PUBLIÉES EN
octobre 2019
649 CVE, des plus récentes aux plus anciennes.
CVE-2019-18230Les caméras IP Honeywell des séries equIP et Performance sont affectées par une faille qui expose les flux audio au public. Un attaquant ayant accès au réseau peut écouter le flux …
7.5 ÉLEVÉE
CVE-2019-18228Les caméras IP de la série Honeywell equIP sont sensibles à un plantage provoquant un déni de service. Un attaquant peut mettre la caméra hors ligne en envoyant un paquet HTTP spéc…
7.5 ÉLEVÉE
CVE-2019-18227Advantech WISE-PaaS/RMM (versions 3.3.29 et antérieures) contient une faille qui permet à des attaquants distants de lire des fichiers sensibles du système de fichiers du serveur. …
7.5 ÉLEVÉE
CVE-2019-16906Les utilisateurs de l'application Infosysta « In-App & Desktop Notifications » pour Jira (version 1.6.13_J8) sont concernés. Un attaquant distant non authentifié peut lire les noti…
7.5 ÉLEVÉE
CVE-2019-16675Les logiciels Phoenix Contact PC Worx, PC Worx Express et Config+ (versions 1.86 et antérieures) sont affectés par une faille pouvant mener à l'exécution de code à distance. Un att…
7.8 ÉLEVÉE
CVE-2019-5043Les caméras Nest Cam IQ Indoor utilisant la version 4620002 sont vulnérables à une attaque par déni de service. Un attaquant non authentifié disposant d'un accès au réseau peut pro…
7.5 ÉLEVÉE
CVE-2019-5030Rainbow PDF Office Server Document Converter V7.0 Pro MR1 est susceptible de présenter un dépassement de tampon lors du traitement de certains fichiers PowerPoint. Un attaquant peu…
8.8 ÉLEVÉE
CVE-2019-5010Les versions 2.7.11 et 3.6.6 de Python sont susceptibles de planter lors du traitement de certificats X509 malformés. Un attaquant peut provoquer ce déni de service en initiant ou …
7.5 ÉLEVÉE
CVE-2018-4064Les routeurs Sierra Wireless AirLink ES450 utilisant le firmware 4.9.3 sont vulnérables à un changement de mot de passe non autorisé via la fonctionnalité de téléchargement d'ACEMa…
7.1 ÉLEVÉE
CVE-2018-4002Les pare-feu intelligents CUJO utilisant le firmware 7003 sont susceptibles de subir un plantage du processus `mdnscap` en raison de la manière dont le système gère certains paquet…
7.5 ÉLEVÉE
CVE-2018-3983Le traitement de texte Atlantis est affecté par une faille dans sa manière d'analyser les documents Word. Un attaquant peut exécuter du code arbitraire sur votre système en vous in…
7.8 ÉLEVÉE
CVE-2013-2075Les versions de Chicken Scheme jusqu'à la 4.8.0.3 sont affectées par des problèmes de corruption de mémoire dans plusieurs de ses procédures de gestion des entrées. Un attaquant di…
8.8 ÉLEVÉE
CVE-2012-6122Les versions de Chicken antérieures à la 4.8.0.1 sont affectées par un dépassement de tampon dans l'ordonnanceur de threads. Un attaquant distant non authentifié peut faire planter…
7.5 ÉLEVÉE
CVE-2019-5150Les installations de YouPHPTube 7.7 avec l'extension « VideoTags » activée sont vulnérables à une injection SQL. Un attaquant non authentifié peut envoyer une requête réseau spécia…
8.9 ÉLEVÉE
CVE-2019-18396Les routeurs Technicolor TD5130v2 utilisant un micrologiciel tiers spécifique d'Oi sont affectés par une faille d'injection de commandes dans l'outil ping de l'interface web. Un at…
7.2 ÉLEVÉE
CVE-2019-15710Les appareils FortiExtender exécutant la version 4.1.1 ou une version antérieure sont affectés par une faille d'injection de commandes dans la console d'administration CLI. Un atta…
7.2 ÉLEVÉE
