PUBLIÉES EN
septembre 2017
1 232 CVE, des plus récentes aux plus anciennes.
CVE-2017-9794When a cluster is operating in secure mode, a user with read privileges for specific data regions can use the gfsh command line utility to execute queries. In Apache Geode before 1…
4.3 MOYENNE
CVE-2017-14947GSView 6.0 Beta sur Windows est affecté par une faille de corruption de mémoire lors du traitement de fichiers .xps spécialement conçus. Un attaquant peut exécuter du code arbitrai…
7.8 ÉLEVÉE
CVE-2017-14946GSView 6.0 Beta sur Windows est affecté par une faille de corruption de mémoire lors du traitement de fichiers PDF spécialement conçus. Un attaquant peut provoquer le plantage de l…
7.8 ÉLEVÉE
CVE-2017-14945GSView 6.0 Beta sur Windows est sensible à une faille de corruption de mémoire lors du traitement de fichiers PDF spécifiquement conçus. Un attaquant peut faire planter l'applicati…
7.8 ÉLEVÉE
CVE-2017-14944Les versions d'Inedo ProGet antérieures à la 4.7.14 sont vulnérables à une attaque permettant à un utilisateur distant d'injecter des identifiants de package dangereux lors du proc…
7.5 ÉLEVÉE
CVE-2017-14942Les routeurs Intelbras WRN 150 sont affectés par une faille qui permet à toute personne ayant accès au réseau de télécharger le fichier de configuration de l'appareil. En effectuan…
9.8 CRITIQUE
CVE-2017-14940scan_unit_for_symbols in dwarf2.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29, allows remote attackers to cause a denial of servic…
5.5 MOYENNE
CVE-2017-14939decode_line_info in dwarf2.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29, mishandles a length calculation, which allows remote att…
5.5 MOYENNE
CVE-2017-14938_bfd_elf_slurp_version_tables in elf.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29, allows remote attackers to cause a denial of s…
5.5 MOYENNE
CVE-2017-14935Les versions 2.0.1649 et antérieures de Pulse Secure Pulse One On-Premise sont vulnérables à une faille de divulgation d'informations. Un attaquant distant peut interroger le systè…
7.5 ÉLEVÉE
CVE-2017-14934process_debug_info in dwarf.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29, allows remote attackers to cause a denial of service (i…
5.5 MOYENNE
CVE-2017-14933read_formatted_entries in dwarf2.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29, allows remote attackers to cause a denial of servi…
5.5 MOYENNE
CVE-2017-14932decode_line_info in dwarf2.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29, allows remote attackers to cause a denial of service (in…
5.5 MOYENNE
CVE-2017-14931ExifImageFile::readDQT in ExifImageFileRead.cpp in OpenExif 2.1.4 allows remote attackers to cause a denial of service (stack-based buffer over-read and application crash) via a cr…
5.5 MOYENNE
CVE-2017-14930Memory leak in decode_line_info in dwarf2.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29, allows remote attackers to cause a denial…
5.5 MOYENNE
CVE-2017-14929Poppler 0.59.0 est affecté par une faille de corruption de mémoire qui peut être déclenchée lors du traitement d'un fichier PDF spécialement conçu. Un attaquant peut utiliser cette…
7.5 ÉLEVÉE
CVE-2017-14928In Poppler 0.59.0, a NULL Pointer Dereference exists in AnnotRichMedia::Configuration::Configuration in Annot.cc via a crafted PDF document.
5.5 MOYENNE
CVE-2017-14927In Poppler 0.59.0, a NULL Pointer Dereference exists in the SplashOutputDev::type3D0() function in SplashOutputDev.cc via a crafted PDF document.
5.5 MOYENNE
CVE-2017-14926In Poppler 0.59.0, a NULL Pointer Dereference exists in AnnotRichMedia::Content::Content in Annot.cc via a crafted PDF document.
5.5 MOYENNE
CVE-2017-14925Les installations de Tiki Wiki (versions antérieures à 16.3, 17.1, 12.12 et 15.5) sont vulnérables à une attaque par falsification de requête. Un utilisateur authentifié peut insér…
8.0 ÉLEVÉE
CVE-2017-14924Les installations de Tiki Wiki (plus précisément les versions antérieures à 16.3, 17.1, 12.12 et 15.5) sont vulnérables à une attaque permettant à un utilisateur disposant de privi…
8.0 ÉLEVÉE
CVE-2017-14923Stored XSS vulnerability via IMG element at "Leadname" of CRM in Tine 2.0 Community Edition before 2017.08.4 allows an authenticated user to inject JavaScript, which is mishandled …
5.4 MOYENNE
CVE-2017-14922Stored XSS vulnerability via IMG element at "History" of Profile, Calendar, Tasks, and CRM in Tine 2.0 Community Edition before 2017.08.4 allows an authenticated user to inject Jav…
5.4 MOYENNE
CVE-2017-14921Stored XSS vulnerability via IMG element at "Filename" of Filemanager in Tine 2.0 Community Edition before 2017.08.4 allows an authenticated user to inject JavaScript, which is mis…
5.4 MOYENNE
CVE-2017-14920Stored XSS vulnerability in eGroupware Community Edition before 16.1.20170922 allows an unauthenticated remote attacker to inject JavaScript via the User-Agent HTTP header, which i…
6.1 MOYENNE
CVE-2017-14738Les versions 2017.09.18 et antérieures de FileRun sont affectées par une faille dans le paramètre « metafield » de la fonction de recherche. Un attaquant peut envoyer des requêtes …
9.8 CRITIQUE
CVE-2017-14702Le système ERS Data System 1.8.1.0 présente une vulnérabilité liée à une gestion incorrecte d'objets de données spécifiquement conçus. Un attaquant distant peut exploiter cette fai…
9.8 CRITIQUE
CVE-2017-14620SmarterStats Version 11.3.6347 will Render the Referer Field of HTTP Logfiles from URL /Data/Reports/ReferringURLsWithQueries resulting in Stored Cross Site Scripting.
