PUBLIÉES EN
octobre 2013
634 CVE, des plus récentes aux plus anciennes.
CVE-2013-5547Les routeurs Cisco de la série ASR 1000 utilisant IOS XE 3.9 (avant la version 3.9.2S) sont susceptibles de subir un plantage. Un attaquant non authentifié disposant d'un accès rés…
7.8 ÉLEVÉE
CVE-2013-5546Les routeurs Cisco de la série ASR 1000 utilisant certaines versions d'IOS XE sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut forcer l…
7.8 ÉLEVÉE
CVE-2013-5545Cisco IOS XE 3.9 (plus précisément sur les appareils ASR 1000) est affecté par une faille dans la gestion du trafic PPTP via NAT. Un attaquant distant et non authentifié peut provo…
7.8 ÉLEVÉE
CVE-2013-5543Les routeurs Cisco ASR 1000 utilisant certaines versions d'IOS XE sont susceptibles de subir un plantage forçant le redémarrage de l'appareil. Un attaquant non authentifié peut déc…
7.8 ÉLEVÉE
CVE-2013-5604Les navigateurs Mozilla Firefox, Thunderbird et SeaMonkey sont affectés par une erreur de gestion de la mémoire dans leurs processeurs XSLT. Un attaquant distant peut exécuter du c…
9.3 ÉLEVÉE
CVE-2013-5603Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter du co…
10.0 ÉLEVÉE
CVE-2013-5602Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille de corruption de mémoire dans l'implémentation des Web workers. Un attaquant dista…
10.0 ÉLEVÉE
CVE-2013-5601Les versions plus anciennes de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par un défaut de gestion de la mémoire. Un attaquant distant peut exécuter du code arbitrair…
10.0 ÉLEVÉE
CVE-2013-5600Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une erreur de gestion de la mémoire. Un attaquant distant non authentifié peut exécuter du co…
10.0 ÉLEVÉE
CVE-2013-5599Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille de corruption de mémoire. Un attaquant distant peut exécuter du code arbitraire su…
10.0 ÉLEVÉE
CVE-2013-5598Les anciennes versions de Mozilla Firefox (antérieures à 25.0 ou ESR 24.1) sont concernées en raison d'une faille dans la manière dont le lecteur PDF intégré gère les cadres (frame…
8.3 ÉLEVÉE
CVE-2013-5597Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille de corruption de mémoire dans la gestion des mises à jour du cache hors ligne. Un …
10.0 ÉLEVÉE
CVE-2013-5596The cycle collection (CC) implementation in Mozilla Firefox before 25.0, Firefox ESR 24.x before 24.1, Thunderbird before 24.1, and SeaMonkey before 2.22 does not properly determin…
6.8 MOYENNE
CVE-2013-5595The JavaScript engine in Mozilla Firefox before 25.0, Firefox ESR 17.x before 17.0.10 and 24.x before 24.1, Thunderbird before 24.1, Thunderbird ESR 17.x before 17.0.10, and SeaMon…
4.3 MOYENNE
CVE-2013-5593The SELECT element implementation in Mozilla Firefox before 25.0, Firefox ESR 24.x before 24.1, Thunderbird before 24.1, and SeaMonkey before 2.22 does not properly restrict the na…
4.3 MOYENNE
CVE-2013-5592Les versions de Mozilla Firefox antérieures à la 25.0 sont affectées par des failles de corruption de mémoire dans le moteur du navigateur. Un attaquant peut exploiter ces vulnérab…
10.0 ÉLEVÉE
CVE-2013-5591Les versions obsolètes de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille de corruption de mémoire dans leurs moteurs de navigation. Un attaquant distant pe…
10.0 ÉLEVÉE
CVE-2013-5590Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par des failles dans leurs moteurs de navigation. Un attaquant distant peut les exploiter en vous…
10.0 ÉLEVÉE
CVE-2013-4261OpenStack Compute (Nova) Folsom, Grizzly, and earlier, when using Apache Qpid for the RPC backend, does not properly handle errors that occur during messaging, which allows remote …
3.5 FAIBLE
CVE-2013-4185Algorithmic complexity vulnerability in OpenStack Compute (Nova) before 2013.1.3 and Havana before havana-3 does not properly handle network source security group policy updates, w…
4.0 MOYENNE
CVE-2013-5968Cross-site scripting (XSS) vulnerability in CA SiteMinder 12.0 through 12.51, and SiteMinder 6 Web Agents, allows remote attackers to inject arbitrary web script or HTML via vector…
4.3 MOYENNE
CVE-2013-5741Les automates Nano-10 utilisant le firmware r81 ou une version antérieure sont susceptibles de planter lors de la réception de paquets de données MODBUS surdimensionnés. Un attaqua…
7.8 ÉLEVÉE
CVE-2013-6289Cross-site scripting (XSS) vulnerability in the Apache Solr for TYPO3 (solr) extension before 2.8.3 for TYPO3 allows remote attackers to inject arbitrary web script or HTML via uns…
4.3 MOYENNE
CVE-2013-6288Les extensions Apache Solr pour les versions de TYPO3 antérieures à 2.8.3 sont vulnérables à une désérialisation non sécurisée des données. Un attaquant non authentifié disposant d…
10.0 ÉLEVÉE
CVE-2013-6014Les versions plus anciennes de Juniper Junos OS sont affectées lorsque le Proxy ARP est activé sur une interface non numérotée. Un attaquant disposant d'un accès au réseau adjacent…
9.3 CRITIQUE
CVE-2013-6012Certaines versions de Juniper Junos (plus précisément 12.1X44 et 12.1X45) sont susceptibles de présenter un contournement d'authentification si l'option de configuration `no-valida…
8.5 ÉLEVÉE
CVE-2013-5744Cross-site scripting (XSS) vulnerability in Feng Office 2.3.2-rc and earlier allows remote attackers to inject arbitrary web script or HTML via an arbitrary ref_XXX parameter.
