PUBLIÉES EN

août 2017

1 564 CVE, des plus récentes aux plus anciennes.

← juillet 2017 septembre 2017 →

CVE-2017-12840Les systèmes Windows utilisant le client DESLock+ en version 4.8.16 ou antérieure sont affectés par une faille de corruption de mémoire dans un pilote de noyau intégré. Un utilisat… 7.8 ÉLEVÉE

CVE-2017-12077Uncontrolled Resource Consumption vulnerability in SYNO.Core.PortForwarding.Rules in Synology Router Manager (SRM) before 1.1.4-6509 allows remote authenticated attacker to exhaust… 4.9 MOYENNE

CVE-2017-12076Uncontrolled Resource Consumption vulnerability in SYNO.Core.PortForwarding.Rules in Synology DiskStation (DSM) before 6.1.1-15088 allows remote authenticated attacker to exhaust t… 4.9 MOYENNE

CVE-2015-1600Les modules d'intérieur Netatmo utilisant le micrologiciel 100 ou une version antérieure sont sensibles à une faille qui entraîne la fuite d'informations système confidentielles. U… 7.5 ÉLEVÉE

CVE-2015-1554La version 1.33-2 de Kgb-bot est sensible à un plantage à distance entraînant un déni de service complet. Un attaquant non authentifié peut provoquer ce plantage via le réseau, san… 7.5 ÉLEVÉE

CVE-2015-0233Multiple insecure Temporary File vulnerabilities in 389 Administration Server before 1.1.38. 4.2 MOYENNE

CVE-2014-8163Directory traversal vulnerability in the XMLRPC interface in Red Hat Satellite 5. 6.5 MOYENNE

CVE-2013-7430Cross-site scripting (XSS) vulnerability in the Googlemaps plugin before 3.1 for Joomla! allows remote attackers to inject arbitrary web script or HTML via the xmlns parameter. 6.1 MOYENNE

CVE-2017-8380La version 2.9.0 de Qemu est affectée par une faille de corruption de mémoire dans son contrôleur de stockage virtuel. Un attaquant distant peut exploiter cette vulnérabilité pour … 9.8 CRITIQUE

CVE-2016-7030Les installations FreeIPA sont affectées car la politique de mots de passe par défaut verrouille les comptes après cinq tentatives de connexion infructueuses. Un attaquant distant … 7.5 ÉLEVÉE

CVE-2016-0634Les versions 4.3 et antérieures de Bash sont concernées si elles sont configurées pour développer le nom d'hôte dans l'invite de commande du shell. Un attaquant disposant d'identif… 7.5 ÉLEVÉE

CVE-2015-3976Cross-site scripting (XSS) vulnerability in GE Multilink ML810/3000/3100 series switch 5.2.0 and earlier, and GE Multilink ML800/1200/1600/2400 4.2.1 and earlier. 5.4 MOYENNE

CVE-2015-2046Cross-site scripting (XSS) vulnerability in MantisBT 1.2.13 and later before 1.2.20. 6.1 MOYENNE

CVE-2015-1876La version 3.2.4.1 d'ES File Explorer est affectée par une faille de traversée de répertoire. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérab… 7.5 ÉLEVÉE

CVE-2015-1445Les versions antérieures du paquet `httpd` de fli4l sont vulnérables à l'injection d'en-têtes HTTP. Un attaquant disposant de privilèges administratifs de haut niveau peut envoyer … 7.2 ÉLEVÉE

CVE-2015-1443Le paquet du serveur web httpd dans fli4l (versions antérieures à 3.10.1 et 4.0) contient une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur votre serve… 8.8 ÉLEVÉE

CVE-2015-1430Le logiciel de surveillance Xymon, version 4.3.17-1, est affecté par un dépassement de tampon (buffer overflow). Un attaquant distant peut exploiter cette faille pour exécuter du c… 9.8 CRITIQUE

CVE-2015-1401Les installations TYPO3 utilisant la version 2.0.0 de l'extension « LDAP / SSO Authentication » sont vulnérables à un contournement de l'authentification. Un attaquant distant peut… 9.8 CRITIQUE

CVE-2015-1386Unshield 1.0 est affecté par une faille de traversée de répertoire qui permet à un attaquant distant de lire des fichiers sensibles du système de fichiers du serveur. Comme cela ne… 7.5 ÉLEVÉE

CVE-2015-1199Le serveur `ppmd` (version 10.1-5) est susceptible d'une faille de traversée de répertoire qui permet à un attaquant distant de lire des fichiers arbitraires sur le système hôte. C… 7.5 ÉLEVÉE

CVE-2015-1198La version 0.999p+dfsg-5 et les versions antérieures du logiciel `ha` sont vulnérables à une traversée de répertoire (directory traversal), permettant à un attaquant distant de lir… 7.5 ÉLEVÉE

CVE-2015-1177Cross-site scripting (XSS) vulnerability in Exponent CMS 2.3.2. 6.1 MOYENNE

CVE-2015-0974Le ZTE Datacard MF19 (version 0V1.0.0B04) est affecté par une faille dans sa manière de rechercher les fichiers système. Un utilisateur disposant déjà d'un accès local à l'appareil… 7.8 ÉLEVÉE

CVE-2015-0928Les systèmes utilisant l'analyseur HTTP libhtp (version 0.5.15) sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant distant non authentifié peut prov… 7.5 ÉLEVÉE

CVE-2015-0210wpa_supplicant 2.0-16 does not properly check certificate subject name, which allows remote attackers to cause a man-in-the-middle attack. 5.9 MOYENNE

