PUBLIÉES EN
novembre 2014
505 CVE, des plus récentes aux plus anciennes.
CVE-2014-8552The WinCC server in Siemens SIMATIC WinCC 7.0 through SP3, 7.2 before Update 9, and 7.3 before Update 2; SIMATIC PCS 7 7.1 through SP4, 8.0 through SP2, and 8.1; and TIA Portal 13 …
5.0 MOYENNE
CVE-2014-8551Les serveurs Siemens SIMATIC WinCC, PCS 7 et TIA Portal sont affectés par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le système. Comme l'exploit…
10.0 ÉLEVÉE
CVE-2014-8005Race condition in the lighttpd module in Cisco IOS XR 5.1 and earlier on Network Convergence System 6000 devices allows remote attackers to cause a denial of service (process reloa…
5.0 MOYENNE
CVE-2014-7247Plusieurs versions du traitement de texte JustSystems Ichitaro sont affectées par une faille qui permet à un attaquant d'exécuter du code arbitraire sur votre machine. Un attaquant…
10.0 ÉLEVÉE
CVE-2014-6196Cross-site scripting (XSS) vulnerability in IBM Web Experience Factory (WEF) 6.1.5 through 8.5.0.1, as used in WebSphere Dashboard Framework (WDF) and Lotus Widget Factory (LWF), a…
4.3 MOYENNE
CVE-2014-6093Cross-site scripting (XSS) vulnerability in IBM WebSphere Portal 7.0.x before 7.0.0.2 CF29, 8.0.x through 8.0.0.1 CF14, and 8.5.x before 8.5.0 CF02 allows remote authenticated user…
3.5 FAIBLE
CVE-2014-9039wp-login.php in WordPress before 3.7.5, 3.8.x before 3.8.5, 3.9.x before 3.9.3, and 4.x before 4.0.1 might allow remote attackers to reset passwords by leveraging access to an e-ma…
4.3 MOYENNE
CVE-2014-9038wp-includes/http.php in WordPress before 3.7.5, 3.8.x before 3.8.5, 3.9.x before 3.9.3, and 4.x before 4.0.1 allows remote attackers to conduct server-side request forgery (SSRF) a…
6.4 MOYENNE
CVE-2014-9037WordPress before 3.7.5, 3.8.x before 3.8.5, 3.9.x before 3.9.3, and 4.x before 4.0.1 might allow remote attackers to obtain access to an account idle since 2008 by leveraging an im…
6.8 MOYENNE
CVE-2014-9036Cross-site scripting (XSS) vulnerability in WordPress before 3.7.5, 3.8.x before 3.8.5, 3.9.x before 3.9.3, and 4.x before 4.0.1 allows remote attackers to inject arbitrary web scr…
4.3 MOYENNE
CVE-2014-9035Cross-site scripting (XSS) vulnerability in Press This in WordPress before 3.7.5, 3.8.x before 3.8.5, 3.9.x before 3.9.3, and 4.x before 4.0.1 allows remote attackers to inject arb…
4.3 MOYENNE
CVE-2014-9034wp-includes/class-phpass.php in WordPress before 3.7.5, 3.8.x before 3.8.5, 3.9.x before 3.9.3, and 4.x before 4.0.1 allows remote attackers to cause a denial of service (CPU consu…
5.0 MOYENNE
CVE-2014-9033Cross-site request forgery (CSRF) vulnerability in wp-login.php in WordPress 3.7.4, 3.8.4, 3.9.2, and 4.0 allows remote attackers to hijack the authentication of arbitrary users fo…
6.8 MOYENNE
CVE-2014-9032Cross-site scripting (XSS) vulnerability in the media-playlists feature in WordPress before 3.9.x before 3.9.3 and 4.x before 4.0.1 allows remote attackers to inject arbitrary web …
4.3 MOYENNE
CVE-2014-9031Cross-site scripting (XSS) vulnerability in the wptexturize function in WordPress before 3.7.5, 3.8.x before 3.8.5, and 3.9.x before 3.9.3 allows remote attackers to inject arbitra…
4.3 MOYENNE
CVE-2014-8439Les anciennes versions d'Adobe Flash Player et d'Adobe AIR sur Windows, macOS et Linux sont affectées par une faille de corruption de mémoire. Un attaquant distant non authentifié …
KEV
8.8 ÉLEVÉE
CVE-2014-3605Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2014-6407. Reason: This candidate is a reservation duplicate of CVE-2014-6407. Notes: All CVE users should refere…
CVE-2014-8004Cisco IOS XR allows remote attackers to cause a denial of service (LISP process reload) by establishing many LISP TCP sessions, aka Bug ID CSCuq90378.
