PUBLIÉES EN

décembre 2016

60 CVE, des plus récentes aux plus anciennes.

← novembre 2016 janvier 2017 →

CVE-2016-6620Les versions 4.0.x, 4.4.x et 4.6.x de phpMyAdmin sont vulnérables à l'exécution de code à distance via une faille de désérialisation non sécurisée. Un attaquant peut envoyer une re… 9.8 CRITIQUE

CVE-2016-9832SAP Security ACE-ABAP 8.10.304 est affecté par une faille qui permet à un attaquant d'injecter du code ABAP malveillant dans le système. Un utilisateur authentifié disposant de pri… 9.9 CRITIQUE

CVE-2016-6501Les versions de JFrog Artifactory antérieures à la 4.11 sont vulnérables à l'exécution de code à distance via un attribut LDAP empoisonné. Un attaquant peut prendre le contrôle tot… 9.8 CRITIQUE

CVE-2016-6496Les versions d'Atlassian Crowd antérieures aux versions 2.8.8 et 2.9.5 sont affectées via leur connecteur d'annuaire LDAP. Un attaquant distant peut exécuter du code arbitraire sur… 9.8 CRITIQUE

CVE-2016-9013Les applications Django utilisant une base de données Oracle sont concernées si le développeur n'a pas spécifié de mot de passe personnalisé pour l'environnement de test. Un attaqu… 9.8 CRITIQUE

CVE-2016-6829Les déploiements OpenStack utilisant le framework Crowbar sont concernés car l'utilisateur du service `trove` est configuré avec un mot de passe par défaut. Un attaquant distant no… 9.8 CRITIQUE

CVE-2016-9836Les versions de Joomla! CMS antérieures à la 3.6.5 sont affectées par une faille dans la manière dont le système valide les fichiers téléchargés. Un attaquant distant non authentif… 9.8 CRITIQUE

CVE-2016-9835Les installations de Zikula CMS fonctionnant sous Windows sont vulnérables à une faille de traversée de répertoire dans le fichier `jcss.php`. Un attaquant distant non authentifié … 9.8 CRITIQUE

CVE-2016-9157Siemens SICAM PAS (versions antérieures à la V8.09) est affecté par une faille dans la manière dont il traite les données sur le port TCP 19234. Un attaquant distant peut envoyer d… 9.8 CRITIQUE

CVE-2016-9796Alcatel-Lucent OmniVista (versions 2.0 à 3.0) est affecté par un contournement d'authentification dans ses interfaces ORB. Un attaquant distant peut utiliser le protocole GIOP sur … 9.8 CRITIQUE