PUBLIÉES EN

août 2017

1 564 CVE, des plus récentes aux plus anciennes.

← juillet 2017 septembre 2017 →

CVE-2017-7693Directory traversal vulnerability in viewer_script.jsp in Riverbed OPNET App Response Xpert (ARX) version 9.6.1 allows remote authenticated users to inject arbitrary commands to re… 6.5 MOYENNE

CVE-2017-12817Kaspersky Internet Security pour Android (version 11.12.4.1622) ne parvient pas à chiffrer certains fichiers de trace d'application. Un attaquant distant peut exploiter cette faill… 7.5 ÉLEVÉE

CVE-2017-12816Kaspersky Internet Security pour Android (version 11.12.4.1622) contient des composants internes insuffisamment sécurisés auxquels d'autres applications installées sur le même appa… 9.8 CRITIQUE

CVE-2017-9650Les versions 6.5 et antérieures d'ALC WebCTRL, i-Vu et SiteScan Web sont affectées par une faille de téléchargement de fichiers. Un attaquant disposant d'identifiants d'utilisateur… 7.8 ÉLEVÉE

CVE-2017-9644Les versions 6.5 et antérieures des logiciels WebCTRL, i-Vu et SiteScan Web d'Automated Logic Corporation sont concernées. Un utilisateur local disposant d'un accès de bas niveau p… 7.0 ÉLEVÉE

CVE-2017-9640A Path Traversal issue was discovered in Automated Logic Corporation (ALC) ALC WebCTRL, i-Vu, SiteScan Web prior to 6.5; ALC WebCTRL, SiteScan Web 6.1 and prior; ALC WebCTRL, i-Vu … 6.3 MOYENNE

CVE-2017-7934An Improper Authentication issue was discovered in OSIsoft PI Server 2017 PI Data Archive versions prior to 2017. PI Network Manager using older protocol versions contains a flaw t… 5.9 MOYENNE

CVE-2017-7930Les systèmes OSIsoft PI Server 2017 Data Archive sont affectés par des failles de protocole pouvant exposer des enregistrements de modifications en texte clair ou permettre à un at… 7.4 ÉLEVÉE

CVE-2017-7926Les versions d'OSIsoft PI Web API antérieures à la version 1.9.0 sont vulnérables aux falsifications de requêtes intersites (Cross-Site Request Forgery). Un attaquant peut inciter … 8.8 ÉLEVÉE

CVE-2017-12857Certains téléphones Polycom SoundStation IP, VVX et RealPresence Trio utilisant une version logicielle obsolète sont sensibles à une fuite de mémoire dans leur interface de gestion… 8.8 ÉLEVÉE

CVE-2017-12707Le MicroBrowser de SpiderControl SCADA (version 1.6.30.144 et versions antérieures) est susceptible de subir un dépassement de tampon basé sur la pile (stack-based buffer overflow)… 9.8 CRITIQUE

CVE-2017-12694Le serveur web SCADA SpiderControl est affecté par une faille qui permet à un attaquant de lire des fichiers système sensibles. En envoyant une requête GET spécialement conçue via … 7.5 ÉLEVÉE

CVE-2015-5701mktexlsr revision 36855, and before revision 36626 as packaged in texlive allows local users to write to arbitrary files via a symlink attack. NOTE: this vulnerability exists due … 6.1 MOYENNE

CVE-2015-5700mktexlsr revision 22855 through revision 36625 as packaged in texlive allows local users to write to arbitrary files via a symlink attack. 6.1 MOYENNE

CVE-2015-4181Les versions 2.1 à 2.5 de phpMyBackupPro sont affectées par une faille dans la manière dont le script `get_file.php` gère les chemins de fichiers. Un attaquant distant peut utilise… 7.5 ÉLEVÉE

CVE-2015-4180Les versions 2.1 à 2.4 de phpMyBackupPro sont affectées par une faille de traversée de répertoire dans le script `get_file.php`. Un attaquant peut lire n'importe quel fichier sur v… 7.5 ÉLEVÉE

