PUBLIÉES EN

octobre 2013

168 CVE, des plus récentes aux plus anciennes.

← septembre 2013 novembre 2013 →

CVE-2013-5838Les versions 7u25 et antérieures d'Oracle Java SE (y compris Embedded) sont affectées par une faille dans leurs bibliothèques. Un attaquant distant non authentifié pourrait potenti… 9.3 ÉLEVÉE

CVE-2013-5832Les versions plus anciennes d'Oracle Java SE (6u60 et 7u40 ou antérieures) sont vulnérables à une attaque à distance ciblant le composant Deployment. Un attaquant non authentifié d… 9.3 ÉLEVÉE

CVE-2013-5830Les anciennes versions d'Oracle Java SE et de JRockit sont vulnérables à une faille critique dans leurs bibliothèques de base. Un attaquant distant peut exploiter cette faille via … 10.0 ÉLEVÉE

CVE-2013-5829Les versions plus anciennes d'Oracle Java SE (notamment les versions 5, 6 et 7) sont affectées par une faille dans le moteur graphique 2D. Un attaquant distant peut exploiter cette… 10.0 ÉLEVÉE

CVE-2013-5824Les anciennes versions d'Oracle Java SE (6u60, 7u40 ou antérieures) contiennent une faille critique dans le composant Deployment. Un attaquant distant peut l'exploiter pour comprom… 10.0 ÉLEVÉE

CVE-2013-5817Les anciennes versions d'Oracle Java SE (notamment les versions 5.0, 6 et 7) sont vulnérables à une faille dans la manière dont l'interface JNDI (Java Naming and Directory Interfac… 10.0 ÉLEVÉE

CVE-2013-5815Oracle Identity Analytics 11.1.1.5 et Sun Role Manager 4.1/5.0 sont affectés par une faille de sécurité qui permet à un attaquant distant de compromettre la confidentialité, l'inté… 7.5 ÉLEVÉE

CVE-2013-5814Les anciennes versions d'Oracle Java SE (plus précisément 7u40, 6u60, 5.0u51 et Embedded 7u40) sont affectées par une faille dans leur gestion des communications CORBA. Un attaquan… 10.0 ÉLEVÉE

CVE-2013-5810Oracle Java SE (7u40 et versions antérieures) et JavaFX (2.2.40 et versions antérieures) sont affectés par une faille qui pourrait permettre à un attaquant distant de compromettre … 9.3 ÉLEVÉE

CVE-2013-5809Les anciennes versions d'Oracle Java SE (6u60, 7u40 et versions antérieures) sont affectées par une faille dans la bibliothèque graphique 2D. Un attaquant distant peut exploiter ce… 10.0 ÉLEVÉE

CVE-2013-5806Oracle Java SE et Java SE Embedded (version 7u40 et versions antérieures) sont concernés par une faille dans la boîte à outils GUI Swing. Un attaquant distant non authentifié peut … 9.3 ÉLEVÉE

CVE-2013-5805Les systèmes utilisant Oracle Java SE ou Java SE Embedded, versions 7u40 et antérieures, sont affectés par une faille dans la boîte à outils GUI Swing. Un attaquant distant et non … 9.3 ÉLEVÉE

CVE-2013-5802Les anciennes versions d'Oracle Java SE (y compris les versions 5, 6 et 7) ainsi que JRockit sont concernées. Un attaquant distant peut exploiter une faille dans le composant JAXP … 7.5 ÉLEVÉE

CVE-2013-5789Les versions plus anciennes d'Oracle Java SE 6 et 7 sont affectées par une faille dans le composant Deployment. Un attaquant distant peut l'exploiter sans avoir besoin de compte ni… 10.0 ÉLEVÉE

CVE-2013-5788Les versions 7u40 et antérieures d'Oracle Java SE et Java SE Embedded sont affectées par une faille critique dans le composant Deployment. Un attaquant distant peut compromettre to… 10.0 ÉLEVÉE

CVE-2013-5787Les versions plus anciennes d'Oracle Java SE 6 et 7 sont affectées par une faille critique dans le composant Deployment. Un attaquant distant peut l'exploiter sans aucune authentif… 10.0 ÉLEVÉE

