PUBLIÉES EN
novembre 2012
445 CVE, des plus récentes aux plus anciennes.
CVE-2012-6063Les serveurs utilisant des versions de `libssh` antérieures à la 0.5.3 sont sensibles à une erreur de corruption de mémoire lors de la création de répertoires. Un attaquant distant…
7.5 ÉLEVÉE
CVE-2012-4571Python Keyring 0.9.1 does not securely initialize the cipher when encrypting passwords for CryptedFileKeyring files, which makes it easier for local users to obtain passwords via a…
2.1 FAIBLE
CVE-2012-4562Les serveurs utilisant des versions de libssh antérieures à la 0.5.3 sont susceptibles de présenter des erreurs de mémoire causées par des dépassements d'entiers. Un attaquant dist…
7.5 ÉLEVÉE
CVE-2012-4561The (1) publickey_make_dss, (2) publickey_make_rsa, (3) signature_from_string, (4) ssh_do_sign, and (5) ssh_sign_session_id functions in keys.c in libssh before 0.5.3 free "an inva…
5.0 MOYENNE
CVE-2012-4560Les serveurs utilisant des versions de libssh antérieures à la 0.5.3 sont sensibles aux dépassements de tampon. Un attaquant distant peut exploiter cette faille via le réseau, sans…
7.5 ÉLEVÉE
CVE-2012-4559Multiple double free vulnerabilities in the (1) agent_sign_data function in agent.c, (2) channel_request function in channels.c, (3) ssh_userauth_pubkey function in auth.c, (4) sft…
6.8 MOYENNE
CVE-2012-4551Les anciennes versions de `libunity-webapps` sont sensibles à la corruption de mémoire lors du traitement de tables de hachage spécifiques. Un attaquant distant peut provoquer le p…
7.5 ÉLEVÉE
CVE-2012-4479Les sites Drupal utilisant le module Drag & Drop Gallery (version 6.x) sont vulnérables aux attaques par injection SQL. Un attaquant distant peut envoyer des requêtes spécialement …
7.5 ÉLEVÉE
CVE-2012-4478Cross-site request forgery (CSRF) vulnerability in the Drag & Drop Gallery module 6.x for Drupal allows remote attackers to hijack the authentication of administrators.
6.8 MOYENNE
CVE-2012-4477Unspecified vulnerability in the Drag & Drop Gallery module 6.x for Drupal allows remote attackers to bypass access restrictions via unknown attack vectors.
5.0 MOYENNE
CVE-2012-4476Cross-site scripting (XSS) vulnerability in the Drag & Drop Gallery module 6.x for Drupal allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
4.3 MOYENNE
CVE-2012-4475The Security Questions module for Drupal 6.x-1.x before 6.x-1.1 and 7.x-1.x before 7.x-1.1 does not properly restrict access, which allows remote attackers to edit an arbitrary use…
5.0 MOYENNE
CVE-2012-4474Multiple cross-site scripting (XSS) vulnerabilities in the Colorbox Node module 7.x-2.x before 7.x-2.2 for Drupal allow remote attackers to inject arbitrary web script or HTML via …
4.3 MOYENNE
CVE-2012-4473The Restrict node page view module 7.x-1.x before 7.x-1.2 for Drupal allows remote authenticated users with the "view any node page" or "view any node {type} page" permission to ac…
3.5 FAIBLE
CVE-2012-4472Unrestricted file upload vulnerability in upload.php in the Drag & Drop Gallery module 6.x-1.5 and earlier for Drupal allows remote attackers to execute arbitrary PHP code by uploa…
5.1 MOYENNE
CVE-2012-4471The Search Autocomplete module 7.x-2.x before 7.x-2.4 for Drupal does not properly restrict access to the module admin page, which allows remote attackers to disable an autocomplet…
5.0 MOYENNE
CVE-2012-4470Les sites Drupal utilisant le module Listhandler (versions 6.x-1.x antérieures à 6.x-1.1) sont affectés par un défaut de vérification des permissions lors de l'importation d'e-mail…
7.5 ÉLEVÉE
CVE-2012-4469Cross-site scripting (XSS) vulnerability in the Hashcash module 6.x-2.x before 6.x-2.6 and 7.x-2.x before 7.x-2.2 for Drupal, when "Log failed hashcash" is enabled, allows remote a…
2.6 FAIBLE
CVE-2012-4468Cross-site scripting (XSS) vulnerability in the Privatemsg module 7.x-1.x before 7.x-1.3 for Drupal allows remote attackers to inject arbitrary web script or HTML via a user name i…
4.3 MOYENNE
CVE-2012-5568Apache Tomcat through 7.0.x allows remote attackers to cause a denial of service (daemon outage) via partial HTTP requests, as demonstrated by Slowloris.
