PUBLIÉES EN

novembre 2014

505 CVE, des plus récentes aux plus anciennes.

← octobre 2014 décembre 2014 →

CVE-2013-4527Les versions de QEMU antérieures à 1.7.2 sont affectées par un dépassement de tampon dans l'émulation du minuteur d'événements de haute précision (HPET). Un attaquant ayant un accè… 7.5 ÉLEVÉE

CVE-2013-4526Les machines virtuelles QEMU utilisant des versions antérieures à la 1.7.2 sont affectées par une faille de corruption de mémoire dans le contrôleur de stockage AHCI. Un attaquant … 7.5 ÉLEVÉE

CVE-2013-4151Le logiciel de virtualisation QEMU 1.x est affecté par une erreur d'écriture hors limites lors du chargement de certains clichés (snapshots) de machines virtuelles. Un attaquant di… 7.5 ÉLEVÉE

CVE-2013-4150Les machines virtuelles QEMU utilisant les versions 1.5.0 à 1.7.1 sont affectées via le pilote réseau virtio-net. Un attaquant distant peut déclencher une écriture hors limites pou… 7.5 ÉLEVÉE

CVE-2013-4149Les versions 1.3.0 à 1.7.1 de QEMU sont affectées par une erreur de mémoire dans la gestion des tables MAC réseau. Un attaquant distant peut exploiter cette faille pour exécuter du… 7.5 ÉLEVÉE

CVE-2013-4148Les versions de QEMU 1.x antérieures à la 1.7.2 sont affectées par une faille dans la gestion des instantanés (snapshots) de périphériques réseau virtuels. Un attaquant peut exécut… 7.5 ÉLEVÉE

CVE-2014-8474Les versions de CA Cloud Service Management (CSM) antérieures à Summer 2014 sont vulnérables à une faille de type XML External Entity (XXE). Un attaquant distant non authentifié pe… 7.5 ÉLEVÉE

CVE-2014-8473Cross-site request forgery (CSRF) vulnerability in CA Cloud Service Management (CSM) before Summer 2014 allows remote attackers to hijack the authentication of unspecified victims … 6.8 MOYENNE

CVE-2014-8472CA Cloud Service Management (CSM) before Summer 2014 does not properly verify authentication tokens from an Identity Provider, which allows user-assisted remote attackers to bypass… 6.8 MOYENNE

CVE-2014-8471CA Cloud Service Management (CSM) before Summer 2014 allows remote attackers to conduct replay attacks via unspecified vectors. 4.3 MOYENNE

CVE-2014-7875Les imprimantes multifonctions HP LaserJet CM3530 utilisant un micrologiciel antérieur à la version 53.236 sont concernées. Un attaquant disposant d'un accès réseau peut voler à di… 9.0 ÉLEVÉE

CVE-2014-6130The IBM Notes Traveler application before 9.0.1.3 for Android lacks a warning message during selection of an HTTP session, which makes it easier for remote attackers to obtain sens… 5.0 MOYENNE

CVE-2014-8593Multiple cross-site scripting (XSS) vulnerabilities in Allomani Weblinks 1.0 allow remote attackers to inject arbitrary web script or HTML via the (1) default URI to admin.php or t… 4.3 MOYENNE

CVE-2014-4974The ESET Personal Firewall NDIS filter (EpFwNdis.sys) kernel mode driver, aka Personal Firewall module before Build 1212 (20140609), as used in multiple ESET products 5.0 through 7… 2.1 FAIBLE

CVE-2014-3660parser.c in libxml2 before 2.9.2 does not properly prevent entity expansion even when entity substitution has been disabled, which allows context-dependent attackers to cause a den… 5.0 MOYENNE

CVE-2014-8592Unspecified vulnerability in SAP Host Agent, as used in SAP NetWeaver 7.02 and 7.3, allows remote attackers to cause a denial of service (process termination) via a crafted request… 5.0 MOYENNE

CVE-2014-8591Unspecified vulnerability in SAP Internet Communication Manager (ICM), as used in SAP NetWeaver 7.02 and 7.3, allows remote attackers to cause a denial of service (process terminat… 5.0 MOYENNE