CVE-2015-4017Les versions de Salt antérieures à la 2014.7.6 ne vérifient pas les certificats SSL lors de l'utilisation des modules Aliyun, Proxmox ou Splunk. Un attaquant disposant d'un accès r… 7.5 ÉLEVÉE

CVE-2015-3257Zend/Diactoros/Uri::filterPath in zend-diactoros before 1.0.4 does not properly sanitize path input, which allows remote attackers to perform cross-site scripting (XSS) or open red… 6.1 MOYENNE

CVE-2015-3211php-fpm allows local users to write to or create arbitrary files via a symlink attack. 5.5 MOYENNE

CVE-2015-3206Les applications utilisant la bibliothèque `python-kerberos` sont vulnérables car elles ne vérifient pas l'identité du Centre de Distribution de Clés (KDC) lors des vérifications d… 8.1 ÉLEVÉE

CVE-2015-1395Les versions de GNU patch antérieures à 2.7.3 prenant en charge le correctif de style Git sont affectées par une faille de traversée de répertoire. Un attaquant peut écraser n'impo… 7.5 ÉLEVÉE

CVE-2015-1325Les systèmes Ubuntu utilisant des versions affectées d'Apport sont sensibles à une condition de concurrence (race condition) qui permet à un utilisateur local d'écraser des fichier… 7.0 ÉLEVÉE

CVE-2015-1324Les anciennes versions de l'outil de rapport de plantage Apport sur Ubuntu sont affectées par une erreur de permissions lors de la gestion des vidages de mémoire (core dumps) prove… 7.8 ÉLEVÉE

CVE-2014-9637GNU patch 2.7.2 and earlier allows remote attackers to cause a denial of service (memory consumption and segmentation fault) via a crafted diff file. 5.5 MOYENNE

CVE-2014-9564CRLF injection vulnerability in IBM Flex System EN6131 40Gb Ethernet and IB6131 40Gb Infiniband Switch firmware before 3.4.1110 allows remote attackers to inject arbitrary HTTP hea… 6.1 MOYENNE

CVE-2014-7860The web/web_file/fb_publish.php script in D-Link DNS-320L before 1.04b12 and DNS-327L before 1.03b04 Build0119 does not authenticate requests, which allows remote attackers to obta… 5.3 MOYENNE

CVE-2014-7859Certains périphériques de stockage réseau D-Link (DNR-320L, DNS-320LW, DNR-322L, DNR-326 et DNS-327L) dont le micrologiciel n'est pas à jour sont vulnérables à un dépassement de ta… 9.8 CRITIQUE

CVE-2014-7858Les enregistreurs vidéo réseau D-Link DNR-326 sont affectés par une faille qui permet à un attaquant de contourner l'écran de connexion en fournissant simplement un cookie de nom d… 9.8 CRITIQUE

CVE-2014-7857Plusieurs modèles de serveurs de stockage en réseau (NAS) D-Link sont affectés par une faille de contournement d'authentification. Un attaquant ayant accès au réseau peut obtenir l… 9.8 CRITIQUE

CVE-2017-13697controllers/member/api.php in dayrui FineCms 5.0.11 has XSS related to the dirname variable. 6.1 MOYENNE

CVE-2017-12709A Use of Hard-Coded Credentials issue was discovered in MRD-305-DIN versions older than 1.7.5.0, and MRD-315, MRD-355, MRD-455 versions older than 1.7.5.0. The device utilizes hard… 5.3 MOYENNE

CVE-2017-12703Les appareils Westermo MRD-305-DIN, MRD-315, MRD-355 et MRD-455 sont affectés par une faille qui permet à un attaquant d'effectuer des actions non autorisées sur l'appareil. En inc… 8.8 ÉLEVÉE

CVE-2016-5816Certaines versions des appareils MRD-305-DIN, MRD-315, MRD-355 et MRD-455 utilisent les mêmes clés privées codées en dur pour toutes les installations. Un attaquant ayant un accès … 7.5 ÉLEVÉE

CVE-2017-13695The acpi_ns_evaluate() function in drivers/acpi/acpica/nseval.c in the Linux kernel through 4.12.9 does not flush the operand cache and causes a kernel stack dump, which allows loc… 5.5 MOYENNE

