PUBLIÉES EN

septembre 2017

1 232 CVE, des plus récentes aux plus anciennes.

← août 2017 octobre 2017 →

CVE-2017-8447An error was found in the X-Pack Security 5.3.0 to 5.5.2 privilege enforcement. If a user has either 'delete' or 'index' permissions on an index in a cluster, they may be able to i… 6.5 MOYENNE

CVE-2017-8444The client-forwarder in Elastic Cloud Enterprise versions prior to 1.0.2 do not properly encrypt traffic to ZooKeeper. If an attacker is able to man in the middle (MITM) the traffi… 5.9 MOYENNE

CVE-2017-7687Les maîtres Apache Mesos sont affectés par un bug qui provoque le plantage du système lors de la réception d'un chemin d'URL malformé. Un attaquant peut utiliser cette faille pour … 7.5 ÉLEVÉE

CVE-2017-7554It was found that the App Studio component of RHMAP 4.4 executes javascript provided by a user. An attacker could use this flaw to execute a stored XSS attack on an application adm… 6.1 MOYENNE

CVE-2017-7553The external_request api call in App Studio (millicore) allows server side request forgery (SSRF). An attacker could use this flaw to probe the network internal resources, and acce… 6.3 MOYENNE

CVE-2017-7552Les installations RHMAP Core utilisant des versions millicore antérieures à 3.19.0 ou 4.5.0 sont affectées par une faille dans l'éditeur de fichiers. Un attaquant non authentifié d… 9.8 CRITIQUE

CVE-2017-14867Les installations de Git (plus précisément les versions antérieures à 2.14.2) sont concernées si elles sont exposées via un service réseau tel que `git-shell`. Un attaquant disposa… 8.8 ÉLEVÉE

CVE-2017-14866There is a heap-based buffer overflow in the Exiv2::s2Data function of types.cpp in Exiv2 0.26. A Crafted input will lead to a denial of service attack. 5.5 MOYENNE

CVE-2017-14865There is a heap-based buffer overflow in the Exiv2::us2Data function of types.cpp in Exiv2 0.26. A Crafted input will lead to a denial of service attack. 5.5 MOYENNE

CVE-2017-14864An Invalid memory address dereference was discovered in Exiv2::getULong in types.cpp in Exiv2 0.26. The vulnerability causes a segmentation fault and application crash, which leads… 5.5 MOYENNE

CVE-2017-14863A NULL pointer dereference was discovered in Exiv2::Image::printIFDStructure in image.cpp in Exiv2 0.26. The vulnerability causes a segmentation fault and application crash, which … 5.5 MOYENNE

CVE-2017-14862An Invalid memory address dereference was discovered in Exiv2::DataValue::read in value.cpp in Exiv2 0.26. The vulnerability causes a segmentation fault and application crash, whic… 5.5 MOYENNE

CVE-2017-14861There is a stack consumption vulnerability in the Exiv2::Internal::stringFormat function of image.cpp in Exiv2 0.26. A Crafted input will lead to a remote denial of service attack. 5.5 MOYENNE

CVE-2017-14860There is a heap-based buffer over-read in the Exiv2::Jp2Image::readMetadata function of jp2image.cpp in Exiv2 0.26. A Crafted input will lead to a denial of service attack. 5.5 MOYENNE

CVE-2017-14859An Invalid memory address dereference was discovered in Exiv2::StringValueBase::read in value.cpp in Exiv2 0.26. The vulnerability causes a segmentation fault and application crash… 5.5 MOYENNE

CVE-2017-14858There is a heap-based buffer overflow in the Exiv2::l2Data function of types.cpp in Exiv2 0.26. A Crafted input will lead to a denial of service attack. 5.5 MOYENNE

CVE-2017-14857In Exiv2 0.26, there is an invalid free in the Image class in image.cpp that leads to a Segmentation fault. A crafted input will lead to a denial of service attack. 5.5 MOYENNE

