PUBLIÉES EN
août 2017
1 564 CVE, des plus récentes aux plus anciennes.
CVE-2017-1489IBM Security Access Manager 6.1, 7.0, 8.0, and 9.0 e-community configurations may be affected by a redirect vulnerability. ECSSO Master Authentication can redirect to a server not …
6.1 MOYENNE
CVE-2017-1376Les systèmes utilisant la VM IBM J9 sont affectés par une faille dans le vérificateur de classes qui permet à du code non approuvé de contourner le gestionnaire de sécurité. Un att…
9.8 CRITIQUE
CVE-2017-13715Les noyaux Linux antérieurs à la version 4.3 sont affectés par une faille dans la manière dont le système traite les paquets réseau MPLS. Un attaquant distant peut envoyer un seul …
9.8 CRITIQUE
CVE-2017-1110IBM Curam Social Program Management 6.0, 6.1, 6.2, and 7.0 contains an unspecified vulnerability that could allow an authenticated user to view the incidents of a higher privileged…
6.5 MOYENNE
CVE-2017-10844baserCMS (versions 3.0.14 et 4.0.5 ou antérieures) est susceptible de permettre l'exécution de code à distance, ce qui permet à un attaquant d'exécuter des commandes PHP arbitraire…
8.8 ÉLEVÉE
CVE-2017-10843Les versions 4.0.5 et 3.0.14 (ou antérieures) de baserCMS sont sujettes à un problème où le formulaire de courrier ne valide pas correctement les champs de fichier. Un attaquant di…
7.5 ÉLEVÉE
CVE-2017-10842baserCMS (versions 3.0.14, 4.0.5 ou antérieures) est affecté par une faille qui permet à un attaquant d'envoyer des commandes SQL malveillantes à la base de données. Un attaquant p…
9.8 CRITIQUE
CVE-2017-10841Directory traversal vulnerability in WebCalendar 1.2.7 and earlier allows authenticated attackers to read arbitrary files via unspecified vectors.
4.9 MOYENNE
CVE-2017-10840Cross-site scripting vulnerability in WebCalendar 1.2.7 and earlier allows an attacker to inject arbitrary web script or HTML via unspecified vectors.
6.1 MOYENNE
CVE-2017-10839Les versions de SEO Panel antérieures à la 3.11.0 sont vulnérables aux injections SQL. Un attaquant disposant d'un compte utilisateur valide peut envoyer des requêtes réseau spécia…
8.8 ÉLEVÉE
CVE-2017-10838Cross-site scripting vulnerability in SEO Panel prior to version 3.11.0 allows an attacker to inject arbitrary web script or HTML via unspecified vectors.
6.1 MOYENNE
CVE-2017-10837Cross-site scripting vulnerability in BackupGuard prior to version 1.1.47 allows an attacker to inject arbitrary web script or HTML via unspecified vectors.
6.1 MOYENNE
CVE-2017-10836Les versions 1.1.21 et antérieures d'Optimal Guard sont vulnérables à une attaque par détournement de DLL (DLL hijacking). Un attaquant local peut obtenir des privilèges système co…
7.8 ÉLEVÉE
CVE-2017-10835Les utilisateurs de Dokodemo eye Smart HD (modèle SCR02HD) disposant de la version de firmware 1.0.3.1000 ou antérieure sont concernés. Un attaquant possédant des identifiants de c…
8.8 ÉLEVÉE
CVE-2017-10834Directory traversal vulnerability in "Dokodemo eye Smart HD" SCR02HD Firmware 1.0.3.1000 and earlier allows authenticated attackers to read arbitrary files via unspecified vectors.
6.5 MOYENNE
CVE-2017-10833La version 1.0.3.1000 et les versions antérieures du micrologiciel (firmware) du Dokodemo eye Smart HD (SCR02HD) contiennent une faille permettant à des attaquants distants de cont…
9.1 CRITIQUE
CVE-2017-10832Les appareils utilisant le micrologiciel Dokodemo eye Smart HD (SCR02HD) version 1.0.3.1000 ou antérieure sont susceptibles de subir une exécution de commande à distance. Un attaqu…
9.8 CRITIQUE
CVE-2017-10831La version 1.8 et les versions antérieures du logiciel CRCA User sont vulnérables à une attaque par détournement de DLL (DLL hijacking). Un attaquant peut obtenir des privilèges sy…
7.8 ÉLEVÉE
CVE-2017-10830Toutes les versions de l'outil Security Setup Tool sont affectées par une faille de chemin de recherche non approuvé (untrusted search path). Un attaquant local peut obtenir des pr…
7.8 ÉLEVÉE
CVE-2017-10828Les systèmes Windows utilisant toute version de l'outil Flets Install Tool publiée avant le 8 août 2017 sont susceptibles de subir une attaque par détournement de DLL (DLL hijackin…
7.8 ÉLEVÉE
CVE-2017-10827Les utilisateurs de Windows utilisant l'outil Flets Azukeru Auto Backup Tool (version 1.0.3.0 et versions antérieures) sont exposés à un risque d'attaque par élévation de privilège…
7.8 ÉLEVÉE
CVE-2017-10826Security Kinou Mihariban (v1.0.21 et versions antérieures) est susceptible de subir une attaque par détournement de DLL (DLL hijacking), car le logiciel recherche les fichiers néce…
7.8 ÉLEVÉE
CVE-2017-10812Le logiciel PC Photo Collection (version 4.0.2 et antérieures) est vulnérable à une attaque par détournement de DLL (DLL hijacking). Un attaquant peut obtenir des privilèges d'admi…
7.8 ÉLEVÉE
CVE-2016-9732IBM Curam Social Program Management 6.0, 6.1, 6.2 and 7.0 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI th…
5.4 MOYENNE
