PUBLIÉES EN

novembre 2017

154 CVE, des plus récentes aux plus anciennes.

← octobre 2017 décembre 2017 →

CVE-2017-12372Le lecteur d'enregistrements réseau Cisco WebEx est vulnérable lors du traitement de fichiers d'enregistrement ARF ou WRF spécialement conçus. Un attaquant peut exécuter du code ar… 9.6 CRITIQUE

CVE-2017-12371Les utilisateurs du Cisco WebEx Network Recording Player sont exposés à un risque s'ils ouvrent des fichiers d'enregistrement ARF ou WRF spécialement conçus. Un attaquant peut décl… 9.6 CRITIQUE

CVE-2017-12370Le lecteur d'enregistrements réseau Cisco WebEx est vulnérable lors du traitement de fichiers d'enregistrement ARF ou WRF spécialement conçus. Un attaquant peut exécuter du code ar… 9.6 CRITIQUE

CVE-2017-12369Le lecteur d'enregistrements réseau Cisco WebEx est affecté lors du traitement de fichiers d'enregistrement ARF ou WRF spécifiquement conçus. Un attaquant peut exécuter du code arb… 9.6 CRITIQUE

CVE-2017-12368Le Cisco WebEx Network Recording Player est vulnérable lors du traitement de fichiers d'enregistrement ARF ou WRF spécialement conçus. Un attaquant peut exécuter du code arbitraire… 9.6 CRITIQUE

CVE-2017-12367Les utilisateurs du Cisco WebEx Network Recording Player sont concernés s'ils ouvrent un fichier d'enregistrement ARF ou WRF spécialement conçu. Un attaquant peut déclencher cela e… 9.6 CRITIQUE

CVE-2017-17067Les installations de Splunk Enterprise utilisant l'authentification SAML sont vulnérables à un contournement de l'authentification. Un attaquant distant peut exploiter cette faille… 9.8 CRITIQUE

CVE-2017-14591Les installations d'Atlassian Fisheye et Crucible utilisant des dépôts Mercurial sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total du s… 9.0 CRITIQUE

CVE-2017-14189La version 5.8.0 de Fortinet FortiWebManager est affectée par une faille dans son processus d'authentification. Un attaquant ayant un accès réseau à l'interface web d'administratio… 9.8 CRITIQUE

CVE-2017-8818Les versions de curl et libcurl antérieures à la 7.57.0 s'exécutant sur des plateformes 32 bits sont affectées par une erreur d'allocation de mémoire lors de l'interaction avec des… 9.8 CRITIQUE

CVE-2017-8817Les applications utilisant des versions de curl ou libcurl antérieures à la 7.57.0 sont affectées lors du traitement de requêtes FTP avec caractères génériques (wildcards). Un atta… 9.8 CRITIQUE

CVE-2017-8816Les versions 32 bits de curl et libcurl antérieures à la version 7.57.0 sont vulnérables à un dépassement de tampon lors du traitement de noms d'utilisateur ou de mots de passe NTL… 9.8 CRITIQUE

CVE-2017-14378Les systèmes utilisant l'API EMC RSA Authentication Agent 8.5 ou le SDK 8.6 pour C sont affectés par une faille dans la manière dont le logiciel gère les erreurs. Un attaquant non … 10.0 CRITIQUE

CVE-2017-14377L'agent d'authentification RSA pour le Web (versions 8.0 et 8.0.1 antérieures au Build 618) s'exécutant sur des serveurs Apache est affecté par une faille de contournement d'authen… 9.8 CRITIQUE

CVE-2017-9315Les caméras IP et les appareils PTZ de Dahua sont affectés par une faille dans le mécanisme de réinitialisation des mots de passe utilisé par les revendeurs agréés. Un attaquant no… 9.8 CRITIQUE

CVE-2017-8020Les serveurs EMC ScaleIO 2.0.1.x sont sensibles à un dépassement de tampon (buffer overflow) au sein du service SDBG. Un attaquant distant peut exploiter cette faille pour exécuter… 9.8 CRITIQUE

