PUBLIÉES EN
novembre 2014
505 CVE, des plus récentes aux plus anciennes.
CVE-2014-8961Directory traversal vulnerability in libraries/error_report.lib.php in the error-reporting feature in phpMyAdmin 4.1.x before 4.1.14.7 and 4.2.x before 4.2.12 allows remote authent…
4.0 MOYENNE
CVE-2014-8960Cross-site scripting (XSS) vulnerability in libraries/error_report.lib.php in the error-reporting feature in phpMyAdmin 4.1.x before 4.1.14.7 and 4.2.x before 4.2.12 allows remote …
3.5 FAIBLE
CVE-2014-8959Directory traversal vulnerability in libraries/gis/GIS_Factory.class.php in the GIS editor in phpMyAdmin 4.0.x before 4.0.10.6, 4.1.x before 4.1.14.7, and 4.2.x before 4.2.12 allow…
6.5 MOYENNE
CVE-2014-8958Multiple cross-site scripting (XSS) vulnerabilities in phpMyAdmin 4.0.x before 4.0.10.6, 4.1.x before 4.1.14.7, and 4.2.x before 4.2.12 allow remote authenticated users to inject a…
4.3 MOYENNE
CVE-2014-9150Race condition in the MoveFileEx call hook feature in Adobe Reader and Acrobat 11.x before 11.0.09 on Windows allows attackers to bypass a sandbox protection mechanism, and consequ…
6.4 MOYENNE
CVE-2014-9090The do_double_fault function in arch/x86/kernel/traps.c in the Linux kernel through 3.17.4 does not properly handle faults associated with the Stack Segment (SS) segment register, …
4.9 MOYENNE
CVE-2014-8989The Linux kernel through 3.17.4 does not properly restrict dropping of supplemental group memberships in certain namespace scenarios, which allows local users to bypass intended fi…
4.6 MOYENNE
CVE-2014-8884Stack-based buffer overflow in the ttusbdecfe_dvbs_diseqc_send_master_cmd function in drivers/media/usb/ttusb-dec/ttusbdecfe.c in the Linux kernel before 3.17.4 allows local users …
6.1 MOYENNE
CVE-2014-7843The __clear_user function in arch/arm64/lib/clear_user.S in the Linux kernel before 3.17.4 on the ARM64 platform allows local users to cause a denial of service (system crash) by r…
4.9 MOYENNE
CVE-2014-7842Race condition in arch/x86/kvm/x86.c in the Linux kernel before 3.17.4 allows guest OS users to cause a denial of service (guest OS crash) via a crafted application that performs a…
4.9 MOYENNE
CVE-2014-7841The sctp_process_param function in net/sctp/sm_make_chunk.c in the SCTP implementation in the Linux kernel before 3.17.4, when ASCONF is used, allows remote attackers to cause a de…
5.0 MOYENNE
CVE-2014-3688The SCTP implementation in the Linux kernel before 3.17.4 allows remote attackers to cause a denial of service (memory consumption) by triggering a large number of chunks in an ass…
5.0 MOYENNE
CVE-2010-5313Race condition in arch/x86/kvm/x86.c in the Linux kernel before 2.6.38 allows L2 guest OS users to cause a denial of service (L1 guest OS crash) via a crafted instruction that trig…
4.9 MOYENNE
CVE-2014-9089Les versions de MantisBT antérieures à la 1.2.18 sont vulnérables aux injections SQL via certains paramètres de page. Un attaquant distant non authentifié peut envoyer des requêtes…
7.5 ÉLEVÉE
CVE-2014-8994The check_diskio plugin 3.2.6 and earlier for Nagios and Icinga allows local users to write to arbitrary files via a symlink attack on a temporary file with a predictable name (tmp…
