Home / 2018 Advisories Archive

2018 Advisories Archive

Severity	Date Published	Date Updated	Check Point Reference	Source	Industry Reference	Description
High	14 May 2018	18 Nov 2024	CPAI-2018-0474		CVE-2017-11512	ManageEngine ServiceDesk DownloadSnapshotServlet Directory Traversal (CVE-2017-11512)
High	7 Oct 2018	10 Nov 2024	CPAI-2018-2853		CVE-2018-14912	Cgit Path Parameter Directory Traversal Information Disclosure (CVE-2018-14912)
High	2 May 2018	10 Nov 2024	CPAI-2018-0363		CVE-2017-17652	Quest NetVault Backup NVBUBackup Count Method SQL Injection (CVE-2017-17652)
Critical	17 Apr 2018	7 Nov 2024	CPAI-2018-0323		CVE-2018-1273	Pivotal Spring Commons Remote Code Execution (CVE-2018-1273)
Critical	25 Jan 2018	29 Oct 2024	CPAI-2018-0045			Malicious Crypto Miner Downloader
Critical	6 Jun 2018	28 Oct 2024	CPAI-2018-0520		CVE-2018-1002200 CVE-2018-1002201 CVE-2018-1002203 CVE-2018-1002204 CVE-2018-1002205 CVE-2018-1002206 CVE-2018-1002207 CVE-2018-1261 CVE-2018-8008 CVE-2018-8009 CVE-2021-43555 CVE-2023-41373 CVE-2024-27317	ZIP Slip Arbitrary File Overwrite Remote Code Execution (CVE-2018-1002200; CVE-2018-1002201; CVE-2018-1002203; CVE-2018-1002204; CVE-2018-1002205; CVE-2018-1002206; CVE-2018-1002207; CVE-2018-1261; CVE-2018-8008; CVE-2018-8009; CVE-2021-43555; CVE-2023-41373; CVE-2024-27317)
Critical	3 Jul 2018	14 Oct 2024	CPAI-2018-0567		CVE-2013-6720 CVE-2018-12809 CVE-2019-25065 CVE-2020-15320 CVE-2020-26728 CVE-2020-8958 CVE-2022-2487 CVE-2022-30105 CVE-2022-43973 CVE-2022-45699 CVE-2023-2573 CVE-2023-2574 CVE-2023-47565	Command Injection Over HTTP Payload (CVE-2013-6720; CVE-2018-12809; CVE-2019-25065; CVE-2020-15320; CVE-2020-26728; CVE-2020-8958; CVE-2022-2487; CVE-2022-30105; CVE-2022-43973; CVE-2022-45699; CVE-2023-2573; CVE-2023-2574; CVE-2023-47565)
High	13 Nov 2018	26 Sep 2024	CPAI-2018-1077		CVE-2018-14821	Rockwell Automation RSLinx Authentication Bypass (CVE-2018-14821)
Critical	13 Nov 2018	26 Sep 2024	CPAI-2018-1081		CVE-2018-14829	Rockwell Automation RSLinx Buffer Overflow (CVE-2018-14829)
Critical	20 Mar 2018	5 Aug 2024	CPAI-2018-0179		CVE-2018-7445	MikroTik RouterOS Buffer Overflow (CVE-2018-7445)
High	14 May 2018	30 Jul 2024	CPAI-2018-0484		CVE-2018-8834	Omron Multiple Products Buffer Overflow (CVE-2018-8834)
Critical	19 Nov 2018	29 May 2024	CPAI-2018-1285		CVE-2018-5991 CVE-2018-7177 CVE-2018-7178 CVE-2018-7179 CVE-2018-7180 CVE-2018-7314	Joomla! SQL Injection (CVE-2018-5991; CVE-2018-7177; CVE-2018-7178; CVE-2018-7179; CVE-2018-7180; CVE-2018-7314)
High	13 Mar 2018	30 Apr 2024	CPAI-2018-0170	Microsoft CVE-2018-0877	CVE-2018-0877	Microsoft Windows Desktop Bridge VFS Elevation of Privilege (CVE-2018-0877)
Critical	13 Nov 2018	24 Apr 2024	CPAI-2018-1054	Microsoft CVE-2018-8544	CVE-2018-8544	Microsoft Windows Use After Free (CVE-2018-8544)
High	1 May 2018	17 Mar 2024	CPAI-2017-1552		CVE-2017-17439	Heimdal Kerberos Denial of Service (CVE-2017-17439)
