Home / 2018 Advisories Archive

2018 Advisories Archive

Severity	Date Published	Date Updated	Check Point Reference	Source	Industry Reference	Description
Medium	22 Nov 2018	26 Sep 2023	CPAI-2019-0026		CVE-2018-5443	Advantech WebAccess SQL Injection (CVE-2018-5443)
Critical	22 Nov 2018	26 Sep 2023	CPAI-2018-1103		CVE-2018-12999	Zoho ManageEngine Desktop Central Arbitrary File Deletion (CVE-2018-12999)
Critical	15 Nov 2018	26 Sep 2023	CPAI-2018-1086		CVE-2018-15961	Adobe ColdFusion Remote Code Execution (CVE-2018-15961)
Medium	13 Nov 2018	26 Sep 2023	CPAI-2018-1082		CVE-2018-15705 CVE-2018-15707	Advantech WebAccess Remote Code Execution (CVE-2018-15705; CVE-2018-15707)
Medium	16 Sep 2018	26 Sep 2023	CPAI-2018-0882		CVE-2018-1306	Apache Portals Pluto Remote Code Execution (CVE-2018-1306)
High	23 Aug 2018	26 Sep 2023	CPAI-2018-0850		CVE-2018-8006	Apache ActiveMQ QueueFilter Cross-Site Scripting (CVE-2018-8006)
High	11 Dec 2018	26 Sep 2023	CPAI-2018-1261		CVE-2018-3602	Trend Micro Control Manager GetProductCategory SQL Injection (CVE-2018-3602)
Medium	14 May 2018	26 Sep 2023	CPAI-2018-0507		CVE-2017-16736	Advantech WebAccess SCADA gmicons.asp picfile Arbitrary File Upload (CVE-2017-16736)
Medium	9 Dec 2018	26 Sep 2023	CPAI-2018-2598		CVE-2018-3604	Trend Micro Control Manager sCloudService GetPassword SQL Injection (CVE-2018-3604)
Critical	22 Apr 2018	26 Sep 2023	CPAI-2018-0337		CVE-2018-2628 CVE-2018-2893	Oracle WebLogic WLS Core Component Remote Code Execution (CVE-2018-2628; CVE-2018-2893)
Critical	6 Dec 2018	26 Sep 2023	CPAI-2018-1150		CVE-2018-1335	Apache Tika Command Injection (CVE-2018-1335)
High	28 Mar 2018	26 Sep 2023	CPAI-2018-0190	Microsoft CVE-2018-0886	CVE-2018-0886	Microsoft Windows CredSSP MITM Remote Code Execution (CVE-2018-0886)
High	29 Nov 2018	26 Sep 2023	CPAI-2018-1136		CVE-2018-12368	Mozilla Firefox WebExtensions SettingContent-ms Policy Bypass (CVE-2018-12368)
Critical	28 Nov 2018	26 Sep 2023	CPAI-2018-1129		CVE-2018-12464	Micro Focus Secure Messaging Gateway SQL Injection (CVE-2018-12464)
High	25 Sep 2018	20 Sep 2023	CPAI-2018-0959		CVE-2018-8393 CVE-2019-0577 CVE-2019-0891 CVE-2019-1242 CVE-2019-1243 CVE-2019-1359	Microsoft Jet Database Engine Remote Code Execution (CVE-2018-8393; CVE-2019-0577; CVE-2019-0891; CVE-2019-1242; CVE-2019-1243; CVE-2019-1359)
High	14 May 2018	18 Sep 2023	CPAI-2018-0508		CVE-2018-5146 CVE-2018-5147	Mozilla Firefox Out of Bounds Write (CVE-2018-5146; CVE-2018-5147)
High	6 Dec 2018	11 Sep 2023	CPAI-2018-1143		CVE-2016-9722 CVE-2018-1418 CVE-2018-1612	IBM QRadar SIEM Authentication Bypass (CVE-2018-1612; CVE-2016-9722; CVE-2018-1418)
