PUBLIÉES EN

décembre 2018

1 202 CVE, des plus récentes aux plus anciennes.

← novembre 2018 janvier 2019 →

CVE-2018-6333Les versions de Nuclide IDE antérieures à la v0.290.0 sont affectées par une faille dans la manière dont le gestionnaire de liens profonds `hhvm-attach` traite les noms d'hôte. Un … 9.8 CRITIQUE

CVE-2018-6331Les versions de l'outil de build Buck antérieures à la v2018.06.25.01 sont vulnérables à une faille de désérialisation non sécurisée dans la commande parser-cache. Un attaquant non… 9.8 CRITIQUE

CVE-2018-6347Les serveurs utilisant des versions de Proxygen antérieures à la v2018.12.31.00 sont susceptibles de subir un plantage causé par des en-têtes HTTP/2 spécialement conçus. Un attaqua… 7.5 ÉLEVÉE

CVE-2018-6346Les serveurs utilisant la bibliothèque HTTP Proxygen avant la version 2018.12.31.00 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut fa… 7.5 ÉLEVÉE

CVE-2018-6344Les utilisateurs de WhatsApp sur Android, iOS et Windows Phone sont affectés par une faille qui provoque le plantage de l'application lors du traitement d'un paquet média malformé.… 7.5 ÉLEVÉE

CVE-2018-6343Les serveurs utilisant la bibliothèque HTTP Proxygen (versions comprises entre 2018.10.29.00 et 2018.11.19.00) sont susceptibles de subir un plantage entraînant un déni de service.… 7.5 ÉLEVÉE

CVE-2018-6342Les utilisateurs de Windows utilisant des versions affectées de `react-dev-utils` sont vulnérables à l'exécution de code à distance via le serveur web de développement local. Un at… 9.8 CRITIQUE

CVE-2018-6341React applications which rendered to HTML using the ReactDOMServer API were not escaping user-supplied attribute names at render-time. That lack of escaping could lead to a cross-s… 6.1 MOYENNE

CVE-2018-6340Les versions 3.30 et 3.27.4 (ainsi que les versions antérieures) de HHVM sont affectées par une faille de mémoire dans l'extension Memcache. Un attaquant distant non authentifié, c… 8.1 ÉLEVÉE

CVE-2018-6337HHVM et la bibliothèque folly sont affectés par une faille où les processus enfants réutilisent le même tampon de générateur de nombres aléatoires que leur parent. Un attaquant peu… 7.5 ÉLEVÉE

CVE-2018-6336Les versions d'Osquery antérieures à la v3.2.7 ne parviennent pas à inspecter complètement les binaires « universels », ce qui permet à un fichier malveillant de tromper le système… 7.8 ÉLEVÉE

CVE-2018-6335Les serveurs HHVM utilisant Proxygen pour gérer les requêtes HTTP/2 sont susceptibles de planter s'ils reçoivent une trame malformée spécifiquement conçue à cet effet. Un attaquant… 7.5 ÉLEVÉE

CVE-2018-6334Les installations de HHVM (HipHop Virtual Machine) sont affectées par une faille dans la manière dont les téléchargements de fichiers multipart gèrent les variables. Un attaquant n… 9.8 CRITIQUE

CVE-2018-20623In GNU Binutils 2.31.1, there is a use-after-free in the error function in elfcomm.c when called from the process_archive function in readelf.c via a crafted ELF file. 5.5 MOYENNE

CVE-2018-20622JasPer 2.0.14 has a memory leak in base/jas_malloc.c in libjasper.a when "--output-format jp2" is used. 6.5 MOYENNE

CVE-2018-6668A whitelist bypass vulnerability in McAfee Application Control / Change Control 7.0.1 and before allows execution bypass, for example, with simple DLL through interpreters such as … 6.1 MOYENNE

CVE-2018-19937A local, authenticated attacker can bypass the passcode in the VideoLAN VLC media player app before 3.1.5 for iOS by opening a URL and turning the phone. 6.6 MOYENNE

CVE-2018-18602Les caméras intelligentes Guardzilla sont affectées par une faille dans leur API Cloud qui permet à n'importe qui sur Internet d'identifier des utilisateurs valides et d'obtenir un… 9.8 CRITIQUE

CVE-2018-18601Les appareils Guardzilla GZ621W utilisant le micrologiciel 0.5.1.4 sont affectés par un dépassement de tampon dans leur composant de communication cloud. Un attaquant non authentif… 8.1 ÉLEVÉE

CVE-2018-18600Les appareils Guardzilla GZ180 sont vulnérables à l'injection de commandes via la fonction de mise à jour à distance. Un attaquant non authentifié disposant d'un accès réseau peut … 8.1 ÉLEVÉE

CVE-2018-20618Les systèmes utilisant la bibliothèque `ok-file-formats` sont vulnérables à une fuite de mémoire qui pourrait permettre à un attaquant distant de voler des informations sensibles, … 8.8 ÉLEVÉE

CVE-2018-19918CuppaCMS has XSS via an SVG document uploaded to the administrator/#/component/table_manager/view/cu_views URI. 5.4 MOYENNE

CVE-2018-19906Stored XSS exists in razorCMS 3.4.8 via the /#/page description parameter. 5.4 MOYENNE

CVE-2018-19905HTML injection exists in razorCMS 3.4.8 via the /#/page keywords parameter. 5.4 MOYENNE

