PUBLIÉES EN
novembre 2014
505 CVE, des plus récentes aux plus anciennes.
CVE-2014-3625Directory traversal vulnerability in Pivotal Spring Framework 3.0.4 through 3.2.x before 3.2.12, 4.0.x before 4.0.8, and 4.1.x before 4.1.2 allows remote attackers to read arbitrar…
5.0 MOYENNE
CVE-2014-9006Monstra 3.0.1 and earlier uses a cookie to track how many login attempts have been attempted, which allows remote attackers to conduct brute force login attacks by deleting the log…
5.0 MOYENNE
CVE-2014-9005Les versions de vldPersonals antérieures à la 2.7.1 sont vulnérables aux injections SQL via des paramètres de recherche tels que le pays et le genre. Un attaquant distant non authe…
7.5 ÉLEVÉE
CVE-2014-9004Cross-site scripting (XSS) vulnerability in vldPersonals before 2.7.1 allows remote attackers to inject arbitrary web script or HTML via the id parameter in a member_profile action…
4.3 MOYENNE
CVE-2014-9003Cross-site request forgery (CSRF) vulnerability in Lantronix xPrintServer allows remote attackers to hijack the authentication of administrators for requests that modify configurat…
6.8 MOYENNE
CVE-2014-9002Les appareils Lantronix xPrintServer sont sensibles à une faille qui permet à des attaquants distants d'exécuter des commandes système arbitraires. Étant donné que cette vulnérabil…
10.0 ÉLEVÉE
CVE-2014-9001reminders/index.php in Incredible PBX 11 2.0.6.5.0 allows remote authenticated users to execute arbitrary commands via shell metacharacters in the (1) APPTMIN, (2) APPTHR, (3) APPT…
6.5 MOYENNE
CVE-2014-9000Mule Enterprise Management Console (MMC) does not properly restrict access to handler/securityService.rpc, which allows remote authenticated users to gain administrator privileges …
6.5 MOYENNE
CVE-2014-8999SQL injection vulnerability in htdocs/modules/system/admin.php in XOOPS before 2.5.7 Final allows remote authenticated users to execute arbitrary SQL commands via the selgroups par…
6.5 MOYENNE
CVE-2014-8998lib/message.php in X7 Chat 2.0.0 through 2.0.5.1 allows remote authenticated users to execute arbitrary PHP code via a crafted HTTP header to index.php, which is processed by the p…
6.5 MOYENNE
CVE-2014-8997Le système d'examen en ligne DigitalVidhya Digi Online Examination System 2.0 est affecté par une faille dans sa fonctionnalité de téléchargement de photos, qui ne restreint pas le…
7.5 ÉLEVÉE
CVE-2014-8996Multiple cross-site scripting (XSS) vulnerabilities in Nibbleblog before 4.0.2 allow remote attackers to inject arbitrary web script or HTML via the (1) author_name or (2) content …
4.3 MOYENNE
CVE-2014-8995SQL injection vulnerability in Maarch LetterBox 2.8 allows remote attackers to execute arbitrary SQL commands via the UserId cookie.
