PUBLIÉES EN

octobre 2014

190 CVE, des plus récentes aux plus anciennes.

← septembre 2014 novembre 2014 →

CVE-2014-8509Le logiciel exécutant le service BitTorrent bootstrap-dht est sensible à une erreur de mémoire lors du traitement de paquets spécialement conçus. Un attaquant non authentifié dispo… 7.5 ÉLEVÉE

CVE-2014-8081Les versions de TestLink antérieures à la 1.9.13 sont affectées par une faille dans la manière dont le logiciel gère certains paramètres de résultat. Un attaquant distant peut envo… 7.5 ÉLEVÉE

CVE-2014-7985Les versions d'EspoCRM antérieures à la 2.6.0 sont sensibles à une faille de traversée de répertoire dans le script d'installation. Un attaquant distant non authentifié peut l'expl… 10.0 ÉLEVÉE

CVE-2013-7409Les versions 5.6.2 à 5.8.1 d'ALLPlayer sont sensibles à un dépassement de tampon lors du traitement de fichiers de listes de lecture .m3u spécialement conçus. Un attaquant peut pro… 7.5 ÉLEVÉE

CVE-2014-3446La version 4.2.22640.0 de BSS Continuity CMS est affectée par une faille qui permet à un attaquant distant d'envoyer des commandes malveillantes à la base de données sous-jacente. … 7.5 ÉLEVÉE

CVE-2014-8533Les versions de McAfee Network Data Loss Prevention (NDLP) antérieures à la version 9.3 sont vulnérables à l'exécution de code à distance via des paquets de redirection ICMP spécia… 7.5 ÉLEVÉE

CVE-2014-8530Les versions de McAfee Network Data Loss Prevention (NDLP) antérieures à la version 9.3 sont affectées par une faille liée à la manière dont le système gère les connexions simultan… 7.5 ÉLEVÉE

CVE-2014-8522Les versions de McAfee Network Data Loss Prevention antérieures à la version 9.3 sont livrées avec une base de données MySQL dépourvue de mot de passe. Un attaquant distant ayant u… 7.5 ÉLEVÉE

CVE-2014-4877Les versions de GNU Wget antérieures à 1.16 sont affectées lors de l'utilisation du téléchargement récursif depuis des serveurs FTP. Un serveur FTP malveillant peut tromper Wget po… 9.3 ÉLEVÉE

CVE-2014-3669Les versions 5.4.34, 5.5.18 et 5.6.2 (ainsi que les versions antérieures) de PHP sont affectées par une faille dans la manière dont la fonction `unserialize` gère les grands nombre… 7.5 ÉLEVÉE

CVE-2014-8506Etiko CMS est affecté par des failles qui permettent à un attaquant d'exécuter des commandes SQL non autorisées en envoyant des requêtes spécialement conçues vers les pages d'index… 7.5 ÉLEVÉE

CVE-2012-5580Les systèmes utilisant libproxy 0.3.1 sont affectés s'ils traitent des noms de proxy provenant de sources non approuvées, comme un fichier PAC malveillant ou une variable d'environ… 7.5 ÉLEVÉE

CVE-2010-5077Les serveurs de jeu basés sur ioquake3 (y compris OpenArena et Tremulous) sont vulnérables à une attaque par amplification réseau. Un attaquant distant non authentifié peut envoyer… 7.8 ÉLEVÉE

CVE-2003-1599Les versions 0.70 et antérieures de WordPress sont affectées par une faille dans le fichier `links.all.php`. Un attaquant non authentifié disposant d'un accès réseau peut exécuter … 7.5 ÉLEVÉE

CVE-2014-3954Les systèmes FreeBSD exécutant les versions 9.1 à 10.1-RC2 sont affectés via le démon `rtsold`. Un attaquant distant peut envoyer un message d'annonce de routeur spécialement conçu… 10.0 ÉLEVÉE

CVE-2014-2988Les éditions Enterprise et Community d'EGroupware sont affectées par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur le serveur. L'exploitation nécessite… 8.5 ÉLEVÉE

