PUBLIÉES EN
août 2017
1 564 CVE, des plus récentes aux plus anciennes.
CVE-2015-1800Ce problème affecte le pilote `samsung_extdisp` du noyau du Samsung Galaxy S4 (GT-I9500). Un attaquant peut voler à distance des informations sensibles depuis la mémoire de l'appar…
7.5 ÉLEVÉE
CVE-2014-4616Array index error in the scanstring function in the _json module in Python 2.7 through 3.5 and simplejson before 2.6.1 allows context-dependent attackers to read arbitrary process …
5.9 MOYENNE
CVE-2017-9555Cross-site scripting (XSS) vulnerability in PixlrEditorHandler.php in Synology Photo Station before 6.7.0-3414 allows remote attackers to inject arbitrary web script or HTML via th…
5.4 MOYENNE
CVE-2017-13671app/View/Helper/CommandHelper.php in MISP before 2.4.79 has persistent XSS via comments. It only impacts the users of the same instance because the comment field is not part of the…
6.1 MOYENNE
CVE-2017-12879Cross-site scripting (XSS-STORED) vulnerability in the DEVICES OR SENSORS functionality in Paessler PRTG Network Monitor before 17.3.33.2654 allows authenticated remote attackers t…
5.4 MOYENNE
CVE-2017-9511Les instances Atlassian Fisheye et Crucible s'exécutant sur Windows sont sensibles à une faille de traversée de répertoire (path traversal). Un attaquant distant non authentifié pe…
7.5 ÉLEVÉE
CVE-2017-12074Directory traversal vulnerability in the SYNO.DNSServer.Zone.MasterZoneConf in Synology DNS Server before 2.2.1-3042 allows remote authenticated attackers to write arbitrary files …
6.5 MOYENNE
CVE-2017-9512Les versions d'Atlassian Fisheye et Crucible antérieures à la 4.4.1 sont affectées par l'absence d'une vérification des permissions sur une ressource de données spécifique. Un atta…
7.5 ÉLEVÉE
CVE-2017-9510The repository changelog resource in Atlassian Fisheye before version 4.4.1 allows remote attackers to inject arbitrary HTML or JavaScript via a cross site scripting (XSS) vulnerab…
5.4 MOYENNE
CVE-2017-9509The review file upload resource in Atlassian Crucible before version 4.4.1 allows remote attackers to inject arbitrary HTML or JavaScript via a cross site scripting (XSS) vulnerabi…
5.4 MOYENNE
CVE-2017-9508Various resources in Atlassian Fisheye and Crucible before version 4.4.1 allow remote attackers to inject arbitrary HTML or JavaScript via a cross site scripting (XSS) vulnerabilit…
5.4 MOYENNE
CVE-2017-9507The review dashboard resource in Atlassian Crucible from version 4.1.0 before version 4.4.1 allows remote attackers to inject arbitrary HTML or JavaScript via a cross site scriptin…
5.4 MOYENNE
CVE-2017-13669NexusPHP (version 1.5.beta5.20120707) est affecté par une faille d'injection SQL dans le composant `staffbox.php`. Un attaquant non authentifié disposant d'un accès réseau peut exp…
9.8 CRITIQUE
CVE-2017-12679NexusPHP (version 1.5.beta5.20120707) est vulnérable à une faille d'injection SQL via le fichier `cheaterbox.php`. Un attaquant peut exploiter cette vulnérabilité pour lire des inf…
9.8 CRITIQUE
CVE-2017-11424Les applications utilisant PyJWT en version 1.5.0 ou antérieure et employant des clés publiques encodées en PEM PKCS1 sont vulnérables à une attaque par confusion de clés. Un attaq…
7.5 ÉLEVÉE
