PUBLIÉES EN
novembre 2017
1 077 CVE, des plus récentes aux plus anciennes.
CVE-2017-12330A vulnerability in the CLI of Cisco NX-OS System Software could allow an authenticated, local attacker to perform a command injection attack. The vulnerability is due to insufficie…
6.3 MOYENNE
CVE-2017-12329A vulnerability in the CLI of Cisco Firepower Extensible Operating System (FXOS) and NX-OS System Software could allow an authenticated, local attacker to perform a command injecti…
6.3 MOYENNE
CVE-2017-12328A vulnerability in Session Initiation Protocol (SIP) call handling in Cisco IP Phone 8800 Series devices could allow an unauthenticated, remote attacker to cause a denial of servic…
5.8 MOYENNE
CVE-2017-12297A vulnerability in Cisco WebEx Meeting Center could allow an authenticated, remote attacker to initiate connections to arbitrary hosts, aka a "URL Redirection Vulnerability." The v…
5.0 MOYENNE
CVE-2017-17067Les installations de Splunk Enterprise utilisant l'authentification SAML sont vulnérables à un contournement de l'authentification. Un attaquant distant peut exploiter cette faille…
9.8 CRITIQUE
CVE-2017-14198Les systèmes de gestion de contenu Squiz Matrix sont concernés s'ils utilisent des versions antérieures à 5.3.6.1 ou 5.4.1.3. Un attaquant disposant d'un compte avec des privilèges…
8.8 ÉLEVÉE
CVE-2017-14197An issue was discovered in Squiz Matrix before 5.3.6.1 and 5.4.x before 5.4.1.3. There are multiple reflected Cross-Site Scripting (XSS) issues in Matrix WYSIWYG plugins.
6.1 MOYENNE
CVE-2017-14196Les versions 5.3 à 5.3.6.1 et 5.4.1.3 de Squiz Matrix utilisant l'extension « File Bridge » sont affectées par une faille de traversée de répertoire (path traversal). Un attaquant …
7.5 ÉLEVÉE
CVE-2017-14591Les installations d'Atlassian Fisheye et Crucible utilisant des dépôts Mercurial sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total du s…
9.0 CRITIQUE
CVE-2017-14189La version 5.8.0 de Fortinet FortiWebManager est affectée par une faille dans son processus d'authentification. Un attaquant ayant un accès réseau à l'interface web d'administratio…
9.8 CRITIQUE
CVE-2017-14186A Cross-site Scripting (XSS) vulnerability in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.7, 5.4 and below versions under SSL VPN web portal allows a remote user to inject arbitr…
5.4 MOYENNE
CVE-2017-8818Les versions de curl et libcurl antérieures à la 7.57.0 s'exécutant sur des plateformes 32 bits sont affectées par une erreur d'allocation de mémoire lors de l'interaction avec des…
9.8 CRITIQUE
CVE-2017-8817Les applications utilisant des versions de curl ou libcurl antérieures à la 7.57.0 sont affectées lors du traitement de requêtes FTP avec caractères génériques (wildcards). Un atta…
9.8 CRITIQUE
CVE-2017-8816Les versions 32 bits de curl et libcurl antérieures à la version 7.57.0 sont vulnérables à un dépassement de tampon lors du traitement de noms d'utilisateur ou de mots de passe NTL…
9.8 CRITIQUE
CVE-2017-14378Les systèmes utilisant l'API EMC RSA Authentication Agent 8.5 ou le SDK 8.6 pour C sont affectés par une faille dans la manière dont le logiciel gère les erreurs. Un attaquant non …
10.0 CRITIQUE
CVE-2017-14377L'agent d'authentification RSA pour le Web (versions 8.0 et 8.0.1 antérieures au Build 618) s'exécutant sur des serveurs Apache est affecté par une faille de contournement d'authen…
9.8 CRITIQUE
CVE-2017-17059XSS exists in the amtyThumb amty-thumb-recent-post (aka amtyThumb posts or wp-thumb-post) plugin 8.1.3 for WordPress via the query string to amtyThumbPostsAdminPg.php.
6.1 MOYENNE
CVE-2017-13872Les systèmes macOS High Sierra antérieurs à la mise à jour de sécurité 2017-001 sont affectés par une faille dans le composant Utilitaire d'annuaire. Un attaquant peut obtenir un a…
8.1 ÉLEVÉE
CVE-2017-17058Les sites WordPress utilisant l'extension WooCommerce (version 3.x et antérieures) sont affectés par une faille de traversée de répertoire (directory traversal). Un attaquant non a…
7.5 ÉLEVÉE
CVE-2017-17054In aubio 0.4.6, a divide-by-zero error exists in the function new_aubio_source_wavread() in source_wavread.c, which may lead to DoS when playing a crafted audio file.
