PUBLIÉES EN

octobre 2019

1 737 CVE, des plus récentes aux plus anciennes.

← septembre 2019 novembre 2019 →

CVE-2019-3419A security vulnerability exists in a management port in the version of ZTE's ZXMP M721V3.10P01B10_M2NCP. An attacker could exploit this vulnerability to build a link to the device … 5.7 MOYENNE

CVE-2019-18369In JetBrains YouTrack before 2019.2.55152, removing tags from the issues list without the corresponding permission was possible. 5.3 MOYENNE

CVE-2019-18368Les utilisateurs de Windows utilisant des versions de JetBrains Toolbox App antérieures à la version 1.15.5666 sont touchés par une faille qui permet à un attaquant distant d'éleve… 7.3 ÉLEVÉE

CVE-2019-18367In JetBrains TeamCity before 2019.1.2, a non-destructive operation could be performed by a user without the corresponding permissions. 5.3 MOYENNE

CVE-2019-18366In JetBrains TeamCity before 2019.1.2, secure values could be exposed to users with the "View build runtime parameters and data" permission. 5.3 MOYENNE

CVE-2019-18365In JetBrains TeamCity before 2019.1.4, reverse tabnabbing was possible on several pages. 4.3 MOYENNE

CVE-2010-2490Mumble: murmur-server has DoS due to malformed client query 6.5 MOYENNE

CVE-2009-5043L'utilitaire `burn` est affecté par une faille où une mauvaise gestion des guillemets permet aux noms de fichiers de s'affranchir de leurs limites prévues. Un attaquant distant non… 9.8 CRITIQUE

CVE-2009-5042Les systèmes utilisant la bibliothèque `python-docutils` sont vulnérables à une faille dans la gestion des fichiers temporaires. Un attaquant non authentifié disposant d'un accès r… 9.1 CRITIQUE

CVE-2009-5041Le serveur de jeu overkill est affecté par un dépassement de tampon déclenché par des noms de joueurs excessivement longs. Un attaquant distant non authentifié peut exploiter cette… 9.8 CRITIQUE

CVE-2019-18364Les serveurs JetBrains TeamCity antérieurs à la version 2019.1.4 sont vulnérables à un défaut de désérialisation. Un attaquant peut exploiter cette faille pour exécuter du code arb… 9.8 CRITIQUE

CVE-2019-18363In JetBrains TeamCity before 2019.1.2, access could be gained to the history of builds of a deleted build configuration under some circumstances. 5.3 MOYENNE

CVE-2019-18362JetBrains MPS before 2019.2.2 exposed listening ports to the network. 5.3 MOYENNE

CVE-2019-18361JetBrains IntelliJ IDEA before 2019.2 allows local user privilege escalation, potentially leading to arbitrary code execution. 5.3 MOYENNE

CVE-2019-18360In JetBrains Hub versions earlier than 2019.1.11738, username enumeration was possible through password recovery. 5.3 MOYENNE

CVE-2018-21030Jupyter Notebook before 5.5.0 does not use a CSP header to treat served files as belonging to a separate origin. Thus, for example, an XSS payload can be placed in an SVG document. 5.3 MOYENNE

CVE-2019-18425Les utilisateurs exécutant des systèmes d'exploitation invités paravirtualisés (PV) 32 bits sur des hyperviseurs Xen (versions 3.2 à 4.12.x) sont concernés. Un attaquant disposant … 9.8 CRITIQUE

CVE-2019-18424An issue was discovered in Xen through 4.12.x allowing attackers to gain host OS privileges via DMA in a situation where an untrusted domain has access to a physical device. This o… 6.8 MOYENNE

CVE-2019-18423Les utilisateurs d'hyperviseurs Xen sur des systèmes basés sur ARM sont concernés. Un administrateur invité malveillant disposant de privilèges de bas niveau peut faire planter l'e… 8.8 ÉLEVÉE

CVE-2019-18422Les utilisateurs d'hyperviseurs Xen sur architecture ARM sont concernés par une faille dans la manière dont le système gère les interruptions du processeur. Un utilisateur malveill… 8.8 ÉLEVÉE

CVE-2019-18421Les systèmes x86 utilisant l'hyperviseur Xen sont concernés s'ils hébergent des invités PV (paravirtualisés). Un administrateur malveillant d'un tel invité peut exploiter des condi… 7.5 ÉLEVÉE

CVE-2019-18420An issue was discovered in Xen through 4.12.x allowing x86 PV guest OS users to cause a denial of service via a VCPUOP_initialise hypercall. hypercall_create_continuation() is a va… 6.5 MOYENNE

CVE-2019-17551In Apak Wholesale Floorplanning Finance 6.31.8.3 and 6.31.8.5, an attacker can send an authenticated POST request with a malicious payload to /WFS/agreementView.faces allowing a st… 6.1 MOYENNE

CVE-2019-18645The quarantine restoration function in Total Defense Anti-virus 11.5.2.28 is vulnerable to symbolic link attacks, allowing files to be written to privileged directories. 5.5 MOYENNE

CVE-2019-18644The malware scan function in Total Defense Anti-virus 11.5.2.28 is vulnerable to a TOCTOU bug; consequently, symbolic link attacks allow privileged files to be deleted. 5.9 MOYENNE

CVE-2010-1673A cross-site scripting (XSS) vulnerability in ikiwiki before 3.20101112 allows remote attackers to inject arbitrary web script or HTML via a comment. 6.1 MOYENNE