CVE-2011-4104Les versions de Django Tastypie antérieures à la 0.9.10 sont concernées en raison d'une gestion non sécurisée des données YAML. Un attaquant distant non authentifié peut exécuter d… 7.5 ÉLEVÉE

CVE-2011-4103Les versions de Django Piston antérieures à 0.2.3 et 0.2.2.1 sont affectées en raison de la manière dont elles traitent les données YAML. Un attaquant distant non authentifié peut … 7.5 ÉLEVÉE

CVE-2014-5520XRMS CRM (spécifiquement la version 1.99.2) est affecté par une faille dans son extension de formulaire web qui permet à des attaquants d'envoyer des commandes SQL malveillantes vi… 7.5 ÉLEVÉE

CVE-2013-7408F5 BIG-IP Analytics (versions antérieures à 11.4.0) utilise un cookie de session prévisible qui permet à des attaquants distants de détourner des sessions utilisateur actives. En d… 7.5 ÉLEVÉE

CVE-2014-6037ManageEngine EventLog Analyzer (versions 9.0 build 9002 et 8.2 build 8020) présente une vulnérabilité dans son système de téléchargement de fichiers. Un attaquant distant non authe… 7.5 ÉLEVÉE

CVE-2013-1641Les versions de QuiXplorer antérieures à la 2.5.5 sont affectées par une faille dans la fonctionnalité de téléchargement de fichiers zip. Un attaquant distant et non authentifié pe… 7.8 ÉLEVÉE

CVE-2014-1927Les applications Python utilisant la bibliothèque `python-gnupg` (version 0.3.5) sont concernées. Un attaquant peut exécuter des commandes arbitraires sur votre serveur en envoyant… 7.5 ÉLEVÉE

CVE-2014-8346Les appareils mobiles Samsung sont affectés par une faille dans la fonctionnalité « Remote Controls » qui permet à un attaquant distant de verrouiller l'écran d'un utilisateur à l'… 7.8 ÉLEVÉE

CVE-2014-3829Centreon 2.5.1 et Enterprise Server 2.2 sont affectés par une faille dans la page `displayServiceStatus.php`. Un attaquant distant non authentifié peut exécuter des commandes systè… 10.0 ÉLEVÉE

CVE-2014-3828Centreon 2.5.1 et Enterprise Server 2.2 sont affectés par plusieurs failles d'injection SQL dans divers fichiers PHP accessibles via le web. Un attaquant distant non authentifié pe… 10.0 ÉLEVÉE

CVE-2014-8325Les installations TYPO3 utilisant l'extension Calendar Base (versions antérieures à 1.5.9 ou 1.6.1) sont vulnérables à une attaque par déni de service. Un attaquant distant non aut… 7.8 ÉLEVÉE

CVE-2014-6352Les anciennes versions de Microsoft Windows (de Vista à Windows 8.1 et Server 2008/2012) sont vulnérables à l'exécution de code à distance via une faille dans la gestion des objets… KEV 7.8 ÉLEVÉE

CVE-2014-3677Les systèmes utilisant le chargeur d'amorçage Shim pour le démarrage sécurisé UEFI sont concernés. Un attaquant non authentifié disposant d'un accès réseau peut provoquer une corru… 7.5 ÉLEVÉE

CVE-2014-3676Les systèmes utilisant le chargeur d'amorçage Shim sont concernés s'ils sont configurés pour démarrer via un réseau en utilisant DHCPv6. Un attaquant peut envoyer une adresse IPv6 … 7.5 ÉLEVÉE

CVE-2014-5006Les versions de Zoho ManageEngine Desktop Central antérieures à la version 9 build 90055 sont vulnérables à une faille de traversée de répertoire. Un attaquant distant peut envoyer… 7.5 ÉLEVÉE

CVE-2014-5005Les versions de ManageEngine Desktop Central antérieures à la version 9 build 90055 sont vulnérables à une faille de traversée de répertoire. Un attaquant distant peut envoyer une … 7.5 ÉLEVÉE

CVE-2014-7140Les versions 10.x de Citrix NetScaler ADC et NetScaler Gateway (plus précisément celles antérieures aux versions 10.1-129.11 et 10.5-50.10) sont affectées via leurs interfaces de g… 7.5 ÉLEVÉE