CVE-2016-2970IBM Sametime 8.5 and 9.0 meetings server may provide detailed information in an error message that may provide details about the application to possible attackers. IBM X-Force ID: …
4.3 MOYENNE
CVE-2015-0234Les logiciels utilisant la version 10.2.0 de la bibliothèque `pki-core` sont affectés par des failles dans la manière dont les fichiers temporaires sont créés. Un attaquant distant…
7.5 ÉLEVÉE
CVE-2014-8872Certains routeurs AVM FRITZ!Box ne vérifient pas correctement les signatures cryptographiques, ce qui permet à un attaquant d'installer des mises à jour de micrologiciel malveillan…
7.8 ÉLEVÉE
CVE-2014-8393Plusieurs applications graphiques de Corel, notamment CorelDRAW X7 et PaintShop Pro X7, sont vulnérables au détournement de DLL (DLL hijacking). Un attaquant disposant d'un accès u…
7.8 ÉLEVÉE
CVE-2017-13716The C++ symbol demangler routine in cplus-dem.c in libiberty, as distributed in GNU Binutils 2.29, allows remote attackers to cause a denial of service (excessive memory allocation…
5.5 MOYENNE
CVE-2015-8332Les versions de Huawei Video Content Management (VCM) antérieures à la V100R001C10SPC001 sont concernées. Un attaquant disposant d'un compte utilisateur standard peut envoyer un me…
8.8 ÉLEVÉE
CVE-2015-8300Les versions du connecteur Polycom BToE antérieures à la version 3.0.0 sont affectées par des permissions de fichiers non sécurisées sur l'exécutable du service principal. Un attaq…
7.8 ÉLEVÉE
CVE-2017-9979On the OSNEXUS QuantaStor v4 virtual appliance before 4.3.1, if the REST call invoked does not exist, an error will be triggered containing the invalid method previously invoked. T…
6.1 MOYENNE
CVE-2017-9978On the OSNEXUS QuantaStor v4 virtual appliance before 4.3.1, a flaw was found with the error message sent as a response for users that don't exist on the system. An attacker could …
5.3 MOYENNE
CVE-2017-6594Les implémentations de Heimdal Kerberos antérieures à la version 7.3 sont affectées par une faille dans la gestion de la validation du chemin de transit. Un attaquant distant et no…
7.5 ÉLEVÉE
CVE-2017-3735While parsing an IPAddressFamily extension in an X.509 certificate, it is possible to do a one-byte overread. This would result in an incorrect text display of the certificate. Thi…
5.3 MOYENNE
CVE-2017-13712Les versions de l'encodeur MP3 LAME jusqu'à la 3.99.5 sont vulnérables à un plantage entraînant un déni de service. Un attaquant peut déclencher cet incident en envoyant un fichier…
7.5 ÉLEVÉE
CVE-2017-12954The gig::Region::GetSampleFromWavePool function in gig.cpp in libgig 4.0.0 allows remote attackers to cause a denial of service (invalid memory read and application crash) via a cr…
6.5 MOYENNE
CVE-2017-12953The gig::Instrument::UpdateRegionKeyTable function in gig.cpp in libgig 4.0.0 allows remote attackers to cause a denial of service (invalid memory write and application crash) via …
6.5 MOYENNE
CVE-2017-12952The LoadString function in helper.h in libgig 4.0.0 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted gig file.
6.5 MOYENNE
CVE-2017-12951The gig::DimensionRegion::CreateVelocityTable function in gig.cpp in libgig 4.0.0 allows remote attackers to cause a denial of service (stack-based buffer over-read and application…
6.5 MOYENNE
CVE-2017-12950The gig::Region::Region function in gig.cpp in libgig 4.0.0 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted gig …
6.5 MOYENNE
CVE-2017-12925Double free vulnerability in DfFromLB in docfile.cxx in libfpx 1.3.1_p6 allows remote attackers to cause a denial of service via a crafted fpx image.
6.5 MOYENNE
CVE-2017-12924CDirVector::GetTable in dirfunc.hxx in libfpx 1.3.1_p6 allows remote attackers to cause a denial of service (divide-by-zero error) via a crafted fpx image.
6.5 MOYENNE
CVE-2017-12923OLEStream::WriteVT_LPSTR in olestrm.cpp in libfpx 1.3.1_p6 allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted fpx image.
6.5 MOYENNE
CVE-2017-12922wchar.c in libfpx 1.3.1_p6 allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted fpx image.
6.5 MOYENNE
CVE-2017-12921PFileFlashPixView::GetGlobalInfoProperty in f_fpxvw.cpp in libfpx 1.3.1_p6 allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted fpx image.
6.5 MOYENNE
CVE-2017-12920CDirectory::GetDirEntry in dir.cxx in libfpx 1.3.1_p6 allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted fpx image.
6.5 MOYENNE
CVE-2017-12919Heap-based buffer overflow in OLEStream::WriteVT_LPSTR in olestrm.cpp in libfpx 1.3.1_p6 allows remote attackers to cause a denial of service via a crafted fpx image.
6.5 MOYENNE
CVE-2017-12877Use-after-free vulnerability in the DestroyImage function in image.c in ImageMagick before 7.0.6-6 allows remote attackers to cause a denial of service via a crafted file.
6.5 MOYENNE
CVE-2017-12876Heap-based buffer overflow in enhance.c in ImageMagick before 7.0.6-6 allows remote attackers to cause a denial of service via a crafted file.
6.5 MOYENNE