PUBLIÉES EN

décembre 2018

175 CVE, des plus récentes aux plus anciennes.

← novembre 2018 janvier 2019 →

CVE-2018-6333Les versions de Nuclide IDE antérieures à la v0.290.0 sont affectées par une faille dans la manière dont le gestionnaire de liens profonds `hhvm-attach` traite les noms d'hôte. Un … 9.8 CRITIQUE

CVE-2018-6331Les versions de l'outil de build Buck antérieures à la v2018.06.25.01 sont vulnérables à une faille de désérialisation non sécurisée dans la commande parser-cache. Un attaquant non… 9.8 CRITIQUE

CVE-2018-6342Les utilisateurs de Windows utilisant des versions affectées de `react-dev-utils` sont vulnérables à l'exécution de code à distance via le serveur web de développement local. Un at… 9.8 CRITIQUE

CVE-2018-6334Les installations de HHVM (HipHop Virtual Machine) sont affectées par une faille dans la manière dont les téléchargements de fichiers multipart gèrent les variables. Un attaquant n… 9.8 CRITIQUE

CVE-2018-18602Les caméras intelligentes Guardzilla sont affectées par une faille dans leur API Cloud qui permet à n'importe qui sur Internet d'identifier des utilisateurs valides et d'obtenir un… 9.8 CRITIQUE

CVE-2018-17191Apache NetBeans 9.0 est affecté par une faille dans sa manière de traiter les fichiers de configuration automatique de proxy (PAC). Un attaquant distant peut exécuter des commandes… 9.8 CRITIQUE

CVE-2018-20605La version 4.4 d'imcat est affectée par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur le serveur. En accédant à un fichier administratif spécif… 9.8 CRITIQUE

CVE-2018-20596Jspxcms v9.0.0 est affecté par une faille de falsification de requête côté serveur (SSRF). Un attaquant non authentifié disposant d'un accès réseau peut forcer le serveur à effectu… 9.8 CRITIQUE

CVE-2018-20577Certaines versions du routeur Orange Livebox sont vulnérables aux attaques de type CSRF (cross-site request forgery). Un attaquant distant peut forcer l'appareil à modifier sa conf… 9.1 CRITIQUE

CVE-2018-5204Les versions 2.00 à 2.18 de ML Report sont vulnérables à l'exécution de code à distance via une faille dans la méthode ActiveX. Un attaquant non authentifié disposant d'un accès ré… 9.8 CRITIQUE

CVE-2018-5203Les versions 1.0.0.0 à 2.2.0.0 de DEXTUploadX5 sont vulnérables à l'exécution de code à distance via la méthode `activex`. Un attaquant peut envoyer une requête spécialement conçue… 9.8 CRITIQUE

CVE-2018-20572WUZHI CMS 4.1.0 est affecté par une faille d'injection SQL dans sa fonctionnalité de recherche de promotions. Un attaquant non authentifié disposant d'un accès réseau peut exploite… 9.8 CRITIQUE

CVE-2018-20569Le CMS générique d'Ivan Cordoba (versions antérieures au 28-04-2018) est susceptible d'être affecté par une faille d'injection SQL dans la page de connexion. Un attaquant distant p… 9.8 CRITIQUE

CVE-2018-20568Les versions de Ivan Cordoba Generic CMS publiées jusqu'au 28 avril 2018 sont vulnérables à une faille d'injection SQL sur la page de connexion de l'administrateur. Un attaquant pe… 9.8 CRITIQUE

CVE-2018-1000631Battelle V2I Hub 3.0 est affecté par une faille d'injection SQL qui permet à un attaquant distant de consulter, modifier ou supprimer des données sensibles dans la base de données … 9.8 CRITIQUE

CVE-2018-1000628La version 2.5.1 du Battelle V2I Hub est affectée par une faille dans sa manière de vérifier les clés API. Un attaquant distant et non authentifié peut contourner les restrictions … 9.8 CRITIQUE

CVE-2018-1000627La version 2.5.1 du Battelle V2I Hub ne restreint pas l'accès au fichier contenant sa clé API. Un attaquant distant peut simplement télécharger cette clé via le réseau, sans aucune… 9.8 CRITIQUE