5.0 MOYENNE
CVE-2014-8002Cisco OpenH264 (version 1.2.0 et versions antérieures) est affecté par une faille de corruption de mémoire lors du traitement de certains fichiers multimédias. Un attaquant distant…
7.5 ÉLEVÉE
CVE-2014-8001Les systèmes utilisant Cisco OpenH264 version 1.2.0 ou antérieure sont sensibles à une erreur de mémoire lors du traitement de fichiers multimédias spécifiquement conçus. Un attaqu…
7.5 ÉLEVÉE
CVE-2014-8678ManageEngine OpUtils (versions antérieures au build 71024) est susceptible d'être affecté par une faille de traversée de répertoire dans son composant de sauvegarde de la configura…
7.8 ÉLEVÉE
CVE-2014-8558JExperts Channel Platform 5.0.33_CCB allows remote authenticated users to bypass access restrictions via crafted action and key parameters.
6.5 MOYENNE
CVE-2014-8420Les systèmes Dell SonicWALL GMS, Analyzer et UMA antérieurs à la version 7.2 SP2 sont concernés. Un attaquant disposant d'identifiants d'utilisateur valides peut exécuter du code a…
9.0 ÉLEVÉE
CVE-2014-8368Les consoles de gestion Aruba Networks AirWave (versions antérieures à 7.7.14 et 8.0.5) sont sensibles à une faille d'escalade de privilèges. Un attaquant disposant d'identifiants …
9.0 ÉLEVÉE
CVE-2014-8367Aruba ClearPass Policy Manager (versions 6.2.x, 6.3.x antérieures à 6.3.6 et 6.4.x antérieures à 6.4.2) est sensible à une faille d'injection SQL. Un attaquant peut envoyer des req…
7.5 ÉLEVÉE
CVE-2014-7839DocumentProvider in RESTEasy 2.3.7 and 3.0.9 does not configure the (1) external-general-entities or (2) external-parameter-entities features, which allows remote attackers to cond…
6.4 MOYENNE
CVE-2014-1421Les utilisateurs locaux sur les systèmes exécutant mountall 1.54 (comme Ubuntu 14.10) peuvent contourner les restrictions d'accès aux fichiers prévues en raison d'une mauvaise gest…
7.2 ÉLEVÉE
CVE-2014-8349Cross-site scripting (XSS) vulnerability in Liferay Portal Enterprise Edition (EE) 6.2 SP8 and earlier allows remote authenticated users to inject arbitrary web script or HTML via …
3.5 FAIBLE
CVE-2012-6662Cross-site scripting (XSS) vulnerability in the default content option in jquery.ui.tooltip.js in the Tooltip widget in jQuery UI before 1.10.0 allows remote attackers to inject ar…
4.3 MOYENNE
CVE-2010-5312Cross-site scripting (XSS) vulnerability in jquery.ui.dialog.js in the Dialog widget in jQuery UI before 1.10.0 allows remote attackers to inject arbitrary web script or HTML via t…
6.1 MOYENNE
CVE-2014-9030Les versions 3.2 à 4.4 des hyperviseurs Xen sont affectées par une faille de gestion de la mémoire dans l'architecture x86. Un attaquant ayant le contrôle d'une machine virtuelle i…
7.1 ÉLEVÉE
CVE-2014-9016The password hashing API in Drupal 7.x before 7.34 and the Secure Password Hashes (aka phpass) module 6.x-2.x before 6.x-2.1 for Drupal allows remote attackers to cause a denial of…
5.0 MOYENNE
CVE-2014-9015Drupal 6.x before 6.34 and 7.x before 7.34 allows remote attackers to hijack sessions via a crafted request, as demonstrated by a crafted request to a server that supports both HTT…
6.8 MOYENNE
CVE-2014-8991pip 1.3 through 1.5.6 allows local users to cause a denial of service (prevention of package installation) by creating a /tmp/pip-build-* file for another user.
