PUBLIÉES EN
octobre 2014
1 418 CVE, des plus récentes aux plus anciennes.
CVE-2014-8524McAfee Network Data Loss Prevention (NDLP) before 9.3 does not disable the autocomplete setting for the password and other fields, which allows remote attackers to obtain sensitive…
5.0 MOYENNE
CVE-2014-8523Cross-site request forgery (CSRF) vulnerability in McAfee Network Data Loss Prevention (NDLP) before 9.3 allows remote attackers to hijack the authentication of unspecified victims…
6.8 MOYENNE
CVE-2014-8522Les versions de McAfee Network Data Loss Prevention antérieures à la version 9.3 sont livrées avec une base de données MySQL dépourvue de mot de passe. Un attaquant distant ayant u…
7.5 ÉLEVÉE
CVE-2014-8521Cross-site scripting (XSS) vulnerability in McAfee Network Data Loss Prevention (NDLP) before 9.3 allows remote authenticated users to inject arbitrary web script or HTML via unspe…
3.5 FAIBLE
CVE-2014-8520McAfee Network Data Loss Prevention (NDLP) before 9.3 allows remote attackers to obtain sensitive information via vectors related to open network ports.
5.0 MOYENNE
CVE-2014-8519Unspecified vulnerability in McAfee Network Data Loss Prevention (NDLP) before 9.2.2 allows local users to read arbitrary files via unknown vectors.
2.1 FAIBLE
CVE-2014-8518The (1) Removable Media and (2) CD and DVD encryption offsite access options (formerly Endpoint Encryption for Removable Media or EERM) in McAfee File and Removable Media Protectio…
2.1 FAIBLE
CVE-2014-6149Directory traversal vulnerability in BIRT-viewer in IBM Tivoli Application Dependency Discovery Manager (TADDM) 7.2.0.0 through 7.2.0.10, 7.2.1.0 through 7.2.1.6, and 7.2.2.0 throu…
5.0 MOYENNE
CVE-2014-4877Les versions de GNU Wget antérieures à 1.16 sont affectées lors de l'utilisation du téléchargement récursif depuis des serveurs FTP. Un serveur FTP malveillant peut tromper Wget po…
9.3 ÉLEVÉE
CVE-2014-4839Cross-site request forgery (CSRF) vulnerability in birtviewer.query in IBM TRIRIGA Application Platform 3.2 and 3.3 before 3.3.0.2, 3.3.1 before 3.3.1.3, 3.3.2 before 3.3.2.2, and …
6.0 MOYENNE
CVE-2014-3698The jabber_idn_validate function in jutil.c in the Jabber protocol plugin in libpurple in Pidgin before 2.10.10 allows remote attackers to obtain sensitive information from process…
5.0 MOYENNE
CVE-2014-3697Absolute path traversal vulnerability in the untar_block function in win32/untar.c in Pidgin before 2.10.10 on Windows allows remote attackers to write to arbitrary files via a dri…
6.4 MOYENNE
CVE-2014-3696nmevent.c in the Novell GroupWise protocol plugin in libpurple in Pidgin before 2.10.10 allows remote servers to cause a denial of service (application crash) via a crafted server …
5.0 MOYENNE
CVE-2014-3695markup.c in the MXit protocol plugin in libpurple in Pidgin before 2.10.10 allows remote servers to cause a denial of service (application crash) via a large length value in an emo…
5.0 MOYENNE
CVE-2014-3694The (1) bundled GnuTLS SSL/TLS plugin and the (2) bundled OpenSSL SSL/TLS plugin in libpurple in Pidgin before 2.10.10 do not properly consider the Basic Constraints extension duri…
6.4 MOYENNE