High	2 May 2018	6 Sep 2023	CPAI-2018-0371		CVE-2018-5093	Mozilla Firefox WebAssembly Table Integer Underflow (CVE-2018-5093)
Critical	3 Jul 2018	14 Aug 2023	CPAI-2018-0567		CVE-2013-6719 CVE-2013-6720 CVE-2018-12809 CVE-2019-25065 CVE-2020-15320 CVE-2020-26728 CVE-2020-8958 CVE-2022-2487 CVE-2022-30105 CVE-2022-43973 CVE-2022-45699 CVE-2023-2573 CVE-2023-2574	Command Injection Over HTTP Payload (CVE-2013-6719; CVE-2013-6720; CVE-2018-12809; CVE-2019-25065; CVE-2020-15320; CVE-2020-26728; CVE-2020-8958; CVE-2022-2487; CVE-2022-30105; CVE-2022-43973; CVE-2022-45699; CVE-2023-2573; CVE-2023-2574)
High	12 Jul 2018	31 Jul 2023	CPAI-2018-0702	Project zero	CVE-2018-8145	Microsoft Multiple Products Information Disclosure (CVE-2018-8145)
High	18 Feb 2018	17 Jul 2023	CPAI-2018-0134	Microsoft Project Zero CVE-2018-0770	CVE-2018-0770	Microsoft Edge Scripting Engine Memory Corruption (CVE-2018-0770)
Critical	4 Jan 2018	28 May 2023	CPAI-2017-1086	Microsoft CVE-2018-0769	CVE-2018-0769	Microsoft Edge Memory Corruption (CVE-2018-0769)
High	11 Dec 2018	21 May 2023	CPAI-2018-1121	Microsoft CVE-2018-8617	CVE-2018-8617	Microsoft Edge Type Confusion (CVE-2018-8617)
High	27 May 2018	17 May 2023	CPAI-2018-0512		CVE-2018-1303	Apache HTTP Server Denial of Service (CVE-2018-1303)
High	8 May 2018	14 May 2023	CPAI-2018-0349	Microsoft CVE-2018-8174	CVE-2018-8174	Microsoft Windows VBScript Engine Remote Code Execution (CVE-2018-8174)
High	13 Feb 2018	19 Apr 2023	CPAI-2018-0083	Microsoft CVE-2018-0834	CVE-2018-0834	Microsoft Edge Scripting Engine Memory Corruption (CVE-2018-0834)
High	10 Apr 2018	10 Apr 2023	CPAI-2018-0201	Microsoft CVE-2018-0980	CVE-2018-0980	Microsoft Edge Memory Corruption (CVE-2018-0980)
High	14 Aug 2018	2 Apr 2023	CPAI-2018-0829		CVE-2018-8414	Microsoft Windows Shell Remote Code Execution (CVE-2018-8414)
High	18 Sep 2018	28 Mar 2023	CPAI-2018-1013	Project zero	CVE-2018-4314	Apple Multiple Products Remote Code Execution (CVE-2018-4314)
High	4 Apr 2018	28 Mar 2023	CPAI-2018-0196	Project zero	CVE-2018-6064	Google Chrome V8 Type Confusion (CVE-2018-6064)
High	11 Sep 2018	27 Mar 2023	CPAI-2018-0870	Microsoft CVE-2018-8467	CVE-2018-8467	Microsoft Edge Memory Corruption (CVE-2018-8467)
Critical	5 Dec 2018	26 Mar 2023	CPAI-2018-1131	Adobe APSB18-42	CVE-2018-15982	Adobe Flash Player Use After Free (CVE-2018-15982)
Critical	2 Apr 2018	26 Mar 2023	CPAI-2018-0193		CVE-2018-0171	Cisco IOS Buffer Overflow (CVE-2018-0171)