2.1 FAIBLE
CVE-2014-8988MantisBT before 1.2.18 allows remote authenticated users to bypass the $g_download_attachments_threshold and $g_view_attachments_threshold restrictions and read attachments for pri…
4.0 MOYENNE
CVE-2014-8986Cross-site scripting (XSS) vulnerability in the selection list in the filters in the Configuration Report page (adm_config_report.php) in MantisBT 1.2.13 through 1.2.17 allows remo…
3.5 FAIBLE
CVE-2014-8627PolarSSL 1.3.8 does not properly negotiate the signature algorithm to use, which allows remote attackers to conduct downgrade attacks via unspecified vectors.
5.0 MOYENNE
CVE-2014-8418Les anciennes versions du logiciel PBX Asterisk sont sensibles à une faille d'élévation de privilèges dans la fonction DB dialplan. Un attaquant disposant d'identifiants valides pe…
9.0 ÉLEVÉE
CVE-2014-8417ConfBridge in Asterisk 11.x before 11.14.1, 12.x before 12.7.1, and 13.x before 13.0.1 and Certified Asterisk 11.6 before 11.6-cert8 allows remote authenticated users to (1) gain p…
6.5 MOYENNE
CVE-2014-8416Use-after-free vulnerability in the PJSIP channel driver in Asterisk Open Source 12.x before 12.7.1 and 13.x before 13.0.1, when using the res_pjsip_refer module, allows remote att…
5.0 MOYENNE
CVE-2014-8415Race condition in the chan_pjsip channel driver in Asterisk Open Source 12.x before 12.7.1 and 13.x before 13.0.1 allows remote attackers to cause a denial of service (assertion fa…
5.0 MOYENNE
CVE-2014-8414ConfBridge in Asterisk 11.x before 11.14.1 and Certified Asterisk 11.6 before 11.6-cert8 does not properly handle state changes, which allows remote attackers to cause a denial of …
5.0 MOYENNE
CVE-2014-8413Les systèmes PBX Asterisk utilisant les versions 12.x (antérieures à 12.7.1) ou 13.x (antérieures à 13.0.1) ne parviennent pas à charger correctement les listes de contrôle d'accès…
7.5 ÉLEVÉE
CVE-2014-8412The (1) VoIP channel drivers, (2) DUNDi, and (3) Asterisk Manager Interface (AMI) in Asterisk Open Source 1.8.x before 1.8.32.1, 11.x before 11.14.1, 12.x before 12.7.1, and 13.x b…
5.0 MOYENNE
CVE-2014-7821OpenStack Neutron before 2014.1.4 and 2014.2.x before 2014.2.1 allows remote authenticated users to cause a denial of service (crash) via a crafted dns_nameservers value in the DNS…
4.0 MOYENNE
CVE-2014-7817The wordexp function in GNU C Library (aka glibc) 2.21 does not enforce the WRDE_NOCMD flag, which allows context-dependent attackers to execute arbitrary commands, as demonstrated…
4.6 MOYENNE
CVE-2014-1424apparmor_parser in the apparmor package before 2.8.95~2430-0ubuntu5.1 in Ubuntu 14.04 allows attackers to bypass AppArmor policies via unspecified vectors, related to a "miscompila…
6.4 MOYENNE
CVE-2014-9060The LTI module in Moodle through 2.4.11, 2.5.x before 2.5.9, 2.6.x before 2.6.6, and 2.7.x before 2.7.3 does not properly restrict the parameters used in a return URL, which allows…
5.0 MOYENNE
CVE-2014-9059lib/setup.php in Moodle through 2.4.11, 2.5.x before 2.5.9, 2.6.x before 2.6.6, and 2.7.x before 2.7.3 does not provide charset information in HTTP headers, which might allow remot…
4.3 MOYENNE
CVE-2014-7848lib/phpunit/bootstrap.php in Moodle 2.6.x before 2.6.6 and 2.7.x before 2.7.3 allows remote attackers to obtain sensitive information via a direct request, which reveals the full p…
5.0 MOYENNE