CVE-2014-3670The exif_ifd_make_value function in exif.c in the EXIF extension in PHP before 5.4.34, 5.5.x before 5.5.18, and 5.6.x before 5.6.2 operates on floating-point arrays incorrectly, wh…
6.8 MOYENNE
CVE-2014-3669Les versions 5.4.34, 5.5.18 et 5.6.2 (ainsi que les versions antérieures) de PHP sont affectées par une faille dans la manière dont la fonction `unserialize` gère les grands nombre…
7.5 ÉLEVÉE
CVE-2014-3668Buffer overflow in the date_from_ISO8601 function in the mkgmtime implementation in libxmlrpc/xmlrpc.c in the XMLRPC extension in PHP before 5.4.34, 5.5.x before 5.5.18, and 5.6.x …
5.0 MOYENNE
CVE-2014-3051The Internet Service Monitor (ISM) agent in IBM Tivoli Composite Application Manager (ITCAM) for Transactions 7.1 and 7.2 before 7.2.0.3 IF28, 7.3 before 7.3.0.1 IF30, and 7.4 befo…
4.3 MOYENNE
CVE-2014-6126Cross-site scripting (XSS) vulnerability in IBM WebSphere Portal 8.5.0 before CF03 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
4.3 MOYENNE
CVE-2014-6125Cross-site request forgery (CSRF) vulnerability in IBM WebSphere Portal 8.5.0 before CF03 allows remote attackers to hijack the authentication of arbitrary users for requests that …
6.8 MOYENNE
CVE-2014-4821IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF27, 7.0 through 7.0.0.2 CF28, 8.0 through 8.0.0.1 CF14, and 8.5.0 before CF03 provides different web-server…
5.0 MOYENNE
CVE-2014-4814IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF27, 7.0 through 7.0.0.2 CF28, 8.0 through 8.0.0.1 CF14, and 8.5.0 before CF03 does not properly detect recu…
3.5 FAIBLE
CVE-2014-4808Unspecified vulnerability in IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF27, 7.0 through 7.0.0.2 CF28, 8.0 through 8.0.0.1 CF14, and 8.5.0 before CF03 …
6.5 MOYENNE
CVE-2014-3293Cisco IOS 15.4(3)S0b on ASR901 devices makes incorrect decisions to use the CPU for IPv4 packet processing, which allows remote attackers to cause a denial of service (BGP neighbor…
5.0 MOYENNE
CVE-2014-8506Etiko CMS est affecté par des failles qui permettent à un attaquant d'exécuter des commandes SQL non autorisées en envoyant des requêtes spécialement conçues vers les pages d'index…
7.5 ÉLEVÉE
CVE-2014-8505Multiple cross-site scripting (XSS) vulnerabilities in Etiko CMS allow remote attackers to inject arbitrary web script or HTML via the (1) page_id parameter to loja/index.php or (2…
4.3 MOYENNE
CVE-2014-4023Cross-site scripting (XSS) vulnerability in tmui/dashboard/echo.jsp in the Configuration utility in F5 BIG-IP LTM, APM, ASM, GTM, and Link Controller 11.0.0 before 11.6.0 and 10.1.…
4.3 MOYENNE
CVE-2014-4586Multiple cross-site scripting (XSS) vulnerabilities in the wp-football plugin 1.1 and earlier for WordPress allow remote attackers to inject arbitrary web script or HTML via the le…
4.3 MOYENNE
CVE-2012-5580Les systèmes utilisant libproxy 0.3.1 sont affectés s'ils traitent des noms de proxy provenant de sources non approuvées, comme un fichier PAC malveillant ou une variable d'environ…
7.5 ÉLEVÉE
CVE-2012-1111lightdm before 1.0.9 does not properly close file descriptors before opening a child process, which allows local users to write to the lightdm log or have other unspecified impact.
