PUBLIÉES EN

décembre 2018

430 CVE, des plus récentes aux plus anciennes.

← novembre 2018 janvier 2019 →

CVE-2018-1000888Les applications PHP utilisant la bibliothèque PEAR Archive_Tar (version 1.4.3 et antérieures) sont affectées par une faille dans la manière dont elles gèrent l'extraction des fich… 8.8 ÉLEVÉE

CVE-2018-1000630La version 2.5.1 de Battelle V2I Hub est vulnérable aux injections SQL via certains points de terminaison d'API. Un attaquant distant disposant d'identifiants à hauts privilèges pe… 7.2 ÉLEVÉE

CVE-2018-1000624La version 2.5.1 de Battelle V2I Hub contient une page de mise hors tension non protégée qui permet à un attaquant distant d'éteindre le système. Un attaquant peut déclencher cette… 7.5 ÉLEVÉE

CVE-2018-2051974cms v4.2.111 est affecté par une faille qui permet à un utilisateur connecté de consulter ou de modifier le CV de n'importe quel autre utilisateur. Un attaquant peut effectuer ce… 8.1 ÉLEVÉE

CVE-2018-20404Les systèmes utilisant la carte mère VIA Technologies EPIA-E900 avec le pilote SmartETK installé sont susceptibles de subir un plantage complet du système ou un « écran bleu de la … 7.5 ÉLEVÉE

CVE-2018-19870Les applications conçues avec le framework Qt (versions antérieures à 5.11.3) qui affichent des images GIF sont concernées. Un attaquant peut faire planter l'application ou potenti… 8.8 ÉLEVÉE

CVE-2018-19616Les appareils Rockwell Automation Allen-Bradley PowerMonitor 1000 sont affectés par une faille où les commandes d'administration sont masquées dans le navigateur, mais ne sont pas … 8.1 ÉLEVÉE

CVE-2018-19182Les installations Engelsystem sont vulnérables à une attaque de type Cross-Site Request Forgery (CSRF). Un attaquant peut inciter un administrateur connecté à cliquer sur un lien m… 8.8 ÉLEVÉE

CVE-2018-18536ASUS Aura Sync (v1.07.22 et versions antérieures) contient des pilotes qui permettent la lecture et l'écriture non autorisées dans les ports d'E/S du système. Un utilisateur local … 7.8 ÉLEVÉE

CVE-2018-18535Les systèmes utilisant ASUS Aura Sync v1.07.22 ou une version antérieure sont affectés par une faille de pilote permettant l'accès à des registres CPU restreints. Un attaquant disp… 7.8 ÉLEVÉE

CVE-2018-17987Le contrat intelligent Ethereum de HashHeroes Tiles est affecté par une faille dans sa manière de générer des nombres aléatoires pour désigner le gagnant d'un prix. Un attaquant no… 7.5 ÉLEVÉE

CVE-2018-15518Les applications conçues avec le framework Qt 5.x (antérieur à la version 5.11.3) qui analysent des fichiers XML sont vulnérables à la corruption de mémoire. Un attaquant peut fair… 8.8 ÉLEVÉE

CVE-2018-20483Les versions de GNU Wget antérieures à 1.20.1 stockent l'URL source et les informations de référent dans les attributs de métadonnées étendues du fichier téléchargé. Un utilisateur… 7.8 ÉLEVÉE

CVE-2018-20478S-CMS 1.0 est affecté par une faille qui permet à un attaquant de lire des fichiers sensibles sur le serveur, y compris le code source PHP. En envoyant une requête spécifiquement c… 7.5 ÉLEVÉE

CVE-2018-20465Les versions de Craft CMS jusqu'à la 3.0.34 sont affectées par une faille d'injection de template dans les paramètres du site (Site Settings). Un attaquant disposant de privilèges … 7.2 ÉLEVÉE

CVE-2018-20463Les sites WordPress utilisant la version 1.07 de l'extension JSmol2WP sont vulnérables à une faille de traversée de répertoire (directory traversal). Un attaquant non authentifié d… 7.5 ÉLEVÉE

