PUBLIÉES EN
décembre 2019
1 866 CVE, des plus récentes aux plus anciennes.
CVE-2019-20202An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_char_content() tries to use realloc on a block that was not allocated, leading to an invalid free and segme…
6.5 MOYENNE
CVE-2019-20201An issue was discovered in ezXML 0.8.3 through 0.8.6. The ezxml_parse_* functions mishandle XML entities, leading to an infinite loop in which memory allocations occur.
6.5 MOYENNE
CVE-2019-20200An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_decode, while parsing crafted a XML file, performs incorrect memory handling, leading to a heap-based buffe…
6.5 MOYENNE
CVE-2019-20199An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_decode, while parsing a crafted XML file, performs incorrect memory handling, leading to NULL pointer deref…
6.5 MOYENNE
CVE-2019-20198An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_ent_ok() mishandles recursion, leading to stack consumption for a crafted XML file.
6.5 MOYENNE
CVE-2015-5595Cross-site request forgery (CSRF) vulnerability in admin.php in Zenphoto before 1.4.9 allows remote attackers to hijack the authentication of admin users for requests that may caus…
6.5 MOYENNE
CVE-2015-5593The sanitize_string function in Zenphoto before 1.4.9 does not properly sanitize HTML tags, which allows remote attackers to perform a cross-site scripting (XSS) attack by wrapping…
6.1 MOYENNE
CVE-2015-5592Incomplete blacklist in sanitize_string in Zenphoto before 1.4.9 allows remote attackers to conduct cross-site scripting (XSS) attacks.
6.1 MOYENNE
CVE-2015-5591Les installations de Zenphoto gallery antérieures à la version 1.4.9 sont sensibles à une faille d'injection SQL. Un attaquant disposant d'identifiants d'administrateur peut exploi…
7.2 ÉLEVÉE
CVE-2019-18568Avira Free Antivirus (version 15.0.1907.1514) contient une faille qui permet à une personne disposant d'un accès utilisateur limité à la machine d'exécuter du code au niveau du noy…
8.8 ÉLEVÉE
CVE-2013-7071Cross-site scripting (XSS) vulnerability in the handle_request function in lib/HTTPServer.pm in Monitorix before 3.4.0 allows remote attackers to inject arbitrary web script or HTM…
6.1 MOYENNE
CVE-2013-7070Les versions de Monitorix antérieures à la 3.3.1 sont affectées par une faille dans la manière dont le serveur web gère les requêtes entrantes. Un attaquant distant peut exécuter d…
9.8 CRITIQUE
CVE-2011-3585Multiple race conditions in the (1) mount.cifs and (2) umount.cifs programs in Samba 3.6 allow local users to cause a denial of service (mounting outage) via a SIGKILL signal durin…
4.7 MOYENNE
CVE-2004-2776GoScript 2.0 est affecté par une faille dans le composant `go.cgi` qui permet à un attaquant d'exécuter des commandes système arbitraires sur le serveur. En envoyant des caractères…
9.8 CRITIQUE
CVE-2019-20197Nagios XI 5.6.9 est affecté par une faille dans la fonctionnalité de planification des rapports qui permet à un attaquant d'exécuter des commandes arbitraires du système d'exploita…
8.8 ÉLEVÉE
CVE-2013-4357Les systèmes utilisant le package eglibc (versions antérieures à 2.14) sont susceptibles de planter via la fonction `getaddrinfo()`. Un attaquant distant peut provoquer un déni de …
7.5 ÉLEVÉE
CVE-2013-4161Ce problème affecte les utilisateurs de l'utilitaire `gksu` sur certaines distributions Linux, telles que Fedora 18. Un utilisateur local authentifié peut exploiter un correctif de…
7.8 ÉLEVÉE
CVE-2019-3984Les modules de synchronisation Blink XT2 utilisant une version du firmware antérieure à la 2.13.11 sont vulnérables à l'exécution de commandes à distance. Un attaquant peut prendre…
9.8 CRITIQUE
CVE-2019-14466The GOsa_Filter_Settings cookie in GONICUS GOsa 2.7.5.2 is vulnerable to PHP objection injection, which allows a remote authenticated attacker to perform file deletions (in the con…
6.5 MOYENNE
CVE-2019-10227openITCOCKPIT before 3.7.1 has reflected XSS in the 404-not-found component.
6.1 MOYENNE
CVE-2019-9668Les serveurs FTP RovinBhandari sont susceptibles de planter si un champ de longueur de données spécifiquement malformé est envoyé lors d'un transfert de fichier. Un attaquant dista…
7.5 ÉLEVÉE
CVE-2019-9556FiberHome an5506-04-f RP2669 devices have XSS.
5.4 MOYENNE
CVE-2019-9554In the 3.1.12 Pro version of Craft CMS, XSS has been discovered in the header insertion field when adding source code at an s/admin/entries/news/new URI.
6.1 MOYENNE
CVE-2019-9553Bolt 3.6.4 has XSS via the slug, teaser, or title parameter to editcontent/pages, a related issue to CVE-2017-11128 and CVE-2018-19933.
6.1 MOYENNE
CVE-2019-9207PRTG Network Monitor v7.1.3.3378 allows XSS via the /search.htm searchtext parameter. NOTE: This product is discontinued.
6.1 MOYENNE
CVE-2019-9206PRTG Network Monitor v7.1.3.3378 allows XSS via the /public/login.htm errormsg or loginurl parameter. NOTE: This product is discontinued.
