PUBLIÉES EN
septembre 2018
1 192 CVE, des plus récentes aux plus anciennes.
CVE-2018-17798An issue was discovered in zzcms 8.3. user/ztconfig.php allows remote attackers to delete arbitrary files via an absolute pathname in the oldimg parameter in an action=modify reque…
6.5 MOYENNE
CVE-2018-17797An issue was discovered in zzcms 8.3. user/zssave.php allows remote attackers to delete arbitrary files via directory traversal sequences in the oldimg parameter in an action=modif…
6.5 MOYENNE
CVE-2018-17796Les versions 3.1.2 et antérieures de MRCMS (mushroom) sont affectées par une faille qui permet à un attaquant d'envoyer des commandes SQL malveillantes au serveur. Un attaquant dis…
9.8 CRITIQUE
CVE-2018-17795Les applications utilisant LibTIFF 4.0.9 ou une version antérieure pour convertir des fichiers TIFF en PDF sont vulnérables à un dépassement de tampon. Un attaquant distant non aut…
8.8 ÉLEVÉE
CVE-2018-17794An issue was discovered in cplus-dem.c in GNU libiberty, as distributed in GNU Binutils 2.31. There is a NULL pointer dereference in work_stuff_copy_to_from when called from iterat…
6.5 MOYENNE
CVE-2018-17793Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue.…
CVE-2018-17785Les serveurs Blynk antérieurs à la version 0.39.7 sont vulnérables à une faille de traversée de répertoire dans leur manière de gérer les requêtes de fichiers statiques. Un attaqua…
7.5 ÉLEVÉE
CVE-2018-17780Telegram Desktop (aka tdesktop) 1.3.14, and Telegram 3.3.0.0 WP8.1 on Windows, leaks end-user public and private IP addresses during a call because of an unsafe default behavior in…
6.5 MOYENNE
CVE-2018-17781Les versions de Foxit PhantomPDF et Reader antérieures à la version 9.3 sont vulnérables à une fuite de mémoire causée par une gestion incorrecte de certains objets de données. Un …
7.5 ÉLEVÉE
CVE-2018-17776PCProtect Anti-Virus v4.8.35 présente des permissions de dossier incorrectes qui permettent à tout utilisateur local de remplacer un fichier programme légitime par un fichier malve…
7.8 ÉLEVÉE
CVE-2018-9082Certains périphériques NAS Iomega et Lenovo permettent à un utilisateur authentifié de modifier son mot de passe sans fournir le mot de passe actuel. Un attaquant qui déroberait le…
8.8 ÉLEVÉE
CVE-2018-9081For some Iomega, Lenovo, LenovoEMC NAS devices versions 4.1.402.34662 and earlier, the file name used for assets accessible through the Content Viewer application are vulnerable to…
4.7 MOYENNE
CVE-2018-9080For some Iomega, Lenovo, LenovoEMC NAS devices versions 4.1.402.34662 and earlier, by setting the Iomega cookie to a known value before logging into the NAS's web application, the …
5.9 MOYENNE
CVE-2018-9079Certains serveurs NAS Iomega et Lenovo sont sensibles à une faille de cross-site scripting (XSS) qui permet à un attaquant d'injecter et d'exécuter du JavaScript malveillant dans l…
9.8 CRITIQUE
CVE-2018-9078Certains périphériques NAS Iomega et Lenovo permettent aux utilisateurs de télécharger des fichiers d'image SVG pouvant contenir du JavaScript caché. Un attaquant non authentifié a…
8.8 ÉLEVÉE
CVE-2018-9077Certains serveurs NAS Iomega et Lenovo sont vulnérables à l'injection de commandes lorsqu'un utilisateur renomme un partage réseau. Un attaquant non authentifié disposant d'un accè…
8.1 ÉLEVÉE
CVE-2018-9076Certains périphériques NAS Iomega et Lenovo sont vulnérables à l'injection de commandes lors du renommage d'un partage réseau. Un attaquant non authentifié disposant d'un accès rés…
