PUBLIÉES EN

novembre 2014

179 CVE, des plus récentes aux plus anciennes.

← octobre 2014 décembre 2014 →

CVE-2014-9089Les versions de MantisBT antérieures à la 1.2.18 sont vulnérables aux injections SQL via certains paramètres de page. Un attaquant distant non authentifié peut envoyer des requêtes… 7.5 ÉLEVÉE

CVE-2014-8425Les points d'accès ARRIS VAP2500 utilisant une version du firmware antérieure à la 08.41 sont sensibles à une faille dans leurs portails de gestion. Un attaquant non authentifié ay… 7.8 ÉLEVÉE

CVE-2014-8424Les points d'accès sans fil ARRIS VAP2500 dotés d'un firmware antérieur à la version FW08.41 ne valident pas correctement les mots de passe. Cela permet à un attaquant distant de c… 7.8 ÉLEVÉE

CVE-2014-8423Les points d'accès sans fil ARRIS VAP2500 utilisant un micrologiciel antérieur à la version FW08.41 sont affectés par une faille dans le portail de gestion. Un attaquant distant pe… 10.0 ÉLEVÉE

CVE-2014-7178Les versions de Tuleap antérieures à la 7.5.99.6 sont vulnérables à l'exécution de commandes à distance via un en-tête User-Agent spécialement conçu. Un attaquant non authentifié d… 9.3 ÉLEVÉE

CVE-2014-9097Les sites WordPress utilisant l'extension Apptha Video Gallery (version 2.5) sont vulnérables aux injections SQL. Un attaquant distant non authentifié peut exécuter des commandes d… 7.5 ÉLEVÉE

CVE-2014-9096Pligg CMS (version 2.0.1 et antérieures) est affecté par des failles dans sa page de récupération de mot de passe qui permettent à des attaquants distants d'envoyer des commandes S… 7.5 ÉLEVÉE

CVE-2014-9095Les versions 4.1.0 et 4.2.1 de Raritan Power IQ sont affectées par des failles d'injection SQL sur la page des enregistrements de licence. Un attaquant distant peut envoyer des req… 7.5 ÉLEVÉE

CVE-2014-9093Les versions de LibreOffice antérieures à la 4.3.5 sont concernées si vous ouvrez un fichier RTF spécialement conçu à cet effet. Un attaquant peut faire planter votre application o… 7.5 ÉLEVÉE

CVE-2014-9028Les logiciels utilisant la bibliothèque libFLAC pour décoder des fichiers audio sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire… 7.5 ÉLEVÉE

CVE-2014-8962Les logiciels qui utilisent la bibliothèque libFLAC pour traiter des fichiers audio sont concernés. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant… 7.5 ÉLEVÉE

CVE-2014-8419Wibu-Systems CodeMeter Runtime (versions antérieures à 5.20) est affecté car l'exécutable principal dispose de permissions de fichiers trop permissives. Un utilisateur local dispos… 7.2 ÉLEVÉE

CVE-2014-8551Les serveurs Siemens SIMATIC WinCC, PCS 7 et TIA Portal sont affectés par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le système. Comme l'exploit… 10.0 ÉLEVÉE

CVE-2014-7247Plusieurs versions du traitement de texte JustSystems Ichitaro sont affectées par une faille qui permet à un attaquant d'exécuter du code arbitraire sur votre machine. Un attaquant… 10.0 ÉLEVÉE

CVE-2014-8439Les anciennes versions d'Adobe Flash Player et d'Adobe AIR sur Windows, macOS et Linux sont affectées par une faille de corruption de mémoire. Un attaquant distant non authentifié … KEV 8.8 ÉLEVÉE

CVE-2014-8002Cisco OpenH264 (version 1.2.0 et versions antérieures) est affecté par une faille de corruption de mémoire lors du traitement de certains fichiers multimédias. Un attaquant distant… 7.5 ÉLEVÉE

CVE-2014-8001Les systèmes utilisant Cisco OpenH264 version 1.2.0 ou antérieure sont sensibles à une erreur de mémoire lors du traitement de fichiers multimédias spécifiquement conçus. Un attaqu… 7.5 ÉLEVÉE