CVE-2013-2024Les versions de Chicken Scheme antérieures à 4.9.0 sont affectées par une faille dans la procédure `qs` du module `utils`. Un attaquant disposant d'identifiants d'utilisateur valid…
8.8 ÉLEVÉE
CVE-2013-2012Les versions d'Autojump antérieures à 21.5.8 sont vulnérables à une attaque par élévation de privilèges sur les systèmes Linux/Unix. Un attaquant local peut obtenir un contrôle adm…
7.3 ÉLEVÉE
CVE-2019-12612Les versions du firmware de Bitdefender BOX antérieures à la 2.1.37.37-34 sont vulnérables à l'exécution de code arbitraire via l'API web. Un attaquant disposant d'un accès au rése…
7.8 ÉLEVÉE
CVE-2019-3421Les routeurs ZTE ZX297520V3 (version 7520V3V1.0.0B09P27 et versions antérieures) sont vulnérables à l'injection de commandes. Un attaquant disposant d'identifiants à faibles privil…
8.0 ÉLEVÉE
CVE-2019-18368Les utilisateurs de Windows utilisant des versions de JetBrains Toolbox App antérieures à la version 1.15.5666 sont touchés par une faille qui permet à un attaquant distant d'éleve…
7.3 ÉLEVÉE
CVE-2019-18423Les utilisateurs d'hyperviseurs Xen sur des systèmes basés sur ARM sont concernés. Un administrateur invité malveillant disposant de privilèges de bas niveau peut faire planter l'e…
8.8 ÉLEVÉE
CVE-2019-18422Les utilisateurs d'hyperviseurs Xen sur architecture ARM sont concernés par une faille dans la manière dont le système gère les interruptions du processeur. Un utilisateur malveill…
8.8 ÉLEVÉE
CVE-2019-18421Les systèmes x86 utilisant l'hyperviseur Xen sont concernés s'ils hébergent des invités PV (paravirtualisés). Un administrateur malveillant d'un tel invité peut exploiter des condi…
7.5 ÉLEVÉE
CVE-2010-0747Les systèmes utilisant DRBD8 sont affectés par une faille dans la manière dont le logiciel gère les paquets netlink. Un utilisateur local authentifié peut exploiter cette vulnérabi…
7.8 ÉLEVÉE
CVE-2010-0737JBoss Operations Network (versions antérieures à 2.3.1) contient une faille dans son interface en ligne de commande qui ne vérifie pas correctement les permissions des utilisateurs…
8.0 ÉLEVÉE
CVE-2019-18635Mooltipass Moolticute (jusqu'à la version 0.42.5-testing) est susceptible de subir un plantage causé par un déréférencement de pointeur nul. Un attaquant non authentifié peut décle…
7.5 ÉLEVÉE
CVE-2019-17323ClipSoft REXPERT (version 1.0.0.527 et versions antérieures) est vulnérable à une attaque dans laquelle un document XML spécialement conçu peut créer et exécuter des fichiers arbit…
8.8 ÉLEVÉE
CVE-2013-1391Certains systèmes DVR de Hunt, Capture, Hachi, NoVus et Well-Vision sont affectés par une faille dans leurs interfaces web. Un attaquant distant peut contourner l'authentification …
7.5 ÉLEVÉE
CVE-2019-18206Les versions 4.4.1 et antérieures de Zucchetti InfoBusiness présentent une faille permettant à un attaquant de télécharger des fichiers arbitraires sur le serveur. Pour exploiter c…
8.8 ÉLEVÉE
CVE-2019-18204Les versions 4.4.1 et antérieures de Zucchetti InfoBusiness permettent à tout utilisateur disposant d'un compte valide de téléverser des fichiers PHP malveillants sur le serveur. U…
8.8 ÉLEVÉE
CVE-2018-16417Les points d'accès sans fil Aruba Instant utilisant des versions de micrologiciel affectées sont vulnérables à l'injection de commandes. Un attaquant non authentifié disposant d'un…
7.5 ÉLEVÉE
CVE-2019-15682La version 1.8.4 de RDesktop est affectée par des erreurs d'accès à la mémoire qui peuvent être déclenchées à distance via le réseau. Un attaquant peut exploiter ces failles pour f…
7.5 ÉLEVÉE