CVE-2017-14507Les sites WordPress utilisant la version 4.4.2 de l'extension Content Timeline sont vulnérables aux injections SQL via plusieurs paramètres spécifiques. Un attaquant distant peut e… 9.8 CRITIQUE

CVE-2017-12240Les appareils Cisco IOS et IOS XE utilisant le relais DHCP sont affectés par une faille de dépassement de tampon (buffer overflow). Un attaquant distant et non authentifié peut pre… KEV 9.8 CRITIQUE

CVE-2017-12239A vulnerability in motherboard console ports of line cards for Cisco ASR 1000 Series Aggregation Services Routers and Cisco cBR-8 Converged Broadband Routers could allow an unauthe… 6.8 MOYENNE

CVE-2017-12238Les commutateurs de la série Cisco Catalyst 6800 utilisant certaines versions d'IOS et configurés pour le VPLS sont vulnérables à un défaut de gestion de la mémoire. Un attaquant n… KEV 6.5 MOYENNE

CVE-2017-12237Les équipements Cisco exécutant le logiciel IOS ou IOS XE avec ISAKMP activé sont concernés, indépendamment de la configuration de fonctionnalités IKEv2 spécifiques. Un attaquant d… KEV 7.5 ÉLEVÉE

CVE-2017-12236Les appareils Cisco IOS XE configurés comme serveurs de mappage LISP sont affectés par une erreur logique qui permet de contourner les vérifications d'authentification. Un attaquan… 9.8 CRITIQUE

CVE-2017-12235Les équipements Cisco exécutant le logiciel IOS avec PROFINET activé sont susceptibles de subir un plantage à distance. Un attaquant non authentifié disposant d'un accès réseau peu… KEV 7.5 ÉLEVÉE

CVE-2017-12234Les appareils Cisco IOS (versions 12.4 à 15.6) utilisant la fonctionnalité Common Industrial Protocol (CIP) sont vulnérables à une attaque par déni de service. Un attaquant distant… KEV 7.5 ÉLEVÉE

CVE-2017-12233Les équipements Cisco utilisant IOS 12.4 à 15.6 sont susceptibles de planter si la fonctionnalité Common Industrial Protocol (CIP) est activée. Un attaquant distant non authentifié… KEV 7.5 ÉLEVÉE

CVE-2017-12232Les routeurs Cisco ISR G2 exécutant IOS 15.0 à 15.6 sont susceptibles de subir un plantage causé par des trames Ethernet mal classifiées. Un attaquant non authentifié sur le même r… KEV 6.5 MOYENNE

CVE-2017-12231Les équipements Cisco IOS configurés avec le NAT sont affectés s'ils traitent des messages H.323 RAS, un paramètre activé par défaut. Un attaquant distant et non authentifié peut p… KEV 7.5 ÉLEVÉE

CVE-2017-12230Les appareils Cisco utilisant IOS XE 16.2 avec l'interface de gestion Web activée sont concernés. Un attaquant disposant d'identifiants de bas niveau peut créer un nouveau compte u… 8.8 ÉLEVÉE

CVE-2017-12229Les appareils Cisco exécutant IOS XE 3.1 à 16.5 sont concernés si la fonctionnalité du serveur HTTP est activée. Un attaquant distant non authentifié peut contourner l'authentifica… 9.8 CRITIQUE

CVE-2017-12228A vulnerability in the Cisco Network Plug and Play application of Cisco IOS 12.4 through 15.6 and Cisco IOS XE 3.3 through 16.4 could allow an unauthenticated, remote attacker to g… 5.9 MOYENNE

CVE-2017-12226Certains contrôleurs sans fil et commutateurs Cisco IOS XE sont vulnérables à une faille d'élévation de privilèges dans leur interface de gestion web. Un attaquant disposant d'iden… 8.8 ÉLEVÉE

CVE-2017-12222A vulnerability in the wireless controller manager of Cisco IOS XE could allow an unauthenticated, adjacent attacker to cause a restart of the switch and result in a denial of serv… 6.5 MOYENNE

