazione dell'ambiente avviene attraverso un confine di privilegio rispetto all'esecuzione di Bash, nota anche come "ShellShock." NOTA: la correzione originale per questo problema era errata; CVE-2014-7169 è stato assegnato per coprire la vulnerabilità che resta presente dopo la correzione errata.
- CVE-2014-4404Élevée7.8
Heap-based buffer overflow in IOHIDFamily in Apple iOS before 8 and Apple TV before 7 allows attackers to execute arbitrary code in a privileged context via an application that provides crafted key-mapping properties.
This product uses the NVD API but is not endorsed or certified by the NVD.