CVE-2018-20452Les applications utilisant la bibliothèque `libxls` pour analyser des fichiers Excel sont concernées. Un attaquant peut provoquer le plantage de l'application ou potentiellement ex… 8.8 ÉLEVÉE

CVE-2018-20437Les installations FEBS-Shiro sont vulnérables à une faille de téléchargement de fichiers arbitraires. Un attaquant non authentifié disposant d'un accès réseau peut demander des fic… 7.5 ÉLEVÉE

CVE-2018-20436Telegram pour Android (4.9.1) et Telegram Web (0.7.0) envoient automatiquement des requêtes côté serveur vers les URL saisies dans les « conversations secrètes » avant même que le … 8.1 ÉLEVÉE

CVE-2018-20249Les applications utilisant la bibliothèque Foxit Quick PDF (versions antérieures à 16.12) sont susceptibles de présenter une erreur de corruption de mémoire lors du traitement de f… 8.8 ÉLEVÉE

CVE-2018-20247Les applications utilisant la bibliothèque Foxit Quick PDF (versions antérieures à 16.12) sont vulnérables à un dépassement de pile lors du traitement d'un fichier PDF spécialement… 7.8 ÉLEVÉE

CVE-2018-19232Certaines imprimantes Epson WorkForce WF-2861 sont susceptibles de subir un plantage qui interrompt leur disponibilité. Un attaquant non authentifié ayant un accès réseau à l'impri… 7.5 ÉLEVÉE

CVE-2018-18959Certaines imprimantes Epson WorkForce WF-2861 sont vulnérables à une attaque par déni de service via leur interface de gestion web. Un attaquant non authentifié disposant d'un accè… 7.5 ÉLEVÉE

CVE-2018-7837IIoT Monitor 3.1.38 est affecté par une faille dans sa manière de traiter les données XML. Un attaquant distant peut exploiter cette vulnérabilité pour lire des fichiers restreints… 7.5 ÉLEVÉE

CVE-2018-7835La version 3.1.38 d'IIoT Monitor est affectée par une faille de traversée de chemin (path traversal) qui permet à un attaquant distant de lire des fichiers sensibles sur le serveur… 7.5 ÉLEVÉE

CVE-2018-7832Pro-Face GP-Pro EX (v4.08 et versions antérieures) est sensible à une validation incorrecte des entrées, ce qui permet à un attaquant d'exécuter du code arbitraire lors du lancemen… 8.8 ÉLEVÉE

CVE-2018-7802Le logiciel EVLink Parking (version 3.2.0-12_v1 et versions antérieures) présente une faille d'injection SQL dans son interface web. Un attaquant disposant d'identifiants d'utilisa… 8.8 ÉLEVÉE

CVE-2018-7801Le logiciel EVLink Parking (version 3.2.0-12_v1 et versions antérieures) est susceptible de subir une injection de code à distance. Un attaquant peut exécuter des commandes arbitra… 8.8 ÉLEVÉE

CVE-2018-7793Le logiciel SCADA FoxView HMI (incluant Foxboro DCS, Evo et les séries IA) est affecté par une faille dans sa gestion des identifiants. Un utilisateur disposant d'un accès local de… 8.7 ÉLEVÉE

CVE-2018-8920Les versions de Synology DiskStation Manager (DSM) antérieures à la 6.1.6-15266 sont concernées via l'outil Log Exporter. Un attaquant disposant d'identifiants administratifs de ha… 7.2 ÉLEVÉE

CVE-2018-8919Les versions de Synology DiskStation Manager (DSM) antérieures à la 6.1.6-15266 sont affectées par une faille qui pourrait permettre à un attaquant distant de voler des identifiant… 8.3 ÉLEVÉE

CVE-2018-15465Le logiciel Cisco ASA avec l'interface de gestion web activée est concerné. Un attaquant disposant d'identifiants à faibles privilèges peut envoyer des requêtes HTTPS spécialement … 8.1 ÉLEVÉE

CVE-2018-19357XMPlay 3.8.3 est sensible à un dépassement de tampon lors du chargement de listes de lecture .m3u spécialement conçues. Un attaquant peut exécuter du code arbitraire ou faire plant… 7.8 ÉLEVÉE