CVE-2015-0114IBM i Access for Windows (versions 6.1 et 7.1) ainsi qu'IBM V5R4 sont affectés par une faille de corruption de mémoire. Un utilisateur authentifié disposant d'un accès local au sys… 7.8 ÉLEVÉE

CVE-2015-0101Cross-site scripting (XSS) vulnerability in IBM Business Process Manager Standard 7.5.x before 7.5, 8.0.x before 8.0.1, 8.5.x before 8.5.5; IBM Business Process Manager Express 7.5… 6.1 MOYENNE

CVE-2014-9558SmartCMS v.2 est affecté par des failles qui permettent à un attaquant d'injecter des commandes SQL malveillantes dans la base de données. Un attaquant distant peut utiliser cela p… 9.8 CRITIQUE

CVE-2014-9557Multiple cross-site scripting (XSS) vulnerabilities in SmartCMS v.2. 6.1 MOYENNE

CVE-2014-9514Cross-site scripting (XSS) vulnerability in BMC Footprints Service Core 11.5. 6.1 MOYENNE

CVE-2014-9513La version 0.1.3-2 de xbindkeys-config est affectée par une faille liée à la gestion non sécurisée des fichiers temporaires. Un attaquant distant peut exploiter cette vulnérabilité… 9.8 CRITIQUE

CVE-2014-9483Emacs 24.4 est affecté par une faille qui permet à un attaquant distant de contourner les restrictions de sécurité et de lire des informations sensibles. Un attaquant peut déclench… 7.5 ÉLEVÉE

CVE-2014-9469Cross-site scripting (XSS) vulnerability in vBulletin 3.5.4, 3.6.0, 3.6.7, 3.8.7, 4.2.2, 5.0.5, and 5.1.3. 6.1 MOYENNE

CVE-2014-9312Photo Gallery 1.2.5 permet aux utilisateurs enregistrés de télécharger des fichiers sans restriction sur le serveur. Un attaquant disposant d'un compte basique peut télécharger un … 8.8 ÉLEVÉE

CVE-2014-8900Les versions 6.1.1.1, 6.1.0.7, 6.0.1.6 (et versions antérieures) d'IBM UrbanCode Release sont vulnérables à une attaque de type cross-site request forgery (CSRF). Un attaquant dist… 8.8 ÉLEVÉE

CVE-2014-8871Les versions 5.3.0.1 et antérieures du logiciel SAP hybris Commerce sont vulnérables à une faille de traversée de répertoire (directory traversal). Un attaquant distant non authent… 7.5 ÉLEVÉE

CVE-2014-8753Multiple cross-site scripting (XSS) vulnerabilities in Cit-e-Net Cit-e-Access 6. 6.1 MOYENNE

CVE-2014-8428La version 5.0.0.015 du Barracuda Load Balancer contient une clé SSH codée en dur qui est commune à toutes les installations. Un attaquant ayant un accès réseau à l'appareil peut u… 9.8 CRITIQUE

CVE-2014-8426Les répartiteurs de charge Barracuda exécutant la version 5.0.0.015 contiennent des identifiants administratifs codés en dur. Un attaquant ayant un accès réseau à l'appareil peut u… 9.8 CRITIQUE

CVE-2014-8168Red Hat Satellite 6 allows local users to access mongod and delete pulp_database. 6.1 MOYENNE

CVE-2014-5302ManageEngine ServiceDesk Plus, AssetExplorer, SupportCenter et IT360 sont affectés par une faille de traversée de répertoire. Un attaquant disposant d'un compte utilisateur avec de… 8.8 ÉLEVÉE

CVE-2014-5301ManageEngine ServiceDesk Plus, AssetExplorer, SupportCenter et IT360 sont affectés par une faille de traversée de répertoire. Un attaquant disposant d'identifiants d'utilisateur ba… 8.8 ÉLEVÉE

CVE-2014-4925Cross-site scripting (XSS) vulnerability in Good for Enterprise for Android 2.8.0.398 and 1.9.0.40. 6.1 MOYENNE

CVE-2014-0141Cross-site scripting (XSS) vulnerability in Red Hat Satellite 6.0.3. 6.1 MOYENNE

CVE-2013-0870Les versions 1.1.4 et antérieures de FFmpeg sont affectées par une erreur de gestion de la mémoire lors du décodage de trames vidéo VP3. Un attaquant distant non authentifié peut e… 9.8 CRITIQUE

CVE-2012-2805La version 0.10 de FFMPEG est sensible à un plantage entraînant un déni de service. Un attaquant distant peut déclencher cet incident en envoyant un fichier ou un flux spécifiqueme… 7.5 ÉLEVÉE

CVE-2017-13710GNU Binutils 2.29 est affecté via sa bibliothèque Binary File Descriptor (BFD). Un attaquant peut provoquer le plantage de toute application utilisant cette bibliothèque en fournis… 7.5 ÉLEVÉE

CVE-2017-13709Les versions du simulateur de vol FlightGear antérieures à la 2017.3.1 sont vulnérables à une faille qui permet à un attaquant d'écraser des fichiers arbitraires sur le système hôt… 7.5 ÉLEVÉE

CVE-2017-13707Replibit Backup Manager (versions antérieures au 04.08.2017) présente un défaut de configuration qui permet à un attaquant distant d'obtenir un accès root complet au serveur. En ex… 9.8 CRITIQUE

CVE-2017-12595Les versions 6.0.0 et 7.0.b1 de QPDF sont susceptibles de planter ou de provoquer une instabilité du système lors du traitement de fichiers PDF spécialement conçus avec des structu… 7.8 ÉLEVÉE