4.6 MOYENNE
CVE-2011-2702Integer signedness error in Glibc before 2.13 and eglibc before 2.13, when using Supplemental Streaming SIMD Extensions 3 (SSSE3) optimization, allows context-dependent attackers t…
6.8 MOYENNE
CVE-2010-5077Les serveurs de jeu basés sur ioquake3 (y compris OpenArena et Tremulous) sont vulnérables à une attaque par amplification réseau. Un attaquant distant non authentifié peut envoyer…
7.8 ÉLEVÉE
CVE-2003-1599Les versions 0.70 et antérieures de WordPress sont affectées par une faille dans le fichier `links.all.php`. Un attaquant non authentifié disposant d'un accès réseau peut exécuter …
7.5 ÉLEVÉE
CVE-2014-8327The fal_sftp extension before 0.2.6 for TYPO3 uses weak permissions for sFTP driver files and folders, which allows remote authenticated users to obtain sensitive information via u…
4.0 MOYENNE
CVE-2014-3955routed in FreeBSD 8.4 through 10.1-RC2 allows remote attackers to cause a denial of service (assertion failure and daemon exit) via an RIP request from a source not on a directly c…
5.0 MOYENNE
CVE-2014-3954Les systèmes FreeBSD exécutant les versions 9.1 à 10.1-RC2 sont affectés via le démon `rtsold`. Un attaquant distant peut envoyer un message d'annonce de routeur spécialement conçu…
10.0 ÉLEVÉE
CVE-2014-3711namei in FreeBSD 9.1 through 10.1-RC2 allows remote attackers to cause a denial of service (memory exhaustion) via vectors that trigger a sandboxed process to look up a large numbe…
5.0 MOYENNE
CVE-2014-2988Les éditions Enterprise et Community d'EGroupware sont affectées par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur le serveur. L'exploitation nécessite…
8.5 ÉLEVÉE
CVE-2014-0136The (1) get and (2) log methods in the AgentController in Red Hat CloudForms 3.0 Management Engine (CFME) 5.x allow remote attackers to insert arbitrary text into log files via uns…
5.0 MOYENNE
CVE-2011-4953The set_mgmt_parameters function in item.py in cobbler before 2.2.2 allows context-dependent attackers to execute arbitrary code via vectors related to the use of the yaml.load fun…
6.8 MOYENNE
CVE-2011-4104Les versions de Django Tastypie antérieures à la 0.9.10 sont concernées en raison d'une gestion non sécurisée des données YAML. Un attaquant distant non authentifié peut exécuter d…
7.5 ÉLEVÉE
CVE-2011-4103Les versions de Django Piston antérieures à 0.2.3 et 0.2.2.1 sont affectées en raison de la manière dont elles traitent les données YAML. Un attaquant distant non authentifié peut …
7.5 ÉLEVÉE
CVE-2010-4820Untrusted search path vulnerability in Ghostscript 8.62 allows local users to execute arbitrary PostScript code via a Trojan horse Postscript library file in Encoding/ under the cu…
4.4 MOYENNE
CVE-2014-6635Cross-site scripting (XSS) vulnerability in Exponent CMS 2.3.0 allows remote attackers to inject arbitrary web script or HTML via the src parameter in the search action to index.ph…
4.3 MOYENNE
CVE-2014-5520XRMS CRM (spécifiquement la version 1.99.2) est affecté par une faille dans son extension de formulaire web qui permet à des attaquants d'envoyer des commandes SQL malveillantes vi…
7.5 ÉLEVÉE
CVE-2014-5148Xen 4.4.x, when running on an ARM system and "handling an unknown system register access from 64-bit userspace," returns to an instruction of the trap handler for kernel space faul…
4.6 MOYENNE
CVE-2014-3520OpenStack Identity (Keystone) before 2013.2.4, 2014.x before 2014.1.2, and Juno before Juno-2 allows remote authenticated trustees to gain access to an unauthorized project for whi…
6.5 MOYENNE
CVE-2013-7408F5 BIG-IP Analytics (versions antérieures à 11.4.0) utilise un cookie de session prévisible qui permet à des attaquants distants de détourner des sessions utilisateur actives. En d…
7.5 ÉLEVÉE
CVE-2013-6796The SMTP server in DeepOfix 3.3 and earlier allows remote attackers to bypass authentication via an empty password, which triggers an LDAP anonymous bind.
5.0 MOYENNE