PUBLIÉES EN

août 2017

1 564 CVE, des plus récentes aux plus anciennes.

← juillet 2017 septembre 2017 →

CVE-2017-13139Les installations d'ImageMagick traitant des fichiers image MNG sont sensibles à une erreur de lecture hors limites. Un attaquant distant peut exploiter cette faille en envoyant un… 9.8 CRITIQUE

CVE-2017-13134In ImageMagick 7.0.6-6 and GraphicsMagick 1.3.26, a heap-based buffer over-read was found in the function SFWScan in coders/sfw.c, which allows attackers to cause a denial of servi… 6.5 MOYENNE

CVE-2017-13133In ImageMagick 7.0.6-8, the load_level function in coders/xcf.c lacks offset validation, which allows attackers to cause a denial of service (load_tile memory exhaustion) via a cra… 6.5 MOYENNE

CVE-2017-13132In ImageMagick 7.0.6-8, the WritePDFImage function in coders/pdf.c operates on an incorrect data structure in the "dump uncompressed PseudoColor packets" step, which allows attacke… 6.5 MOYENNE

CVE-2017-13131In ImageMagick 7.0.6-8, a memory leak vulnerability was found in the function ReadMIFFImage in coders/miff.c, which allows attackers to cause a denial of service (memory consumptio… 6.5 MOYENNE

CVE-2017-13130Les installations de BMC Patrol sont affectées par une faille dans l'utilitaire `mcmnm`. Un utilisateur local disposant d'un accès via un compte standard peut obtenir les privilège… 7.8 ÉLEVÉE

CVE-2017-1422IBM MaaS360 DTM all versions up to 3.81 does not perform proper verification for user rights of certain applications which could disclose sensitive information. IBM X-Force ID: 127… 3.3 FAIBLE

CVE-2017-5208Les systèmes utilisant le programme `wrestool` du paquet `icoutils` dans des versions antérieures à la 0.31.1 sont concernés. Un attaquant peut provoquer le plantage de l'applicati… 8.8 ÉLEVÉE

CVE-2016-6311Get requests in JBoss Enterprise Application Platform (EAP) 7 disclose internal IP addresses to remote attackers. 5.3 MOYENNE

CVE-2016-6310oVirt Engine discloses the ENGINE_HTTPS_PKI_TRUST_STORE_PASSWORD in /var/log/ovirt-engine/engine.log file in RHEV before 4.0. 5.5 MOYENNE

CVE-2016-4460Les versions 0.6c à 0.8b d'Apache Pony Mail sont sujettes à une faille qui permet à un attaquant de contourner entièrement le processus de connexion. Un attaquant distant peut obte… 9.8 CRITIQUE

CVE-2016-2102HAProxy statistics in openstack-tripleo-image-elements are non-authenticated over the network. 5.3 MOYENNE

CVE-2015-6473Certains contrôleurs WAGO IO 750-849 et 750-881 ne disposent pas de séparation des privilèges, ce qui signifie qu'il n'y a aucune frontière entre les permissions restreintes et adm… 9.8 CRITIQUE

CVE-2015-6472Les contrôleurs d'E/S WAGO (modèles 750-849, 750-881 et 758-870) sont affectés par une gestion faible des identifiants permettant un accès non autorisé. Un attaquant ayant accès au… 9.8 CRITIQUE

CVE-2015-5258Les applications utilisant le framework Spring Social (versions antérieures à 1.1.3) sont vulnérables aux falsifications de requêtes intersites (CSRF). Un attaquant peut inciter un… 8.8 ÉLEVÉE

CVE-2017-12787Les appareils NoviSwitch utilisant le logiciel NoviWare (jusqu'à la version NW400.2.6) sont concernés si un bogue lors de la modification des ACL expose accidentellement un démon d… 9.8 CRITIQUE

