PUBLIÉES EN
novembre 2014
505 CVE, des plus récentes aux plus anciennes.
CVE-2014-8655The Compal Broadband Networks (CBN) CH6640E and CG6640E Wireless Gateway 1.0 with firmware CH6640-3.5.11.7-NOSH allows remote attackers to bypass authentication and obtain sensitiv…
5.0 MOYENNE
CVE-2014-8654Multiple cross-site request forgery (CSRF) vulnerabilities in Compal Broadband Networks (CBN) CH6640E and CG6640E Wireless Gateway hardware 1.0 with firmware CH6640-3.5.11.7-NOSH a…
6.8 MOYENNE
CVE-2014-8653Cross-site scripting (XSS) vulnerability in Compal Broadband Networks (CBN) CH6640E and CG6640E Wireless Gateway 1.0 with firmware CH6640-3.5.11.7-NOSH allows remote attackers to i…
4.3 MOYENNE
CVE-2014-8508Cross-site scripting (XSS) vulnerability in s_network.asp in the Denon AVR-3313CI audio/video receiver allows remote attackers to inject arbitrary web script or HTML via unspecifie…
4.3 MOYENNE
CVE-2014-8483The blowfishECB function in core/cipher.cpp in Quassel IRC 0.10.0 allows remote attackers to cause a denial of service (out-of-bounds read) via a malformed string.
5.0 MOYENNE
CVE-2014-8352Cross-site scripting (XSS) vulnerability in json.php in French National Commission on Informatics and Liberty (aka CNIL) CookieViz allows remote we servers to inject arbitrary web …
4.3 MOYENNE
CVE-2014-8351Les versions de CookieViz antérieures à la 1.0.1 sont vulnérables à une faille d'injection SQL dans le fichier `info.php`. Un attaquant distant peut envoyer une requête spécialemen…
7.5 ÉLEVÉE
CVE-2014-7959SQL injection vulnerability in admin/htaccess/bpsunlock.php in the BulletProof Security plugin before .51.1 for WordPress allows remote authenticated users to execute arbitrary SQL…
6.5 MOYENNE
CVE-2014-7958Cross-site scripting (XSS) vulnerability in admin/htaccess/bpsunlock.php in the BulletProof Security plugin before .51.1 for WordPress allows remote attackers to inject arbitrary w…
4.3 MOYENNE
CVE-2014-5257Multiple cross-site scripting (XSS) vulnerabilities in Forma Lms before 1.2.1 p01 allow remote attackers to inject arbitrary web script or HTML via the (1) id_custom parameter in a…
4.3 MOYENNE
CVE-2014-4664Cross-site scripting (XSS) vulnerability in the Wordfence Security plugin before 5.1.4 for WordPress allows remote attackers to inject arbitrary web script or HTML via the whoisval…
4.3 MOYENNE
CVE-2014-0995The Standalone Enqueue Server in SAP Netweaver 7.20, 7.01, and earlier allows remote attackers to cause a denial of service (uncontrolled recursion and crash) via a trace level wit…
5.0 MOYENNE
CVE-2014-2937Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2014-3220. Reason: This candidate is a reservation duplicate of CVE-2014-3220. Notes: All CVE users should ref…
CVE-2014-8622Cross-site scripting (XSS) vulnerability in compfight-search.php in the Compfight plugin 1.4 for WordPress allows remote authenticated users to inject arbitrary web script or HTML …
3.5 FAIBLE
CVE-2014-8549Les versions de FFmpeg antérieures à la 2.4.2 sont concernées en raison d'un défaut de limitation du nombre de canaux audio lors du traitement des données On2. Un attaquant distant…
7.5 ÉLEVÉE
CVE-2014-8548Les versions de FFmpeg antérieures à la 2.4.2 sont affectées par une erreur de mémoire lors du traitement de données vidéo Quicktime Graphics spécifiques. Un attaquant distant peut…
7.5 ÉLEVÉE
CVE-2014-8547Les versions de FFmpeg antérieures à la 2.4.2 sont concernées en raison d'une erreur dans la manière dont le logiciel calcule la hauteur des images GIF. Un attaquant distant peut f…