CVE-2017-11479Kibana versions prior to 5.6.1 had a cross-site scripting (XSS) vulnerability in Timelion that could allow an attacker to obtain sensitive information from or perform destructive a… 6.1 MOYENNE

CVE-2017-10701Cross site scripting (XSS) vulnerability in SAP Enterprise Portal 7.50 allows remote attackers to inject arbitrary web script or HTML, aka SAP Security Notes 2469860, 2471209, and … 6.1 MOYENNE

CVE-2015-1027The version checking subroutine in percona-toolkit before 2.2.13 and xtrabackup before 2.2.9 was vulnerable to silent HTTP downgrade attacks and Man In The Middle attacks in which … 5.9 MOYENNE

CVE-2014-2029Les utilisateurs de Percona Toolkit 2.1 sont exposés à un risque car la vérification automatique de la version de l'outil utilise le protocole HTTP non chiffré pour télécharger des… 8.1 ÉLEVÉE

CVE-2017-2551Les sites WordPress utilisant la version 3.4.1 ou antérieure de l'extension BackWPup sont vulnérables à cette faille. Un attaquant distant non authentifié peut télécharger les fich… 7.5 ÉLEVÉE

CVE-2017-1591IBM WebSphere DataPower Appliances 7.0.0 through 7.6 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus al… 6.1 MOYENNE

CVE-2017-1577Les versions 7.0 à 9.0 d'IBM WebSphere Portal sont sensibles à une faille de traversée de répertoire. Un attaquant distant peut lire des fichiers arbitraires sur le serveur en envo… 7.5 ÉLEVÉE

CVE-2017-14849Les versions de Node.js comprises entre 8.5.0 et 8.6.0 sont concernées lorsqu'elles sont utilisées avec certains modules communautaires qui valident les chemins de fichiers. Un att… 7.5 ÉLEVÉE

CVE-2017-14847Le système de gestion d'appartements Mojoomla WPAMS pour WordPress est affecté par une faille dans la manière dont il traite le paramètre « id ». Un attaquant disposant d'un compte… 8.8 ÉLEVÉE

CVE-2017-14846L'extension Mojoomla Hospital Management System pour WordPress est affectée par une faille qui permet à un attaquant d'envoyer des commandes SQL malveillantes via le paramètre `id`… 8.8 ÉLEVÉE

CVE-2017-14845Le système de gestion d'église WPCHURCH de Mojoomla pour WordPress est affecté par une faille permettant à un utilisateur authentifié d'effectuer une injection SQL via le paramètre… 8.8 ÉLEVÉE

CVE-2017-14844Le système de gestion de salle de sport WPGYM pour WordPress est vulnérable à une faille d'injection SQL via le paramètre `id`. Un attaquant disposant d'un compte utilisateur avec … 8.8 ÉLEVÉE

CVE-2017-14843Le système de gestion scolaire Mojoomla pour WordPress est affecté par une faille qui permet à un attaquant d'envoyer des requêtes de base de données malveillantes via le paramètre… 8.8 ÉLEVÉE

CVE-2017-14842L'extension Mojoomla SMSmaster pour WordPress est affectée par une faille dans la manière dont elle traite le paramètre « id ». Un attaquant disposant d'un compte utilisateur de ba… 8.8 ÉLEVÉE

CVE-2017-14841Mojoomla Annual Maintenance Contract (AMC) Management System allows Arbitrary File Upload in profilesetting image handling. 6.5 MOYENNE

CVE-2017-14840Les utilisateurs de TeamWork TicketPlus peuvent télécharger des fichiers sans restriction via la fonctionnalité de mise à jour du profil. Un attaquant disposant d'un compte utilisa… 8.8 ÉLEVÉE

CVE-2017-14839Les utilisateurs de TeamWork Photo Fusion peuvent téléverser des fichiers malveillants via les fonctionnalités de modification de l'avatar ou de la photo de couverture. Un attaquan… 8.8 ÉLEVÉE