CVE-2014-8590XML external entity (XXE) vulnerability in the Web Service Navigator in SAP NetWeaver Application Server (AS) Java allows remote attackers to access arbitrary files via a crafted r… 4.3 MOYENNE

CVE-2014-8589Integer overflow in SAP Network Interface Router (SAProuter) 40.4 allows remote attackers to cause a denial of service (resource consumption) via crafted requests. 5.0 MOYENNE

CVE-2014-8588SAP HANA 1.00.60.379371 est affecté par une faille qui permet à un attaquant distant d'exécuter des commandes SQL arbitraires sur la base de données. Comme cela ne nécessite aucune… 7.5 ÉLEVÉE

CVE-2014-8587Les systèmes SAP NetWeaver AS for ABAP et SAP HANA utilisant des versions affectées de SAPCRYPTOLIB ou CommonCryptoLib sont vulnérables à l'usurpation de signature numérique. Un at… 7.5 ÉLEVÉE

CVE-2014-8586Les sites WordPress utilisant l'extension CP Multi View Event Calendar (version 1.01) sont vulnérables à une faille d'injection SQL via le paramètre `calid`. Un attaquant distant n… 7.5 ÉLEVÉE

CVE-2014-8585Directory traversal vulnerability in the WordPress Download Manager plugin for WordPress allows remote attackers to read arbitrary files via a .. (dot dot) in the fname parameter t… 5.0 MOYENNE

CVE-2014-8584Cross-site scripting (XSS) vulnerability in the Web Dorado Spider Video Player (aka WordPress Video Player) plugin before 1.5.2 for WordPress allows remote attackers to inject arbi… 4.3 MOYENNE

CVE-2014-8339Nuevolab Nuevoplayer pour ClipShare 8.0 et versions antérieures est affecté par une faille dans le fichier `midroll.php`. Un attaquant distant non authentifié peut envoyer des requ… 7.5 ÉLEVÉE

CVE-2014-7176SQL injection vulnerability in Enalean Tuleap before 7.5.99.4 allows remote authenticated users to execute arbitrary SQL commands via the lobal_txt parameter to plugins/docman. 6.5 MOYENNE

CVE-2014-5387Multiple SQL injection vulnerabilities in EllisLab ExpressionEngine before 2.9.1 allow remote authenticated users to execute arbitrary SQL commands via the (1) column_filter or (2)… 6.5 MOYENNE

CVE-2013-7057Cross-site request forgery (CSRF) vulnerability in Axway SecureTransport 5.1 SP2 and earlier allows remote attackers to hijack the authentication of unspecified users for requests … 6.8 MOYENNE

CVE-2014-4311Epicor Enterprise 7.4 before FS74SP6_HotfixTL054181 allows attackers to obtain the (1) Database Connection and (2) E-mail Connection passwords by reading HTML source code of the da… 5.0 MOYENNE

CVE-2014-0204OpenStack Identity (Keystone) before 2014.1.1 does not properly handle when a role is assigned to a group that has the same ID as a user, which allows remote authenticated users to… 6.5 MOYENNE

CVE-2013-0336The ipapwd_chpwop function in daemons/ipa-slapi-plugins/ipa-pwd-extop/ipa_pwd_extop.c in the directory server (dirsrv) in FreeIPA before 3.2.0 allows remote attackers to cause a de… 5.0 MOYENNE

CVE-2014-7228Certaines versions d'Akeeba Restore et d'outils de sauvegarde associés pour Joomla! et WordPress sont sensibles à une faille dans la gestion des données d'entrée. Un attaquant dist… 7.5 ÉLEVÉE

CVE-2014-0490Les systèmes utilisant le gestionnaire de paquets APT (versions antérieures à 1.0.9) sont sensibles à une faille de validation des signatures. Un attaquant distant peut exécuter du… 7.5 ÉLEVÉE

