PUBLIÉES EN

octobre 2019

245 CVE, des plus récentes aux plus anciennes.

← septembre 2019 novembre 2019 →

CVE-2019-18226Les caméras et enregistreurs IP des séries Honeywell equIP et Performance sont vulnérables à une attaque par rejeu en raison de failles d'authentification héritées. Un attaquant no… 9.8 CRITIQUE

CVE-2019-13551Les versions 3.3.29 et antérieures d'Advantech WISE-PaaS/RMM sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant peut exploiter cette faille à d… 9.8 CRITIQUE

CVE-2019-13547Les versions 3.3.29 et antérieures d'Advantech WISE-PaaS/RMM contiennent une fonction non sécurisée qui permet à un attaquant de prendre le contrôle total du système. Comme cette f… 9.8 CRITIQUE

CVE-2019-13508Les versions de FreeTDS jusqu'à la 1.1.11 sont affectées par un dépassement de tampon pouvant mener à une compromission complète du système. Un attaquant distant peut exécuter du c… 9.8 CRITIQUE

CVE-2018-4031La version 7003 du pare-feu intelligent CUJO est affectée par une faille dans la gestion du trafic web de sa fonctionnalité de navigation sécurisée. Un attaquant peut envoyer une r… 10.0 CRITIQUE

CVE-2012-6125Les applications utilisant le langage Chicken Scheme dans sa version 4.8.0 ou antérieure sont vulnérables à une attaque par déni de service via des collisions de tables de hachage.… 9.8 CRITIQUE

CVE-2010-2783IcedTea6 (plus précisément les versions antérieures à 1.7.4) est affecté par une faille dans ses services JNLP étendus. Un attaquant peut lire ou écrire à distance des fichiers arb… 9.1 CRITIQUE

CVE-2010-2548Les versions d'IcedTea6 (une implémentation de navigateur basée sur Java) antérieures à la version 1.7.4 ne restreignent pas correctement l'accès aux propriétés pour les applicatio… 9.1 CRITIQUE

CVE-2019-5151La version 7.7 de YouPHPTube est affectée par une faille critique d'injection SQL qui permet à un attaquant distant de voler des informations de la base de données, de faire plante… 10.0 CRITIQUE

CVE-2019-5049Certaines versions du pilote graphique AMD (ATIDXX64.DLL) sont vulnérables à une corruption de mémoire via un pixel shader spécialement conçu. Un attaquant peut utiliser cette fail… 10.0 CRITIQUE

CVE-2013-1910Les systèmes utilisant le gestionnaire de paquets `yum` sont concernés s'ils récupèrent des mises à jour à partir d'un dépôt distant compromis ou malveillant. Un attaquant peut uti… 9.8 CRITIQUE

CVE-2019-18465MOVEit Transfer (version 11.1 avant 11.1.3) est affecté s'il est configuré pour utiliser une base de données MySQL. Un attaquant peut contourner l'authentification via l'interface … 9.8 CRITIQUE

CVE-2019-18464MOVEit Transfer (versions 10.2, 11.0 et 11.1) est affecté par des failles d'injection SQL dans son API REST. Un attaquant non authentifié disposant d'un accès réseau peut exploiter… 9.8 CRITIQUE

CVE-2009-5043L'utilitaire `burn` est affecté par une faille où une mauvaise gestion des guillemets permet aux noms de fichiers de s'affranchir de leurs limites prévues. Un attaquant distant non… 9.8 CRITIQUE

CVE-2009-5042Les systèmes utilisant la bibliothèque `python-docutils` sont vulnérables à une faille dans la gestion des fichiers temporaires. Un attaquant non authentifié disposant d'un accès r… 9.1 CRITIQUE

CVE-2009-5041Le serveur de jeu overkill est affecté par un dépassement de tampon déclenché par des noms de joueurs excessivement longs. Un attaquant distant non authentifié peut exploiter cette… 9.8 CRITIQUE