CVE-2017-12836Les utilisateurs de CVS 1.12.x utilisant SSH pour des dépôts distants sont concernés. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient à vous inciter à…
7.5 ÉLEVÉE
CVE-2017-12137Les utilisateurs de l'hyperviseur Xen sur les systèmes x86 sont concernés s'ils exécutent des machines invitées paravirtualisées (PV). Un utilisateur local disposant d'un accès de …
8.8 ÉLEVÉE
CVE-2017-12136Les versions 4.6 à 4.9 des hyperviseurs Xen sont affectées par une condition de concurrence (race condition) dans la gestion de la mémoire des tables d'octroi (grant tables). Un at…
7.8 ÉLEVÉE
CVE-2017-12135Les machines virtuelles s'exécutant sur l'hyperviseur Xen sont affectées par cette faille. Un utilisateur déjà connecté à un système d'exploitation invité peut l'exploiter pour fai…
8.8 ÉLEVÉE
CVE-2017-12134Les machines virtuelles utilisant l'hyperviseur Xen sont affectées par une faille dans la manière dont les entrées/sorties (IO) de blocs sont fusionnées. Un utilisateur local dispo…
8.8 ÉLEVÉE
CVE-2017-13666An integer underflow vulnerability exists in pixel-a.asm, the x86 assembly code for planeClipAndMax() in MulticoreWare x265 through 2.5, as used in libbpg and other products. A sma…
5.5 MOYENNE
CVE-2017-13658In ImageMagick before 6.9.9-3 and 7.x before 7.0.6-3, there is a missing NULL check in the ReadMATImage function in coders/mat.c, leading to a denial of service (assertion failure …
6.5 MOYENNE
CVE-2017-0805Les appareils Android utilisant les versions 4.4.4 à 7.1.2 sont concernés par une faille dans le framework multimédia. Un attaquant peut prendre le contrôle total du système et acc…
7.8 ÉLEVÉE
CVE-2017-13649UnrealIRCd 4.0.13 and earlier creates a PID file after dropping privileges to a non-root account, which might allow local users to kill arbitrary processes by leveraging access to …
5.5 MOYENNE
CVE-2017-13648In GraphicsMagick 1.3.26, a memory leak vulnerability was found in the function ReadMATImage in coders/mat.c.
6.5 MOYENNE
CVE-2017-12847Nagios Core before 4.3.3 creates a nagios.lock PID file after dropping privileges to a non-root account, which might allow local users to kill arbitrary processes by leveraging acc…
6.3 MOYENNE
CVE-2017-9506The IconUriServlet of the Atlassian OAuth Plugin from version 1.3.0 before version 1.9.12 and from version 2.0.0 before version 2.0.4 allows remote attackers to access the content …
6.1 MOYENNE
CVE-2017-13147La version 1.3.26 de GraphicsMagick est affectée lors du traitement de fichiers image MNG spécialement conçus. Un attaquant peut déclencher une erreur d'allocation de mémoire, ce q…
8.8 ÉLEVÉE
CVE-2017-11357Les applications web utilisant Progress Telerik UI pour ASP.NET AJAX (versions antérieures à R2 2017 SP2) sont vulnérables au téléchargement de fichiers non restreints via le compo…
KEV
9.8 CRITIQUE
CVE-2017-11317Les applications web utilisant le framework Telerik UI pour ASP.NET AJAX (versions antérieures à R1 2017 ou R2 2017 SP2) sont vulnérables à cette faille. Un attaquant peut contourn…
KEV
9.8 CRITIQUE
CVE-2017-12971Cross-site scripting (XSS) vulnerability in Apache2Triad 1.5.4 allows remote attackers to inject arbitrary web script or HTML via the account parameter to phpsftpd/users.php.