CVE-2014-0489Les systèmes basés sur Debian utilisant APT (versions antérieures à 1.0.9) sont concernés si l'option `Acquire::GzipIndexes` est activée. Un attaquant distant peut exécuter du code… 7.5 ÉLEVÉE

CVE-2014-0488APT before 1.0.9 does not "invalidate repository data" when moving from an unauthenticated to authenticated state, which allows remote attackers to have unspecified impact via craf… 6.8 MOYENNE

CVE-2014-0487Les versions plus anciennes de l'outil Advanced Package Tool (APT) sur les systèmes Linux basés sur Debian ne parviennent pas à vérifier l'intégrité des paquets téléchargés lors de… 7.5 ÉLEVÉE

CVE-2012-6661Zope before 2.13.19, as used in Plone before 4.2.3 and 4.3 before beta 1, does not reseed the pseudo-random number generator (PRNG), which makes it easier for remote attackers to g… 5.0 MOYENNE

CVE-2012-5508The error pages in Plone before 4.2.3 and 4.3 before beta 1 allow remote attackers to obtain random numbers and derive the PRNG state for password resets via unspecified vectors. … 5.0 MOYENNE

CVE-2012-5500The batch id change script (renameObjectsByPaths.py) in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to change the titles of content items by leveraging a valid… 4.3 MOYENNE

CVE-2014-8494ESTsoft ALUpdate 8.5.1.0.0 uses weak permissions (Users: Full Control) for the (1) AlUpdate folder and (2) AlUpdate.exe, which allows local users to gain privileges via a Trojan ho… 4.6 MOYENNE

CVE-2014-8350Les moteurs de templates Smarty antérieurs à la version 3.1.21 sont affectés par une faille permettant à un attaquant de contourner les restrictions du « mode sécurisé ». En inject… 7.5 ÉLEVÉE

CVE-2014-8080The REXML parser in Ruby 1.9.x before 1.9.3-p550, 2.0.x before 2.0.0-p594, and 2.1.x before 2.1.4 allows remote attackers to cause a denial of service (memory consumption) via a cr… 5.0 MOYENNE

CVE-2014-5507Les versions 10.0.0.32 et antérieures d'iBackup sont affectées par des permissions de fichiers trop permissives sur le binaire `ib_service.exe`. Un utilisateur disposant déjà d'un … 7.2 ÉLEVÉE

CVE-2014-5272libavcodec/iff.c in FFMpeg before 1.1.14, 1.2.x before 1.2.8, 2.2.x before 2.2.7, and 2.3.x before 2.3.2 allows remote attackers to have unspecified impact via a crafted iff image,… 6.8 MOYENNE

CVE-2014-5271Les versions antérieures de FFmpeg et Libav sont affectées par une faille de corruption de mémoire dans l'encodeur vidéo ProRes. Un attaquant distant peut provoquer le plantage du … 7.5 ÉLEVÉE

CVE-2014-3712Katello allows remote attackers to cause a denial of service (memory consumption) via the (1) mode parameter in the setup_utils function in content_search_controller.rb or (2) acti… 5.0 MOYENNE

CVE-2014-3654Multiple cross-site scripting (XSS) vulnerabilities in spacewalk-java 2.0.2 in Spacewalk and Red Hat Network (RHN) Satellite 5.5 and 5.6 allow remote attackers to inject arbitrary … 4.3 MOYENNE

CVE-2014-3683Integer overflow in rsyslog before 7.6.7 and 8.x before 8.4.2 and sysklogd 1.5 and earlier allows remote attackers to cause a denial of service (crash) via a large priority (PRI) v… 5.0 MOYENNE

CVE-2014-3634Les systèmes utilisant des versions anciennes de rsyslog ou sysklogd sont vulnérables à une erreur de corruption de mémoire causée par des messages de journalisation spécifiquement… 7.5 ÉLEVÉE

CVE-2014-2015Les serveurs FreeRADIUS (versions 2.2.3 et 3.0.1 ou antérieures) sont sensibles à une erreur de corruption de mémoire lors du traitement des hachages de mots de passe. Un attaquant… 7.5 ÉLEVÉE