CVE-2019-18364Les serveurs JetBrains TeamCity antérieurs à la version 2019.1.4 sont vulnérables à un défaut de désérialisation. Un attaquant peut exploiter cette faille pour exécuter du code arb… 9.8 CRITIQUE

CVE-2019-18425Les utilisateurs exécutant des systèmes d'exploitation invités paravirtualisés (PV) 32 bits sur des hyperviseurs Xen (versions 3.2 à 4.12.x) sont concernés. Un attaquant disposant … 9.8 CRITIQUE

CVE-2010-0748Les versions de Transmission antérieures à la 1.92 sont susceptibles de subir un plantage ou, potentiellement, une compromission système plus grave lors du traitement de liens magn… 9.8 CRITIQUE

CVE-2019-18633Le pack d'intégration eIDAS-Node de la Commission européenne (spécifiquement la version 2.1) ne valide pas correctement les certificats de sécurité. Un attaquant distant peut explo… 9.8 CRITIQUE

CVE-2019-18632Le package d'intégration eIDAS-Node de la Commission européenne (versions antérieures à la 2.3.1) est vulnérable à l'usurpation de certificat. Un attaquant distant peut contourner … 9.8 CRITIQUE

CVE-2019-10762Les applications utilisant la version 1.7.4 ou antérieure du framework de base de données Medoo sont vulnérables aux injections SQL. Un attaquant distant non authentifié peut envoy… 9.8 CRITIQUE

CVE-2018-21029Les systèmes Linux utilisant les versions 239 à 245 de systemd sont concernés lorsqu'ils sont configurés pour le DNS Over TLS. Un attaquant ayant un accès réseau peut intercepter v… 9.8 CRITIQUE

CVE-2012-0694SugarCRM Community Edition (version 6.3.1 et versions antérieures) est affectée par une faille dans la manière dont elle traite certaines entrées de données. Un attaquant peut expl… 9.8 CRITIQUE

CVE-2019-8287La version 1.3.10 de TightVNC est affectée par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur le système hôte. Comme l'expl… 9.8 CRITIQUE

CVE-2019-18624Les utilisateurs d'Opera Mini sur Android sont exposés à un risque car le navigateur peut être trompé pour traiter une application malveillante (.apk) comme un simple fichier texte… 9.8 CRITIQUE

CVE-2019-18604Les utilisateurs du package `axodraw2` (plus précisément l'utilitaire `axohelp`) sont affectés par une erreur de gestion de la mémoire. Un attaquant non authentifié peut envoyer un… 9.8 CRITIQUE

CVE-2019-15683Les serveurs TurboVNC sont sensibles à un dépassement de tampon de pile (stack buffer overflow) qui pourrait permettre à un attaquant distant d'exécuter du code arbitraire sur le s… 9.8 CRITIQUE

CVE-2019-15679La version 1.3.10 de TightVNC est affectée par une faille de corruption de mémoire dans sa logique de gestion des connexions. Un attaquant distant peut exploiter cette vulnérabilit… 9.8 CRITIQUE

CVE-2019-15678La version 1.3.10 de TightVNC est affectée par une faille de corruption de mémoire dans sa gestion de la découpe de texte. Un attaquant ayant un accès réseau au port VNC peut explo… 9.8 CRITIQUE

CVE-2019-10749Les applications utilisant l'ORM Sequelize avec une base de données PostgreSQL sont affectées par une faille d'injection SQL dans la gestion des clés de chemin JSON. Un attaquant d… 9.8 CRITIQUE

CVE-2019-10748Les applications utilisant l'ORM Sequelize avec des bases de données MySQL ou MariaDB sont concernées. Un attaquant non authentifié peut envoyer des clés de chemin JSON spécialemen… 9.8 CRITIQUE

CVE-2019-10211Les installations de PostgreSQL sur Windows utilisant des versions affectées d'OpenSSL sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'u… 9.8 CRITIQUE

CVE-2012-1187Les installations de Bitlbee sur les systèmes de type Unix sont affectées par une faille qui empêche l'application de supprimer correctement les privilèges de groupe élevés. Un att… 9.8 CRITIQUE