3.6 FAIBLE
CVE-2014-8801Directory traversal vulnerability in services/getfile.php in the Paid Memberships Pro plugin before 1.7.15 for WordPress allows remote attackers to read arbitrary files via a .. (d…
5.0 MOYENNE
CVE-2014-8799Directory traversal vulnerability in the dp_img_resize function in php/dp-functions.php in the DukaPress plugin before 2.5.4 for WordPress allows remote attackers to read arbitrary…
5.0 MOYENNE
CVE-2014-8429Cross-site request forgery (CSRF) vulnerability in Xavoc Technocrats xEpan CMS 1.0.4.1, 1.0.4, 1.0.1, and earlier allows remote attackers to hijack the authentication of administra…
6.8 MOYENNE
CVE-2014-8425Les points d'accès ARRIS VAP2500 utilisant une version du firmware antérieure à la 08.41 sont sensibles à une faille dans leurs portails de gestion. Un attaquant non authentifié ay…
7.8 ÉLEVÉE
CVE-2014-8424Les points d'accès sans fil ARRIS VAP2500 dotés d'un firmware antérieur à la version FW08.41 ne valident pas correctement les mots de passe. Cela permet à un attaquant distant de c…
7.8 ÉLEVÉE
CVE-2014-8423Les points d'accès sans fil ARRIS VAP2500 utilisant un micrologiciel antérieur à la version FW08.41 sont affectés par une faille dans le portail de gestion. Un attaquant distant pe…
10.0 ÉLEVÉE
CVE-2014-7850Cross-site scripting (XSS) vulnerability in the Web UI in FreeIPA 4.x before 4.1.2 allows remote attackers to inject arbitrary web script or HTML via vectors related to breadcrumb …
4.3 MOYENNE
CVE-2014-7178Les versions de Tuleap antérieures à la 7.5.99.6 sont vulnérables à l'exécution de commandes à distance via un en-tête User-Agent spécialement conçu. Un attaquant non authentifié d…
9.3 ÉLEVÉE
CVE-2014-6075IBM Security QRadar SIEM and QRadar Risk Manager 7.1 before MR2 Patch 9 and 7.2 before 7.2.4 Patch 1, and QRadar Vulnerability Manager 7.2 before 7.2.4 Patch 1, place credentials i…
5.0 MOYENNE
CVE-2014-4883resolv.c in the DNS resolver in uIP, and dns.c in the DNS resolver in lwIP 1.4.1 and earlier, does not use random values for ID fields and source ports of DNS query packets, which …
4.3 MOYENNE
CVE-2014-4832IBM Security QRadar SIEM and QRadar Risk Manager 7.1 before MR2 Patch 9 and 7.2 before 7.2.4 Patch 1, and QRadar Vulnerability Manager 7.2 before 7.2.4 Patch 1, allow remote attack…
4.3 MOYENNE
CVE-2014-4831IBM Security QRadar SIEM and QRadar Risk Manager 7.1 before MR2 Patch 9 and 7.2 before 7.2.4 Patch 1, and QRadar Vulnerability Manager 7.2 before 7.2.4 Patch 1, allow remote attack…
5.8 MOYENNE
CVE-2014-4829Cross-site request forgery (CSRF) vulnerability in IBM Security QRadar SIEM and QRadar Risk Manager 7.1 before MR2 Patch 9 and 7.2 before 7.2.4 Patch 1, and QRadar Vulnerability Ma…
6.8 MOYENNE
CVE-2014-3407The SSL VPN implementation in Cisco Adaptive Security Appliance (ASA) Software 9.3(.2) and earlier does not properly allocate memory blocks during HTTP packet handling, which allow…
5.0 MOYENNE
CVE-2014-5426MatrikonOPC OPC Server for DNP3 1.2.3 and earlier allows remote attackers to cause a denial of service (unhandled exception and DNP3 process crash) via a crafted message.