CVE-2018-20429Les logiciels utilisant la bibliothèque libming (version 0.4.8) pour décompiler des fichiers MING sont concernés. Un attaquant peut provoquer une compromission complète du système,… 8.8 ÉLEVÉE

CVE-2018-20428Les systèmes utilisant libming 0.4.8 pour traiter des fichiers MING sont susceptibles de planter ou d'être potentiellement compromis en raison d'une erreur de gestion de la mémoire… 8.8 ÉLEVÉE

CVE-2018-20427Les applications utilisant la bibliothèque libming 0.4.8 pour traiter des fichiers MIDI sont affectées par une erreur de mémoire qui peut être déclenchée lors de la lecture d'un fi… 8.8 ÉLEVÉE

CVE-2018-20426Libming 0.4.8, une bibliothèque utilisée pour décompiler les fichiers MINING, est susceptible de subir un plantage ou une éventuelle prise de contrôle du système en raison d'une er… 8.8 ÉLEVÉE

CVE-2018-20425Les systèmes utilisant la bibliothèque libming pour la décompression MINING sont affectés par une erreur de mémoire qui peut provoquer le plantage de l'application ou potentielleme… 8.8 ÉLEVÉE

CVE-2018-20423Les forums Discuz! X 3.4 utilisant la connexion WeChat sont vulnérables à un contournement de l'enregistrement. Un attaquant distant non authentifié peut créer un nouveau compte, m… 8.1 ÉLEVÉE

CVE-2018-20422Les forums Discuz! X 3.4 utilisant la connexion via WeChat sont vulnérables à un contournement de l'authentification. Un attaquant distant et non authentifié peut obtenir l'accès c… 8.1 ÉLEVÉE

CVE-2018-20421Les versions de Go Ethereum (geth) allant jusqu'à la 1.8.19 sont affectées par une faille qui permet à un attaquant distant de faire planter le nœud en provoquant une consommation … 7.5 ÉLEVÉE

CVE-2018-20419Les installations de DouPHP 1.5 sont affectées par une faille dans la page de gestion de l'administrateur. Un attaquant peut inciter un administrateur connecté à cliquer sur un lie… 8.8 ÉLEVÉE

CVE-2018-20410Les versions de KingSCADA antérieures à la 3.7.0.0.1 sont sensibles à un dépassement de tampon lorsque le service AlarmServer reçoit un paquet réseau malformé. Un attaquant non aut… 7.5 ÉLEVÉE

CVE-2018-20406Les versions de Python antérieures à la 3.7.1 sont vulnérables à un défaut d'épuisement de la mémoire lors du traitement de données « pickle » spécialement conçues. Un attaquant no… 7.5 ÉLEVÉE

CVE-2018-20402Les versions de FME Server jusqu'à 2018.1 sont livrées avec trois comptes par défaut — guest, user et author — qui utilisent leur propre nom comme mot de passe. Un attaquant ayant … 8.8 ÉLEVÉE

CVE-2018-20331Antiy AVL ATool v1.0.0.22 est affecté par une faille dans son pilote de noyau qui permet à un utilisateur local de provoquer un dépassement de tampon mémoire. Un attaquant disposan… 7.8 ÉLEVÉE

CVE-2018-20226Les instances de Cortex antérieures à la version 2.1.3 sont affectées par une faille d'élévation de privilèges. Un attaquant disposant d'identifiants d'administrateur d'organisatio… 7.2 ÉLEVÉE

CVE-2018-20193Les VPN SSL de la gamme Pulse Secure SA sont affectés par une faille permettant à un utilisateur disposant d'un accès minimal en lecture seule d'élever ses privilèges au rang d'adm… 8.8 ÉLEVÉE

CVE-2018-19322Plusieurs applications utilitaires de cartes mères Gigabyte (telles que APP Center et OC Guru II) installent des pilotes qui permettent un accès direct en lecture/écriture aux port… KEV 7.8 ÉLEVÉE

CVE-2018-19321Plusieurs utilitaires de cartes mères GIGABYTE, notamment l'APP Center et divers outils de gestion, contiennent des pilotes permettant la lecture et l'écriture directes de la mémoi… KEV 7.8 ÉLEVÉE