6.1 MOYENNE
CVE-2017-12970La version 1.5.4 d'Apache2Triad est affectée par une faille qui permet à un attaquant distant d'inciter un administrateur connecté à ajouter ou supprimer des comptes d'utilisateurs…
8.8 ÉLEVÉE
CVE-2017-12965La version 1.5.4 d'Apache2Triad est affectée par une faille qui permet à un attaquant distant de détourner des sessions web actives en manipulant le paramètre PHPSESSID. En cas de …
9.8 CRITIQUE
CVE-2017-12809QEMU (aka Quick Emulator), when built with the IDE disk and CD/DVD-ROM Emulator support, allows local guest OS privileged users to cause a denial of service (NULL pointer dereferen…
6.5 MOYENNE
CVE-2017-11159Les systèmes Windows exécutant Synology Photo Station Uploader (version 1.4.2-084 ou antérieure) sont vulnérables au détournement de DLL (DLL hijacking). Un utilisateur local dispo…
7.8 ÉLEVÉE
CVE-2015-5224Les systèmes utilisant le package `login-utils` de `util-linux` sont affectés par une faille dans la manière dont les fichiers temporaires sont nommés. Un attaquant distant et non …
9.8 CRITIQUE
CVE-2017-13138DOM based Cross-site scripting (XSS) vulnerability in the Bridge theme before 11.2 for WordPress allows remote attackers to inject arbitrary JavaScript.
6.1 MOYENNE
CVE-2017-13137Les sites WordPress utilisant la version 1.0.5 de l'extension FormCraft Basic sont vulnérables à une faille d'injection SQL lors du processus de soumission de formulaire. Un attaqu…
9.8 CRITIQUE
CVE-2017-12904Les lecteurs de flux RSS Newsbeuter (versions 0.7 à 2.9) sont affectés par une faille dans la manière dont la fonction de mise en favoris gère certains caractères spécifiques. Un a…
8.8 ÉLEVÉE
CVE-2017-12858Les applications et bibliothèques qui utilisent `libzip` pour gérer les archives ZIP sont touchées par une faille de corruption de mémoire. Un attaquant distant et non authentifié …
9.8 CRITIQUE
CVE-2017-12844Cross-site scripting (XSS) vulnerability in the admin panel in IceWarp Mail Server 10.4.4 allows remote authenticated domain administrators to inject arbitrary web script or HTML v…
4.8 MOYENNE
CVE-2017-12791Les serveurs Salt masters de SaltStack antérieurs à la version 2017.7.1 sont vulnérables à une faille de traversée de répertoire lors du processus d'identification des minions. Un …
9.8 CRITIQUE
CVE-2017-11610Les gestionnaires de processus Supervisor versions antérieures à 3.0.1, 3.1.4, 3.2.4 et 3.3.3 sont vulnérables à l'exécution de commandes à distance. Un attaquant disposant d'ident…
8.8 ÉLEVÉE
CVE-2017-13146Les installations d'ImageMagick traitant des fichiers image MAT sont affectées par une fuite de mémoire. Un attaquant distant non authentifié peut faire planter le système ou poten…
8.8 ÉLEVÉE
CVE-2017-13145In ImageMagick before 6.9.8-8 and 7.x before 7.0.5-9, the ReadJP2Image function in coders/jp2.c does not properly validate the channel geometry, leading to a crash.
6.5 MOYENNE
CVE-2017-13144In ImageMagick before 6.9.7-10, there is a crash (rather than a "width or height exceeds limit" error report) if the image dimensions are too large, as demonstrated by use of the m…
6.5 MOYENNE
CVE-2017-13143Les versions d'ImageMagick antérieures à 6.9.7-6 et 7.0.4-6 sont affectées par une fuite de mémoire lors du traitement de fichiers image MAT. Un attaquant distant peut exploiter ce…
7.5 ÉLEVÉE
CVE-2017-13142In ImageMagick before 6.9.9-0 and 7.x before 7.0.6-1, a crafted PNG file could trigger a crash because there was an insufficient check for short files.
6.5 MOYENNE
CVE-2017-13141In ImageMagick before 6.9.9-4 and 7.x before 7.0.6-4, a crafted file could trigger a memory leak in ReadOnePNGImage in coders/png.c.
6.5 MOYENNE
CVE-2017-13140In ImageMagick before 6.9.9-1 and 7.x before 7.0.6-2, the ReadOnePNGImage function in coders/png.c allows remote attackers to cause a denial of service (application hang in LockSem…
6.5 MOYENNE