PUBLIÉES EN
août 2017
1 564 CVE, des plus récentes aux plus anciennes.
CVE-2017-1441IBM Emptoris Services Procurement 10.0.0.5 could allow a local user to view sensitive information stored locally due to improper access control. IBM X-Force ID: 128106.
5.5 MOYENNE
CVE-2017-1440IBM Emptoris Services Procurement version 10.0.0.5 est susceptible d'une faille d'inclusion de fichier distant. Un attaquant disposant d'identifiants d'utilisateur de bas niveau pe…
8.8 ÉLEVÉE
CVE-2017-14038CrushFTP before 7.8.0 and 8.x before 8.2.0 has a redirect vulnerability.
6.1 MOYENNE
CVE-2017-14037CrushFTP before 7.8.0 and 8.x before 8.2.0 has an HTTP header vulnerability.
6.1 MOYENNE
CVE-2017-14036CrushFTP before 7.8.0 and 8.x before 8.2.0 has XSS.
6.1 MOYENNE
CVE-2017-14035Les versions 8.x de CrushFTP antérieures à la version 8.2.0 sont affectées par une faille dans la manière dont le logiciel gère les données sérialisées. Un attaquant peut exploiter…
9.8 CRITIQUE
CVE-2017-14032Les systèmes utilisant ARM mbed TLS (versions antérieures à 1.3.21 ou 2.1.9) avec l'authentification optionnelle activée sont susceptibles de présenter une faille de contournement …
8.1 ÉLEVÉE
CVE-2017-11157Les systèmes Windows exécutant Synology Cloud Station Backup (versions antérieures à 4.2.5-4396) sont vulnérables au détournement de DLL (DLL hijacking). Un utilisateur local dispo…
7.8 ÉLEVÉE
CVE-2017-9945In the Siemens 7KM PAC Switched Ethernet PROFINET expansion module (All versions < V2.1.3), a Denial-of-Service condition could be induced by a specially crafted PROFINET DCP packe…
6.5 MOYENNE
CVE-2017-12735Les modules logiques Siemens LOGO! 8 BM (ainsi que les variantes SIPLUS) antérieurs à la version 8.3 sont affectés par une faille dans la gestion du trafic réseau chiffré. Un attaq…
7.4 ÉLEVÉE
CVE-2017-12734Les modules logiques Siemens LOGO! 8 BM dont la version du firmware est antérieure à la V1.81.2 sont concernés. Un attaquant ayant un accès réseau au serveur web de l'appareil peut…
7.5 ÉLEVÉE
CVE-2017-12069Le code d'exemple OPC UA .NET ainsi que divers produits logiciels industriels de Siemens, tels que SIMATIC PCS7 et WinCC, sont affectés par cette faille. Un attaquant non authentif…
8.2 ÉLEVÉE
CVE-2016-5001This is an information disclosure vulnerability in Apache Hadoop before 2.6.4 and 2.7.x before 2.7.2 in the short-circuit reads feature of HDFS. A local user on an HDFS DataNode ma…
5.5 MOYENNE
CVE-2017-12717Les versions d'Advantech WebAccess antérieures à la V8.2_20170817 sont vulnérables à une attaque par détournement de DLL (DLL hijacking). Un attaquant capable de placer un fichier …
7.8 ÉLEVÉE
CVE-2017-12713Les versions d'Advantech WebAccess antérieures à la V8.2_20170817 présentent des permissions de dossiers mal configurées qui permettent aux utilisateurs standards de modifier des f…
7.8 ÉLEVÉE
CVE-2017-12711Les versions d'Advantech WebAccess antérieures à la V8.2_20170817 contiennent une erreur d'attribution de privilèges affectant un compte utilisateur intégré. Un attaquant disposant…
7.8 ÉLEVÉE
CVE-2017-12710Les versions d'Advantech WebAccess antérieures à la V8.2_20170817 sont vulnérables à une faille d'injection SQL. Un attaquant non authentifié disposant d'un accès réseau peut envoy…