6.1 MOYENNE
CVE-2017-14582The Zoho Site24x7 Mobile Network Poller application before 1.1.5 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof …
5.9 MOYENNE
CVE-2017-14352A potential security vulnerability has been identified in HP UCMDB Configuration Manager versions 10.10, 10.11, 10.20, 10.21, 10.22, 10.23. These vulnerabilities could be remotely …
6.1 MOYENNE
CVE-2017-14351HP UCMDB Configuration Manager (versions 10.10 à 10.23) est affecté par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le serveur. Cela peut être ré…
9.8 CRITIQUE
CVE-2017-14350Les versions 9.26, 9.30 et 9.40 de la plateforme HPE Application Performance Management (BSM) sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrô…
9.8 CRITIQUE
CVE-2017-14349Les versions 11.2x et 11.3x de HPE SiteScope sont affectées par une faille qui permet aux utilisateurs disposant de comptes en lecture seule de contourner les restrictions et d'acc…
9.8 CRITIQUE
CVE-2017-13991An information leakage vulnerability in ArcSight ESM and ArcSight ESM Express, any 6.x version prior to 6.9.1c Patch 4 or 6.11.0 Patch 1, allows disclosure of product license featu…
5.3 MOYENNE
CVE-2017-13990An information leakage vulnerability in ArcSight ESM and ArcSight ESM Express, any 6.x version prior to 6.9.1c Patch 4 or 6.11.0 Patch 1, allows disclosure of Apache Tomcat applica…
5.3 MOYENNE
CVE-2017-13989Les versions d'ArcSight ESM et ESM Express antérieures au Patch 4 de la version 6.9.1c ou au Patch 1 de la version 6.11.0 présentent une faille dans leurs systèmes de contrôle d'ac…
8.1 ÉLEVÉE
CVE-2017-13988An improper access control vulnerability in ArcSight ESM and ArcSight ESM Express, any 6.x version prior to 6.9.1c Patch 4 or 6.11.0 Patch 1, allows unauthorized users to alter the…
6.5 MOYENNE
CVE-2017-13987An insufficient access control vulnerability in ArcSight ESM and ArcSight ESM Express, any 6.x version prior to 6.9.1c Patch 4 or 6.11.0 Patch 1, allows an unauthorized user to dow…
6.5 MOYENNE
CVE-2017-13986A reflected Cross-Site Scripting(XSS) vulnerability in ArcSight ESM and ArcSight ESM Express, any 6.x version prior to 6.9.1c Patch 4 or 6.11.0 Patch 1, allows for unintended infor…
6.1 MOYENNE
CVE-2017-13985An authentication vulnerability in HPE BSM Platform Application Performance Management System Health product versions 9.26, 9.30 and 9.40, allows remote users to traverse directory…
6.5 MOYENNE
CVE-2017-13984An authentication vulnerability in HPE BSM Platform Application Performance Management System Health product versions 9.26, 9.30 and 9.40, allows remote users to delete arbitrary f…
6.5 MOYENNE
CVE-2017-13983Le système HPE BSM Platform Application Performance Management System Health (versions 9.26, 9.30 et 9.40) contient une faille qui permet à des utilisateurs distants de contourner …
9.8 CRITIQUE
CVE-2017-13982Le système HPE BSM Platform Application Performance Management System Health (versions 9.26, 9.30 et 9.40) est affecté par une faille de traversée de répertoire. Un attaquant dispo…
8.8 ÉLEVÉE
CVE-2017-13684Les systèmes Unisys Libra 64xx, 84xx et FS601 exécutant MCP-FIRMWARE dans une version antérieure à la 43.211 sont concernés. Un utilisateur authentifié disposant d'un accès local p…
7.8 ÉLEVÉE
CVE-2016-4434Les versions d'Apache Tika antérieures à 1.13 sont vulnérables à une attaque par entité externe XML (XXE) lors du traitement de fichiers PDF ou OOXML spécialement conçus. Un attaqu…
7.8 ÉLEVÉE
CVE-2016-10512Les versions de MultiTech FaxFinder antérieures à la 4.1.2 stockent les mots de passe de configuration LDAP en texte clair et les affichent directement dans le code source HTML de …
9.8 CRITIQUE
CVE-2015-9234Les sites WordPress utilisant l'extension CP Contact Form with PayPal (versions antérieures à 1.1.6) sont vulnérables à une attaque par injection SQL. Un utilisateur authentifié di…
7.2 ÉLEVÉE
CVE-2015-9233Les sites WordPress utilisant l'extension CP Contact Form with PayPal (versions antérieures à 1.1.6) sont vulnérables à une attaque de type falsification de requête intersites (CSR…
8.8 ÉLEVÉE
CVE-2017-9790Les maîtres Apache Mesos sont susceptibles de planter s'ils reçoivent une requête HTTP spécifiquement malformée avec un chemin vide. Un attaquant non authentifié ayant un accès rés…
7.5 ÉLEVÉE
CVE-2017-8448Les utilisateurs d'Elasticsearch X-Pack Alerting versions 5.0.0 à 5.6.0 sont concernés par une faille dans le modèle de permissions du système. Un attaquant disposant d'un compte à…
8.8 ÉLEVÉE