PUBLIÉES EN

novembre 2014

179 CVE, des plus récentes aux plus anciennes.

← octobre 2014 décembre 2014 →

CVE-2013-3678Les systèmes SAP Governance, Risk, and Compliance (GRC) sont affectés par des failles qui permettent à un attaquant d'exécuter des programmes arbitraires et d'obtenir des privilège… 9.0 ÉLEVÉE

CVE-2014-6324Les anciennes versions de Microsoft Windows Server et des clients Windows sont affectées par une faille dans la manière dont le Centre de Distribution de Clés (KDC) Kerberos vérifi… KEV 8.8 ÉLEVÉE

CVE-2014-7146Les gestionnaires de bogues MantisBT version 1.2.17 et antérieures sont affectés via l'extension XmlImportExport. Un attaquant distant non authentifié peut exécuter du code PHP arb… 7.5 ÉLEVÉE

CVE-2014-4461Les versions d'Apple iOS antérieures à 8.1.1 et les versions d'Apple TV antérieures à 7.0.2 sont affectées par une erreur de validation de la mémoire dans le noyau. Un attaquant pe… 9.3 ÉLEVÉE

CVE-2014-4457Les versions d'Apple iOS antérieures à la 8.1.1 sont affectées par une faille dans les profils de bac à sable (sandbox) utilisés par le debugserver. Un attaquant peut contourner le… 7.5 ÉLEVÉE

CVE-2014-4451Les appareils Apple iOS exécutant des versions antérieures à 8.1.1 sont affectés par une faille qui ne permet pas d'appliquer correctement la limite de tentatives de saisie du code… 7.2 ÉLEVÉE

CVE-2014-8596PHP-Fusion 7.02.07 est vulnérable aux injections SQL via le panneau d'administration. Un attaquant disposant d'un accès réseau peut envoyer des requêtes spécialement conçues vers l… 7.5 ÉLEVÉE

CVE-2014-8517Le client `tnftp` dans plusieurs anciennes versions de NetBSD est susceptible de permettre l'exécution de commandes à distance. Un attaquant non authentifié peut exécuter des comma… 7.5 ÉLEVÉE

CVE-2014-8952Les passerelles de sécurité Check Point exécutant diverses versions (de R75.40VS à R77.10) sont concernées si des lames spécifiques — telles que les modules IPS, SSL VPN ou HTTPS I… 7.1 ÉLEVÉE

CVE-2014-8951Les passerelles de sécurité Check Point (versions R75 à R77.10) sont concernées si UserCheck est activé en parallèle de lames de sécurité spécifiques, telles que le filtrage d'URL … 7.1 ÉLEVÉE

CVE-2014-8950Les passerelles de sécurité Check Point exécutant R77 ou R77.10 sont concernées si les fonctionnalités de filtrage d'URL ou d'Identity Awareness sont activées. Un attaquant distant… 7.1 ÉLEVÉE

CVE-2014-0250Les clients FreeRDP sont affectés par des erreurs de gestion de la mémoire lors du traitement de données graphiques provenant d'un serveur distant. Un attaquant contrôlant un serve… 7.5 ÉLEVÉE

CVE-2013-0347Les utilisateurs locaux sur les systèmes Gentoo exécutant le service webfs peuvent lire le fichier journal de webfsd en raison de permissions de fichiers trop permissives. Cela per… 7.2 ÉLEVÉE

CVE-2014-3158affecte le démon Point-to-Point Protocol (pppd) utilisé pour la gestion des connexions réseau. Un attaquant non authentifié disposant d'un accès réseau peut envoyer un mot long spé… 7.5 ÉLEVÉE

CVE-2014-7998Les points d'accès Cisco Aironet utilisant IOS sont affectés si un débogage spécifique de l'authentificateur AAA est activé. Un attaquant distant non authentifié peut provoquer le … 7.1 ÉLEVÉE