5.0 MOYENNE
CVE-2014-8387Les points d'accès Wi-Fi Mesh Advantech EKI-6340 utilisant la version 2.05 sont vulnérables à l'exécution de commandes à distance via le paramètre `pinghost`. Un attaquant disposan…
9.0 ÉLEVÉE
CVE-2014-2382Faronics Deep Freeze (versions 8.10 et antérieures) présente une faille dans son pilote de disque qui permet à un utilisateur local disposant de privilèges d'administrateur de fair…
7.2 ÉLEVÉE
CVE-2014-8595arch/x86/x86_emulate/x86_emulate.c in Xen 3.2.1 through 4.4.x does not properly check privileges, which allows local HVM guest users to gain privileges or cause a denial of service…
1.9 FAIBLE
CVE-2014-8594The do_mmu_update function in arch/x86/mm.c in Xen 4.x through 4.4.x does not properly restrict updates to only PV page tables, which allows remote PV guests to cause a denial of s…
5.4 MOYENNE
CVE-2014-7828FreeIPA 4.0.x before 4.0.5 and 4.1.x before 4.1.1, when 2FA is enabled, allows remote attackers to bypass the password requirement of the two-factor authentication leveraging an en…
3.5 FAIBLE
CVE-2014-6627Les serveurs Aruba ClearPass utilisant des versions antérieures à 6.3.5 ou 6.4.1 sont vulnérables à l'exécution de commandes à distance. Un attaquant disposant d'identifiants utili…
9.0 ÉLEVÉE
CVE-2014-6626Les versions d'Aruba Networks ClearPass Policy Manager antérieures à 6.3.6 et 6.4.1 sont affectées par un contournement d'authentification. Un attaquant distant peut obtenir un con…
10.0 ÉLEVÉE
CVE-2014-6625Les versions d'Aruba Networks ClearPass Policy Manager antérieures à 6.3.6 et 6.4.1 sont concernées. Un attaquant disposant d'identifiants d'utilisateur standard peut exploiter cet…
9.0 ÉLEVÉE
CVE-2014-6624The Insight module in Aruba Networks ClearPass before 6.3.6 and 6.4.x before 6.4.1 allows remote authenticated users to read arbitrary files via unspecified vectors.
6.8 MOYENNE
CVE-2014-6622Aruba Networks ClearPass before 6.3.6 and 6.4.x before 6.4.1 allows remote attackers to determine the validity of filenames via unspecified vectors.
5.0 MOYENNE
CVE-2014-6621Aruba Networks ClearPass before 6.3.6 and 6.4.x before 6.4.1 does not disable the troubleshooting and diagnostics page in production systems, which allows remote attackers to obtai…
5.0 MOYENNE
CVE-2014-5342Les serveurs Aruba ClearPass Policy Manager (versions antérieures à 6.3.5 et 6.4.1) sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié disposant d…
10.0 ÉLEVÉE
CVE-2014-8629Cross-site scripting (XSS) vulnerability in the Page visualization agents in Pandora FMS 5.1 SP1 and earlier allows remote attackers to inject arbitrary web script or HTML via the …
4.3 MOYENNE
CVE-2014-7290Multiple cross-site scripting (XSS) vulnerabilities in Atlas Systems Aeon 3.5 and 3.6 allow remote attackers to inject arbitrary web script or HTML via the (1) Action or (2) Form p…
4.3 MOYENNE
CVE-2014-7910Les versions de Google Chrome antérieures à la 39.0.2171.65 sont affectées par plusieurs failles pouvant entraîner le plantage du navigateur ou une perte partielle de la confidenti…
7.5 ÉLEVÉE
CVE-2014-7909effects/SkDashPathEffect.cpp in Skia, as used in Google Chrome before 39.0.2171.65, computes a hash key using uninitialized integer values, which might allow remote attackers to ca…
5.0 MOYENNE
CVE-2014-7908Les versions de Google Chrome antérieures à la 39.0.2171.65 sont affectées lors du traitement de fichiers MPEG-4 ou QuickTime (.mov) spécialement conçus. Un attaquant distant peut …
7.5 ÉLEVÉE
CVE-2014-7907Les versions de Google Chrome antérieures à la 39.0.2171.65 sont affectées par des erreurs de gestion de la mémoire dans le moteur de rendu Blink. Un attaquant distant peut faire p…
7.5 ÉLEVÉE
CVE-2014-7906Les versions de Google Chrome antérieures à la 39.0.2171.65 sont affectées par une faille dans la manière dont les plug-ins Pepper gèrent les périphériques multimédias. Un attaquan…
