PUBLIÉES EN

janvier 2012

316 CVE, des plus récentes aux plus anciennes.

← décembre 2011 février 2012 →

CVE-2012-0937wp-admin/setup-config.php in the installation component in WordPress 3.3.1 and earlier does not limit the number of MySQL queries sent to external MySQL database servers, which all… 5.0 MOYENNE

CVE-2012-0817Memory leak in smbd in Samba 3.6.x before 3.6.3 allows remote attackers to cause a denial of service (memory and CPU consumption) by making many connection requests. 5.0 MOYENNE

CVE-2012-0782Multiple cross-site scripting (XSS) vulnerabilities in wp-admin/setup-config.php in the installation component in WordPress 3.3.1 and earlier allow remote attackers to inject arbit… 4.3 MOYENNE

CVE-2011-4899Les installations WordPress (version 3.3.1 et antérieures) sont concernées si le script d'installation initial reste accessible. Un attaquant distant non authentifié peut diriger l… 7.5 ÉLEVÉE

CVE-2011-4898wp-admin/setup-config.php in the installation component in WordPress 3.3.1 and earlier generates different error messages for requests lacking a dbname parameter depending on wheth… 5.0 MOYENNE

CVE-2011-5075translate.php in Support Incident Tracker (aka SiT!) 3.45 through 3.65 allows remote attackers to obtain sensitive information via a direct request using the save action, which rev… 5.0 MOYENNE

CVE-2011-5074Multiple cross-site request forgery (CSRF) vulnerabilities in Support Incident Tracker (aka SiT!) before 3.65 allow remote attackers to hijack the authentication of administrators … 6.8 MOYENNE

CVE-2011-5073Multiple cross-site scripting (XSS) vulnerabilities in Support Incident Tracker (aka SiT!) before 3.65 allow remote attackers to inject arbitrary web script or HTML via the (1) mod… 4.3 MOYENNE

CVE-2011-5072Les versions de Support Incident Tracker (SiT!) antérieures à la version 3.65 sont affectées par plusieurs failles d'injection SQL. Un attaquant distant non authentifié peut les ex… 7.5 ÉLEVÉE

CVE-2011-4337Les versions 3.45 à 3.65 de Support Incident Tracker (SiT!) sont affectées par une faille dans le système de traduction. Un attaquant distant non authentifié peut exploiter cette v… 7.5 ÉLEVÉE

CVE-2012-0936Cross-site scripting (XSS) vulnerability in web/springframework/security/SecurityAuthenticationEventOnmsEventBuilder.java in OpenNMS 1.8.x before 1.8.17, 1.9.93 and earlier, and 1.… 4.3 MOYENNE

CVE-2012-0935Le CMS Aryadad est affecté par une faille dans sa page d'accueil principale qui permet à un attaquant d'envoyer des commandes malveillantes directement à la base de données sous-ja… 7.5 ÉLEVÉE

CVE-2012-0934Les sites WordPress utilisant la version 0.7 ou antérieure de l'extension Theme Tuner sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un… 7.5 ÉLEVÉE

CVE-2012-0933Multiple cross-site scripting (XSS) vulnerabilities in Acidcat CMS 3.5.1, 3.5.2, 3.5.6, and possibly earlier allow remote attackers to inject arbitrary web script or HTML via the P… 2.6 FAIBLE

CVE-2012-0932Cross-site scripting (XSS) vulnerability in admin/login.php in Lead Capture Page System allows remote attackers to inject arbitrary web script or HTML via the message parameter. 4.3 MOYENNE

CVE-2011-5071Les versions de Support Incident Tracker (SiT!) antérieures à la version 3.64 sont affectées par plusieurs failles d'injection SQL. Un attaquant distant peut envoyer des requêtes s… 7.5 ÉLEVÉE

CVE-2011-5070Multiple cross-site scripting (XSS) vulnerabilities in Support Incident Tracker (aka SiT!) 3.65 allow remote attackers to inject arbitrary web script or HTML via (1) the file name … 4.3 MOYENNE

CVE-2011-5069Unrestricted file upload vulnerability in incident_attachments.php in Support Incident Tracker (aka SiT!) 3.65 allows remote authenticated users to execute arbitrary code by upload… 6.0 MOYENNE

CVE-2011-5068Multiple cross-site request forgery (CSRF) vulnerabilities in Support Incident Tracker (aka SiT!) 3.65 allow remote attackers to hijack the authentication of user for requests that… 6.8 MOYENNE

CVE-2011-5067move_uploaded_file.php in Support Incident Tracker (aka SiT!) 3.65 allows remote authenticated users to obtain sensitive information via the file name, which reveals the installati… 4.0 MOYENNE

CVE-2011-3833Unrestricted file upload vulnerability in ftp_upload_file.php in Support Incident Tracker (aka SiT!) 3.65 allows remote authenticated users to execute arbitrary PHP code by uploadi… 6.0 MOYENNE

CVE-2011-3832Eval injection vulnerability in config.php in Support Incident Tracker (aka SiT!) 3.65 allows remote authenticated administrators to execute arbitrary PHP code via the application_… 6.5 MOYENNE

CVE-2011-3831La version 3.65 de Support Incident Tracker (SiT!) est affectée par une faille dans la gestion des pièces jointes. Un attaquant distant peut exécuter des commandes de base de donné… 7.5 ÉLEVÉE

CVE-2011-3830Cross-site scripting (XSS) vulnerability in search.php in Support Incident Tracker (aka SiT!) 3.65 allows remote attackers to inject arbitrary web script or HTML via the search_str… 4.3 MOYENNE

CVE-2011-3829ftp_upload_file.php in Support Incident Tracker (aka SiT!) 3.65 allows remote authenticated users to obtain sensitive information via the file name, which reveals the installation … 4.0 MOYENNE