CVE-2010-0749Transmission before 1.92 allows attackers to prevent download of a file by corrupted data during the endgame. 5.3 MOYENNE

CVE-2010-0748Les versions de Transmission antérieures à la 1.92 sont susceptibles de subir un plantage ou, potentiellement, une compromission système plus grave lors du traitement de liens magn… 9.8 CRITIQUE

CVE-2010-0747Les systèmes utilisant DRBD8 sont affectés par une faille dans la manière dont le logiciel gère les paquets netlink. Un utilisateur local authentifié peut exploiter cette vulnérabi… 7.8 ÉLEVÉE

CVE-2010-0737JBoss Operations Network (versions antérieures à 2.3.1) contient une faille dans son interface en ligne de commande qui ne vérifie pas correctement les permissions des utilisateurs… 8.0 ÉLEVÉE

CVE-2019-18635Mooltipass Moolticute (jusqu'à la version 0.42.5-testing) est susceptible de subir un plantage causé par un déréférencement de pointeur nul. Un attaquant non authentifié peut décle… 7.5 ÉLEVÉE

CVE-2019-18633Le pack d'intégration eIDAS-Node de la Commission européenne (spécifiquement la version 2.1) ne valide pas correctement les certificats de sécurité. Un attaquant distant peut explo… 9.8 CRITIQUE

CVE-2019-18632Le package d'intégration eIDAS-Node de la Commission européenne (versions antérieures à la 2.3.1) est vulnérable à l'usurpation de certificat. Un attaquant distant peut contourner … 9.8 CRITIQUE

CVE-2019-12417A malicious admin user could edit the state of objects in the Airflow metadata database to execute arbitrary javascript on certain page views. This also presented a Local File Disc… 4.8 MOYENNE

CVE-2019-10762Les applications utilisant la version 1.7.4 ou antérieure du framework de base de données Medoo sont vulnérables aux injections SQL. Un attaquant distant non authentifié peut envoy… 9.8 CRITIQUE

CVE-2018-21029Les systèmes Linux utilisant les versions 239 à 245 de systemd sont concernés lorsqu'ils sont configurés pour le DNS Over TLS. Un attaquant ayant un accès réseau peut intercepter v… 9.8 CRITIQUE

CVE-2010-0398The init script in autokey before 0.61.3-2 allows local attackers to write to arbitrary files via a symlink attack. 6.5 MOYENNE

CVE-2019-17326ClipSoft REXPERT 1.0.0.527 and earlier version allows remote attacker to arbitrary file deletion by issuing a HTTP GET request with a specially crafted parameter. User interaction … 6.5 MOYENNE

CVE-2019-17325ClipSoft REXPERT 1.0.0.527 and earlier version allows remote attacker to upload arbitrary local file via the ActiveX method in RexViewerCtrl30.ocx. That could lead to disclosure of… 6.5 MOYENNE

CVE-2019-17324ClipSoft REXPERT 1.0.0.527 and earlier version allows directory traversal by issuing a special HTTP POST request with ../ characters. This could lead to create malicious HTML file,… 6.5 MOYENNE

CVE-2019-17323ClipSoft REXPERT (version 1.0.0.527 et versions antérieures) est vulnérable à une attaque dans laquelle un document XML spécialement conçu peut créer et exécuter des fichiers arbit… 8.8 ÉLEVÉE

CVE-2019-17322ClipSoft REXPERT 1.0.0.527 and earlier version allows arbitrary file creation via a POST request with the parameter set to the file path to be written. This can be an executable fi… 6.5 MOYENNE

CVE-2019-17321ClipSoft REXPERT 1.0.0.527 and earlier version have an information disclosure issue. When requesting web page associated with session, could leak username via session file path of … 5.3 MOYENNE

CVE-2013-1391Certains systèmes DVR de Hunt, Capture, Hachi, NoVus et Well-Vision sont affectés par une faille dans leurs interfaces web. Un attaquant distant peut contourner l'authentification … 7.5 ÉLEVÉE

CVE-2010-0207In xpdf, the xref table contains an infinite loop which allows remote attackers to cause a denial of service (application crash) in xpdf-based PDF viewers. 5.5 MOYENNE

CVE-2010-0206xpdf allows remote attackers to cause a denial of service (NULL pointer dereference and crash) in the way it processes JBIG2 PDF stream objects. 5.5 MOYENNE

CVE-2019-18207In Zucchetti InfoBusiness before and including 4.4.1, an authenticated user can inject client-side code due to improper validation of the Title field in the InfoBusiness Web Compon… 5.4 MOYENNE

CVE-2019-18206Les versions 4.4.1 et antérieures de Zucchetti InfoBusiness présentent une faille permettant à un attaquant de télécharger des fichiers arbitraires sur le serveur. Pour exploiter c… 8.8 ÉLEVÉE

CVE-2019-18205Multiple Reflected Cross-site Scripting (XSS) vulnerabilities exist in Zucchetti InfoBusiness before and including 4.4.1. The browsing component did not properly sanitize user inpu… 6.1 MOYENNE

CVE-2019-18204Les versions 4.4.1 et antérieures de Zucchetti InfoBusiness permettent à tout utilisateur disposant d'un compte valide de téléverser des fichiers PHP malveillants sur le serveur. U… 8.8 ÉLEVÉE