PUBLIÉES EN

octobre 2019

1 737 CVE, des plus récentes aux plus anciennes.

← septembre 2019 novembre 2019 →

CVE-2019-18230Les caméras IP Honeywell des séries equIP et Performance sont affectées par une faille qui expose les flux audio au public. Un attaquant ayant accès au réseau peut écouter le flux … 7.5 ÉLEVÉE

CVE-2019-18229Advantech WISE-PaaS/RMM, Versions 3.3.29 and prior. Lack of sanitization of user-supplied input cause SQL injection vulnerabilities. An attacker can leverage these vulnerabilities … 6.5 MOYENNE

CVE-2019-18228Les caméras IP de la série Honeywell equIP sont sensibles à un plantage provoquant un déni de service. Un attaquant peut mettre la caméra hors ligne en envoyant un paquet HTTP spéc… 7.5 ÉLEVÉE

CVE-2019-18227Advantech WISE-PaaS/RMM (versions 3.3.29 et antérieures) contient une faille qui permet à des attaquants distants de lire des fichiers sensibles du système de fichiers du serveur. … 7.5 ÉLEVÉE

CVE-2019-18226Les caméras et enregistreurs IP des séries Honeywell equIP et Performance sont vulnérables à une attaque par rejeu en raison de failles d'authentification héritées. Un attaquant no… 9.8 CRITIQUE

CVE-2019-16907An issue was discovered in the Infosysta "In-App & Desktop Notifications" app 1.6.13_J8 for Jira. It is possible to obtain a list of all valid Jira usernames without authentication… 5.3 MOYENNE

CVE-2019-16906Les utilisateurs de l'application Infosysta « In-App & Desktop Notifications » pour Jira (version 1.6.13_J8) sont concernés. Un attaquant distant non authentifié peut lire les noti… 7.5 ÉLEVÉE

CVE-2019-16675Les logiciels Phoenix Contact PC Worx, PC Worx Express et Config+ (versions 1.86 et antérieures) sont affectés par une faille pouvant mener à l'exécution de code à distance. Un att… 7.8 ÉLEVÉE

CVE-2019-5043Les caméras Nest Cam IQ Indoor utilisant la version 4620002 sont vulnérables à une attaque par déni de service. Un attaquant non authentifié disposant d'un accès au réseau peut pro… 7.5 ÉLEVÉE

CVE-2019-5030Rainbow PDF Office Server Document Converter V7.0 Pro MR1 est susceptible de présenter un dépassement de tampon lors du traitement de certains fichiers PowerPoint. Un attaquant peu… 8.8 ÉLEVÉE

CVE-2019-5023An exploitable vulnerability exists in the grsecurity PaX patch for the function read_kmem, in PaX from version pax-linux-4.9.8-test1 to 4.9.24-test7, grsecurity official from vers… 5.9 MOYENNE

CVE-2019-5010Les versions 2.7.11 et 3.6.6 de Python sont susceptibles de planter lors du traitement de certificats X509 malformés. Un attaquant peut provoquer ce déni de service en initiant ou … 7.5 ÉLEVÉE

CVE-2019-16295Stored XSS in filemanager2.php in CentOS-WebPanel.com (aka CWP) CentOS Web Panel 0.9.8.885 exists via the cmd_arg parameter. This can be exploited by a local attacker who supplies … 4.6 MOYENNE

CVE-2019-13551Les versions 3.3.29 et antérieures d'Advantech WISE-PaaS/RMM sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant peut exploiter cette faille à d… 9.8 CRITIQUE

CVE-2019-13547Les versions 3.3.29 et antérieures d'Advantech WISE-PaaS/RMM contiennent une fonction non sécurisée qui permet à un attaquant de prendre le contrôle total du système. Comme cette f… 9.8 CRITIQUE

CVE-2019-13508Les versions de FreeTDS jusqu'à la 1.1.11 sont affectées par un dépassement de tampon pouvant mener à une compromission complète du système. Un attaquant distant peut exécuter du c… 9.8 CRITIQUE