7.5 ÉLEVÉE
CVE-2014-7905Google Chrome before 39.0.2171.65 on Android does not prevent navigation to a URL in cases where an intent for the URL lacks CATEGORY_BROWSABLE, which allows remote attackers to by…
5.0 MOYENNE
CVE-2014-7904Les versions de Google Chrome antérieures à la 39.0.2171.65 sont affectées par une erreur de gestion de la mémoire dans la bibliothèque graphique Skia. Un attaquant distant peut dé…
7.5 ÉLEVÉE
CVE-2014-7903Les versions de Google Chrome antérieures à la 39.0.2171.65 sont concernées en raison d'une faille dans la manière dont le lecteur PDF du navigateur gère les images JPEG. Un attaqu…
7.5 ÉLEVÉE
CVE-2014-7902Les versions de Google Chrome antérieures à la 39.0.2171.65 sont concernées en raison d'une erreur de gestion de la mémoire dans le moteur de rendu PDF PDFium. Un attaquant peut fa…
7.5 ÉLEVÉE
CVE-2014-7901Les versions de Google Chrome antérieures à la 39.0.2171.65 sont concernées en raison de la manière dont la bibliothèque intégrée PDFium traite les images JPEG. Un attaquant distan…
7.5 ÉLEVÉE
CVE-2014-7900Les versions de Google Chrome antérieures à la 39.0.2171.65 sont affectées par une erreur de gestion de la mémoire lors de l'analyse de fichiers PDF. Un attaquant peut faire plante…
7.5 ÉLEVÉE
CVE-2014-7899Google Chrome before 38.0.2125.101 allows remote attackers to spoof the address bar by placing a blob: substring at the beginning of the URL, followed by the original URI scheme an…
5.0 MOYENNE
CVE-2013-3678Les systèmes SAP Governance, Risk, and Compliance (GRC) sont affectés par des failles qui permettent à un attaquant d'exécuter des programmes arbitraires et d'obtenir des privilège…
9.0 ÉLEVÉE
CVE-2014-7996Cross-site request forgery (CSRF) vulnerability in the web framework in Cisco Integrated Management Controller in Cisco Unified Computing System allows remote attackers to hijack t…
6.8 MOYENNE
CVE-2014-7829Directory traversal vulnerability in actionpack/lib/action_dispatch/middleware/static.rb in Action Pack in Ruby on Rails 3.x before 3.2.21, 4.0.x before 4.0.12, 4.1.x before 4.1.8,…
5.0 MOYENNE
CVE-2014-6324Les anciennes versions de Microsoft Windows Server et des clients Windows sont affectées par une faille dans la manière dont le Centre de Distribution de Clés (KDC) Kerberos vérifi…
KEV
8.8 ÉLEVÉE
CVE-2014-4817The server in IBM Tivoli Storage Manager (TSM) 5.x and 6.x before 6.3.5.10 and 7.x before 7.1.1.100 allows remote attackers to bypass intended access restrictions and replace file …
2.1 FAIBLE
CVE-2014-8598The XML Import/Export plugin in MantisBT 1.2.x does not restrict access, which allows remote attackers to (1) upload arbitrary XML files via the import page or (2) obtain sensitive…
6.4 MOYENNE
CVE-2014-8475FreeBSD 9.1, 9.2, and 10.0, when compiling OpenSSH with Kerberos support, uses incorrect library ordering when linking sshd, which causes symbols to be resolved incorrectly and all…
4.3 MOYENNE
CVE-2014-7824D-Bus 1.3.0 through 1.6.x before 1.6.26, 1.8.x before 1.8.10, and 1.9.x before 1.9.2 allows local users to cause a denial of service (prevention of new connections and connection d…
2.1 FAIBLE
CVE-2014-7146Les gestionnaires de bogues MantisBT version 1.2.17 et antérieures sont affectés via l'extension XmlImportExport. Un attaquant distant non authentifié peut exécuter du code PHP arb…
7.5 ÉLEVÉE
CVE-2014-3620cURL and libcurl before 7.38.0 allow remote attackers to bypass the Same Origin Policy and set cookies for arbitrary sites by setting a cookie for a top-level domain.
5.0 MOYENNE
CVE-2014-3613cURL and libcurl before 7.38.0 does not properly handle IP addresses in cookie domain names, which allows remote attackers to set cookies for or send arbitrary cookies to certain s…
5.0 MOYENNE