4.3 MOYENNE
CVE-2013-4402The compressed packet parser in GnuPG 1.4.x before 1.4.15 and 2.0.x before 2.0.22 allows remote attackers to cause a denial of service (infinite recursion) via a crafted OpenPGP me…
5.0 MOYENNE
CVE-2013-4394The SetX11Keyboard function in systemd, when PolicyKit Local Authority (PKLA) is used to change the group permissions on the X Keyboard Extension (XKB) layouts description, allows …
5.9 MOYENNE
CVE-2013-4393journald in systemd, when the origin of native messages is set to file, allows local users to cause a denial of service (logging service blocking) via a crafted file descriptor.
2.1 FAIBLE
CVE-2013-4392systemd, when updating file permissions, allows local users to change the permissions and SELinux security contexts for arbitrary files via a symlink attack on unspecified files.
5.0 MOYENNE
CVE-2013-4391Les systèmes Linux utilisant systemd sont affectés par une faille dans la manière dont le journal système gère les champs de données volumineux. Un attaquant distant et non authent…
7.5 ÉLEVÉE
CVE-2013-3704The RPM GPG key import and handling feature in libzypp 12.15.0 and earlier reports a different key fingerprint than the one used to sign a repository when multiple key blobs are us…
4.3 MOYENNE
CVE-2013-3243Unspecified vulnerability in OpenText/IXOS ECM for SAP NetWeaver allows remote attackers to execute arbitrary ABAP code via unknown vectors.
6.8 MOYENNE
CVE-2013-2208tpp 1.3.1 allows remote attackers to execute arbitrary commands via a --exec command in a TPP template file.
6.8 MOYENNE
CVE-2012-6303Heap-based buffer overflow in the GetWavHeader function in generic/jkSoundFile.c in the Snack Sound Toolkit, as used in WaveSurfer 1.8.8p4, allows remote attackers to cause a denia…
6.8 MOYENNE
CVE-2012-0827The File module in Drupal 7.x before 7.11, when using unspecified field access modules, allows remote authenticated users to read arbitrary private files that are associated with r…
3.5 FAIBLE
CVE-2012-0826Cross-site request forgery (CSRF) vulnerability in the Aggregator module in Drupal 6.x before 6.23 and 7.x before 7.11 allows remote attackers to hijack the authentication of unspe…
6.8 MOYENNE
CVE-2012-0825Drupal 6.x before 6.23 and 7.x before 7.11 does not verify that Attribute Exchange (AX) information is signed, which allows remote attackers to modify potentially sensitive AX info…
6.8 MOYENNE
CVE-2010-1159Multiple heap-based buffer overflows in Aircrack-ng before 1.1 allow remote attackers to cause a denial of service (crash) and execute arbitrary code via a (1) large length value i…
6.8 MOYENNE
CVE-2013-2186Les systèmes utilisant Apache Commons FileUpload — plus précisément les anciennes versions de JBoss BRMS, Portal et Web Server — sont vulnérables à une faille de téléchargement de …
7.5 ÉLEVÉE
CVE-2013-2102The default configuration of Red Hat JBoss Portal before 6.1.0 enables the JGroups diagnostics service with no authentication when a JGroups channel is started, which allows remote…
3.3 FAIBLE
CVE-2013-1056X.org X server 1.13.3 and earlier, when not run as root, allows local users to cause a denial of service (crash) or possibly gain privileges via vectors involving cached xkb files.
1.9 FAIBLE
CVE-2012-4572Red Hat JBoss Enterprise Application Platform (EAP) before 6.1.0 and JBoss Portal before 6.1.0 does not load the implementation of a custom authorization module for a new applicati…
3.7 FAIBLE
CVE-2012-4529The org.apache.catalina.connector.Response.encodeURL method in Red Hat JBoss Web 7.1.x and earlier, when the tracking mode is set to COOKIE, sends the jsessionid in the URL of the …
4.3 MOYENNE
CVE-2013-6285The search component in the Treasurer application in Tyler Technologies TaxWeb 3.13.3.1 allows remote attackers to obtain sensitive query-structure information via an invalid searc…
5.0 MOYENNE
CVE-2013-6020passwordRequestPOST.jsp in Tyler Technologies TaxWeb 3.13.3.1 sends different HTTP status codes for invalid password-recovery requests depending on whether the user account exists,…
5.8 MOYENNE
CVE-2013-6019Cross-site scripting (XSS) vulnerability in Tyler Technologies TaxWeb 3.13.3.1 allows remote attackers to inject arbitrary web script or HTML via the accountNum parameter to an uns…
4.3 MOYENNE
CVE-2013-6018Cross-site request forgery (CSRF) vulnerability in login.jsp in Tyler Technologies TaxWeb 3.13.3.1 allows remote attackers to hijack the authentication of arbitrary users for reque…
6.8 MOYENNE
CVE-2013-5430The Jazz Team Server component in IBM Security AppScan Enterprise 8.x before 8.8 has a default username and password, which makes it easier for remote authenticated users to obtain…
5.5 MOYENNE