PUBLIÉES EN

août 2017

1 564 CVE, des plus récentes aux plus anciennes.

← juillet 2017 septembre 2017 →

CVE-2015-7711Cross-site scripting (XSS) vulnerability in popuphelp.php in ATutor 2.2 and earlier allows remote attackers to inject arbitrary web script or HTML via the h parameter. 6.1 MOYENNE

CVE-2015-7700Les versions de `pngcrush` antérieures à la 1.7.87 sont affectées par un défaut de gestion de la mémoire lors du traitement d'images PNG spécifiquement conçues. Un attaquant distan… 9.8 CRITIQUE

CVE-2015-5958phpFileManager 0.9.8 présente une vulnérabilité qui permet à un attaquant d'exécuter des commandes système arbitraires sur votre serveur. Un attaquant peut y parvenir en incitant u… 8.8 ÉLEVÉE

CVE-2015-5695Designate 2015.1.0 through 1.0.0.0b1 as packaged in OpenStack Kilo does not enforce RecordSets per domain, and Records per RecordSet quotas when processing an internal zone file tr… 6.5 MOYENNE

CVE-2014-8677The installation process for SOPlanning 1.32 and earlier allows remote authenticated users with a prepared database, and access to an existing database with a crafted name, or perm… 5.3 MOYENNE

CVE-2014-8676Directory traversal vulnerability in the file_get_contents function in SOPlanning 1.32 and earlier allows remote attackers to determine the existence of arbitrary files via a .. (d… 5.3 MOYENNE

CVE-2014-8675Soplanning 1.32 et les versions antérieures créent des liens de calendrier ICAL statiques contenant des identifiants de connexion hachés et intégrés. Un attaquant distant peut capt… 7.5 ÉLEVÉE

CVE-2017-7855In the webmail component in IceWarp Server 11.3.1.5, there was an XSS vulnerability discovered in the "language" parameter. 6.1 MOYENNE

CVE-2016-5795Les logiciels WebCTRL, SiteScan Web d'Automated Logic Corporation et Carrier i-Vu (version 6.5 et antérieures) sont affectés par une faille dans leur manière de traiter les données… 7.3 ÉLEVÉE

CVE-2017-0902Les versions 2.6.12 et antérieures de RubyGems sont vulnérables au détournement DNS, ce qui pourrait permettre à un attaquant au niveau du réseau de tromper votre système pour qu'i… 8.1 ÉLEVÉE

CVE-2017-0901Les versions 2.6.12 et antérieures de RubyGems sont vulnérables à une faille permettant à des gems malveillantes d'écraser des fichiers arbitraires sur votre système de fichiers. U… 7.5 ÉLEVÉE

CVE-2017-0900Les clients RubyGems version 2.6.12 et versions antérieures sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le plantage de v… 7.5 ÉLEVÉE

CVE-2017-0899Les versions 2.6.12 et antérieures de RubyGems sont affectées par une faille liée au traitement de caractères d'échappement de terminal malveillants au sein des spécifications de g… 9.8 CRITIQUE

CVE-2016-10510Cross-site scripting (XSS) vulnerability in the Security component of Kohana before 3.3.6 allows remote attackers to inject arbitrary web script or HTML by bypassing the strip_imag… 6.1 MOYENNE

CVE-2016-10509Les installations d'OpenCart antérieures à la version 2.3.0.0 sont vulnérables à une faille d'injection SQL dans la fonctionnalité de suivi des commandes Amazon. Un attaquant dispo… 7.2 ÉLEVÉE

CVE-2016-10508Multiple cross-site scripting (XSS) vulnerabilities in phpThumb() before 1.7.14 allow remote attackers to inject arbitrary web script or HTML via parameters in demo/phpThumb.demo.s… 6.1 MOYENNE

CVE-2017-14076NexusPHP 1.5.beta5 est affecté par une faille d'injection SQL dans la page de gestion des liens. Un attaquant non authentifié disposant d'un accès réseau peut envoyer une requête s… 9.8 CRITIQUE

CVE-2017-14070Cross Site Scripting (XSS) exists in NexusPHP 1.5.beta5.20120707 via the PATH_INFO to ipsearch.php, related to PHP_SELF. 6.1 MOYENNE

CVE-2017-14069Les versions 1.5.beta5.20120707 et antérieures de NexusPHP sont vulnérables à une faille d'injection SQL dans le composant `nowarn.php`. Un attaquant distant non authentifié peut e… 9.8 CRITIQUE

CVE-2017-14064Les versions de Ruby allant jusqu'à 2.2.7, 2.3.4 et 2.4.1 sont affectées par une fuite de mémoire lors de la génération de JSON. Un attaquant distant peut exploiter cette faille po… 9.8 CRITIQUE

CVE-2017-14063Les applications utilisant la bibliothèque Async Http Client (versions antérieures à 2.0.35) sont vulnérables à une erreur d'analyse des URI. Un attaquant peut tromper le logiciel … 7.5 ÉLEVÉE

CVE-2017-14062Les logiciels utilisant la bibliothèque Libidn2 (plus précisément les versions antérieures à 2.0.4) pour la gestion des noms de domaine internationalisés sont concernés. Un attaqua… 9.8 CRITIQUE

CVE-2017-14061Les logiciels utilisant la bibliothèque Libidn2 (plus précisément les versions antérieures à la 2.0.4) pour gérer les noms de domaine internationalisés sont concernés. Un attaquant… 9.8 CRITIQUE

CVE-2017-14060In ImageMagick 7.0.6-10, a NULL Pointer Dereference issue is present in the ReadCUTImage function in coders/cut.c that could allow an attacker to cause a Denial of Service (in the … 6.5 MOYENNE