CVE-2012-0053protocol.c in the Apache HTTP Server 2.2.x through 2.2.21 does not properly restrict header information during construction of Bad Request (aka 400) error documents, which allows r… 4.3 MOYENNE

CVE-2012-0021The log_cookie function in mod_log_config.c in the mod_log_config module in the Apache HTTP Server 2.2.17 through 2.2.21, when a threaded MPM is used, does not properly handle a %{… 2.6 FAIBLE

CVE-2012-0931Les automates Schneider Electric Modicon Quantum sont affectés car ils ne requièrent aucune authentification pour communiquer avec le logiciel Unity. Un attaquant non authentifié d… 9.8 CRITIQUE

CVE-2012-0930Cross-site scripting (XSS) vulnerability in Schneider Electric Modicon Quantum PLC allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. 6.1 MOYENNE

CVE-2012-0929Les automates Schneider Electric Modicon Quantum sont affectés par des dépassements de tampon (buffer overflows) dans leurs serveurs FTP et HTTP intégrés. Un attaquant non authenti… 7.5 ÉLEVÉE

CVE-2012-0814The auth_parse_options function in auth-options.c in sshd in OpenSSH before 5.7 provides debug messages containing authorized_keys command options, which allows remote authenticate… 6.5 MOYENNE

CVE-2012-0056The mem_write function in the Linux kernel before 3.2.2, when ASLR is disabled, does not properly check permissions when writing to /proc/<pid>/mem, which allows local users to gai… 6.9 MOYENNE

CVE-2012-0029Les machines virtuelles exécutant QEMU-KVM avec l'émulation réseau e1000 sont concernées. Un attaquant ayant un accès local au système d'exploitation invité peut envoyer des paquet… 7.4 ÉLEVÉE

CVE-2011-4622The create_pit_timer function in arch/x86/kvm/i8254.c in KVM 83, and possibly other versions, does not properly handle when Programmable Interval Timer (PIT) interrupt requests (IR… 4.9 MOYENNE

CVE-2011-4608Les utilisateurs de JBoss Enterprise Application Platform 5.1.2 utilisant mod_cluster sont affectés par une faille qui permet à des nœuds de travail malveillants de s'enregistrer s… 7.5 ÉLEVÉE

CVE-2011-4330Les systèmes Linux utilisant le pilote du système de fichiers HFS (pour les disques formatés pour macOS) sont vulnérables à une faille de corruption de mémoire. Un utilisateur loca… 7.2 ÉLEVÉE

CVE-2011-4325The NFS implementation in Linux kernel before 2.6.31-rc6 calls certain functions without properly initializing certain data, which allows local users to cause a denial of service (… 4.9 MOYENNE

CVE-2011-4314message/ax/AxMessage.java in OpenID4Java before 0.9.6 final, as used in JBoss Enterprise Application Platform 5.1 before 5.1.2, Step2, Kay Framework before 1.0.2, and possibly othe… 5.8 MOYENNE

CVE-2011-4132The cleanup_journal_tail function in the Journaling Block Device (JBD) functionality in the Linux kernel 2.6 allows local users to cause a denial of service (assertion error and ke… 2.1 FAIBLE

CVE-2011-4110The user_update function in security/keys/user_defined.c in the Linux kernel 2.6 allows local users to cause a denial of service (NULL pointer dereference and kernel oops) via vect… 2.1 FAIBLE

CVE-2011-4077Buffer overflow in the xfs_readlink function in fs/xfs/xfs_vnodeops.c in XFS in the Linux kernel 2.6, when CONFIG_XFS_DEBUG is disabled, allows local users to cause a denial of ser… 6.9 MOYENNE

CVE-2011-3874Les appareils Android utilisant les versions 2.2.x à 2.3.6 sont affectés par une faille de corruption de mémoire dans les bibliothèques utilitaires du système. Un attaquant peut ex… 9.3 ÉLEVÉE

CVE-2011-3626Logsurfer (versions 1.5b et Logsurfer+ 1.7 ou antérieures) est affecté par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter des commandes arb… 7.5 ÉLEVÉE

CVE-2011-2203The hfs_find_init function in the Linux kernel 2.6 allows local users to cause a denial of service (NULL pointer dereference and Oops) by mounting an HFS file system with a malform… 2.1 FAIBLE

CVE-2011-1162The tpm_read function in the Linux kernel 2.6 does not properly clear memory, which might allow local users to read the results of the previous TPM command. 2.1 FAIBLE

CVE-2012-0807Stack-based buffer overflow in the suhosin_encrypt_single_cookie function in the transparent cookie-encryption feature in the Suhosin extension before 0.9.33 for PHP, when suhosin.… 5.1 MOYENNE

CVE-2012-0806Buffer overflow in Bip 0.8.8 and earlier might allow remote authenticated users to execute arbitrary code via vectors involving a series of TCP connections that triggers use of man… 6.5 MOYENNE

CVE-2012-0395Les versions 7.5.x et 7.6.x d'EMC NetWorker (antérieures à la version 7.6.3 SP1 build 851) sont vulnérables à un dépassement de tampon. Un attaquant distant et non authentifié peut… 9.3 ÉLEVÉE

CVE-2011-4354crypto/bn/bn_nist.c in OpenSSL before 0.9.8h on 32-bit platforms, as used in stunnel and other products, in certain circumstances involving ECDH or ECDHE cipher suites, uses an inc… 5.8 MOYENNE

CVE-2011-4143EMC RSA enVision 4.0 before SP4 P5 and 4.1 before P3 allows remote attackers to obtain sensitive information about environment variables in the web system via unspecified vectors. 5.0 MOYENNE