CVE-2018-4064Les routeurs Sierra Wireless AirLink ES450 utilisant le firmware 4.9.3 sont vulnérables à un changement de mot de passe non autorisé via la fonctionnalité de téléchargement d'ACEMa… 7.1 ÉLEVÉE

CVE-2018-4031La version 7003 du pare-feu intelligent CUJO est affectée par une faille dans la gestion du trafic web de sa fonctionnalité de navigation sécurisée. Un attaquant peut envoyer une r… 10.0 CRITIQUE

CVE-2018-4002Les pare-feu intelligents CUJO utilisant le firmware 7003 sont susceptibles de subir un plantage du processus `mdnscap` en raison de la manière dont le système gère certains paquet… 7.5 ÉLEVÉE

CVE-2018-3983Le traitement de texte Atlantis est affecté par une faille dans sa manière d'analyser les documents Word. Un attaquant peut exécuter du code arbitraire sur votre système en vous in… 7.8 ÉLEVÉE

CVE-2013-2075Les versions de Chicken Scheme jusqu'à la 4.8.0.3 sont affectées par des problèmes de corruption de mémoire dans plusieurs de ses procédures de gestion des entrées. Un attaquant di… 8.8 ÉLEVÉE

CVE-2012-6125Les applications utilisant le langage Chicken Scheme dans sa version 4.8.0 ou antérieure sont vulnérables à une attaque par déni de service via des collisions de tables de hachage.… 9.8 CRITIQUE

CVE-2012-6124A casting error in Chicken before 4.8.0 on 64-bit platform caused the random number generator to return a constant value. NOTE: the vendor states "This function wasn't used for sec… 5.3 MOYENNE

CVE-2012-6123Chicken before 4.8.0 does not properly handle NUL bytes in certain strings, which allows an attacker to conduct "poisoned NUL byte attack." 6.5 MOYENNE

CVE-2012-6122Les versions de Chicken antérieures à la 4.8.0.1 sont affectées par un dépassement de tampon dans l'ordonnanceur de threads. Un attaquant distant non authentifié peut faire planter… 7.5 ÉLEVÉE

CVE-2010-2783IcedTea6 (plus précisément les versions antérieures à 1.7.4) est affecté par une faille dans ses services JNLP étendus. Un attaquant peut lire ou écrire à distance des fichiers arb… 9.1 CRITIQUE

CVE-2010-2548Les versions d'IcedTea6 (une implémentation de navigateur basée sur Java) antérieures à la version 1.7.4 ne restreignent pas correctement l'accès aux propriétés pour les applicatio… 9.1 CRITIQUE

CVE-2019-5151La version 7.7 de YouPHPTube est affectée par une faille critique d'injection SQL qui permet à un attaquant distant de voler des informations de la base de données, de faire plante… 10.0 CRITIQUE

CVE-2019-5150Les installations de YouPHPTube 7.7 avec l'extension « VideoTags » activée sont vulnérables à une injection SQL. Un attaquant non authentifié peut envoyer une requête réseau spécia… 8.9 ÉLEVÉE

CVE-2019-5095An issue summary information disclosure vulnerability exists in Atlassian Jira Tempo plugin, version 4.10.0. Authenticated users can obtain the summary for issues they do not have … 4.3 MOYENNE

CVE-2019-5049Certaines versions du pilote graphique AMD (ATIDXX64.DLL) sont vulnérables à une corruption de mémoire via un pixel shader spécialement conçu. Un attaquant peut utiliser cette fail… 10.0 CRITIQUE

CVE-2019-18396Les routeurs Technicolor TD5130v2 utilisant un micrologiciel tiers spécifique d'Oi sont affectés par une faille d'injection de commandes dans l'outil ping de l'interface web. Un at… 7.2 ÉLEVÉE