7.5 ÉLEVÉE
CVE-2017-12708Les versions d'Advantech WebAccess antérieures à la V8.2_20170817 sont sujettes à une erreur de dépassement de tampon mémoire. Un attaquant disposant d'un accès réseau peut exploit…
9.8 CRITIQUE
CVE-2017-12706Les versions d'Advantech WebAccess antérieures à la V8.2_20170817 sont vulnérables à un dépassement de tampon causé par une validation incorrecte des entrées. Un attaquant peut env…
9.8 CRITIQUE
CVE-2017-12704Les versions d'Advantech WebAccess antérieures à la V8.2_20170817 sont vulnérables à un défaut de corruption de mémoire causé par une validation incorrecte des données. Un attaquan…
8.8 ÉLEVÉE
CVE-2017-12702Les versions d'Advantech WebAccess antérieures à la V8.2_20170817 sont sensibles à une erreur de chaîne de formatage qui permet à un attaquant d'exécuter du code arbitraire sur le …
8.8 ÉLEVÉE
CVE-2017-12698Les versions d'Advantech WebAccess antérieures à la V8.2_20170817 sont affectées par un contournement d'authentification. Un attaquant peut envoyer des requêtes réseau spécialement…
9.8 CRITIQUE
CVE-2017-13780L'interface web d'EyesOfNetwork version 5.1-0 est affectée par une faille qui permet à un attaquant de lire des fichiers arbitraires du système de fichiers du serveur. En envoyant …
7.5 ÉLEVÉE
CVE-2016-6800The default configuration of the Apache OFBiz framework offers a blog functionality. Different users are able to operate blogs which are related to specific parties. In the form fi…
6.1 MOYENNE
CVE-2016-4462Les installations d'Apache OFBiz sont affectées par une faille dans la manière dont le système gère certains paramètres d'URL. Un utilisateur authentifié peut injecter des directiv…
8.8 ÉLEVÉE
CVE-2017-3163Les serveurs Apache Solr (versions antérieures à 5.5.4 et 6.4.1) sont concernés si la fonctionnalité de réplication d'index (Index Replication) est activée. Un attaquant peut utili…
7.5 ÉLEVÉE
CVE-2017-13778Fiyo CMS 2.0.7 has XSS in dapur\apps\app_config\sys_config.php via the site_name parameter.
6.1 MOYENNE
CVE-2017-13777GraphicsMagick 1.3.26 has a denial of service issue in ReadXBMImage() in a coders/xbm.c "Read hex image data" version==10 case that results in the reader not returning; it would ca…
6.5 MOYENNE
CVE-2017-13776GraphicsMagick 1.3.26 has a denial of service issue in ReadXBMImage() in a coders/xbm.c "Read hex image data" version!=10 case that results in the reader not returning; it would ca…
6.5 MOYENNE
CVE-2017-13775GraphicsMagick 1.3.26 has a denial of service issue in ReadJNXImage() in coders/jnx.c whereby large amounts of CPU and memory resources may be consumed although the file itself doe…
6.5 MOYENNE
CVE-2017-13774Les versions du logiciel Hikvision iVMS-4200 antérieures à la 2.6.2.7 sont affectées par une faille qui permet à un utilisateur local de générer des codes de récupération de mot de…
7.8 ÉLEVÉE
CVE-2017-13769The WriteTHUMBNAILImage function in coders/thumbnail.c in ImageMagick through 7.0.6-10 allows an attacker to cause a denial of service (buffer over-read) by sending a crafted JPEG …
6.5 MOYENNE
CVE-2017-13768Null Pointer Dereference in the IdentifyImage function in MagickCore/identify.c in ImageMagick through 7.0.6-10 allows an attacker to perform denial of service by sending a crafted…