CVE-2010-3375Les utilisateurs de qtparted sont exposés à un risque car le logiciel charge des bibliothèques de manière non sécurisée. Un attaquant distant peut exploiter cette faille pour exécu… 9.8 CRITIQUE

CVE-2009-3887Les systèmes utilisant l'utilitaire `ytnef` pour traiter les pièces jointes d'e-mails TNEF (Outlook) sont concernés. Un attaquant non authentifié peut envoyer un fichier spécialeme… 9.8 CRITIQUE

CVE-2019-18189Les consoles de gestion de Trend Micro Apex One, OfficeScan et Worry-Free Business Security sont affectées par une faille de traversée de répertoire. Un attaquant ayant un accès ré… 9.8 CRITIQUE

CVE-2019-17181Les serveurs IntraSrv 1.0 sont sensibles à une erreur de corruption de mémoire lors du traitement de requêtes web spécifiques. Un attaquant distant non authentifié peut envoyer une… 9.8 CRITIQUE

CVE-2019-14450Repetier-Server (versions 0.8 à 0.91) présente une faille qui permet à un attaquant distant non authentifié d'écrire un fichier XML malveillant à un emplacement arbitraire sur le d… 9.8 CRITIQUE

CVE-2019-16897K7 Antivirus Premium, Total Security et Ultimate Security (versions 16.0.xxx à 16.0.0120) présentent une faille dans la manière dont une DLL d'assistance valide les privilèges admi… 9.8 CRITIQUE

CVE-2010-4239Tiki Wiki CMS Groupware 5.2 est affecté par une faille qui permet à des attaquants distants de lire des fichiers sensibles du système de fichiers local du serveur. En envoyant une … 9.8 CRITIQUE

CVE-2009-4899La version 1.7.1 de PixelPost est susceptible d'être affectée par une faille d'injection SQL. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau … 9.8 CRITIQUE

CVE-2002-2444Les versions de Snoopy antérieures à la 2.0.0 sont affectées par une faille dans la manière dont le logiciel gère l'exécution de cURL. Un attaquant distant peut exploiter cette vul… 9.8 CRITIQUE

CVE-2019-14931Les appareils Mitsubishi Electric et INEA ME-RTU (versions 2.02, 3.0 ou antérieures) sont affectés par une faille dans leur fonctionnalité de test de connexion mobile. Un attaquant… 9.8 CRITIQUE

CVE-2019-14930Les appareils Mitsubishi Electric Europe et INEA ME-RTU (versions 2.02 et 3.0 respectivement) contiennent des mots de passe root et administratifs codés en dur. Un attaquant dispos… 9.8 CRITIQUE

CVE-2019-14929Les appareils Mitsubishi Electric et INEA ME-RTU (versions 2.02, 3.0 ou antérieures) stockent les mots de passe administratifs en texte clair. Un attaquant non authentifié disposan… 9.8 CRITIQUE

CVE-2019-14926Les appareils Mitsubishi Electric et INEA ME-RTU (versions 2.02, 3.0 et versions antérieures) utilisent des clés SSH codées en dur qui sont accessibles publiquement. Un attaquant d… 9.8 CRITIQUE

CVE-2019-16662La version 3.9.2 de rConfig est affectée par une faille dans le fichier `ajaxServerSettingsChk.php` qui permet l'exécution de commandes à distance. Un attaquant peut prendre le con… 9.8 CRITIQUE

CVE-2017-14742La version 3.7 du client FTP LabF nfsAxe est affectée par un dépassement de tampon (buffer overflow) qui permet à un attaquant distant d'exécuter du code arbitraire sur la machine … 9.8 CRITIQUE

CVE-2019-5129YouPHPTube Encoder 2.3 est affecté par une faille dans sa logique de traitement vidéo qui permet l'injection de commandes à distance. Un attaquant non authentifié peut envoyer une … 9.8 CRITIQUE