PUBLIÉES EN
novembre 2017
1 077 CVE, des plus récentes aux plus anciennes.
CVE-2017-1607IBM DOORS Next Generation (DNG/RRC) 6.0 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the in…
5.4 MOYENNE
CVE-2017-1593IBM DOORS Next Generation (DNG/RRC) 4.0, 5.0, and 6.0 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus a…
5.4 MOYENNE
CVE-2017-1570IBM Jazz Foundation products could allow an authenticated user to obtain sensitive information from stack traces. IBM X-Force ID: 131852.
4.3 MOYENNE
CVE-2017-1560IBM DOORS Next Generation (DNG/RRC) 4.0, 5.0, and 6.0 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus a…
5.4 MOYENNE
CVE-2017-1484IBM WebSphere Commerce Enterprise, Professional, Express, and Developer 7.0 and 8.0 could allow an authenticated attacker to obtain information such as user personal data. IBM X-Fo…
4.3 MOYENNE
CVE-2017-1461IBM DOORS Next Generation (DNG/RRC) 4.0, 5.0, and 6.0 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus a…
5.4 MOYENNE
CVE-2017-1283IBM WebSphere MQ 8.0 and 9.0 could allow an authenticated user to cause a shared memory leak by MQ applications using dynamic queues, which can lead to lack of resources for other …
4.3 MOYENNE
CVE-2017-1251An undisclosed vulnerability in CLM applications may result in some administrative deployment parameters being shown to an attacker. IBM X-Force ID: 124631.
4.3 MOYENNE
CVE-2017-1240IBM Rhapsody DM products could reveal sensitive information in HTTP 500 Internal Server Error responses. IBM X-Force ID: 124359.
4.3 MOYENNE
CVE-2016-6024IBM Jazz technology based products might divulge information that might be useful in helping attackers through error messages. IBM X-Force ID: 116868.
4.3 MOYENNE
CVE-2017-16994The walk_hugetlb_range function in mm/pagewalk.c in the Linux kernel before 4.14.2 mishandles holes in hugetlb ranges, which allows local users to obtain sensitive information from…
5.5 MOYENNE
CVE-2017-15055Les gestionnaires de mots de passe TeamPass antérieurs à la version 2.1.27.9 sont affectés par une faille dans la manière dont ils appliquent les contrôles d'accès aux éléments. Un…
8.1 ÉLEVÉE
CVE-2017-15054Les versions de TeamPass antérieures à la 2.1.27.9 sont sensibles à une faille qui permet à un utilisateur connecté de télécharger un fichier malveillant sur le serveur. Une fois l…
7.5 ÉLEVÉE
CVE-2017-15053TeamPass before 2.1.27.9 does not properly enforce manager access control when requesting roles.queries.php. It is then possible for a manager user to modify any arbitrary roles wi…
4.9 MOYENNE
CVE-2017-15052TeamPass before 2.1.27.9 does not properly enforce manager access control when requesting users.queries.php. It is then possible for a manager user to delete an arbitrary user (inc…
4.9 MOYENNE
CVE-2017-15051Multiple stored cross-site scripting (XSS) vulnerabilities in TeamPass before 2.1.27.9 allow authenticated remote attackers to inject arbitrary web script or HTML via the (1) URL v…
5.4 MOYENNE
CVE-2017-9316Firmware upgrade authentication bypass vulnerability was found in Dahua IPC-HDW4300S and some IP products. The vulnerability was caused by internal Debug function. This particular …
6.5 MOYENNE
CVE-2017-15117Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security iss…
CVE-2017-15114Les systèmes utilisant libvirtd configuré via OSP director avec un transport TLS sont affectés par une faille où plusieurs services partagent la même autorité de certification. Un …
8.1 ÉLEVÉE
CVE-2017-14586Les clients de bureau Hipchat pour Mac (versions 4.0 à 4.29) sont vulnérables à l'exécution de code à distance via des liens d'appels vidéo spécialement conçus. Un attaquant peut p…
9.8 CRITIQUE
CVE-2017-14585Hipchat Server (v2.2.0–2.2.5) et Hipchat Data Center (v3.0.0–3.0.x) sont vulnérables à une falsification de requête côté serveur (SSRF). Un attaquant disposant de privilèges d'admi…
7.2 ÉLEVÉE
CVE-2017-0910Les installations de Zulip Server configurées avec plusieurs domaines (realms) sont concernées. Un attaquant disposant d'un compte à faibles privilèges dans un domaine peut contour…
8.8 ÉLEVÉE
CVE-2017-1000207Swagger-Parser (v1.0.30 ou antérieure) et Swagger-codegen (v2.2.2 ou antérieure) sont vulnérables à l'exécution de code à distance lors de l'analyse de fichiers YAML malveillants. …
8.8 ÉLEVÉE
CVE-2017-1000159Le visionneur de documents Evince (versions antérieures à 3.25.91) est sensible à une injection de commandes lors de l'impression d'un fichier en PDF. Un utilisateur local disposan…
7.8 ÉLEVÉE
CVE-2017-15100An attacker submitting facts to the Foreman server containing HTML can cause a stored XSS on certain pages: (1) Facts page, when clicking on the "chart" button and hovering over th…
6.1 MOYENNE
CVE-2017-1001004Les applications utilisant la bibliothèque JavaScript `typed-function` avant la version 0.10.6 sont vulnérables à l'exécution de code arbitraire. Un attaquant peut exécuter des com…
8.8 ÉLEVÉE