6.1 MOYENNE
CVE-2019-9197Unity Editor 2018.3 est affecté par une faille dans sa manière de gérer certains liens du protocole « kharma ». Un attaquant peut exécuter du code arbitraire sur votre système s'il…
8.8 ÉLEVÉE
CVE-2019-7751Ricoh MarcomCentral FusionPro VDP (versions antérieures à 10.0) présente une faille dans son serveur internet qui permet à des attaquants distants de lire des fichiers arbitraires …
7.5 ÉLEVÉE
CVE-2019-12837The Java API in accesuniversitat.gencat.cat 1.7.5 allows remote attackers to get personal information of all registered students via several API endpoints.
4.3 MOYENNE
CVE-2018-19834Le contrat intelligent du jeton Ethereum ERC20 BOMBBA (BOMB) contient une fonction qui ne parvient pas à vérifier l'identité de la personne qui l'appelle. N'importe quel utilisateu…
7.5 ÉLEVÉE
CVE-2018-19833Ce problème affecte le contrat intelligent du jeton DDQ Ethereum ERC20. Un attaquant peut prendre remotely le contrôle total du contrat car la fonction `owned` ne vérifie pas l'ide…
7.5 ÉLEVÉE
CVE-2018-19832Le contrat intelligent Ethereum de NewIntelTechMedia (NETM) est affecté par une faille dans sa fonction NETM(). Un attaquant peut exploiter cette vulnérabilité pour s'emparer de la…
7.5 ÉLEVÉE
CVE-2018-19831Les contrats intelligents du jeton Ethereum du Cryptbond Network (CBN) sont affectés par l'absence de vérification d'identité dans la fonction `ToOwner()`. Un attaquant peut exploi…
7.5 ÉLEVÉE
CVE-2018-19830Le contrat intelligent Ethereum du Business Alliance Financial Circle (BAFC) est affecté par l'absence d'un contrôle d'accès dans sa fonction de jeton. Un attaquant peut appeler ce…
7.5 ÉLEVÉE
CVE-2018-14476GeniXCMS 1.1.5 has XSS via the dbuser or dbhost parameter during step 1 of installation.
6.1 MOYENNE
CVE-2019-7162Zoho ManageEngine ADSelfService Plus (version 5.6 Build 5607) contient un service exposé qui permet à des attaquants distants de voler des informations système internes et de modif…
9.1 CRITIQUE
CVE-2019-20176Les serveurs Pure-FTPd utilisant la version 1.0.49 sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant distant non authentifié peut déclencher cet in…
7.5 ÉLEVÉE
CVE-2019-12273OutSystems Platform 10 through 11 allows ImageResourceDetail.aspx CSRF for content modifications and file uploads. NOTE: The product is self-hosted by the customer, even though it …
6.5 MOYENNE
CVE-2019-12186An issue was discovered in Sylius products. Missing input sanitization in sylius/sylius 1.0.x through 1.0.18, 1.1.x through 1.1.17, 1.2.x through 1.2.16, 1.3.x through 1.3.11, and …
4.8 MOYENNE
CVE-2019-10229MailStore Server (versions 9.x à 11.x) est affecté lorsqu'il est configuré pour utiliser le LDAP générique pour la synchronisation et l'authentification des utilisateurs. Un attaqu…
8.8 ÉLEVÉE
CVE-2019-20175Les versions 2.4.0 à 4.2.0 des machines virtuelles QEMU sont affectées par un bug dans la manière dont le contrôleur de disque IDE gère certaines commandes SCSI. Un utilisateur à l…
7.5 ÉLEVÉE
CVE-2019-20172Les systèmes SerenityOS sont affectés par une faille dans la manière dont le noyau gère les appels système. Un utilisateur local disposant d'un compte standard peut écraser la mémo…
7.8 ÉLEVÉE
CVE-2019-7479Les pare-feu SonicWall exécutant des versions affectées de SonicOS sont vulnérables à une faille d'élévation de privilèges. Un attaquant disposant déjà d'identifiants administratif…
7.2 ÉLEVÉE
CVE-2019-19927In the Linux kernel 5.0.0-rc7 (as distributed in ubuntu/linux.git on kernel.ubuntu.com), mounting a crafted f2fs filesystem image and performing some operations can lead to slab-ou…
6.0 MOYENNE
CVE-2019-7478Les versions 8.4 à 9.1 de GMS sont vulnérables à une faille d'injection SQL au sein du module Webservice. Un attaquant distant non authentifié peut exploiter cette vulnérabilité vi…
9.8 CRITIQUE
CVE-2019-20171An issue was discovered in GPAC version 0.5.2 and 0.9.0-development-20191109. There are memory leaks in metx_New in isomedia/box_code_base.c and abst_Read in isomedia/box_code_adob…
5.5 MOYENNE
CVE-2019-20170An issue was discovered in GPAC version 0.8.0 and 0.9.0-development-20191109. There is an invalid pointer dereference in the function GF_IPMPX_AUTH_Delete() in odf/ipmpx_code.c.
5.5 MOYENNE
CVE-2019-20169An issue was discovered in GPAC version 0.8.0 and 0.9.0-development-20191109. There is a use-after-free in the function trak_Read() in isomedia/box_code_base.c.
5.5 MOYENNE
CVE-2019-20168An issue was discovered in GPAC version 0.8.0 and 0.9.0-development-20191109. There is a use-after-free in the function gf_isom_box_dump_ex() in isomedia/box_funcs.c.
5.5 MOYENNE
CVE-2019-20167An issue was discovered in GPAC version 0.8.0 and 0.9.0-development-20191109. There is a NULL pointer dereference in the function senc_Parse() in isomedia/box_code_drm.c.
5.5 MOYENNE