PUBLIÉES EN
novembre 2014
505 CVE, des plus récentes aux plus anciennes.
CVE-2014-2684The GenericConsumer class in the Consumer component in ZendOpenId before 2.0.2 and the Zend_OpenId_Consumer class in Zend Framework 1 before 1.12.4 does not verify that the openid_…
6.4 MOYENNE
CVE-2014-2683Zend Framework 1 (ZF1) before 1.12.4, Zend Framework 2 before 2.1.6 and 2.2.x before 2.2.6, ZendOpenId, ZendRest, ZendService_AudioScrobbler, ZendService_Nirvanix, ZendService_Slid…
5.0 MOYENNE
CVE-2014-2682Zend Framework 1 (ZF1) before 1.12.4, Zend Framework 2 before 2.1.6 and 2.2.x before 2.2.6, ZendOpenId, ZendRest, ZendService_AudioScrobbler, ZendService_Nirvanix, ZendService_Slid…
6.8 MOYENNE
CVE-2014-2681Zend Framework 1 (ZF1) before 1.12.4, Zend Framework 2 before 2.1.6 and 2.2.x before 2.2.6, ZendOpenId, ZendRest, ZendService_AudioScrobbler, ZendService_Nirvanix, ZendService_Slid…
6.4 MOYENNE
CVE-2014-8566The mod_auth_mellon module before 0.8.1 allows remote attackers to obtain sensitive information or cause a denial of service (segmentation fault) via unspecified vectors related to…
6.4 MOYENNE
CVE-2014-8565Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2014-8518. Reason: This candidate is a duplicate of CVE-2014-8518. Notes: All CVE users should reference CVE-2…
CVE-2014-5388Off-by-one error in the pci_read function in the ACPI PCI hotplug interface (hw/acpi/pcihp.c) in QEMU allows local guest users to obtain sensitive information and have other unspec…
4.6 MOYENNE
CVE-2014-3502Apache Cordova Android before 3.5.1 allows remote attackers to open and send data to arbitrary applications via a URL with a crafted URI scheme for an Android intent.
4.3 MOYENNE
CVE-2014-3501Apache Cordova Android before 3.5.1 allows remote attackers to bypass the HTTP whitelist and connect to arbitrary servers by using JavaScript to open WebSocket connections through …
4.3 MOYENNE
CVE-2014-3500Apache Cordova Android before 3.5.1 allows remote attackers to change the start page via a crafted intent URL.
6.4 MOYENNE
CVE-2014-3158affecte le démon Point-to-Point Protocol (pppd) utilisé pour la gestion des connexions réseau. Un attaquant non authentifié disposant d'un accès réseau peut envoyer un mot long spé…
7.5 ÉLEVÉE
CVE-2014-4975Off-by-one error in the encodes function in pack.c in Ruby 1.9.3 and earlier, and 2.x through 2.1.2, when using certain format string specifiers, allows context-dependent attackers…
5.0 MOYENNE
CVE-2014-3707The curl_easy_duphandle function in libcurl 7.17.1 through 7.38.0, when running with the CURLOPT_COPYPOSTFIELDS option, does not properly copy HTTP POST data for an easy handle, wh…
4.3 MOYENNE
CVE-2014-7998Les points d'accès Cisco Aironet utilisant IOS sont affectés si un débogage spécifique de l'authentificateur AAA est activé. Un attaquant distant non authentifié peut provoquer le …
7.1 ÉLEVÉE
CVE-2014-7997The DHCP implementation in Cisco IOS on Aironet access points does not properly handle error conditions with short leases and unsuccessful lease-renewal attempts, which allows remo…
6.1 MOYENNE
CVE-2014-7248Cross-site scripting (XSS) vulnerability in IPA iLogScanner 4.0 allows remote attackers to inject arbitrary web script or HTML by triggering a crafted entry in a log file.
4.3 MOYENNE
CVE-2014-8567Les serveurs Apache HTTP utilisant le module `mod_auth_mellon` avant la version 0.8.1 sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le pla…
9.4 ÉLEVÉE
CVE-2014-7815The set_pixel_format function in ui/vnc.c in QEMU allows remote attackers to cause a denial of service (crash) via a small bytes_per_pixel value.