CVE-2018-1000626La version 2.5.1 de Battelle V2I Hub est affectée car elle n'oblige pas les utilisateurs à modifier la clé API par défaut. Un attaquant distant peut utiliser cette clé connue pour … 9.8 CRITIQUE

CVE-2018-1000625La version 2.5.1 de Battelle V2I Hub contient un mot de passe administrateur codé en dur qui est identique pour toutes les installations. Un attaquant ayant un accès au réseau peut… 9.8 CRITIQUE

CVE-2018-20508CrashFix 1.0.4 est affecté par une faille d'injection SQL dans le paramètre de statut de l'utilisateur. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cett… 9.8 CRITIQUE

CVE-2018-19873Les applications utilisant le framework Qt (versions antérieures à 5.11.3) sont vulnérables à un dépassement de tampon lors du traitement de fichiers images BMP spécifiquement conç… 9.8 CRITIQUE

CVE-2018-11742Les appareils NEC Univerge Sv9100 WebPro (version 6.00.00) stockent les mots de passe des utilisateurs en texte clair au sein de l'interface web. Un attaquant ayant un accès réseau… 9.8 CRITIQUE

CVE-2018-11741Les appareils NEC Univerge Sv9100 WebPro 6.00.00 sont vulnérables au détournement de session car ils génèrent des identifiants de session prévisibles. Un attaquant non authentifié … 9.8 CRITIQUE

CVE-2018-20480S-CMS 1.0 est affecté par une faille d'injection SQL dans le composant `js/pic.php`. Un attaquant non authentifié disposant d'un accès réseau peut envoyer une requête spécialement … 9.8 CRITIQUE

CVE-2018-20479S-CMS 1.0 est affecté par une faille dans son gestionnaire d'informations d'actualités qui permet l'injection SQL. Un attaquant non authentifié disposant d'un accès réseau peut exp… 9.8 CRITIQUE

CVE-2018-20477S-CMS 3.0 est affecté par une faille d'injection SQL dans le fichier `bank/callback1.php`. Un attaquant non authentifié peut exploiter cette vulnérabilité via le réseau, sans aucun… 9.8 CRITIQUE

CVE-2018-20445Les modems-routeurs D-Link DCM-604 et DCM-704 sont affectés par une faille dans leur implémentation SNMP. Un attaquant non authentifié ayant un accès au réseau peut envoyer des req… 9.8 CRITIQUE

CVE-2018-20444Les passerelles Technicolor CGA0111 et CGA0111E sont affectées par une faille dans leur implémentation SNMP. Un attaquant distant peut envoyer des requêtes spécifiques à l'appareil… 9.8 CRITIQUE

CVE-2018-20443Les modems câble de la série Technicolor TC7200 sont affectés par une faille dans leur implémentation SNMP. Un attaquant non authentifié ayant un accès au réseau peut envoyer des r… 9.8 CRITIQUE

CVE-2018-20442Les routeurs Technicolor TC7110.B (STC8.62.02) sont vulnérables à une fuite d'informations via des requêtes SNMP spécifiques. Un attaquant ayant accès au réseau peut récupérer à di… 9.8 CRITIQUE

CVE-2018-20441Les modems câbles Technicolor TC7200.TH2v2 utilisant la version SC05.00.22 sont affectés par une configuration SNMP non sécurisée. Un attaquant non authentifié disposant d'un accès… 9.8 CRITIQUE

CVE-2018-20440Les routeurs Technicolor CWA0101 présentent une vulnérabilité qui leur fait révéler les identifiants Wi-Fi en réponse à des requêtes SNMP spécifiques. Un attaquant distant peut ain… 9.8 CRITIQUE

CVE-2018-20439Les modems câble Technicolor DPC3928SL sont affectés par une configuration SNMP non sécurisée. Un attaquant distant peut récupérer les identifiants Wi-Fi de l'appareil en envoyant … 9.8 CRITIQUE