CVE-2014-8678ManageEngine OpUtils (versions antérieures au build 71024) est susceptible d'être affecté par une faille de traversée de répertoire dans son composant de sauvegarde de la configura… 7.8 ÉLEVÉE

CVE-2014-8420Les systèmes Dell SonicWALL GMS, Analyzer et UMA antérieurs à la version 7.2 SP2 sont concernés. Un attaquant disposant d'identifiants d'utilisateur valides peut exécuter du code a… 9.0 ÉLEVÉE

CVE-2014-8368Les consoles de gestion Aruba Networks AirWave (versions antérieures à 7.7.14 et 8.0.5) sont sensibles à une faille d'escalade de privilèges. Un attaquant disposant d'identifiants … 9.0 ÉLEVÉE

CVE-2014-8367Aruba ClearPass Policy Manager (versions 6.2.x, 6.3.x antérieures à 6.3.6 et 6.4.x antérieures à 6.4.2) est sensible à une faille d'injection SQL. Un attaquant peut envoyer des req… 7.5 ÉLEVÉE

CVE-2014-1421Les utilisateurs locaux sur les systèmes exécutant mountall 1.54 (comme Ubuntu 14.10) peuvent contourner les restrictions d'accès aux fichiers prévues en raison d'une mauvaise gest… 7.2 ÉLEVÉE

CVE-2014-9030Les versions 3.2 à 4.4 des hyperviseurs Xen sont affectées par une faille de gestion de la mémoire dans l'architecture x86. Un attaquant ayant le contrôle d'une machine virtuelle i… 7.1 ÉLEVÉE

CVE-2014-8418Les anciennes versions du logiciel PBX Asterisk sont sensibles à une faille d'élévation de privilèges dans la fonction DB dialplan. Un attaquant disposant d'identifiants valides pe… 9.0 ÉLEVÉE

CVE-2014-8413Les systèmes PBX Asterisk utilisant les versions 12.x (antérieures à 12.7.1) ou 13.x (antérieures à 13.0.1) ne parviennent pas à charger correctement les listes de contrôle d'accès… 7.5 ÉLEVÉE

CVE-2014-7845Les installations de Moodle versions 2.4.11 à 2.7.2 sont affectées par l'utilisation d'un algorithme de génération de mots de passe faible pour les identifiants temporaires. Un att… 7.5 ÉLEVÉE

CVE-2014-5314Cybozu Office (versions 9 et 10), Mailwise (4 et 5) et Dezie (8) sont affectés par une faille de corruption de mémoire. Un attaquant disposant d'un compte utilisateur valide peut e… 9.0 ÉLEVÉE

CVE-2014-8626Les versions de PHP antérieures à 5.2.7 utilisant l'extension XML-RPC sont concernées. Un attaquant distant peut provoquer le plantage de l'application ou potentiellement exécuter … 7.5 ÉLEVÉE

CVE-2014-8682Gogs (versions 0.3.1-9 jusqu'à 0.5.x avant la version 0.5.6.1105 Beta) présente des failles dans ses fonctions de recherche de dépôts et d'utilisateurs qui permettent à un attaquan… 7.5 ÉLEVÉE

CVE-2014-8681Gogs (versions 0.3.1-9 à 0.5.6.x) est affecté par une faille d'injection SQL dans son système de suivi des tickets. Un attaquant distant peut exécuter des commandes de base de donn… 7.5 ÉLEVÉE

CVE-2014-8388Les versions d'Advantech WebAccess antérieures à la version 8.0 sont vulnérables à un dépassement de tampon déclenché par un paramètre d'adresse IP spécialement conçu. Un attaquant… 7.2 ÉLEVÉE

CVE-2014-9024Les sites Drupal utilisant le module Protected Pages (versions antérieures à 7.x-2.4) sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant distan… 7.5 ÉLEVÉE

CVE-2014-9005Les versions de vldPersonals antérieures à la 2.7.1 sont vulnérables aux injections SQL via des paramètres de recherche tels que le pays et le genre. Un attaquant distant non authe… 7.5 ÉLEVÉE