CVE-2019-15710Les appareils FortiExtender exécutant la version 4.1.1 ou une version antérieure sont affectés par une faille d'injection de commandes dans la console d'administration CLI. Un atta… 7.2 ÉLEVÉE

CVE-2013-2024Les versions de Chicken Scheme antérieures à 4.9.0 sont affectées par une faille dans la procédure `qs` du module `utils`. Un attaquant disposant d'identifiants d'utilisateur valid… 8.8 ÉLEVÉE

CVE-2013-2012Les versions d'Autojump antérieures à 21.5.8 sont vulnérables à une attaque par élévation de privilèges sur les systèmes Linux/Unix. Un attaquant local peut obtenir un contrôle adm… 7.3 ÉLEVÉE

CVE-2013-1951A cross-site scripting (XSS) vulnerability in MediaWiki before 1.19.5 and 1.20.x before 1.20.4 and allows remote attackers to inject arbitrary web script or HTML via Lua function n… 6.1 MOYENNE

CVE-2013-1945ruby193 uses an insecure LD_LIBRARY_PATH setting. 3.3 FAIBLE

CVE-2013-1934A cross-site scripting (XSS) vulnerability in the configuration report page (adm_config_report.php) in MantisBT 1.2.0rc1 before 1.2.14 allows remote authenticated users to inject a… 5.4 MOYENNE

CVE-2013-1932A cross-site scripting (XSS) vulnerability in the configuration report page (adm_config_report.php) in MantisBT 1.2.13 allows remote authenticated users to inject arbitrary web scr… 5.4 MOYENNE

CVE-2013-1931A cross-site scripting (XSS) vulnerability in MantisBT 1.2.14 allows remote attackers to inject arbitrary web script or HTML via a version, related to deleting a version. 6.1 MOYENNE

CVE-2013-1930MantisBT 1.2.12 before 1.2.15 allows authenticated users to by the workflow restriction and close issues. 4.3 MOYENNE

CVE-2019-18657ClickHouse before 19.13.5.44 allows HTTP header injection via the url table function. 5.3 MOYENNE

CVE-2013-1910Les systèmes utilisant le gestionnaire de paquets `yum` sont concernés s'ils récupèrent des mises à jour à partir d'un dépôt distant compromis ou malveillant. Un attaquant peut uti… 9.8 CRITIQUE

CVE-2019-14356On Coldcard MK1 and MK2 devices, a side channel for the row-based OLED display was found. The power consumption of each row-based display cycle depends on the number of illuminated… 5.3 MOYENNE

CVE-2019-18656Pimcore 6.2.3 has XSS in the translations grid because bundles/AdminBundle/Resources/public/js/pimcore/settings/translations.js mishandles certain HTML elements. 6.1 MOYENNE

CVE-2019-18465MOVEit Transfer (version 11.1 avant 11.1.3) est affecté s'il est configuré pour utiliser une base de données MySQL. Un attaquant peut contourner l'authentification via l'interface … 9.8 CRITIQUE

CVE-2019-18464MOVEit Transfer (versions 10.2, 11.0 et 11.1) est affecté par des failles d'injection SQL dans son API REST. Un attaquant non authentifié disposant d'un accès réseau peut exploiter… 9.8 CRITIQUE

CVE-2019-16251plugin-fw/lib/yit-plugin-panel-wc.php in the YIT Plugin Framework through 3.3.8 for WordPress allows authenticated options changes. 4.3 MOYENNE

CVE-2019-12612Les versions du firmware de Bitdefender BOX antérieures à la 2.1.37.37-34 sont vulnérables à l'exécution de code arbitraire via l'API web. Un attaquant disposant d'un accès au rése… 7.8 ÉLEVÉE

CVE-2019-3421Les routeurs ZTE ZX297520V3 (version 7520V3V1.0.0B09P27 et versions antérieures) sont vulnérables à l'injection de commandes. Un attaquant disposant d'identifiants à faibles privil… 8.0 ÉLEVÉE