CVE-2014-8567Les serveurs Apache HTTP utilisant le module `mod_auth_mellon` avant la version 0.8.1 sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le pla… 9.4 ÉLEVÉE

CVE-2014-3689Les machines virtuelles utilisant QEMU avec le pilote d'affichage `vmware-vga` sont concernées. Un utilisateur local à l'intérieur de la machine virtuelle invitée peut exploiter ce… 7.2 ÉLEVÉE

CVE-2014-7878HP Helion Cloud Development Platform 1.0 est concerné car il utilise des clés de sécurité identiques pour différentes installations clients lors de la dérivation de machines virtue… 10.0 ÉLEVÉE

CVE-2014-5424Les versions de Rockwell Automation Connected Components Workbench (CCW) antérieures à la 7.00.00 sont affectées par une faille dans un contrôle ActiveX obsolète. Un attaquant non … 7.5 ÉLEVÉE

CVE-2014-8770Les versions 0.7.17a et antérieures du plugin MAGMI pour Magento Community Edition contiennent une faille qui permet aux utilisateurs de télécharger des fichiers ZIP malveillants. … 9.0 ÉLEVÉE

CVE-2014-8554Les versions de MantisBT antérieures à la 1.2.18 sont vulnérables à une faille d'injection SQL dans l'API du projet. Un attaquant distant non authentifié peut envoyer une requête s… 7.5 ÉLEVÉE

CVE-2014-8359Huawei Mobile Partner pour Windows (version 23.009.05.03.1014) est susceptible de subir une attaque par détournement de DLL (DLL hijacking). Un utilisateur local peut exécuter du c… 7.2 ÉLEVÉE

CVE-2014-3674Les versions de Red Hat OpenShift Enterprise antérieures à la version 2.2 sont affectées par une faille qui ne permet pas d'isoler correctement les « gears ». Un attaquant distant … 7.5 ÉLEVÉE

CVE-2014-1635Les routeurs Belkin N750 utilisant un micrologiciel antérieur à la version F9K1103_WW_1.10.17m sont vulnérables à un dépassement de tampon (buffer overflow) dans l'interface web. U… 10.0 ÉLEVÉE

CVE-2014-8442Les anciennes versions d'Adobe Flash Player et d'Adobe AIR sur Windows, macOS et Linux sont sensibles à une faille d'élévation de privilèges. Un attaquant distant peut utiliser cet… 7.5 ÉLEVÉE

CVE-2014-8441Adobe Flash Player et Adobe AIR sur Windows, OS X et Linux sont vulnérables à la corruption de mémoire. Un attaquant peut exécuter à distance du code arbitraire ou provoquer le pla… 10.0 ÉLEVÉE

CVE-2014-8440Les anciennes versions d'Adobe Flash Player et d'Adobe AIR sur Windows, macOS et Linux sont vulnérables à la corruption de mémoire. Un attaquant distant peut exploiter cette faille… 10.0 ÉLEVÉE

CVE-2014-8438Les utilisateurs d'Adobe Flash Player et d'Adobe AIR sur Windows, macOS et Linux sont concernés par une faille de corruption de mémoire. Un attaquant distant peut exécuter du code … 10.0 ÉLEVÉE

CVE-2014-0590Les anciennes versions d'Adobe Flash Player et d'Adobe AIR sur Windows, macOS et Linux sont vulnérables à une faille de corruption de mémoire. Un attaquant peut exécuter du code à … 10.0 ÉLEVÉE

CVE-2014-0589Adobe Flash Player et Adobe AIR sur Windows, OS X et Linux sont affectés par une faille de corruption de mémoire. Un attaquant non authentifié peut envoyer un fichier malveillant s… 10.0 ÉLEVÉE

CVE-2014-0588Adobe Flash Player et Adobe AIR sur Windows, OS X et Linux sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système en… 10.0 ÉLEVÉE

CVE-2014-0586Adobe Flash Player et Adobe AIR sur Windows, OS X et Linux sont sensibles à une erreur de gestion de la mémoire appelée « confusion de type ». Un attaquant peut exploiter cette fai… 10.0 ÉLEVÉE