CVE-2017-12786Les appareils NoviSwitch utilisant le logiciel NoviWare (version 400.2.6 et versions antérieures) sont affectés par un bug de dépassement de tampon (buffer overflow) qui peut se dé… 9.8 CRITIQUE

CVE-2017-12785Les appareils NoviSwitch utilisant NoviWare (jusqu'à la version NW400.2.6) sont affectés par un dépassement de tampon dans la commande `show log cli`. Un attaquant peut exploiter c… 9.8 CRITIQUE

CVE-2015-3617Les versions 5.0 (antérieures à 5.0.11) et 5.2 (antérieures à 5.0.2) de FortiManager sont affectées par une faille dans la manière dont l'interface en ligne de commande gère certai… 7.8 ÉLEVÉE

CVE-2015-2857Les versions d'Accellion File Transfer Appliance antérieures à FTA_9_11_210 sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total du serveu… 9.8 CRITIQUE

CVE-2014-6189Cross-site scripting (XSS) vulnerability in IBM Security Network Protection 3100, 4100, 5100, and 7100 devices with firmware 5.2 before 5.2.0.0-ISS-XGS-All-Models-Hotfix-FP0008 and… 6.1 MOYENNE

CVE-2017-7557Les utilisateurs de dnsdist version 1.1.0 avec l'API REST activée sont vulnérables à une attaque de type cross-site request forgery (CSRF). Un attaquant peut inciter un administrat… 8.8 ÉLEVÉE

CVE-2017-12843Cyrus IMAP before 3.0.3 allows remote authenticated users to write to arbitrary files via a crafted (1) SYNCAPPLY, (2) SYNCGET or (3) SYNCRESTORE command. 6.5 MOYENNE

CVE-2017-13066GraphicsMagick 1.3.26 has a memory leak vulnerability in the function CloneImage in magick/image.c. 6.5 MOYENNE

CVE-2017-13065GraphicsMagick 1.3.26 has a NULL pointer dereference vulnerability in the function SVGStartElement in coders/svg.c. 6.5 MOYENNE

CVE-2017-13064GraphicsMagick 1.3.26 has a heap-based buffer overflow vulnerability in the function GetStyleTokens in coders/svg.c:311:12. 6.5 MOYENNE

CVE-2017-13063GraphicsMagick 1.3.26 has a heap-based buffer overflow vulnerability in the function GetStyleTokens in coders/svg.c:314:12. 6.5 MOYENNE

CVE-2017-13062In ImageMagick 7.0.6-6, a memory leak vulnerability was found in the function formatIPTC in coders/meta.c, which allows attackers to cause a denial of service (WriteMETAImage memor… 6.5 MOYENNE

CVE-2017-13061In ImageMagick 7.0.6-5, a length-validation vulnerability was found in the function ReadPSDLayersInternal in coders/psd.c, which allows attackers to cause a denial of service (Read… 6.5 MOYENNE

CVE-2017-13060In ImageMagick 7.0.6-5, a memory leak vulnerability was found in the function ReadMATImage in coders/mat.c, which allows attackers to cause a denial of service via a crafted file. 6.5 MOYENNE

CVE-2017-13059In ImageMagick 7.0.6-6, a memory leak vulnerability was found in the function WriteOneJNGImage in coders/png.c, which allows attackers to cause a denial of service (WriteJNGImage m… 6.5 MOYENNE

CVE-2017-13058In ImageMagick 7.0.6-6, a memory leak vulnerability was found in the function WritePCXImage in coders/pcx.c, which allows attackers to cause a denial of service via a crafted file. 6.5 MOYENNE

CVE-2017-8037Les installations de Cloud Foundry utilisant des versions affectées de CAPI ou de cf-release sont vulnérables à une fuite d'informations. Un attaquant distant disposant des privilè… 7.5 ÉLEVÉE

CVE-2017-6329Symantec VIP Access for Desktop (versions antérieures à 2.2.4) est sensible à une attaque par préchargement de DLL. Un utilisateur disposant d'un accès local avec des privilèges li… 7.8 ÉLEVÉE