CVE-2017-14746Les serveurs Samba versions 4.x antérieures à la 4.7.3 sont vulnérables à l'exécution de code à distance via une requête SMB1 spécialement conçue. Un attaquant peut prendre le cont… 9.8 CRITIQUE

CVE-2017-14586Les clients de bureau Hipchat pour Mac (versions 4.0 à 4.29) sont vulnérables à l'exécution de code à distance via des liens d'appels vidéo spécialement conçus. Un attaquant peut p… 9.8 CRITIQUE

CVE-2017-1001003Les applications utilisant la bibliothèque `math.js` (versions antérieures à 3.17.0) sont vulnérables à une faille permettant à des attaquants d'écraser des propriétés d'objets int… 9.8 CRITIQUE

CVE-2017-1001002Les applications utilisant la bibliothèque `math.js` version 3.17.0 ou antérieure sont vulnérables à l'exécution de code arbitraire. Un attaquant peut exécuter des commandes malvei… 9.8 CRITIQUE

CVE-2017-1000214GitPHP est affecté par une faille qui permet à un attaquant d'exécuter des commandes arbitraires du système d'exploitation sur le serveur. Comme l'exploitation de cette faille ne n… 9.8 CRITIQUE

CVE-2017-8045Les applications Pivotal Spring AMQP sont affectées par une faille de désérialisation non sécurisée lors de la conversion de messages en chaînes de caractères. Un attaquant peut ex… 9.8 CRITIQUE

CVE-2017-16943Les serveurs de messagerie Exim versions 4.88 et 4.89 sont sensibles à une faille de corruption de mémoire déclenchée par des commandes BDAT spécifiques. Un attaquant distant peut … 9.8 CRITIQUE

CVE-2017-16935Les versions d'Ametys antérieures à la 4.0.3 ne restreignent pas correctement l'accès à certains répertoires internes, permettant ainsi à des attaquants distants non authentifiés d… 9.8 CRITIQUE

CVE-2017-16934Les appareils DBLTek sont affectés par une faille dans leur serveur web qui permet à un attaquant distant non authentifié de prendre le contrôle total du système. Un attaquant peut… 9.8 CRITIQUE

CVE-2017-16931Les applications utilisant la bibliothèque libxml2 pour analyser des données XML sont sensibles à une faille de corruption de mémoire. Un attaquant distant non authentifié peut env… 9.8 CRITIQUE

CVE-2017-13701Les commutateurs MOXA EDS-G512E (version 5.1 build 16072215) stockent des informations sensibles et des mots de passe dans des fichiers de sauvegarde sans chiffrement ni salage app… 9.8 CRITIQUE

CVE-2017-15088MIT Kerberos (plus précisément les versions 1.15.2 et antérieures) est concerné, bien que principalement dans des implémentations non standard telles que le plugin certauth du KDC … 9.8 CRITIQUE

CVE-2017-8129Les versions V200R001 et V300R001 du logiciel Huawei UMA sont affectées par une faille dans la manière dont le système traite certains paramètres. Un attaquant distant peut envoyer… 9.8 CRITIQUE

CVE-2017-8128Les versions V200R001 et V300R001 du logiciel Huawei UMA sont affectées par une faille dans la manière dont le système traite certains paramètres. Un attaquant non authentifié disp… 9.8 CRITIQUE

CVE-2017-8126La version V200R001 du logiciel Huawei UMA est affectée par une faille dans la manière dont elle traite les paramètres entrants. Un attaquant non authentifié disposant d'un accès r… 9.8 CRITIQUE

CVE-2017-8124La version V200R001 du logiciel Huawei UMA est affectée par une faille dans le traitement de certains paramètres. Un attaquant distant peut envoyer des paquets réseau spécialement … 9.8 CRITIQUE

CVE-2017-8123La version V200R001 du logiciel Huawei UMA est affectée par une faille dans la manière dont elle traite certains paramètres. Un attaquant distant peut envoyer des paquets réseau sp… 9.8 CRITIQUE