6.5 MOYENNE
CVE-2017-13767Les installations de Wireshark utilisant les versions 2.4.0, 2.2.0–2.2.8 ou 2.0.0–2.0.14 sont susceptibles de subir un plantage dans le dissecteur de paquets MSDP. Un attaquant peu…
7.5 ÉLEVÉE
CVE-2017-13766Les versions 2.4.0 et 2.2.0 à 2.2.8 de Wireshark sont affectées par une erreur de mémoire dans le dissecteur Profinet I/O. Un attaquant peut provoquer le plantage de l'application …
7.5 ÉLEVÉE
CVE-2017-13765Les versions 2.4.0, 2.2.0 à 2.2.8 et 2.0.0 à 2.0.14 de Wireshark sont affectées par une faille dans le dissecteur IrCOMM. Un attaquant peut faire planter votre application en envoy…
7.5 ÉLEVÉE
CVE-2017-13764La version 2.4.0 de Wireshark est affectée par une faille dans sa manière de traiter le trafic réseau Modbus. Un attaquant peut provoquer le plantage de l'application en envoyant u…
7.5 ÉLEVÉE
CVE-2016-10507Integer overflow vulnerability in the bmp24toimage function in convertbmp.c in OpenJPEG before 2.2.0 allows remote attackers to cause a denial of service (heap-based buffer over-re…
6.5 MOYENNE
CVE-2016-10506Division-by-zero vulnerabilities in the functions opj_pi_next_cprl, opj_pi_next_pcrl, and opj_pi_next_rpcl in pi.c in OpenJPEG before 2.2.0 allow remote attackers to cause a denial…
6.5 MOYENNE
CVE-2016-10505NULL pointer dereference vulnerabilities in the imagetopnm function in convert.c, sycc444_to_rgb function in color.c, color_esycc_to_rgb function in color.c, and sycc422_to_rgb fun…
6.5 MOYENNE
CVE-2016-10504Heap-based buffer overflow vulnerability in the opj_mqc_byteout function in mqc.c in OpenJPEG before 2.2.0 allows remote attackers to cause a denial of service (application crash) …
6.5 MOYENNE
CVE-2017-13763Les contrôleurs réseau ONOS, versions 1.8.0 à 1.10.0, sont vulnérables à une attaque par déni de service car ils ne limitent pas la taille des charges utiles de données entrantes. …
7.5 ÉLEVÉE
CVE-2017-13762ONOS versions 1.8.0, 1.9.0, and 1.10.0 are vulnerable to XSS.
6.1 MOYENNE
CVE-2017-13760In The Sleuth Kit (TSK) 4.4.2, fls hangs on a corrupt exfat image in tsk_img_read() in tsk/img/img_io.c in libtskimg.a.
5.5 MOYENNE
CVE-2017-13758In ImageMagick 7.0.6-10, there is a heap-based buffer overflow in the TracePoint() function in MagickCore/draw.c.
6.5 MOYENNE
CVE-2017-13757The Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29, does not validate the PLT section size, which allows remote attackers to cause a denial …
5.5 MOYENNE
CVE-2017-13756In The Sleuth Kit (TSK) 4.4.2, opening a crafted disk image triggers infinite recursion in dos_load_ext_table() in tsk/vs/dos.c in libtskvs.a, as demonstrated by mmls.
5.5 MOYENNE
CVE-2017-13755In The Sleuth Kit (TSK) 4.4.2, opening a crafted ISO 9660 image triggers an out-of-bounds read in iso9660_proc_dir() in tsk/fs/iso9660_dent.c in libtskfs.a, as demonstrated by fls.
5.5 MOYENNE
CVE-2017-0379Les versions de Libgcrypt antérieures à la 1.8.1 sont vulnérables à une attaque par canal auxiliaire lors de l'utilisation de Curve25519. Un attaquant distant et non authentifié po…
7.5 ÉLEVÉE
CVE-2017-1535IBM Cognos Analytics 11.0 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functio…
5.4 MOYENNE