CVE-2019-10678Les versions du logiciel de domotique Domoticz antérieures à la version 4.10579 sont affectées par un défaut de validation des entrées. Un attaquant non authentifié ayant un accès …
7.5 ÉLEVÉE
CVE-2019-10675Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue.…
CVE-2019-10672Les systèmes utilisant la bibliothèque `libmysofa` (versions antérieures à 0,7) sont susceptibles de présenter un dépassement d'entier lors du traitement de fichiers spécifiquement…
9.8 CRITIQUE
CVE-2019-10664Les versions du logiciel de domotique Domoticz antérieures à la 4.10578 sont vulnérables à une faille d'injection SQL. Un attaquant non authentifié disposant d'un accès réseau à l'…
9.8 CRITIQUE
CVE-2019-10663Les systèmes IP PBX Grandstream UCM6204 exécutant des versions antérieures à la 1.0.19.20 sont vulnérables à une attaque par injection SQL via un appel API spécifique. Un attaquant…
8.8 ÉLEVÉE
CVE-2019-10662Les systèmes IP PBX Grandstream UCM6204 sont affectés par une faille d'injection de commande dans la fonction de sauvegarde de la configuration. Un attaquant disposant d'identifian…
8.8 ÉLEVÉE
CVE-2019-10661Les téléphones IP Grandstream GXV3611IR_HD utilisant des versions antérieures à la 1.0.3.23 sont concernés car le compte root ne possède pas de mot de passe. Un attaquant ayant un …
9.8 CRITIQUE
CVE-2019-10660Les téléphones IP Grandstream GXV3611IR_HD sont affectés par une faille d'injection de commandes dans les paramètres des journaux système. Un attaquant disposant d'identifiants uti…
8.8 ÉLEVÉE
CVE-2019-10659Les téléphones VoIP Grandstream GXV3370 et WP820 sont affectés par une faille d'injection de commande dans le visionneur de journaux (log viewer). Un attaquant disposant d'identifi…
8.8 ÉLEVÉE
CVE-2019-10658Les points d'accès Grandstream GWN7610 utilisant une version du firmware antérieure à la 1.0.8.18 sont concernés. Un attaquant disposant d'identifiants d'utilisateur standard peut …
8.8 ÉLEVÉE
CVE-2019-10657Grandstream GWN7000 before 1.0.6.32 and GWN7610 before 1.0.8.18 devices allow remote authenticated users to discover passwords via a /ubus/uci.apply config request.
6.5 MOYENNE
CVE-2019-10656Les appareils de la série Grandstream GWN7000 utilisant un micrologiciel antérieur à la version 1.0.6.32 sont vulnérables à l'exécution de code à distance. Un attaquant disposant d…
8.8 ÉLEVÉE
CVE-2019-10655Certains téléphones IP et appareils de vidéoconférence Grandstream sont vulnérables à une faille distante située dans leur interface de gestion web. Un attaquant ayant un accès au …
9.8 CRITIQUE
CVE-2019-10654The lzo1x_decompress function in liblzo2.so.2 in LZO 2.10, as used in Long Range Zip (aka lrzip) 0.631, allows remote attackers to cause a denial of service (invalid memory read an…
5.5 MOYENNE
CVE-2019-10652flatCore 1.4.7 est affecté par une faille dans la fonction de téléchargement d'extensions du panneau de contrôle administrateur. Un attaquant disposant d'identifiants d'administrat…
7.2 ÉLEVÉE
CVE-2019-10650Les versions 7.0.8-36 Q16 et antérieures d'ImageMagick sont concernées par une faille dans leur manière de traiter les fichiers image TIFF. Un attaquant peut faire planter votre se…
8.1 ÉLEVÉE