CVE-2017-8122La version V200R001 du logiciel Huawei UMA est affectée par une faille dans la manière dont le système valide les paramètres entrants. Un attaquant non authentifié disposant d'un a… 9.8 CRITIQUE

CVE-2017-8120Les versions V200R001 et V300R001 du logiciel Huawei UMA sont affectées par une faille dans la manière dont le système valide les paramètres d'entrée. Un attaquant distant peut env… 9.8 CRITIQUE

CVE-2017-8119Les produits Huawei UMA utilisant les versions logicielles V200R001 et V300R001 sont affectés par une faille dans le traitement des paramètres. Un attaquant distant peut envoyer de… 9.8 CRITIQUE

CVE-2017-8117Les versions V200R001 et V300R001 du logiciel Huawei UMA présentent une faille dans le traitement de certains paramètres. Un attaquant non authentifié disposant d'un accès réseau p… 9.8 CRITIQUE

CVE-2017-2738Les appareils Huawei VCM5010 exécutant des versions logicielles antérieures à V100R002C50SPC100 sont vulnérables à un contournement de l'authentification. Un attaquant ayant un acc… 9.8 CRITIQUE

CVE-2017-13071Les versions 5.2.0 et antérieures de QNAP Video Station sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié disposant d'un accès réseau peut prendr… 9.8 CRITIQUE

CVE-2017-8864La caméra Cohu 3960HD est affectée car elle s'appuie sur du JavaScript facilement contournable pour les vérifications de sécurité, au lieu de vérifier les identifiants sur le serve… 9.8 CRITIQUE

CVE-2017-8862Le Cohu 3960HD est affecté par une faille dans son processus de mise à jour du firmware via l'interface web, qui ne vérifie pas les fichiers téléchargés. Un attaquant ayant un accè… 9.8 CRITIQUE

CVE-2017-8861Les appareils Cohu 3960HD sont affectés par un défaut d'authentification sur leur port de configuration à distance. Un attaquant ayant accès au réseau peut envoyer des paquets XML … 9.8 CRITIQUE

CVE-2017-16926Ohcount 3.0.0 est affecté par une faille qui permet à des attaquants d'exécuter des commandes système arbitraires en fournissant un arbre source contenant des noms de fichiers spéc… 9.8 CRITIQUE

CVE-2017-7550Les anciennes versions d'Ansible (2.3.x et 2.4.x) présentent une faille dans le module `jenkins_plugin` qui permet la fuite de données sensibles, comme des mots de passe, dans les … 9.8 CRITIQUE

CVE-2015-3934Les versions 1.9.1 à 2.0 de Fiyo CMS sont vulnérables aux injections SQL via les pages de notation des articles et de connexion. Un attaquant peut exécuter à distance des commandes… 9.8 CRITIQUE

CVE-2017-5719Les systèmes utilisant l'Intel Deep Learning Training Tool Beta 1 sont vulnérables à l'exécution de code à distance. Un attaquant ayant un accès réseau peut exécuter des commandes … 9.8 CRITIQUE

CVE-2017-16920La version 5.2.0 de FineCms est affectée car elle utilise une clé de sécurité statique et par défaut pour toutes les installations. Un attaquant distant et non authentifié peut exp… 9.8 CRITIQUE

CVE-2017-16613Les installations d'OpenStack Swift et Swauth (Swift jusqu'à la version 2.15.1 et Swauth jusqu'à la version 1.2.0) sont concernées car elles laissent fuiter des jetons d'authentifi… 9.8 CRITIQUE

CVE-2017-16840Les versions 3.0 et 3.4 de FFmpeg utilisant l'encodeur vidéo VC-2 sont sensibles à une erreur de mémoire lors du traitement de certaines ondelettes non-Haar. Un attaquant distant p… 9.8 CRITIQUE

CVE-2017-16903Les versions 3.1 et antérieures de LvyeCMS sont affectées par une faille qui permet à des attaquants distants de télécharger et d'exécuter du code PHP malveillant sur le serveur. E… 9.8 CRITIQUE