8.1 ÉLEVÉE
CVE-2018-9075Certains périphériques NAS Iomega et Lenovo sont susceptibles de subir une injection de commandes lors du processus de configuration de PersonalCloud. Un attaquant non authentifié …
8.1 ÉLEVÉE
CVE-2018-9074For some Iomega, Lenovo, LenovoEMC NAS devices versions 4.1.402.34662 and earlier, the file upload functionality of the Content Explorer application is vulnerable to path traversal…
6.5 MOYENNE
CVE-2018-15764Les versions 6.8 et antérieures de Dell EMC ESRS Policy Manager sont affectées par une mauvaise configuration de leurs services JMX. Un attaquant non authentifié ayant un accès rés…
9.8 CRITIQUE
CVE-2018-1251Les systèmes de stockage Dell EMC Unity et UnityVSA sont affectés par une faille de redirection d'URL dans l'interface de gestion Unisphere. Un attaquant distant non authentifié pe…
8.3 ÉLEVÉE
CVE-2018-1250Dell EMC Unity and UnityVSA versions prior to 4.3.1.1525703027 contains an Authorization Bypass vulnerability. A remote authenticated user could potentially exploit this vulnerabil…
6.5 MOYENNE
CVE-2018-1246Dell EMC Unity and UnityVSA contains reflected cross-site scripting vulnerability. A remote unauthenticated attacker could potentially exploit this vulnerability by tricking a vict…
4.7 MOYENNE
CVE-2018-11075RSA Authentication Manager versions prior to 8.3 P3 contain a reflected cross-site scripting vulnerability in a Security Console page. A remote, unauthenticated malicious user, wit…
5.8 MOYENNE
CVE-2018-11074RSA Authentication Manager versions prior to 8.3 P3 are affected by a DOM-based cross-site scripting vulnerability which exists in its embedded MadCap Flare Help files. A remote un…
6.1 MOYENNE
CVE-2018-11073RSA Authentication Manager versions prior to 8.3 P3 contain a stored cross-site scripting vulnerability in the Operations Console. A malicious Operations Console administrator coul…
6.5 MOYENNE
CVE-2018-5393Les versions 2.5.3 et antérieures du contrôleur TP-Link EAP sont affectées par une faille dans le service Java RMI. Un attaquant ayant accès au réseau peut envoyer une charge utile…
9.8 CRITIQUE
CVE-2018-15365A Reflected Cross-Site Scripting (XSS) vulnerability in Trend Micro Deep Discovery Inspector 3.85 and below could allow an attacker to bypass CSRF protection and conduct an attack …
5.4 MOYENNE
CVE-2018-6925In FreeBSD before 11.2-STABLE(r338986), 11.2-RELEASE-p4, 11.1-RELEASE-p15, 10.4-STABLE(r338985), and 10.4-RELEASE-p13, due to improper maintenance of IPv6 protocol control block fl…
5.5 MOYENNE
CVE-2018-17155In FreeBSD before 11.2-STABLE(r338983), 11.2-RELEASE-p4, 11.1-RELEASE-p15, 10.4-STABLE(r338984), and 10.4-RELEASE-p13, due to insufficient initialization of memory copied to userla…
5.5 MOYENNE
CVE-2018-17154In FreeBSD before 11.2-STABLE(r338987), 11.2-RELEASE-p4, and 11.1-RELEASE-p15, due to insufficient memory checking in the freebsd4_getfsstat system call, a NULL pointer dereference…
5.5 MOYENNE
CVE-2018-1704IBM Platform Symphony 7.1 Fix Pack 1 and 7.1.1 and IBM Spectrum Symphony 7.1.2 and 7.2.0.2 could allow a remote attacker to conduct phishing attacks, using an open redirect attack.…
6.8 MOYENNE
CVE-2018-1702IBM Platform Symphony et Spectrum Symphony (versions 7.1 à 7.2) sont sensibles à une attaque par injection XML. Un attaquant distant disposant d'identifiants d'utilisateur de bas n…