CVE-2019-10649In ImageMagick 7.0.8-36 Q16, there is a memory leak in the function SVGKeyValuePairs of coders/svg.c, which allows an attacker to cause a denial of service via a crafted image file…
5.5 MOYENNE
CVE-2019-10648Les versions de Robocode jusqu'à la 1.9.3.5 sont sujettes à une faille permettant de forcer l'application à effectuer des requêtes vers des serveurs externes. Un attaquant distant …
9.8 CRITIQUE
CVE-2019-10647ZZZCMS (zzzphp v1.6.3) est affecté par une faille dans son plugin ueditor qui permet à un attaquant distant non authentifié d'exécuter du code PHP arbitraire sur le serveur. En env…
9.8 CRITIQUE
CVE-2019-10646Wolf CMS v0.8.3.1 is affected by cross site scripting (XSS) in the module Add Snippet (/?/admin/snippet/add). This allows an attacker to insert arbitrary JavaScript as user input, …
6.1 MOYENNE
CVE-2019-10644HYBBS 2.2 est affecté par une faille qui permet à un attaquant de créer un nouveau compte administrateur sur le système. Pour ce faire, l'attaquant doit inciter un administrateur c…
8.8 ÉLEVÉE
CVE-2018-18766Les versions de Provisio SiteKiosk antérieures à la 9.7.4905 contiennent une faille dans le composant Call Dispatcher qui permet à un attaquant distant de prendre le contrôle admin…
9.8 CRITIQUE
CVE-2018-19201A reflected XSS vulnerability in the ModCP Profile Editor in MyBB before 1.8.20 allows remote attackers to inject JavaScript via the 'username' parameter.
6.1 MOYENNE
CVE-2018-15840Les routeurs TP-Link TL-WR840N sont vulnérables à une attaque par déni de service capable de faire planter l'appareil et de provoquer une interruption du réseau. Un attaquant peut …
7.5 ÉLEVÉE
CVE-2019-9922La version 1.2.2 de Harmis JE Messenger pour Joomla! est susceptible de présenter une faille de traversée de répertoire. Un attaquant distant non authentifié peut exploiter cette v…
7.5 ÉLEVÉE
CVE-2019-9921An issue was discovered in the Harmis JE Messenger component 1.2.2 for Joomla!. It is possible to read information that should only be accessible by a different user.
6.5 MOYENNE
CVE-2019-9920Les utilisateurs du composant Harmis JE Messenger (version 1.2.2) pour Joomla! sont concernés par une faille permettant à un attaquant d'effectuer des actions au nom d'un autre uti…
8.8 ÉLEVÉE
CVE-2019-9919An issue was discovered in the Harmis JE Messenger component 1.2.2 for Joomla!. It is possible to craft messages in a way that JavaScript gets executed on the side of the receiving…
5.4 MOYENNE
CVE-2019-9918Harmis JE Messenger 1.2.2 pour Joomla! est vulnérable aux injections SQL en raison d'une validation inappropriée des entrées. Un attaquant distant non authentifié peut exécuter des…
9.1 CRITIQUE
CVE-2018-20378Les appareils utilisant les versions 3.2 à 6.0 du SDK OpenSynergy Blue sont concernés. Un attaquant non authentifié se trouvant à portée Bluetooth peut exécuter du code arbitraire …
7.5 ÉLEVÉE
CVE-2019-9695Norton Core prior to v278 may be susceptible to an arbitrary code execution issue, which is a type of vulnerability that has the potential of allowing an individual to execute arbi…
6.8 MOYENNE
CVE-2019-9605PHP Scripts Mall Online Lottery PHP Readymade Script 1.7.0 has Reflected Cross-site Scripting (XSS) via the err value in a .ico picture upload.