CVE-2019-7620Les versions de Logstash antérieures à 7.4.1 et 6.8.4 utilisant le plugin d'entrée Beats sont vulnérables à une attaque par déni de service. Un attaquant ayant un accès réseau au p…
7.5 ÉLEVÉE
CVE-2018-5742Certaines versions des serveurs DNS BIND9 fournies par Red Hat sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant non authentifié peut déclencher ce…
7.5 ÉLEVÉE
CVE-2018-5735Certaines versions des serveurs DNS BIND9 sur les systèmes Debian sont susceptibles de planter en raison d'un correctif de sécurité défectueux. Un attaquant distant peut déclencher…
7.5 ÉLEVÉE
CVE-2010-2064affecte la version 0.2.0 de `rpcbind`. Un utilisateur disposant d'un accès local au serveur peut utiliser une attaque par lien symbolique (symlink) pour écraser des fichiers arbitr…
7.1 ÉLEVÉE
CVE-2010-2061Les systèmes utilisant la version 0.2.0 de rpcbind sont vulnérables si un attaquant dispose d'un accès local avec des privilèges limités sur la machine. En créant des fichiers spéc…
7.8 ÉLEVÉE
CVE-2010-1678Les versions 5.2 à 5.6 de MapServer (avant la version 5.6.5-2) sont affectées par une faille dans la manière dont elles analysent les fichiers Mapfiles. Un attaquant peut envoyer u…
7.5 ÉLEVÉE
CVE-2018-19151Les nœuds de la cryptomonnaie Qtum jusqu'à la version 0.16 sont vulnérables à une attaque par déni de service à distance. Un attaquant non authentifié peut faire planter votre serv…
7.5 ÉLEVÉE
CVE-2018-18931Tightrope Media Carousel (version 7.0.4.104) présente des autorisations de dossiers non sécurisées qui permettent à un utilisateur disposant d'un accès limité de remplacer un fichi…
8.8 ÉLEVÉE
CVE-2018-18930Tightrope Media Carousel (version 7.0.4.104) est affecté par une faille dans la fonctionnalité de téléchargement « Manage Bulletins ». Un attaquant disposant d'un accès authentifié…
8.8 ÉLEVÉE
CVE-2018-18929Les appliances Windows Tightrope Media Carousel Seneca HDn (version 7.0.4.104) contiennent un mot de passe administrateur par défaut stocké dans un fichier en texte clair sur le le…
8.8 ÉLEVÉE
CVE-2011-1408Les versions d'ikiwiki antérieures à la 3.20110608 sont sujettes à une faille qui permet à un attaquant distant de détourner le terminal de l'utilisateur root et d'effectuer des at…
8.2 ÉLEVÉE
CVE-2019-9926LabKey Server 19.1.0 est vulnérable à une attaque par falsification de requête intersite (CSRF), laquelle permet à un acteur externe d'exécuter du code arbitraire sur le serveur. U…
8.8 ÉLEVÉE
CVE-2019-9757LabKey Server 19.1.0 est susceptible de subir une attaque par entité externe XML (XXE) via ses points de terminaison d'exportation d'images et de PDF. Un attaquant non authentifié …
7.5 ÉLEVÉE
CVE-2019-6851Les contrôleurs Schneider Electric Modicon M580, M340, Premium et Quantum sont affectés par une faille dans leur implémentation TFTP. Un attaquant ayant un accès réseau peut téléch…
7.5 ÉLEVÉE
CVE-2019-6850Certains contrôleurs Modicon M580 et BMENOC sont susceptibles de présenter des fuites d'informations via leur API REST. Un attaquant ayant un accès réseau à l'appareil peut lire de…
7.5 ÉLEVÉE
CVE-2019-6849Les modules de communication Schneider Electric Modicon M580 et BMENOC sont affectés par une fuite d'informations dans leur API REST. Un attaquant non authentifié ayant un accès au…
7.5 ÉLEVÉE
CVE-2019-6848Les CPU et les modules de communication Schneider Electric Modicon M580 sont concernés. Un attaquant peut provoquer le plantage de l'automate (PLC), entraînant un déni de service, …
8.6 ÉLEVÉE