7.5 ÉLEVÉE
CVE-2014-8546Les versions de FFmpeg antérieures à la 2.4.2 sont concernées en raison d'une faille dans la manière dont le logiciel traite les fichiers vidéo Cinepak. Un attaquant distant non au…
7.5 ÉLEVÉE
CVE-2014-8545Les versions de FFmpeg antérieures à la 2.4.2 sont affectées en raison d'une mauvaise gestion des images PNG monochromes noires. Un attaquant distant peut faire planter votre appli…
7.5 ÉLEVÉE
CVE-2014-8544Les versions de FFmpeg antérieures à la 2.4.2 sont affectées en raison d'une validation incorrecte des données d'images TIFF. Un attaquant distant et non authentifié peut provoquer…
7.5 ÉLEVÉE
CVE-2014-8543Les versions de FFmpeg antérieures à 2.4.2 sont affectées lors du traitement de fichiers vidéo MM spécifiquement conçus. Un attaquant distant peut provoquer un plantage ou potentie…
7.5 ÉLEVÉE
CVE-2014-8542Les versions de FFmpeg antérieures à la 2.4.2 sont concernées en raison d'un défaut d'alignement des données lors du traitement de certains identifiants de codecs. Un attaquant dis…
7.5 ÉLEVÉE
CVE-2014-8541Les versions de FFmpeg antérieures à la 2.4.2 sont affectées en raison de la manière dont le décodeur MJPEG gère les changements de taille d'image. Un attaquant distant peut provoq…
7.5 ÉLEVÉE
CVE-2014-8326Multiple cross-site scripting (XSS) vulnerabilities in phpMyAdmin 4.0.x before 4.0.10.5, 4.1.x before 4.1.14.6, and 4.2.x before 4.2.10.1 allow remote authenticated users to inject…
3.5 FAIBLE
CVE-2014-5417Les appareils Meinberg LANTIME de la série M utilisant le firmware 6.15.019 ou une version antérieure présentent une faille dans leur interface web permettant à des attaquants dist…
7.5 ÉLEVÉE
CVE-2014-5408Le portail de gestion des parcs éoliens sur les appareils SCADA Nordex Control 2 (NC2) (version 15 et antérieures) présente une faille au niveau de son écran de connexion. Un attaq…
7.5 ÉLEVÉE
CVE-2014-4834IBM WebSphere Commerce 6.x through 6.0.0.11 and 7.x through 7.0.0.8 does not properly detect recursion during entity expansion, which allows remote attackers to cause a denial of s…
4.3 MOYENNE
CVE-2014-4810IBM Cognos Mobile 10.1.1 before FP3 IF1, 10.2.0 before FP2 IF1, and 10.2.1 before FP4 IF1 preserves a session between the Cognos Mobile server and the Cognos Business Intelligence …
4.3 MOYENNE
CVE-2014-4769IBM WebSphere Commerce 6.x through 6.0.0.11 and 7.x through 7.0.0.8 allows remote authenticated users to read arbitrary files or send TCP requests to intranet servers via XML data …
4.0 MOYENNE
CVE-2014-3710The donote function in readelf.c in file through 5.20, as used in the Fileinfo component in PHP 5.4.34, does not ensure that sufficient note headers are present, which allows remot…
5.0 MOYENNE
CVE-2014-2374Le module Ethernet AXN-NET (version 3.04) pour les compteurs d'énergie Accuenergy Acuvim II est concerné. Un attaquant distant non authentifié peut utiliser des vecteurs basés sur …
7.5 ÉLEVÉE
CVE-2014-2373Le module Ethernet AXN-NET (version 3.04) pour les appareils Accuenergy Acuvim II est concerné. Un attaquant non authentifié ayant accès au réseau peut utiliser JavaScript pour déc…
7.5 ÉLEVÉE
CVE-2014-6033Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2014-6032. Reason: This candidate is a duplicate of CVE-2014-6032. Notes: All CVE users should reference CVE-2014…