5.0 MOYENNE
CVE-2014-3689Les machines virtuelles utilisant QEMU avec le pilote d'affichage `vmware-vga` sont concernées. Un utilisateur local à l'intérieur de la machine virtuelle invitée peut exploiter ce…
7.2 ÉLEVÉE
CVE-2014-7991The Remote Mobile Access Subsystem in Cisco Unified Communications Manager (CM) 10.0(1) and earlier does not properly validate the Subject Alternative Name (SAN) field of an X.509 …
4.3 MOYENNE
CVE-2014-7878HP Helion Cloud Development Platform 1.0 est concerné car il utilise des clés de sécurité identiques pour différentes installations clients lors de la dérivation de machines virtue…
10.0 ÉLEVÉE
CVE-2014-7246The Core Server in OpenAM 9.5.3 through 9.5.5, 10.0.0 through 10.0.2, 10.1.0-Xpress, and 11.0.0 through 11.0.2, when deployed on a multi-server network, allows remote authenticated…
3.5 FAIBLE
CVE-2014-5424Les versions de Rockwell Automation Connected Components Workbench (CCW) antérieures à la 7.00.00 sont affectées par une faille dans un contrôle ActiveX obsolète. Un attaquant non …
7.5 ÉLEVÉE
CVE-2014-8770Les versions 0.7.17a et antérieures du plugin MAGMI pour Magento Community Edition contiennent une faille qui permet aux utilisateurs de télécharger des fichiers ZIP malveillants. …
9.0 ÉLEVÉE
CVE-2014-8564The _gnutls_ecc_ansi_x963_export function in gnutls_ecc.c in GnuTLS 3.x before 3.1.28, 3.2.x before 3.2.20, and 3.3.x before 3.3.10 allows remote attackers to cause a denial of ser…
5.0 MOYENNE
CVE-2014-8557Multiple cross-site scripting (XSS) vulnerabilities in JExperts Channel Platform 5.0.33_CCB allow remote attackers to inject arbitrary web script or HTML via the (1) usuario.nome v…
4.3 MOYENNE
CVE-2014-8554Les versions de MantisBT antérieures à la 1.2.18 sont vulnérables à une faille d'injection SQL dans l'API du projet. Un attaquant distant non authentifié peut envoyer une requête s…
7.5 ÉLEVÉE
CVE-2014-8476The setlogin function in FreeBSD 8.4 through 10.1-RC4 does not initialize the buffer used to store the login name, which allows local users to obtain sensitive information from ker…
2.1 FAIBLE
CVE-2014-8359Huawei Mobile Partner pour Windows (version 23.009.05.03.1014) est susceptible de subir une attaque par détournement de DLL (DLL hijacking). Un utilisateur local peut exécuter du c…
7.2 ÉLEVÉE
CVE-2014-7823The virDomainGetXMLDesc API in Libvirt before 1.2.11 allows remote read-only users to obtain the VNC password by using the VIR_DOMAIN_XML_MIGRATABLE flag, which triggers the use of…
5.0 MOYENNE
CVE-2014-3674Les versions de Red Hat OpenShift Enterprise antérieures à la version 2.2 sont affectées par une faille qui ne permet pas d'isoler correctement les « gears ». Un attaquant distant …
7.5 ÉLEVÉE
CVE-2014-3602Red Hat OpenShift Enterprise before 2.2 allows local users to obtain IP address and port number information for remote systems by reading /proc/net/tcp.