CVE-2017-14059In FFmpeg 3.3.3, a DoS in cine_read_header() due to lack of an EOF check might cause huge CPU and memory consumption. When a crafted CINE file, which claims a large "duration" fiel… 6.5 MOYENNE

CVE-2017-14058In FFmpeg 2.4 and 3.3.3, the read_data function in libavformat/hls.c does not restrict reload attempts for an insufficient list, which allows remote attackers to cause a denial of … 6.5 MOYENNE

CVE-2017-14057In FFmpeg 3.3.3, a DoS in asf_read_marker() due to lack of an EOF (End of File) check might cause huge CPU and memory consumption. When a crafted ASF file, which claims a large "na… 6.5 MOYENNE

CVE-2017-14056In libavformat/rl2.c in FFmpeg 3.3.3, a DoS in rl2_read_header() due to lack of an EOF (End of File) check might cause huge CPU and memory consumption. When a crafted RL2 file, whi… 6.5 MOYENNE

CVE-2017-14055In libavformat/mvdec.c in FFmpeg 3.3.3, a DoS in mv_read_header() due to lack of an EOF (End of File) check might cause huge CPU and memory consumption. When a crafted MV file, whi… 6.5 MOYENNE

CVE-2017-14054In libavformat/rmdec.c in FFmpeg 3.3.3, a DoS in ivr_read_header() due to lack of an EOF (End of File) check might cause huge CPU consumption. When a crafted IVR file, which claims… 6.5 MOYENNE

CVE-2017-1450IBM Emptoris Sourcing 9.5 - 10.1.3 could allow a remote attacker to conduct phishing attacks, using an open redirect attack. By persuading a victim to visit a specially-crafted Web… 6.1 MOYENNE

CVE-2017-1449IBM Emptoris Sourcing 9.5 - 10.1.3 could allow a remote attacker to conduct phishing attacks, using an open redirect attack. By persuading a victim to visit a specially-crafted Web… 5.4 MOYENNE

CVE-2017-1447IBM Emptoris Sourcing 9.5 - 10.1.3 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intende… 5.4 MOYENNE

CVE-2017-1444IBM Emptoris Sourcing 9.5 - 10.1.3 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intende… 5.4 MOYENNE

CVE-2017-13708La version 10.0.14 de VX Search Enterprise est affectée par un dépassement de tampon dans son service de serveur web. Un attaquant distant peut envoyer une requête GET spécialement… 9.8 CRITIQUE

CVE-2016-0713Gorouter in Cloud Foundry cf-release v141 through v228 allows man-in-the-middle attackers to conduct cross-site scripting (XSS) attacks via vectors related to modified requests. 4.7 MOYENNE

CVE-2017-11158Les systèmes Windows utilisant Synology Cloud Station Drive (avant la version 4.2.5-4396) sont vulnérables à une faille de détournement de DLL (DLL hijacking) dans l'installateur. … 7.8 ÉLEVÉE

CVE-2017-14051An integer overflow in the qla2x00_sysfs_write_optrom_ctl function in drivers/scsi/qla2xxx/qla_attr.c in the Linux kernel through 4.12.10 allows local users to cause a denial of se… 4.4 MOYENNE

CVE-2017-14050BlackCat CMS 1.2 est affecté par une faille dans son processus d'installation d'extensions. Un attaquant disposant d'un compte utilisateur avec des privilèges restreints peut prend… 8.8 ÉLEVÉE

CVE-2017-14049In BlackCat CMS 1.2, backend/settings/ajax_save_settings.php allows remote authenticated users to conduct XSS attacks via the Website header or Website footer field. 5.4 MOYENNE

CVE-2017-14048BlackCat CMS 1.2 est affecté par une faille qui permet à un utilisateur connecté d'injecter et d'exécuter du code PHP arbitraire sur le serveur. Un attaquant peut prendre le contrô… 8.8 ÉLEVÉE

CVE-2017-13670In BlackCat CMS 1.2, remote authenticated users can upload any file via the media upload function in backend/media/ajax_upload.php, as demonstrated by a ZIP archive that contains a… 6.5 MOYENNE

CVE-2017-14042A memory allocation failure was discovered in the ReadPNMImage function in coders/pnm.c in GraphicsMagick 1.3.26. The vulnerability causes a big memory allocation, which may lead t… 6.5 MOYENNE

CVE-2017-14041OpenJPEG 2.2.0 est affecté par une faille de corruption de mémoire lors du traitement d'images JPEG 2000 spécifiquement conçues. Un attaquant peut utiliser cette vulnérabilité pour… 8.8 ÉLEVÉE

CVE-2017-14040OpenJPEG 2.2.0 est concerné, plus précisément lors du traitement de certains fichiers image via l'utilitaire `convert`. Un attaquant peut provoquer le plantage du système ou potent… 8.8 ÉLEVÉE

CVE-2017-14039Les logiciels utilisant la bibliothèque OpenJPEG 2.2.0 pour le traitement d'images sont affectés par une faille de corruption de mémoire. Un attaquant pourrait potentiellement prov… 8.8 ÉLEVÉE

CVE-2017-1446IBM Emptoris Spend Analysis 9.5.0.0 through 10.1.1 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus alte… 5.4 MOYENNE

CVE-2017-1445IBM Emptoris Spend Analysis 9.5.0.0 through 10.1.1 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus alte… 5.4 MOYENNE

CVE-2017-1443IBM Emptoris Services Procurement 10.0.0.5 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the… 6.1 MOYENNE

CVE-2017-1442IBM Emptoris Services Procurement (version 10.0.0.5) est susceptible d'être exposé à des failles de type cross-site request forgery (CSRF). Un attaquant peut inciter un administrat… 8.8 ÉLEVÉE