CVE-2017-1001003Les applications utilisant la bibliothèque `math.js` (versions antérieures à 3.17.0) sont vulnérables à une faille permettant à des attaquants d'écraser des propriétés d'objets int…
9.8 CRITIQUE
CVE-2017-1001002Les applications utilisant la bibliothèque `math.js` version 3.17.0 ou antérieure sont vulnérables à l'exécution de code arbitraire. Un attaquant peut exécuter des commandes malvei…
9.8 CRITIQUE
CVE-2017-1000214GitPHP est affecté par une faille qui permet à un attaquant d'exécuter des commandes arbitraires du système d'exploitation sur le serveur. Comme l'exploitation de cette faille ne n…
9.8 CRITIQUE
CVE-2017-8045Les applications Pivotal Spring AMQP sont affectées par une faille de désérialisation non sécurisée lors de la conversion de messages en chaînes de caractères. Un attaquant peut ex…
9.8 CRITIQUE
CVE-2017-8044In Pivotal Single Sign-On for PCF (1.3.x versions prior to 1.3.4 and 1.4.x versions prior to 1.4.3), certain pages allow code to be injected into the DOM environment through query …
6.1 MOYENNE
CVE-2017-8039An issue was discovered in Pivotal Spring Web Flow through 2.4.5. Applications that do not change the value of the MvcViewFactoryCreator useSpringBinding property which is disabled…
5.9 MOYENNE
CVE-2017-8038La version 1.1.0 de CredHub-release est affectée par une faille qui permet aux utilisateurs authentifiés de contourner les listes de contrôle d'accès via le point de terminaison « …
8.8 ÉLEVÉE
CVE-2017-8031An issue was discovered in Cloud Foundry Foundation cf-release (all versions prior to v279) and UAA (30.x versions prior to 30.6, 45.x versions prior to 45.4, 52.x versions prior t…
5.3 MOYENNE
CVE-2017-8028Les applications utilisant Pivotal Spring-LDAP (versions 1.3.0 - 2.3.1) avec des configurations spécifiques de TLS et de recherche d'utilisateurs sont vulnérables à un contournemen…
8.1 ÉLEVÉE
CVE-2017-4995Les applications utilisant des versions spécifiques de Spring Security (4.2.0–4.2.2 ou 5.0.0.M1) sont concernées si elles sont configurées manuellement pour désérialiser des donnée…
8.1 ÉLEVÉE
CVE-2017-16962The WebMail components (Crystal, pronto, and pronto4) in CommuniGate Pro before 6.2.1 have stored XSS vulnerabilities via (1) the location or details field of a Google Calendar inv…
6.1 MOYENNE
CVE-2017-16961A SQL injection vulnerability in core/inc/auto-modules.php in BigTree CMS through 4.2.19 allows remote authenticated attackers to obtain information in the context of the user used…
6.5 MOYENNE
CVE-2017-16960Certains routeurs et contrôleurs sans fil TP-Link sont vulnérables à l'injection de commandes via l'interface d'administration. Un attaquant disposant d'identifiants de connexion v…
8.8 ÉLEVÉE
CVE-2017-16959The locale feature in cgi-bin/luci on TP-Link TL-WVR, TL-WAR, TL-ER, and TL-R devices allows remote authenticated users to test for the existence of arbitrary files by making an op…
6.5 MOYENNE
CVE-2017-16958Certains routeurs et passerelles TP-Link sont vulnérables à une faille d'injection de commandes dans l'interface web d'administration. Un attaquant disposant d'identifiants de conn…
8.8 ÉLEVÉE
CVE-2017-16957Plusieurs modèles de routeurs et de passerelles TP-Link (séries TL-WVR, TL-WAR, TL-ER et TL-R) sont affectés par une faille d'injection de commandes dans l'interface de diagnostic.…
8.8 ÉLEVÉE
CVE-2017-16956b3log Symphony (aka Sym) 2.2.0 allows an XSS attack by sending a private letter with a certain /article URI, and a second private letter with a modified title.
6.1 MOYENNE
CVE-2017-16955Les sites WordPress utilisant l'extension InLinks (version 1.1 et antérieures) sont vulnérables aux injections SQL. Un attaquant disposant d'un compte utilisateur basique peut envo…
8.8 ÉLEVÉE
CVE-2017-14390La version 0.35.0 du déploiement Cloud Foundry est affectée par une erreur de configuration entre Loggregator et syslog-drain. Un attaquant peut intercepter et lire à distance des …
7.5 ÉLEVÉE
CVE-2017-14176Les versions 2.7.0 et antérieures de Bazaar sont affectées lorsqu'elles sont configurées pour utiliser SSH via Subprocess. Un attaquant peut exécuter des commandes arbitraires sur …
8.8 ÉLEVÉE
CVE-2017-16948TG Soft Vir.IT eXplorer Lite (version 8.5.42) est affecté par une faille dans sa manière de traiter certaines requêtes système. Un attaquant disposant d'un compte utilisateur local…
7.8 ÉLEVÉE
CVE-2017-16946The admin_edit function in app/Controller/UsersController.php in MISP 2.4.82 mishandles the enable_password field, which allows admins to discover a hashed password by reading the …
4.9 MOYENNE
CVE-2017-16944Les versions 4.88 et 4.89 des serveurs de messagerie Exim sont susceptibles de planter en raison d'une faille dans la manière dont le logiciel gère certaines commandes BDAT. Un att…
7.5 ÉLEVÉE
CVE-2017-16943Les serveurs de messagerie Exim versions 4.88 et 4.89 sont sensibles à une faille de corruption de mémoire déclenchée par des commandes BDAT spécifiques. Un attaquant distant peut …
9.8 CRITIQUE