CVE-2014-9002Les appareils Lantronix xPrintServer sont sensibles à une faille qui permet à des attaquants distants d'exécuter des commandes système arbitraires. Étant donné que cette vulnérabil… 10.0 ÉLEVÉE

CVE-2014-8997Le système d'examen en ligne DigitalVidhya Digi Online Examination System 2.0 est affecté par une faille dans sa fonctionnalité de téléchargement de photos, qui ne restreint pas le… 7.5 ÉLEVÉE

CVE-2014-8387Les points d'accès Wi-Fi Mesh Advantech EKI-6340 utilisant la version 2.05 sont vulnérables à l'exécution de commandes à distance via le paramètre `pinghost`. Un attaquant disposan… 9.0 ÉLEVÉE

CVE-2014-2382Faronics Deep Freeze (versions 8.10 et antérieures) présente une faille dans son pilote de disque qui permet à un utilisateur local disposant de privilèges d'administrateur de fair… 7.2 ÉLEVÉE

CVE-2014-6627Les serveurs Aruba ClearPass utilisant des versions antérieures à 6.3.5 ou 6.4.1 sont vulnérables à l'exécution de commandes à distance. Un attaquant disposant d'identifiants utili… 9.0 ÉLEVÉE

CVE-2014-6626Les versions d'Aruba Networks ClearPass Policy Manager antérieures à 6.3.6 et 6.4.1 sont affectées par un contournement d'authentification. Un attaquant distant peut obtenir un con… 10.0 ÉLEVÉE

CVE-2014-6625Les versions d'Aruba Networks ClearPass Policy Manager antérieures à 6.3.6 et 6.4.1 sont concernées. Un attaquant disposant d'identifiants d'utilisateur standard peut exploiter cet… 9.0 ÉLEVÉE

CVE-2014-5342Les serveurs Aruba ClearPass Policy Manager (versions antérieures à 6.3.5 et 6.4.1) sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié disposant d… 10.0 ÉLEVÉE

CVE-2014-7910Les versions de Google Chrome antérieures à la 39.0.2171.65 sont affectées par plusieurs failles pouvant entraîner le plantage du navigateur ou une perte partielle de la confidenti… 7.5 ÉLEVÉE

CVE-2014-7908Les versions de Google Chrome antérieures à la 39.0.2171.65 sont affectées lors du traitement de fichiers MPEG-4 ou QuickTime (.mov) spécialement conçus. Un attaquant distant peut … 7.5 ÉLEVÉE

CVE-2014-7907Les versions de Google Chrome antérieures à la 39.0.2171.65 sont affectées par des erreurs de gestion de la mémoire dans le moteur de rendu Blink. Un attaquant distant peut faire p… 7.5 ÉLEVÉE

CVE-2014-7906Les versions de Google Chrome antérieures à la 39.0.2171.65 sont affectées par une faille dans la manière dont les plug-ins Pepper gèrent les périphériques multimédias. Un attaquan… 7.5 ÉLEVÉE

CVE-2014-7904Les versions de Google Chrome antérieures à la 39.0.2171.65 sont affectées par une erreur de gestion de la mémoire dans la bibliothèque graphique Skia. Un attaquant distant peut dé… 7.5 ÉLEVÉE

CVE-2014-7903Les versions de Google Chrome antérieures à la 39.0.2171.65 sont concernées en raison d'une faille dans la manière dont le lecteur PDF du navigateur gère les images JPEG. Un attaqu… 7.5 ÉLEVÉE

CVE-2014-7902Les versions de Google Chrome antérieures à la 39.0.2171.65 sont concernées en raison d'une erreur de gestion de la mémoire dans le moteur de rendu PDF PDFium. Un attaquant peut fa… 7.5 ÉLEVÉE

CVE-2014-7901Les versions de Google Chrome antérieures à la 39.0.2171.65 sont concernées en raison de la manière dont la bibliothèque intégrée PDFium traite les images JPEG. Un attaquant distan… 7.5 ÉLEVÉE

CVE-2014-7900Les versions de Google Chrome antérieures à la 39.0.2171.65 sont affectées par une erreur de gestion de la mémoire lors de l'analyse de fichiers PDF. Un attaquant peut faire plante… 7.5 ÉLEVÉE