5.4 MOYENNE
CVE-2019-9604Les utilisateurs du script PHP Scripts Mall Online Lottery (version 1.7.0) sont exposés à une attaque permettant de modifier les paramètres du profil d'un utilisateur authentifié s…
8.8 ÉLEVÉE
CVE-2019-6481L'extension Chrome Abine Blur (version 7.8.2431) présente une faille dans son menu de développement qui permet à un attaquant de contourner l'authentification à deux facteurs et le…
7.5 ÉLEVÉE
CVE-2019-10477Les systèmes de gestion d'actifs GLPI utilisant des versions obsolètes de l'extension FusionInventory sont vulnérables à une faille dans la manière dont ils traitent les données XM…
7.5 ÉLEVÉE
CVE-2017-18111Les liens d'application Atlassian sont affectés par une faille de type Entité Externe XML (XXE) lors du traitement des requêtes OAuth. Un attaquant disposant de privilèges administ…
8.7 ÉLEVÉE
CVE-2017-18110The administration backup restore resource in Atlassian Crowd before version 3.0.2 and from version 3.1.0 before version 3.1.1 allows remote attackers to read files from the filesy…
6.5 MOYENNE
CVE-2017-18109The login resource of CrowdId in Atlassian Crowd before version 3.0.2 and from version 3.1.0 before version 3.1.1 allows remote attackers to redirect users to a different website w…
6.1 MOYENNE
CVE-2017-18108Les versions d'Atlassian Crowd antérieures à la 2.10.2 sont vulnérables à l'exécution de code à distance via les paramètres de configuration SMTP. Un attaquant disposant de privilè…
7.2 ÉLEVÉE
CVE-2017-18106Les versions d'Atlassian Crowd antérieures à la 2.9.1 sont affectées par une faille permettant à différents utilisateurs de se retrouver avec des identifiants de session identiques…
7.5 ÉLEVÉE
CVE-2017-18105Les versions d'Atlassian Crowd antérieures aux versions 3.0.2 et 3.1.1 sont vulnérables à une faille de fixation de session. Un attaquant ayant déjà volé le cookie de session d'un …
8.1 ÉLEVÉE
CVE-2019-10276Les sites web utilisant Western Bridge Cobub Razor 0.8.0 sont vulnérables à une faille de téléchargement de fichier non restreint dans le script `uploadify.php`. Un attaquant non a…
9.8 CRITIQUE
CVE-2019-10269Les utilisateurs de BWA (Burrow-Wheeler Aligner) sont concernés s'ils traitent des fichiers `.alt` malveillants contenant des noms de séquences excessivement longs. Un attaquant pe…
9.8 CRITIQUE
CVE-2019-10262BlueCMS 1.6 est affecté par une faille d'injection SQL dans la page de gestion des publicités du panneau d'administration. Un attaquant distant peut exploiter cette vulnérabilité p…
9.8 CRITIQUE
CVE-2019-0225Les versions 2.9.0 à 2.11.0.M2 d'Apache JSPWiki sont vulnérables à une faille de traversée de répertoire (directory traversal). Un attaquant non authentifié peut utiliser une URL s…
7.5 ÉLEVÉE
CVE-2019-0222Les courtiers Apache ActiveMQ (versions 5.0.0 à 5.15.8) sont vulnérables à une attaque par déni de service via le protocole MQTT. Un attaquant distant non authentifié peut provoque…
7.5 ÉLEVÉE
CVE-2019-0212Les serveurs Apache HBase 2.x configurés avec Kerberos, l'autorisation et l'authentification SPNEGO sont concernés. Un attaquant disposant d'identifiants d'utilisateur de bas nivea…
7.5 ÉLEVÉE
CVE-2019-6608On BIG-IP 11.5.1-11.6.3, 12.1.0-12.1.3, 13.0.0-13.1.1.1, and 14.0.0-14.0.0.2, under certain conditions, the snmpd daemon may leak memory on a multi-blade BIG-IP vCMP guest when pro…
5.9 MOYENNE
CVE-2019-6607On BIG-IP ASM 11.5.1-11.5.8, 11.6.1-11.6.3, 12.1.0-12.1.3, 13.0.0-13.1.1.3, and 14.0.0-14.0.0.2, there is a stored cross-site scripting vulnerability in an ASM violation viewed in …
6.8 MOYENNE
CVE-2019-6606On BIG-IP 11.5.1-11.6.3.4, 12.1.0-12.1.3.7, 13.0.0-13.1.1.3, and 14.0.0-14.0.0.2, when processing certain SNMP requests with a request-id of 0, the snmpd process may leak a small a…
4.3 MOYENNE