5.0 MOYENNE
CVE-2012-4834Directory traversal vulnerability in LayerLoader.jsp in the theme component in IBM WebSphere Portal 7.0.0.1 and 7.0.0.2 before CF19 and 8.0 before CF03 allows remote attackers to r…
5.0 MOYENNE
CVE-2012-4557The mod_proxy_ajp module in the Apache HTTP Server 2.2.12 through 2.2.21 places a worker node into an error state upon detection of a long request-processing time, which allows rem…
5.0 MOYENNE
CVE-2012-5174Plusieurs périphériques réseau Kyocera sont susceptibles de subir une boucle de redémarrage persistante lors du traitement d'un e-mail formaté de manière spécifique. Un attaquant d…
7.8 ÉLEVÉE
CVE-2012-4222drivers/gpu/msm/kgsl.c in the Qualcomm Innovation Center (QuIC) Graphics KGSL kernel-mode driver for Android 2.3 through 4.2 allows attackers to cause a denial of service (NULL poi…
4.3 MOYENNE
CVE-2012-4221Integer overflow in diagchar_core.c in the Qualcomm Innovation Center (QuIC) Diagnostics (aka DIAG) kernel-mode driver for Android 2.3 through 4.2 allows attackers to execute arbit…
6.8 MOYENNE
CVE-2012-4220diagchar_core.c in the Qualcomm Innovation Center (QuIC) Diagnostics (aka DIAG) kernel-mode driver for Android 2.3 through 4.2 allows attackers to execute arbitrary code or cause a…
6.8 MOYENNE
CVE-2012-5530The (1) pcmd and (2) pmlogger init scripts in Performance Co-Pilot (PCP) before 3.6.10 allow local users to overwrite arbitrary files via a symlink attack on a /var/tmp/##### tempo…
2.1 FAIBLE
CVE-2012-4841Unspecified vulnerability in Tivoli Endpoint Manager for Remote Control Broker 8.2 before 8.2.1-TIV-TEMRC821-IF0002 allows remote attackers to cause a denial of service (resource c…
5.0 MOYENNE
CVE-2012-3271Les contrôleurs de gestion HP Integrated Lights-Out (iLO) 3 et 4 dotés d'un micrologiciel obsolète sont vulnérables à une faille permettant à des attaquants distants de voler des i…
9.3 ÉLEVÉE
CVE-2012-6051Google CityHash computes hash values without properly restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of …
5.0 MOYENNE
CVE-2012-5373Oracle Java SE 7 and earlier, and OpenJDK 7 and earlier, computes hash values without properly restricting the ability to trigger hash collisions predictably, which allows context-…
5.0 MOYENNE
CVE-2012-5372Rubinius computes hash values without properly restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service…
5.0 MOYENNE
CVE-2012-5371Ruby (aka CRuby) 1.9 before 1.9.3-p327 and 2.0 before r37575 computes hash values without properly restricting the ability to trigger hash collisions predictably, which allows cont…
5.0 MOYENNE
CVE-2012-5370JRuby computes hash values without properly restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (C…
5.0 MOYENNE
CVE-2012-2739Oracle Java SE before 7 Update 6, and OpenJDK 7 before 7u6 build 12 and 8 before build 39, computes hash values without restricting the ability to trigger hash collisions predictab…
5.0 MOYENNE
CVE-2012-5136Google Chrome before 23.0.1271.91 does not properly perform a cast of an unspecified variable during handling of the INPUT element, which allows remote attackers to cause a denial …
6.8 MOYENNE
CVE-2012-5135Les versions de Google Chrome antérieures à la 23.0.1271.91 sont affectées par une faille de gestion de la mémoire liée aux fonctions d'impression. Un attaquant distant peut exploi…
7.5 ÉLEVÉE
CVE-2012-5134Heap-based buffer underflow in the xmlParseAttValueComplex function in parser.c in libxml2 2.9.0 and earlier, as used in Google Chrome before 23.0.1271.91 and other products, allow…
6.8 MOYENNE
CVE-2012-5133Les versions de Google Chrome antérieures à la 23.0.1271.91 sont affectées par une erreur de gestion de la mémoire lors du traitement des filtres SVG. Un attaquant distant peut déc…
7.5 ÉLEVÉE
CVE-2012-5132Google Chrome before 23.0.1271.91 allows remote attackers to cause a denial of service (application crash) via a response with chunked transfer coding.
5.0 MOYENNE
CVE-2012-5131Les utilisateurs de Google Chrome sur Mac OS X sont concernés par une faille dans la manière dont le navigateur interagit avec les pilotes GPU Intel. Un attaquant distant peut prov…
7.5 ÉLEVÉE
CVE-2012-5130Skia, as used in Google Chrome before 23.0.1271.91, allows remote attackers to cause a denial of service (out-of-bounds read) via unspecified vectors.
5.0 MOYENNE
CVE-2012-4964Les imprimantes Samsung dont le micrologiciel date d'avant le 31 octobre 2012 contiennent une chaîne de communauté SNMP codée en dur qui agit comme un mot de passe universel. Un at…
7.5 ÉLEVÉE
CVE-2011-5373Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2012-5373. Reason: This candidate is a duplicate of CVE-2012-5373. A typo caused the wrong ID to be used. Note…
CVE-2011-5372Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2012-5372. Reason: This candidate is a duplicate of CVE-2012-5372. A typo caused the wrong ID to be used. Note…
CVE-2011-5371Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2012-5371. Reason: This candidate is a duplicate of CVE-2012-5371. A typo caused the wrong ID to be used. Note…
CVE-2011-5370Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2012-5370. Reason: This candidate is a duplicate of CVE-2012-5370. A typo caused the wrong ID to be used. Note…
CVE-2012-4615EMC Smarts Network Configuration Manager (NCM) before 9.1 uses a hardcoded encryption key for the storage of credentials, which allows local users to obtain sensitive information v…
2.1 FAIBLE
CVE-2012-4614EMC Smarts Network Configuration Manager (versions antérieures à 9.1) présente une faille permettant d'accéder à la base de données par défaut sans mot de passe. Un attaquant dista…
9.3 ÉLEVÉE
CVE-2012-4611Multiple cross-site scripting (XSS) vulnerabilities in EMC RSA Adaptive Authentication On-Premise (AAOP) before 7.0 allow remote attackers to inject arbitrary web script or HTML vi…
4.3 MOYENNE