CVE-2014-0585Les anciennes versions d'Adobe Flash Player et d'Adobe AIR sur Windows, macOS et Linux sont vulnérables à un problème de corruption de mémoire. Un attaquant distant non authentifié… 10.0 ÉLEVÉE

CVE-2014-0584Adobe Flash Player et Adobe AIR sur Windows, OS X et Linux sont affectés par une erreur de confusion de type. Un attaquant peut exploiter cette faille pour exécuter du code arbitra… 10.0 ÉLEVÉE

CVE-2014-0583Les anciennes versions d'Adobe Flash Player et d'Adobe AIR sur Windows, macOS et Linux sont affectées par une faille de corruption de mémoire. Un attaquant non authentifié peut l'e… 7.5 ÉLEVÉE

CVE-2014-0582Les installations d'Adobe Flash Player et d'Adobe AIR sur Windows, macOS et Linux sont vulnérables à un dépassement de tampon basé sur le tas (heap-based buffer overflow). Un attaq… 10.0 ÉLEVÉE

CVE-2014-0581Adobe Flash Player et Adobe AIR sur Windows, macOS et Linux sont affectés par une faille de corruption de mémoire. Un attaquant peut exploiter cette vulnérabilité via le réseau pou… 10.0 ÉLEVÉE

CVE-2014-0577Adobe Flash Player et Adobe AIR sur Windows, macOS et Linux sont affectés par une faille de confusion de type. Un attaquant peut exécuter à distance du code arbitraire sur votre sy… 10.0 ÉLEVÉE

CVE-2014-0576Adobe Flash Player et Adobe AIR sur Windows, macOS et Linux sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter à distance du code arbitraire ou provo… 10.0 ÉLEVÉE

CVE-2014-0574Adobe Flash Player et Adobe AIR sur Windows, OS X et Linux sont affectés par une faille de gestion de la mémoire. Un attaquant peut exécuter du code arbitraire sur votre système en… 10.0 ÉLEVÉE

CVE-2014-0573Adobe Flash Player et Adobe AIR sur Windows, macOS et Linux sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système e… 10.0 ÉLEVÉE

CVE-2014-6353Les versions 6 à 10 de Microsoft Internet Explorer sont affectées par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbitraire ou … 9.3 ÉLEVÉE

CVE-2014-6351Les versions 8 à 11 de Microsoft Internet Explorer sont sensibles à une corruption de mémoire lors du chargement d'un site Web spécialement conçu. Un attaquant distant non authenti… 9.3 ÉLEVÉE

CVE-2014-6348Les utilisateurs d'Internet Explorer 9 sont affectés par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de provoquer le plan… 9.3 ÉLEVÉE

CVE-2014-6347Les utilisateurs d'Internet Explorer 11 sont affectés par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de faire planter le… 9.3 ÉLEVÉE

CVE-2014-6344Les utilisateurs d'Internet Explorer 8 et 9 sont concernés par une faille de corruption de mémoire qui peut être déclenchée lors de la visite d'un site web malveillant. Un attaquan… 9.3 ÉLEVÉE

CVE-2014-6343Les versions 9 à 11 de Microsoft Internet Explorer sont affectées par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbitraire ou … 9.3 ÉLEVÉE

CVE-2014-6342Microsoft Internet Explorer 9 est susceptible de subir une corruption de mémoire lors du chargement d'un site web spécialement conçu. Un attaquant distant non authentifié peut expl… 9.3 ÉLEVÉE

CVE-2014-6341Les versions 6 à 11 de Microsoft Internet Explorer sont sensibles à la corruption de mémoire lors du chargement d'un site web spécialement conçu à cet effet. Un attaquant peut util… 9.3 ÉLEVÉE

CVE-2014-6337Internet Explorer 10 et 11 sont vulnérables à une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de faire planter le navigateur.… 9.3 ÉLEVÉE