CVE-2018-19904Persistent XSS exists in XSLT CMS via the create/?action=items.edit&type=Page "body" field. 6.1 MOYENNE

CVE-2018-19903Persistent XSS exists in XSLT CMS via the create/?action=items.edit&type=Page title field. 6.1 MOYENNE

CVE-2018-19902No-CMS 1.1.3 is prone to Persistent XSS via the blog/manage_article "keyword" parameter. 4.8 MOYENNE

CVE-2018-19901No-CMS 1.1.3 is prone to Persistent XSS via the blog/manage_article/index/ "article_title" parameter. 4.8 MOYENNE

CVE-2018-19845There is Stored XSS in GetSimple CMS 3.3.12 via the admin/edit.php "post-menu" parameter, a related issue to CVE-2018-16325. 5.4 MOYENNE

CVE-2018-19844FROG CMS 0.9.5 has XSS via the admin/?/snippet/add name parameter, which is mishandled during an edit action, a related issue to CVE-2018-10319. 4.8 MOYENNE

CVE-2018-18593Remote Directory Traversal and Remote Disclosure of Privileged Information in UCMDB Configuration Management Service, version 10.22, 10.22 CUP1, 10.22 CUP2, 10.22 CUP3, 10.22 CUP4,… 6.5 MOYENNE

CVE-2018-20617Les logiciels utilisant la bibliothèque `ok-file-formats` pour traiter des fichiers CSV sont susceptibles de présenter une erreur de corruption de mémoire. Un attaquant peut compro… 8.8 ÉLEVÉE

CVE-2018-17191Apache NetBeans 9.0 est affecté par une faille dans sa manière de traiter les fichiers de configuration automatique de proxy (PAC). Un attaquant distant peut exécuter des commandes… 9.8 CRITIQUE

CVE-2018-20616Les logiciels utilisant la bibliothèque `ok-file-formats` pour traiter des fichiers audio WAV sont vulnérables à une erreur de corruption de mémoire. Un attaquant peut prendre le c… 8.8 ÉLEVÉE

CVE-2018-20614La version 0.9.3 de CIM est affectée par une faille dans le script d'installation qui permet à des attaquants distants de déclencher un rechargement du produit. Un attaquant peut f… 7.5 ÉLEVÉE

CVE-2018-20613TEMMOKU T1.09 Beta est vulnérable aux falsifications de requêtes intersites (CSRF), ce qui permet à un attaquant d'effectuer des actions administratives, comme l'ajout de nouveaux … 8.8 ÉLEVÉE

CVE-2018-20612Les utilisateurs de la version 2.3.11 de University Web App (UWA) sont concernés par une faille permettant à un attaquant de créer un nouveau compte administrateur sur le système. … 8.8 ÉLEVÉE

CVE-2018-20611imcat 4.4 allow XSS via a crafted cookie to the root/tools/adbug/binfo.php?cookie URI. 6.1 MOYENNE

CVE-2018-20610imcat 4.4 allows directory traversal via the root/run/adm.php efile parameter. 4.9 MOYENNE

CVE-2018-20609imcat 4.4 allows remote attackers to obtain potentially sensitive configuration information via the root/tools/adbug/check.php URI. 5.3 MOYENNE

CVE-2018-20608La version 4.4 d'imcat est affectée par un défaut de configuration qui expose une page de débogage sur l'internet public. Un attaquant distant non authentifié peut accéder à cette … 7.5 ÉLEVÉE

CVE-2018-20607imcat 4.4 allows remote attackers to obtain potentially sensitive debugging information via the root/tools/adbug/binfo.php URI. 5.3 MOYENNE

CVE-2018-20606imcat 4.4 est affecté par une faille qui permet à un attaquant distant non authentifié de découvrir le chemin complet du système de fichiers interne du serveur. En envoyant une req… 7.5 ÉLEVÉE

CVE-2018-20605La version 4.4 d'imcat est affectée par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur le serveur. En accédant à un fichier administratif spécif… 9.8 CRITIQUE

CVE-2018-20604Lei Feng TV CMS (aka LFCMS) 3.8.6 allows Directory Traversal via crafted use of ..* in Template/edit/path URIs, as demonstrated by the admin.php?s=/Template/edit/path/*web*..*..*..… 4.9 MOYENNE

CVE-2018-20603La version 3.8.6 du CMS Lei Feng TV (LFCMS) est vulnérable à une faille de falsification de requête intersite (CSRF) sur la page d'ajout de membres. Un attaquant peut inciter un ad… 8.8 ÉLEVÉE

CVE-2018-20602La version 3.8.6 du CMS Lei Feng TV (LFCMS) est affectée par une faille qui révèle les chemins du système de fichiers interne du serveur. Un attaquant non authentifié peut déclench… 7.5 ÉLEVÉE

CVE-2018-20601UCMS 1.4.7 has XSS via the description parameter in an index.php list_editpost action. 4.8 MOYENNE

CVE-2018-20600sadmin\cedit.php in UCMS 1.4.7 has XSS via an index.php sadmin_cedit action. 6.1 MOYENNE

CVE-2018-20599La version 1.4.7 de UCMS est affectée par une faille dans sa fonctionnalité d'édition de fichiers qui permet à un attaquant d'exécuter du code PHP arbitraire sur le serveur. Pour e… 8.8 ÉLEVÉE