CVE-2013-5782Les anciennes versions d'Oracle Java SE et de JRockit sont affectées par une faille dans la bibliothèque graphique 2D. Un attaquant distant non authentifié peut exploiter cette vul… 10.0 ÉLEVÉE

CVE-2013-5777Oracle Java SE 7u40 et JavaFX 2.2.40 (ou versions antérieures) contiennent une faille qui permet à un attaquant distant de compromettre totalement la confidentialité, l'intégrité e… 9.3 ÉLEVÉE

CVE-2013-5775Oracle Java SE 7u40 et JavaFX 2.2.40 (ou versions antérieures) sont affectés par une faille qui permet à un attaquant distant de compromettre la confidentialité, l'intégrité et la … 7.5 ÉLEVÉE

CVE-2013-5393Les consoles de surveillance d'IBM WebSphere eXtreme Scale sont affectées par une faille où les actions de déconnexion ne sont pas gérées correctement. Un attaquant distant peut ex… 7.5 ÉLEVÉE

CVE-2013-5030Les appareils Ruckus Wireless Zoneflex 2942 utilisant le firmware 9.6.0.0.267 sont vulnérables à un contournement de l'authentification. Un attaquant disposant d'un accès au réseau… 7.2 ÉLEVÉE

CVE-2013-4830Les versions 9.30 à 9.32 de HP Service Manager sont vulnérables à une faille d'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut l'exploit… 7.5 ÉLEVÉE

CVE-2013-5515Les appareils Cisco ASA sur lesquels la fonctionnalité Clientless SSL VPN est activée sont vulnérables à une attaque par déni de service. Un attaquant distant peut forcer le redéma… 7.8 ÉLEVÉE

CVE-2013-5513Les appareils Cisco ASA sur lesquels le moteur DNS ALPI est activé pour TCP sont vulnérables à une attaque par déni de service. Un attaquant distant et non authentifié peut forcer … 7.1 ÉLEVÉE

CVE-2013-5512Les équipements Cisco ASA utilisant l'inspection approfondie des paquets (Deep Packet Inspection) HTTP sont susceptibles de subir un plantage forçant le redémarrage de l'appareil. … 7.1 ÉLEVÉE

CVE-2013-5511Les appareils Cisco ASA utilisant la fonctionnalité de gestion à distance Adaptive Security Device Management (ASDM) sont vulnérables à un contournement complet de l'authentificati… 10.0 ÉLEVÉE

CVE-2013-5509Les versions 9.0 et 9.1 du logiciel Cisco Adaptive Security Appliance (ASA) sont vulnérables à un contournement de l'authentification via des certificats clients X.509 spécifiqueme… 10.0 ÉLEVÉE

CVE-2013-5508Le logiciel Cisco ASA et les modules de services de pare-feu sont concernés s'ils sont configurés pour inspecter le trafic SQL*Net. Un attaquant distant non authentifié peut forcer… 7.1 ÉLEVÉE

CVE-2013-5507Les équipements Cisco ASA exécutant la version 9.1 (antérieure à la 9.1(1.7)) avec des tunnels VPN IPsec activés sont susceptibles de subir un plantage. Un attaquant distant non au… 7.1 ÉLEVÉE

CVE-2013-4827HP Intelligent Management Center (iMC) et son module Service Operation Management sont vulnérables à une faille d'injection SQL. Un attaquant distant peut exécuter des commandes de… 7.5 ÉLEVÉE

CVE-2013-4825HP Intelligent Management Center (iMC) et son module Service Operation Management sont affectés par une faille permettant à des utilisateurs non autorisés de contourner les restric… 7.5 ÉLEVÉE

CVE-2013-4824HP Intelligent Management Center (iMC) et son module Service Operation Management sont affectés par une faille qui permet à un attaquant de contourner l'authentification. Un acteur… 7.5 ÉLEVÉE

CVE-2013-4822HP Intelligent Management Center (iMC) et son module Branch Intelligent Management System (BIMS) sont vulnérables à l'exécution de code à distance. Un attaquant peut compromettre t… 10.0 ÉLEVÉE