CVE-2018-20438Les routeurs Technicolor TC7110 utilisant la version 3.38.03 divulguent les identifiants Wi-Fi via des requêtes SNMP spécifiques. Un attaquant distant peut récupérer ces mots de pa… 9.8 CRITIQUE

CVE-2018-20248Les applications utilisant la bibliothèque Foxit Quick PDF (versions antérieures à 16.12) sont susceptibles de présenter une corruption de mémoire lors du traitement de fichiers PD… 9.8 CRITIQUE

CVE-2018-19248Les imprimantes Epson WorkForce WF-2861 sont vulnérables à une faille dans leur interface de gestion web. Un attaquant ayant un accès réseau à l'imprimante peut télécharger un micr… 9.1 CRITIQUE

CVE-2018-18698Les appareils Xiaomi Mi A1 utilisant certaines versions de firmware divulguent les mots de passe Wi-Fi en texte clair dans les journaux système (logcat) lorsqu'ils sont configurés … 9.8 CRITIQUE

CVE-2018-7836La version 3.1.38 d'IIoT Monitor est affectée par une faille qui permet à un attaquant de télécharger des fichiers malveillants sur le serveur. Comme le logiciel ne restreint pas l… 9.8 CRITIQUE

CVE-2018-7800Le logiciel EVLink Parking (v3.2.0-12_v1 et versions antérieures) contient des identifiants d'administration codés en dur. Un attaquant non authentifié ayant un accès réseau à l'ap… 9.8 CRITIQUE

CVE-2018-20433Les applications utilisant le pool de connexions JDBC c3p0 (version 0.9.5.2) sont vulnérables à une attaque par entité externe XML (XXE) lors de l'initialisation. Un attaquant dist… 9.8 CRITIQUE

CVE-2018-20401Les appareils Zoom 5352 v5.5.8.6Y divulguent des identifiants sensibles via des requêtes SNMP spécifiques. Un attaquant distant non authentifié disposant d'un accès réseau peut fac… 9.8 CRITIQUE

CVE-2018-20400Les modems câble Ubee DVW2108 et DVW2110 sont affectés par une faille dans leur implémentation SNMP. Un attaquant ayant accès au réseau peut récupérer des identifiants d'administra… 9.8 CRITIQUE

CVE-2018-20399Certains passerelles Motorola SBG901, SBG941 et SVG1202 divulguent des identifiants sensibles via des requêtes SNMP spécifiques. Un attaquant non authentifié disposant d'un accès a… 9.8 CRITIQUE

CVE-2018-20398Certains appareils de la série Skyworth CM5100 divulguent des identifiants système sensibles via des requêtes SNMP spécifiques. Un attaquant ayant un accès réseau à l'appareil peut… 9.8 CRITIQUE

CVE-2018-20397Les appareils Mplus CBC383Z sont vulnérables à une faille permettant la fuite d'identifiants sensibles via des requêtes SNMP spécifiques. Un attaquant non authentifié ayant un accè… 9.8 CRITIQUE

CVE-2018-20396Les dispositifs de gestion de réseau NEC MNG2120J et MNG6300 sont affectés par une faille dans leur implémentation SNMP. Un attaquant distant non authentifié peut récupérer des ide… 9.8 CRITIQUE

CVE-2018-20395Les appareils NetWave MNG6200 sont affectés par une faille dans leur implémentation SNMP qui permet à des attaquants distants de récupérer les identifiants du système. Un attaquant… 9.8 CRITIQUE

CVE-2018-20394Certains passerelles Thomson (DWG849, DWG850-4, DWG855 et TWG870) divulguent des identifiants sensibles via des requêtes SNMP spécifiques. Un attaquant ayant accès au réseau peut r… 9.8 CRITIQUE

CVE-2018-20393Certains modems câbles et passerelles Technicolor sont affectés par une faille dans leur implémentation SNMP. Un attaquant non authentifié disposant d'un accès réseau peut envoyer … 9.8 CRITIQUE

CVE-2018-20392Les appareils S-A WebSTAR DPC2100 exécutant la version 2.0.2r1256-060303 sont susceptibles de présenter une fuite d'informations via le protocole SNMP. Un attaquant distant non aut… 9.8 CRITIQUE