2.1 FAIBLE
CVE-2014-8736The Open Atrium Core module for Drupal before 7.x-2.22 allows remote attackers to bypass access restrictions and read file attachments that have been removed from a node by leverag…
5.0 MOYENNE
CVE-2014-8735The Bad Behavior module 6.x-2.x before 6.x-2.2216 and 7.x-2.x before 7.x-2.2216 for Drupal logs usernames and passwords, which allows remote authenticated users with the "administe…
4.0 MOYENNE
CVE-2014-8734The Organic Groups Menu (aka OG Menu) module before 7.x-2.2 for Drupal allows remote authenticated users with the "access administration pages" permission to change module settings…
3.5 FAIBLE
CVE-2014-8555Directory traversal vulnerability in report/reportViewAction.jsp in Progress Software OpenEdge 11.2 allows remote attackers to read arbitrary files via a .. (dot dot) in the select…
5.0 MOYENNE
CVE-2014-1635Les routeurs Belkin N750 utilisant un micrologiciel antérieur à la version F9K1103_WW_1.10.17m sont vulnérables à un dépassement de tampon (buffer overflow) dans l'interface web. U…
10.0 ÉLEVÉE
CVE-2014-8442Les anciennes versions d'Adobe Flash Player et d'Adobe AIR sur Windows, macOS et Linux sont sensibles à une faille d'élévation de privilèges. Un attaquant distant peut utiliser cet…
7.5 ÉLEVÉE
CVE-2014-8441Adobe Flash Player et Adobe AIR sur Windows, OS X et Linux sont vulnérables à la corruption de mémoire. Un attaquant peut exécuter à distance du code arbitraire ou provoquer le pla…
10.0 ÉLEVÉE
CVE-2014-8440Les anciennes versions d'Adobe Flash Player et d'Adobe AIR sur Windows, macOS et Linux sont vulnérables à la corruption de mémoire. Un attaquant distant peut exploiter cette faille…
10.0 ÉLEVÉE
CVE-2014-8438Les utilisateurs d'Adobe Flash Player et d'Adobe AIR sur Windows, macOS et Linux sont concernés par une faille de corruption de mémoire. Un attaquant distant peut exécuter du code …
10.0 ÉLEVÉE
CVE-2014-8437Adobe Flash Player before 13.0.0.252 and 14.x and 15.x before 15.0.0.223 on Windows and OS X and before 11.2.202.418 on Linux, Adobe AIR before 15.0.0.356, Adobe AIR SDK before 15.…
5.0 MOYENNE
CVE-2014-0590Les anciennes versions d'Adobe Flash Player et d'Adobe AIR sur Windows, macOS et Linux sont vulnérables à une faille de corruption de mémoire. Un attaquant peut exécuter du code à …
10.0 ÉLEVÉE
CVE-2014-0589Adobe Flash Player et Adobe AIR sur Windows, OS X et Linux sont affectés par une faille de corruption de mémoire. Un attaquant non authentifié peut envoyer un fichier malveillant s…
10.0 ÉLEVÉE
CVE-2014-0588Adobe Flash Player et Adobe AIR sur Windows, OS X et Linux sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système en…
10.0 ÉLEVÉE
CVE-2014-0586Adobe Flash Player et Adobe AIR sur Windows, OS X et Linux sont sensibles à une erreur de gestion de la mémoire appelée « confusion de type ». Un attaquant peut exploiter cette fai…
10.0 ÉLEVÉE
CVE-2014-0585Les anciennes versions d'Adobe Flash Player et d'Adobe AIR sur Windows, macOS et Linux sont vulnérables à un problème de corruption de mémoire. Un attaquant distant non authentifié…
10.0 ÉLEVÉE
CVE-2014-0584Adobe Flash Player et Adobe AIR sur Windows, OS X et Linux sont affectés par une erreur de confusion de type. Un attaquant peut exploiter cette faille pour exécuter du code arbitra…
10.0 ÉLEVÉE
CVE-2014-0583Les anciennes versions d'Adobe Flash Player et d'Adobe AIR sur Windows, macOS et Linux sont affectées par une faille de corruption de mémoire. Un attaquant non authentifié peut l'e…
7.5 ÉLEVÉE
CVE-2014-0582Les installations d'Adobe Flash Player et d'Adobe AIR sur Windows, macOS et Linux sont vulnérables à un dépassement de tampon basé sur le tas (heap-based buffer overflow). Un attaq…
10.0 ÉLEVÉE