5.5 MOYENNE
CVE-2017-17053Les noyaux Linux antérieurs à la version 4.12.10 configurés avec le support des appels système LDT sont concernés. Un utilisateur local peut exécuter un programme spécialement conç…
7.0 ÉLEVÉE
CVE-2017-17052Les versions du noyau Linux antérieures à la 4.12.10 sont affectées par une erreur de gestion de la mémoire lors de la création de nouveaux processus. Un utilisateur local disposan…
7.8 ÉLEVÉE
CVE-2017-17050TG Soft Vir.IT eXplorer Lite (version 8.5.42) est affecté par une faille dans sa gestion de certaines requêtes de périphériques. Un utilisateur disposant déjà d'un compte local sur…
7.8 ÉLEVÉE
CVE-2017-17049TG Soft Vir.IT eXplorer Lite (version 8.5.42) est affecté par une faille dans sa manière de gérer certaines requêtes de périphériques. Un attaquant disposant d'un compte utilisateu…
7.8 ÉLEVÉE
CVE-2017-17046An issue was discovered in Xen through 4.9.x on the ARM platform allowing guest OS users to obtain sensitive information from DRAM after a reboot, because disjoint blocks, and phys…
6.5 MOYENNE
CVE-2017-17045Les machines virtuelles s'exécutant sur l'hyperviseur Xen version 4.9.x sont affectées par cette faille. Un attaquant disposant d'un accès utilisateur basique à l'intérieur d'une V…
8.8 ÉLEVÉE
CVE-2017-17044An issue was discovered in Xen through 4.9.x allowing HVM guest OS users to cause a denial of service (infinite loop and host OS hang) by leveraging the mishandling of Populate on …
6.5 MOYENNE
CVE-2017-17043The Emag Marketplace Connector plugin 1.0.0 for WordPress has reflected XSS because the parameter "post" to /wp-content/plugins/emag-marketplace-connector/templates/order/awb-meta-…
6.1 MOYENNE
CVE-2017-17042Les serveurs de documentation YARD antérieurs à la version 0.9.11 sont affectés par une faille de traversée de répertoire. Un attaquant non authentifié disposant d'un accès réseau …
7.5 ÉLEVÉE
CVE-2017-9315Les caméras IP et les appareils PTZ de Dahua sont affectés par une faille dans le mécanisme de réinitialisation des mots de passe utilisé par les revendeurs agréés. Un attaquant no…
9.8 CRITIQUE
CVE-2017-16952KMPlayer 4.2.2.4 allows remote attackers to cause a denial of service via a crafted NSV file.
5.5 MOYENNE
CVE-2017-16951Winamp Pro 5.66 Build 3512 allows remote attackers to cause a denial of service via a crafted WAV, WMV, AU, ASF, AIFF, or AIF file.
5.5 MOYENNE
CVE-2017-15673Les versions 4.6.2 et antérieures de CS-Cart sont affectées par une faille dans le système de gestion des fichiers du panneau d'administration. Un attaquant disposant de privilèges…
7.2 ÉLEVÉE
CVE-2017-8020Les serveurs EMC ScaleIO 2.0.1.x sont sensibles à un dépassement de tampon (buffer overflow) au sein du service SDBG. Un attaquant distant peut exploiter cette faille pour exécuter…
9.8 CRITIQUE
CVE-2017-8019Les versions 2.0.1.x d'EMC ScaleIO sont affectées par une faille dans la manière dont le système analyse les messages entrants. Un attaquant non authentifié disposant d'un accès ré…
7.5 ÉLEVÉE
CVE-2017-8001EMC ScaleIO 2.0.1.x sur Linux stocke les identifiants d'administrateur en texte clair dans des fichiers journaux temporaires lors de l'exécution de certains scripts de support. Un …
8.4 ÉLEVÉE
CVE-2017-14389An issue was discovered in Cloud Foundry Foundation capi-release (all versions prior to 1.45.0), cf-release (all versions prior to v280), and cf-deployment (all versions prior to v…
6.5 MOYENNE
CVE-2017-14379EMC RSA Authentication Manager before 8.2 SP1 P6 has a cross-site scripting vulnerability that could potentially be exploited by malicious users to compromise the affected system.
5.4 MOYENNE
CVE-2016-10702Pebble Smartwatch devices through 4.3 mishandle UUID storage, which allows attackers to read an arbitrary application's flash storage, and access an arbitrary application's JavaScr…
6.1 MOYENNE
CVE-2016-10701La plateforme Hitachi Vantara Pentaho BA (versions 8.0 et antérieures) est sensible à une faille de falsification de requête intersites (CSRF). Un attaquant peut inciter un adminis…
8.8 ÉLEVÉE
CVE-2017-15275Les serveurs de fichiers Samba (versions antérieures à 4.7.3) sont affectés par une fuite de mémoire qui ne parvient pas à libérer la mémoire tas allouée. Un attaquant distant non …
7.5 ÉLEVÉE
CVE-2017-14746Les serveurs Samba versions 4.x antérieures à la 4.7.3 sont vulnérables à l'exécution de code à distance via une requête SMB1 spécialement conçue. Un attaquant peut prendre le cont…
9.8 CRITIQUE
CVE-2015-7269Seagate ST500LT015 hard disk drives, when operating in eDrive mode on Lenovo ThinkPad W541 laptops with BIOS 2.21, allow physically proximate attackers to bypass self-encrypting dr…
4.2 MOYENNE
CVE-2015-7268Samsung 850 Pro and PM851 solid-state drives and Seagate ST500LT015 and ST500LT025 hard disk drives, when used on Windows and operating in Opal mode on Lenovo ThinkPad T440s laptop…
4.2 MOYENNE
CVE-2015-7267Samsung 850 Pro and PM851 solid-state drives and Seagate ST500LT015 and ST500LT025 hard disk drives, when in sleep mode and operating in Opal or eDrive mode on Lenovo ThinkPad T440…
4.2 MOYENNE
CVE-2017-1689IBM DOORS Next Generation (DNG/RRC) 6.0 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the in…
5.4 MOYENNE
CVE-2017-1688IBM DOORS Next Generation (DNG/RRC) 6.0 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the in…
5.4 MOYENNE
CVE-2017-1678IBM DOORS Next Generation (DNG/RRC) 4.0, 5.0, and 6.0 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus a…
5.4 MOYENNE
CVE-2017-1650IBM DOORS Next Generation (DNG/RRC) 6.0 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the in…
5.4 MOYENNE
CVE-2017-1628IBM Business Process Manager 8.6.0.0 allows authenticated users to stop and resume the Event Manager by calling a REST API with incorrect authorization checks.
6.5 MOYENNE