CVE-2013-7406Le module MRBS pour Drupal est affecté par une faille qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées sur la base de données. Un attaquant peut exp… 7.5 ÉLEVÉE

CVE-2014-8366Les systèmes d'information scolaire OpenSIS (versions 4.5 à 5.3) sont affectés par une faille dans la page de connexion. Un attaquant distant peut contourner l'authentification pou… 7.5 ÉLEVÉE

CVE-2014-8363Les sites WordPress utilisant la version 0.62 de l'extension Spreadsheet (wpSS) sont vulnérables à une injection SQL via le paramètre `ss_id`. Un attaquant distant peut exécuter de… 7.5 ÉLEVÉE

CVE-2014-8329Les appareils microControl de Schrack Technik dotés d'un firmware antérieur à la version 1.7.0 stockent les identifiants de connexion FTP et Telnet dans un fichier texte accessible… 10.0 ÉLEVÉE

CVE-2014-2081Les installations vtls-Virtua utilisant l'outil de rapport `InfoStation.cgi` sont vulnérables aux injections SQL via la page de connexion. Un attaquant distant non authentifié peut… 7.5 ÉLEVÉE

CVE-2012-5244Banana Dance (version B.2.6 et versions antérieures) est affecté par plusieurs failles d'injection SQL dans ses fonctions de recherche, de widget et d'impression. Un attaquant dist… 7.5 ÉLEVÉE

CVE-2014-5422Les systèmes CareFusion Pyxis SupplyStation 8.1 utilisant un outil de test matériel obsolète sont affectés par un mot de passe de service codé en dur. Un attaquant non authentifié … 9.7 ÉLEVÉE

CVE-2014-4840Les versions 3.2 à 3.4 de la plateforme d'application IBM TRIRIGA sont affectées par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. En envoyant … 7.5 ÉLEVÉE

CVE-2014-3567Les serveurs utilisant des versions affectées d'OpenSSL sont vulnérables à une attaque par déni de service qui provoque le plantage du système en épuisant sa mémoire disponible. Un… 7.1 ÉLEVÉE

CVE-2014-3513OpenSSL 1.0.1 (versions antérieures à 1.0.1j) utilisant l'extension DTLS SRTP est affecté par une fuite de mémoire. Un attaquant distant non authentifié peut provoquer le plantage … 7.1 ÉLEVÉE

CVE-2014-3406Les versions 7.1(7)E4 et antérieures du logiciel Cisco IPS sont susceptibles de subir un plantage forçant le redémarrage de l'appareil. Un attaquant distant et non authentifié peut… 7.1 ÉLEVÉE

CVE-2014-3397Les appareils Cisco TelePresence MCU utilisant des versions logicielles antérieures à la 4.3(2.30) sont vulnérables à une attaque par déni de service. Un attaquant distant peut pro… 7.8 ÉLEVÉE

CVE-2014-3370Les logiciels Cisco TelePresence Video Communication Server (VCS) et Expressway sont affectés par une faille dans leur manière de traiter les paquets SIP. Un attaquant distant non … 7.1 ÉLEVÉE

CVE-2014-3369Les logiciels Cisco TelePresence Video Communication Server et Expressway sont affectés par une faille dans la gestion des descriptions de session SIP. Un attaquant distant non aut… 7.1 ÉLEVÉE

CVE-2014-3368Les versions du logiciel Cisco TelePresence Video Communication Server (VCS) et Expressway antérieures à la version X8.2 sont vulnérables à une attaque par déni de service. Un atta… 7.8 ÉLEVÉE

CVE-2014-4443Les versions d'Apple OS X antérieures à 10.10 sont affectées par une faille dans la manière dont le système traite certains types de données encodées (ASN.1). Un attaquant distant … 7.8 ÉLEVÉE

CVE-2014-4433Les versions d'Apple OS X antérieures à 10.10 sont affectées par une faille dans la manière dont le noyau gère certaines métadonnées de fichiers sur les systèmes de fichiers HFS. U… 7.2 ÉLEVÉE