CVE-2013-4804HP Business Process Monitor (versions 9.13.1 patch 1 et 9.22 patch 1) est affecté par une faille critique qui permet à un attaquant distant d'exécuter du code arbitraire et de vole… 10.0 ÉLEVÉE

CVE-2013-3415Les appareils Cisco ASA utilisant des versions affectées du logiciel sont vulnérables à un défaut de gestion de la mémoire déclenché lors de la déconnexion d'un client AnyConnect S… 7.8 ÉLEVÉE

CVE-2013-2787Les versions 3.5, 3.6 et 3.7 d'Alstom e-terracontrol sont sensibles à une attaque par déni de service capable de bloquer le système dans une boucle infinie. Un attaquant peut provo… 7.8 ÉLEVÉE

CVE-2013-2366HP Business Process Monitor (versions 9.13.1 patch 1 et 9.22 patch 1) présente une faille critique permettant à un attaquant distant d'exécuter du code arbitraire et de voler des d… 10.0 ÉLEVÉE

CVE-2013-6079MostGear Soft Easy LAN Folder Share 3.2.0.100 est affecté par un dépassement de tampon déclenché par la saisie d'une chaîne de caractères excessivement longue dans le champ d'enreg… 7.2 ÉLEVÉE

CVE-2013-4319TORQUE Resource Manager (versions 2.5.x, 4.x et antérieures) contient une faille dans le composant `pbs_mom` qui ne restreint pas correctement l'accès depuis des ports non privilég… 9.0 ÉLEVÉE

CVE-2013-4203Les applications Ruby utilisant la gem `rgpg` en version 0.2.2 ou antérieure sont vulnérables à l'exécution à distance de commandes. Un attaquant non authentifié peut exécuter des … 7.5 ÉLEVÉE

CVE-2013-4137Les versions 1.0 (antérieures à 1.0.2) et 1.1.0 de StatusNet sont affectées par des failles permettant à un attaquant d'exécuter des commandes SQL non autorisées via les listes d'u… 7.5 ÉLEVÉE

CVE-2013-3693Les versions 10.0 à 10.1.2 de BlackBerry Enterprise Service (BES) sont affectées en raison d'une interface non restreinte. Un attaquant non authentifié disposant d'un accès au rése… 7.9 ÉLEVÉE

CVE-2013-3687Plusieurs modèles de caméras IP AirLive stockent des données de configuration sensibles, notamment des noms d'utilisateur et des mots de passe, en texte clair dans un fichier de sa… 7.8 ÉLEVÉE

CVE-2013-3686L'AirLive WL2600CAM et des modèles de caméras similaires sont affectés par une faille dans le point de terminaison `cgi-bin/operator/param`. Un attaquant distant non authentifié pe… 10.0 ÉLEVÉE

CVE-2013-2581Certains modèles de caméras IP TP-Link (tels que TL-SC3130 et TL-SC3171) présentent une faille dans l'utilitaire de mise à jour du firmware. Un attaquant distant peut exploiter cet… 7.8 ÉLEVÉE

CVE-2013-2580Certaines caméras IP TP-Link sont vulnérables à une faille dans leur utilitaire de téléchargement de fichiers, laquelle permet à des attaquants distants de charger des fichiers arb… 7.1 ÉLEVÉE

CVE-2013-2579Certains modèles de caméras IP TP-Link contiennent un compte administrateur codé en dur nommé « qmik » qui ne possède pas de mot de passe. Un attaquant ayant un accès réseau à l'ap… 10.0 ÉLEVÉE

CVE-2013-2578Certaines caméras IP TP-Link (plus précisément les modèles TL-SC3130 et TL-SC3171) présentent une faille dans leur interface de test administrative. Un attaquant ayant accès au rés… 10.0 ÉLEVÉE

CVE-2013-5526Les téléphones IP Cisco 9900 de quatrième génération sont susceptibles de subir un plantage forçant l'appareil à redémarrer. Un attaquant non authentifié sur le réseau peut déclenc… 7.1 ÉLEVÉE

CVE-2013-4767Les versions du logiciel de gestion de cloud Eucalyptus antérieures à la 3.3.2 contiennent une faille critique qui permet à un attaquant distant non authentifié de prendre le contr… 10.0 ÉLEVÉE