CVE-2014-2718Plusieurs routeurs ASUS de la série RT ne vérifient pas l'authenticité des mises à jour du firmware avant de les installer. Un attaquant positionné sur votre réseau (attaque de l'h…
7.1 ÉLEVÉE
CVE-2014-3461hw/usb/bus.c in QEMU 1.6.2 allows remote attackers to execute arbitrary code via crafted savevm data, which triggers a heap-based buffer overflow, related to "USB post load checks.…
6.8 MOYENNE
CVE-2014-0223Integer overflow in the qcow_open function in block/qcow.c in QEMU before 1.7.2 allows local users to cause a denial of service (crash) and possibly execute arbitrary code via a la…
4.6 MOYENNE
CVE-2014-0222Les machines virtuelles QEMU utilisant des images de disque QCOW version 1 sont affectées par un dépassement d'entier lors du processus d'ouverture de l'image. Un attaquant distant…
7.5 ÉLEVÉE
CVE-2014-0182Les versions antérieures de QEMU (avant la version 1.7.2) sont affectées par une faille de corruption de mémoire dans la manière dont le système gère les configurations des périphé…
7.5 ÉLEVÉE
CVE-2013-6399Les versions de QEMU antérieures à la 1.7.2 sont affectées par une erreur dans la manière dont le système charge les périphériques virtio. Un attaquant peut exécuter du code arbitr…
7.5 ÉLEVÉE
CVE-2013-4542Les machines virtuelles QEMU sont affectées si elles chargent une image `savevm` malveillante. Un attaquant distant non authentifié peut exploiter cet accès mémoire hors limites po…
7.5 ÉLEVÉE
CVE-2013-4541Les versions de QEMU antérieures à 1.7.2 sont affectées lorsqu'elles chargent une image de snapshot `savevm` spécialement conçue. Un attaquant peut exploiter cette faille pour exéc…
7.5 ÉLEVÉE
CVE-2013-4540Les versions de QEMU antérieures à la 1.7.2 sont affectées par une faille de corruption de mémoire lors du chargement d'images de sauvegarde de machines virtuelles spécifiques. Un …
7.5 ÉLEVÉE
CVE-2013-4539Les versions de QEMU antérieures à la 1.7.2 sont affectées par une faille de corruption de mémoire dans l'émulation du périphérique d'entrée TSC210x. Un attaquant peut exécuter du …
7.5 ÉLEVÉE
CVE-2013-4538Les versions de QEMU antérieures à la 1.7.2 sont affectées par une faille dans l'émulation de l'affichage SSD0323. Un attaquant distant non authentifié peut provoquer une corruptio…
7.5 ÉLEVÉE
CVE-2013-4537Les machines virtuelles QEMU sont affectées si elles chargent une image savevm spécialement conçue. Un attaquant peut exécuter du code arbitraire sur le système hôte en fournissant…
7.5 ÉLEVÉE
CVE-2013-4534Les versions de QEMU antérieures à la 1.7.2 sont affectées par un dépassement de tampon dans l'émulation du contrôleur d'interruptions OpenPIC. Un attaquant distant peut exploiter …
7.5 ÉLEVÉE
CVE-2013-4533Les versions de QEMU antérieures à la 1.7.2 sont concernées, plus particulièrement lors du chargement de certaines images de machines virtuelles basées sur ARM. Un attaquant peut p…
7.5 ÉLEVÉE
CVE-2013-4531Les versions de QEMU antérieures à 1.7.2 exécutant des cibles ARM sont affectées par un dépassement de tampon lors du chargement d'une image d'état de VM sauvegardée. Un attaquant …
7.5 ÉLEVÉE
CVE-2013-4530Les versions de QEMU antérieures à la 1.7.2 sont affectées par un dépassement de tampon dans le contrôleur SSI PL022. Un attaquant peut provoquer le plantage du système ou potentie…
7.5 ÉLEVÉE
CVE-2013-4529Les versions de QEMU antérieures à la 1.7.2 sont affectées par une erreur de gestion de la mémoire dans le composant PCIe Advanced Error Reporting. Un attaquant distant non authent…
7.5 ÉLEVÉE