7.1 ÉLEVÉE
CVE-2018-14648Le serveur d'annuaire 389 est susceptible de subir une attaque par déni de service dans laquelle une requête de recherche spécialement conçue épuise les ressources CPU du système. …
7.5 ÉLEVÉE
CVE-2018-17613La version 1.3.16 alpha de Telegram Desktop est affectée lorsqu'elle est configurée pour utiliser un proxy. Un attaquant positionné sur le réseau entre le client et le proxy peut i…
9.8 CRITIQUE
CVE-2018-17611Les versions de Foxit PhantomPDF et Reader antérieures à la version 9.3 sont sensibles à une erreur de corruption de mémoire lors du traitement d'objets d'annotation spécifiques. U…
9.8 CRITIQUE
CVE-2018-17610Les versions de Foxit PhantomPDF et Reader antérieures à la version 9.3 sont sensibles à une faille de corruption de mémoire lors du traitement d'objets d'annotation PDF spécifique…
9.8 CRITIQUE
CVE-2018-17609Les versions de Foxit PhantomPDF et Reader antérieures à la version 9.3 sont sensibles à une erreur de gestion de la mémoire lors du traitement de certains objets d'annotation PDF.…
9.8 CRITIQUE
CVE-2018-17608Les versions de Foxit PhantomPDF et Reader antérieures à la version 9.3 sont sensibles à une faille de corruption de mémoire lors du traitement d'objets d'annotation PDF spécifique…
9.8 CRITIQUE
CVE-2018-17607Les versions de Foxit PhantomPDF et Reader antérieures à la version 9.3 sont sensibles à une erreur de gestion de la mémoire lors du traitement de certains objets d'annotation PDF.…
9.8 CRITIQUE
CVE-2018-17605Les applications Grails utilisant le plugin Asset Pipeline (versions antérieures à 3.0.4) et s'exécutant sur Jetty sont concernées. Un attaquant distant peut utiliser une requête s…
7.5 ÉLEVÉE
CVE-2018-17582Tcpreplay v4.3.0 beta1 est affecté par une erreur de mémoire lors du traitement de fichiers de paquets. Un attaquant peut faire planter l'application ou potentiellement divulguer d…
7.1 ÉLEVÉE
CVE-2018-17581CiffDirectory::readDirectory() at crwimage_int.cpp in Exiv2 0.26 has excessive stack consumption due to a recursive function, leading to Denial of service.
6.5 MOYENNE
CVE-2018-17580Tcpreplay (jusqu'à la version 4.3.0 beta1) est affecté lors du traitement de fichiers pcap spécifiquement conçus. Un attaquant peut faire planter l'application ou provoquer une fui…
7.1 ÉLEVÉE
CVE-2018-17575SWA JACAD (version 3.1.37 Build 024) est affecté par une faille d'injection SQL dans la fonctionnalité de récupération de mot de passe. Un attaquant non authentifié disposant d'un …
9.8 CRITIQUE
CVE-2018-17574An issue was discovered in YMFE YApi 1.3.23. There is stored XSS in the name field of a project.
5.4 MOYENNE
CVE-2018-17573Les sites WordPress utilisant l'extension Wp-Insert (version 2.4.2 ou antérieure) sont vulnérables à l'exécution de code à distance via un composant FCKeditor mal configuré. Un att…
9.8 CRITIQUE
CVE-2018-17571Vanilla before 2.6.1 allows XSS via the email field of a profile.
6.1 MOYENNE
CVE-2018-17567Les sites Jekyll utilisant les versions 3.6.2, 3.7.3, 3.8.3 ou antérieures sont vulnérables à la lecture arbitraire de fichiers. Un attaquant peut accéder à des fichiers sensibles …
7.5 ÉLEVÉE
CVE-2018-17397AlphaIndex Dictionaries 1.0 pour Joomla! est affecté par une faille qui permet à un attaquant d'envoyer des requêtes de base de données spécialement conçues via le paramètre « lett…
9.8 CRITIQUE