CVE-2017-7424A Path Traversal (CWE-22) vulnerability in esfadmingui in Micro Focus Enterprise Developer and Enterprise Server 2.3, 2.3 Update 1 before Hotfix 8, and 2.3 Update 2 before Hotfix 9… 6.5 MOYENNE

CVE-2017-7423Micro Focus Enterprise Developer et Enterprise Server 2.3 sont concernés si le composant `esfadmingui` est activé. Un attaquant peut inciter un administrateur connecté à cliquer su… 8.8 ÉLEVÉE

CVE-2017-7422Reflected and stored Cross-Site Scripting (XSS, CWE-79) vulnerabilities in esfadmingui in Micro Focus Enterprise Developer and Enterprise Server 2.3, 2.3 Update 1 before Hotfix 8, … 5.4 MOYENNE

CVE-2017-7421Reflected and stored Cross-Site Scripting (XSS, CWE-79) vulnerabilities in Directory Server (aka Enterprise Server Administration web UI) and ESMAC (aka Enterprise Server Monitor a… 6.1 MOYENNE

CVE-2017-7420Micro Focus Enterprise Developer et Enterprise Server (version 2.3 et antérieures) sont affectés via le composant ESMAC. Un attaquant peut contourner l'authentification à distance … 9.8 CRITIQUE

CVE-2017-5187L'interface d'administration Web de Micro Focus Enterprise Developer et Enterprise Server (versions 2.3 et antérieures) est susceptible de subir des requêtes falsifiées. Un attaqua… 8.8 ÉLEVÉE

CVE-2017-12984PHPMyWind 5.3 has XSS in shoppingcart.php, related to message.php, admin/message.php, and admin/message_update.php. 6.1 MOYENNE

CVE-2017-12983Les installations d'ImageMagick sont affectées lors du traitement de fichiers image SFW spécialement conçus. Un attaquant peut faire planter l'application ou potentiellement prendr… 8.8 ÉLEVÉE

CVE-2017-12982The bmp_read_info_header function in bin/jp2/convertbmp.c in OpenJPEG 2.2.0 does not reject headers with a zero biBitCount, which allows remote attackers to cause a denial of servi… 5.5 MOYENNE

CVE-2017-12981NexusPHP 1.5.beta5.201207 est affecté par une faille dans les paramètres de gestion du forum qui permet à un attaquant d'injecter des commandes SQL malveillantes. Un attaquant dist… 9.8 CRITIQUE

CVE-2017-12980DokuWiki through 2017-02-19c has stored XSS when rendering a malicious RSS or Atom feed, in /inc/parser/xhtml.php. An attacker can create or edit a wiki that uses RSS or Atom data … 6.1 MOYENNE

CVE-2017-12979DokuWiki through 2017-02-19c has stored XSS when rendering a malicious language name in a code element, in /inc/parser/xhtml.php. An attacker can create or edit a wiki with this el… 6.1 MOYENNE

CVE-2017-12978lib/html.php in Cacti before 1.1.18 has XSS via the title field of an external link added by an authenticated user. 5.4 MOYENNE

CVE-2017-12784La version 3.6 de Youngzsoft CCFile est vulnérable à une attaque par déni de service pouvant provoquer le plantage à distance du logiciel. Un attaquant peut déclencher cet incident… 7.5 ÉLEVÉE

CVE-2017-12977Les sites WordPress utilisant l'extension « Photo Gallery by WD » (versions antérieures à 1.3.51) sont vulnérables à une faille d'injection SQL. Un attaquant disposant de privilège… 7.2 ÉLEVÉE

CVE-2017-11366Les versions de Codiad antérieures à la 2.8.4 sont affectées par une faille dans le composant de gestion des fichiers qui permet l'exécution de commandes à distance. Un attaquant p… 9.8 CRITIQUE