Critical	4 Jan 2018	22 Mar 2023	CPAI-2017-1092	Microsoft CVE-2018-0777	CVE-2018-0777	Microsoft Edge Scripting Engine Memory Corruption (CVE-2018-0777)
High	2 May 2018	13 Mar 2023	CPAI-2018-0362		CVE-2018-7284	Digium Asterisk Out-of-Bounds Write (CVE-2018-7284)
High	13 Feb 2018	13 Mar 2023	CPAI-2018-0128	Microsoft CVE-2018-0866	CVE-2018-0866	Microsoft Internet Explorer Scripting Engine Memory Corruption (CVE-2018-0866)
Medium	29 Apr 2018	12 Mar 2023	CPAI-2018-0356	Microsoft	CVE-2018-0967	Microsoft Windows SNMP Denial of Service (CVE-2018-0967)
High	13 Mar 2018	6 Mar 2023	CPAI-2018-0165	Microsoft CVE-2018-0935	CVE-2018-0935	Microsoft Internet Explorer Scripting Engine Memory Corruption (CVE-2018-0935)
High	7 May 2018	22 Jan 2023	CPAI-2018-0422	Project zero	CVE-2018-4200	KDE WebKit Use-after-free Memory Corruption (CVE-2018-4200)
High	13 Mar 2018	22 Jan 2023	CPAI-2018-0172	Microsoft CVE-2018-0933	CVE-2018-0933	Microsoft Edge Chakra Scripting Engine Memory Corruption (CVE-2018-0933)
High	19 Nov 2018	18 Jan 2023	CPAI-2018-1285		CVE-2018-5991 CVE-2018-7314	Multiple CMS Platforms SQL Injection Attempt Over URL (CVE-2018-5991; CVE-2018-7314)
High	22 Nov 2018	11 Jan 2023	CPAI-2018-1299		CVE-2017-6343	Dahuasecurity Smartpss Firmware Authentication Bypass (CVE-2017-6343)
Critical	19 Jun 2018	11 Jan 2023	CPAI-2018-0558		CVE-2018-10658 CVE-2018-10659 CVE-2018-10660 CVE-2018-10661 CVE-2018-10662 CVE-2018-10663 CVE-2018-10664	VDOO Axis Camera Authentication Bypass (CVE-2018-10658; CVE-2018-10659; CVE-2018-10660; CVE-2018-10661; CVE-2018-10662; CVE-2018-10663; CVE-2018-10664)
Critical	11 Jan 2018	9 Jan 2023	CPAI-2018-0237		CVE-2017-14078	Trend Micro Mobile Security Enterprise get_dep_profile id SQL Injection (CVE-2017-14078)
High	23 Aug 2018	3 Jan 2023	CPAI-2018-0849		CVE-2018-11776	Apache Struts Remote Code Execution (CVE-2018-11776)
High	26 Jun 2018	29 Dec 2022	CPAI-2018-0556		CVE-2018-12636	WordPress iThemes Security Plugin SQL Injection (CVE-2018-12636)
High	6 Aug 2018	27 Dec 2022	CPAI-2018-0830		CVE-2018-14847	MikroTik RouterOS Winbox Authentication Bypass (CVE-2018-14847)
High	1 May 2018	12 Dec 2022	CPAI-2017-1552		CVE-2017-17439	Heimdal KDC ASN1 DER Length Denial of Service (CVE-2017-17439)
High	8 May 2018	12 Dec 2022	CPAI-2018-0347	Microsoft Project zero Issue 1578 Project zero Issue 1581 CVE-2018-0953 Issue 1578 Issue 1581	CVE-2018-0953	Microsoft Edge Scripting Engine Memory Corruption (CVE-2018-0953)
High	13 Nov 2018	7 Dec 2022	CPAI-2018-1044	Microsoft CVE-2018-8582	CVE-2018-8582	Microsoft Outlook Remote Code Execution (CVE-2018-8582)