5.0 MOYENNE
CVE-2014-9104Multiple cross-site request forgery (CSRF) vulnerabilities in the XML-RPC API in the Desktop Client in OpenVPN Access Server 1.5.6 and earlier allow remote attackers to hijack the …
6.8 MOYENNE
CVE-2014-9103Multiple cross-site scripting (XSS) vulnerabilities in the Kunena component before 3.0.6 for Joomla! allow remote attackers to inject arbitrary web script or HTML via the (1) index…
4.3 MOYENNE
CVE-2014-9102Multiple SQL injection vulnerabilities in the Kunena component before 3.0.6 for Joomla! allow remote authenticated users to execute arbitrary SQL commands via the index value in an…
6.5 MOYENNE
CVE-2014-9101Multiple cross-site request forgery (CSRF) vulnerabilities in Oxwall 1.7.0 (build 7907 and 7906) and SkaDate Lite 2.0 (build 7651) allow remote attackers to hijack the authenticati…
6.8 MOYENNE
CVE-2014-9100Cross-site scripting (XSS) vulnerability in the WhyDoWork AdSense plugin 1.2 for WordPress allows remote attackers to inject arbitrary web script or HTML via the idcode parameter i…
4.3 MOYENNE
CVE-2014-9099Cross-site request forgery (CSRF) vulnerability in the WhyDoWork AdSense plugin 1.2 for WordPress allows remote attackers to hijack the authentication of administrators for request…
6.8 MOYENNE
CVE-2014-9098Multiple cross-site scripting (XSS) vulnerabilities in the Apptha WordPress Video Gallery (contus-video-gallery) plugin 2.5, possibly before 2014-07-23, for WordPress allow remote …
3.5 FAIBLE
CVE-2014-9097Les sites WordPress utilisant l'extension Apptha Video Gallery (version 2.5) sont vulnérables aux injections SQL. Un attaquant distant non authentifié peut exécuter des commandes d…
7.5 ÉLEVÉE
CVE-2014-9096Pligg CMS (version 2.0.1 et antérieures) est affecté par des failles dans sa page de récupération de mot de passe qui permettent à des attaquants distants d'envoyer des commandes S…
7.5 ÉLEVÉE
CVE-2014-9095Les versions 4.1.0 et 4.2.1 de Raritan Power IQ sont affectées par des failles d'injection SQL sur la page des enregistrements de licence. Un attaquant distant peut envoyer des req…
7.5 ÉLEVÉE
CVE-2014-9094Multiple cross-site scripting (XSS) vulnerabilities in deploy/designer/preview.php in the Digital Zoom Studio (DZS) Video Gallery plugin for WordPress allow remote attackers to inj…
4.3 MOYENNE
CVE-2014-9093Les versions de LibreOffice antérieures à la 4.3.5 sont concernées si vous ouvrez un fichier RTF spécialement conçu à cet effet. Un attaquant peut faire planter votre application o…
7.5 ÉLEVÉE
CVE-2014-9028Les logiciels utilisant la bibliothèque libFLAC pour décoder des fichiers audio sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire…
7.5 ÉLEVÉE
CVE-2014-8962Les logiciels qui utilisent la bibliothèque libFLAC pour traiter des fichiers audio sont concernés. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant…
7.5 ÉLEVÉE
CVE-2014-8419Wibu-Systems CodeMeter Runtime (versions antérieures à 5.20) est affecté car l'exécutable principal dispose de permissions de fichiers trop permissives. Un utilisateur local dispos…
7.2 ÉLEVÉE
CVE-2014-7142The pinger in Squid 3.x before 3.4.8 allows remote attackers to obtain sensitive information or cause a denial of service (crash) via a crafted (1) ICMP or (2) ICMP6 packet size.
6.4 MOYENNE
CVE-2014-7141The pinger in Squid 3.x before 3.4.8 allows remote attackers to obtain sensitive information or cause a denial of service (out-of-bounds read and crash) via a crafted type in an (1…
6.4 MOYENNE
CVE-2014-6610Asterisk Open Source 11.x before 11.12.1 and 12.x before 12.5.1 and Certified Asterisk 11.6 before 11.6-cert6, when using the res_fax_spandsp module, allows remote authenticated us…
4.0 MOYENNE
CVE-2014-6609The res_pjsip_pubsub module in Asterisk Open Source 12.x before 12.5.1 allows remote authenticated users to cause a denial of service (crash) via crafted headers in a SIP SUBSCRIBE…
4.0 MOYENNE
CVE-2014-2037Openswan 2.6.40 allows remote attackers to cause a denial of service (NULL pointer dereference and IKE daemon restart) via IKEv2 packets that lack expected payloads. NOTE: this vu…
5.0 MOYENNE