CVE-2017-13694The acpi_ps_complete_final_op() function in drivers/acpi/acpica/psobject.c in the Linux kernel through 4.12.9 does not flush the node and node_ext caches and causes a kernel stack … 5.5 MOYENNE

CVE-2017-13693The acpi_ds_create_operands() function in drivers/acpi/acpica/dsutils.c in the Linux kernel through 4.12.9 does not flush the operand cache and causes a kernel stack dump, which al… 5.5 MOYENNE

CVE-2017-13692Les versions 5.5.31 et antérieures de HTML Tidy sont susceptibles de planter lors du traitement de certains caractères invalides. Un attaquant peut provoquer une erreur de segmenta… 7.5 ÉLEVÉE

CVE-2017-13686Les versions 4.13-rc1 à 4.13-rc6 du noyau Linux sont affectées par une erreur de gestion de la mémoire dans le code de routage IPv4. Un utilisateur local disposant d'un accès compt… 7.8 ÉLEVÉE

CVE-2015-8355Les installations Bitrix utilisant le module `orion.extfeedbackform` (version 2.1.2 ou antérieure) sont vulnérables à l'injection SQL via certains paramètres de formulaire. Un atta… 8.8 ÉLEVÉE

CVE-2015-8352La version 1.5.4 de Zen Cart est affectée par une faille dans son fichier `ajax.php` qui permet à des attaquants distants de lire ou d'exécuter des fichiers internes du système. Un… 9.8 CRITIQUE

CVE-2015-4699Cross-site scripting (XSS) vulnerability in the Splash Portal in Cloud4Wi before 5.9.7 allows remote attackers to inject arbitrary web script or HTML via the recoveryMessage parame… 6.1 MOYENNE

CVE-2015-8308Les gestionnaires d'affichage LXDM version 0.5.1 et antérieures ne sécurisent pas correctement les sessions du serveur X. Un utilisateur local disposant d'un compte standard peut c… 7.8 ÉLEVÉE

CVE-2015-7896LibQJpeg in the Samsung Galaxy S6 before the October 2015 MR allows remote attackers to cause a denial of service (memory corruption and SIGSEGV) via a crafted image file. 6.5 MOYENNE

CVE-2015-7516Les versions d'ONOS antérieures à la 1.5.0 sont affectées lors de l'utilisation de l'application ifwd. Un attaquant distant non authentifié peut provoquer le plantage du système et… 7.5 ÉLEVÉE

CVE-2015-7259Les modems ZTE ZXV10 W300 (versions V2.1.0f et V2.1.0h) permettent d'associer un seul compte utilisateur à plusieurs combinaisons valides de noms d'utilisateur et de mots de passe.… 8.8 ÉLEVÉE

CVE-2015-7258Les modems ZTE ADSL ZXV10 W300 (versions V2.1.0f et V2.1.0h) permettent à un attaquant de visualiser les mots de passe des utilisateurs en texte clair via une connexion Telnet. Cel… 8.8 ÉLEVÉE

CVE-2015-7257Les modems ZTE ADSL ZXV10 W300 (versions W300V2.1.0f et W300V2.1.0h) permettent à un utilisateur disposant d'identifiants standards, sans privilèges d'administrateur, de réinitiali… 7.5 ÉLEVÉE

CVE-2015-5293Red Hat Enterprise Virtualization Manager 3.6 and earlier gives valid SLAAC IPv6 addresses to interfaces when "boot protocol" is set to None, which might allow remote attackers to … 5.9 MOYENNE

CVE-2015-5146ntpd in ntp before 4.2.8p3 with remote configuration enabled allows remote authenticated users with knowledge of the configuration password and access to a computer entrusted to pe… 5.3 MOYENNE

CVE-2015-1801Les appareils Samsung Galaxy S4 (GT-I9500) utilisant le noyau 3.4 ou une version antérieure sont affectés par une faille dans le pilote d'affichage externe. Un attaquant distant pe… 9.8 CRITIQUE