Medium	2 May 2018	21 Feb 2024	CPAI-2018-0368		CVE-2018-3609	Trend Micro IMSVA Management Portal Authentication Bypass (CVE-2018-3609)
Medium	2 May 2018	20 Feb 2024	CPAI-2018-0365			Oracle WebLogic Remote Diagnosis Assistant rda_tfa_hrs Command Injection
Critical	9 Oct 2018	31 Jan 2024	CPAI-2018-1007		CVE-2016-1555	NETGEAR Multiple Products Command Injection (CVE-2016-1555)
Critical	29 May 2018	10 Jan 2024	CPAI-2018-0496		CVE-2016-20017	D-Link DSL-2750B Command Injection (CVE-2016-20017)
Critical	23 Jan 2018	1 Jan 2024	CPAI-2018-0132		CVE-2009-2765	Multiple IoT Command Injection (CVE-2009-2765)
Critical	15 Nov 2018	21 Dec 2023	CPAI-2018-1086		CVE-2018-15961	Adobe ColdFusion Remote Code Execution (CVE-2018-15961)
Critical	22 Apr 2018	21 Dec 2023	CPAI-2018-0790		CVE-2017-5205	tcpdump ISAKMP Buffer Overflow (CVE-2017-5205)
High	14 Jan 2018	13 Dec 2023	CPAI-2018-0033			Metasploit Shellcode Encoders
Critical	4 Feb 2018	30 Nov 2023	CPAI-2018-0052	Adobe APSB18-03	CVE-2018-4878	Adobe Flash Player Use After Free (CVE-2018-4878)
High	26 Apr 2018	22 Nov 2023	CPAI-2017-1724	FreeRADIUS Server Project FR-GV-303	CVE-2017-10986	FreeRADIUS Integer Underflow (CVE-2017-10986)
Critical	5 Dec 2018	15 Nov 2023	CPAI-2018-1131	Adobe APSB18-42	CVE-2018-15982	Adobe Flash Player Use After Free (CVE-2018-15982)
High	6 Aug 2018	13 Nov 2023	CPAI-2018-0830		CVE-2018-14847	MikroTik RouterOS Winbox Authentication Bypass (CVE-2018-14847)
Critical	26 Apr 2018	9 Nov 2023	CPAI-2018-0355		CVE-2018-7602	Drupal Remote Code Execution (CVE-2018-7602)
Critical	4 Dec 2018	29 Oct 2023	CPAI-2018-1137		CVE-2018-1216	Dell EMC VMAX Virtual Appliance Manager Authentication Bypass (CVE-2018-1216)
High	22 Nov 2018	29 Oct 2023	CPAI-2018-1117		CVE-2018-10081	CMS Made Simple remote password reset (CVE-2018-10081)
High	11 Dec 2018	26 Sep 2023	CPAI-2018-1261		CVE-2018-3602	Trend Micro Control Manager GetProductCategory SQL Injection (CVE-2018-3602)
Medium	9 Dec 2018	26 Sep 2023	CPAI-2018-2598		CVE-2018-3604	Trend Micro Control Manager sCloudService GetPassword SQL Injection (CVE-2018-3604)
Critical	6 Dec 2018	26 Sep 2023	CPAI-2018-1150		CVE-2018-1335	Apache Tika Command Injection (CVE-2018-1335)
High	29 Nov 2018	26 Sep 2023	CPAI-2018-1136		CVE-2018-12368	Mozilla Firefox WebExtensions SettingContent-ms Policy Bypass (CVE-2018-12368)
Critical	28 Nov 2018	26 Sep 2023	CPAI-2018-1129		CVE-2018-12464	Micro Focus Secure Messaging Gateway SQL Injection (CVE-2018-12464)
Medium	22 Nov 2018	26 Sep 2023	CPAI-2019-0026		CVE-2018-5443	Advantech WebAccess SQL Injection (CVE-2018-5443)
Critical	22 Nov 2018	26 Sep 2023	CPAI-2018-1103		CVE-2018-12999	Zoho ManageEngine Desktop Central Arbitrary File Deletion (CVE-2018-12999)
Medium	13 Nov 2018	26 Sep 2023	CPAI-2018-1082		CVE-2018-15705 CVE-2018-15707	Advantech WebAccess Remote Code Execution (CVE-2018-15705; CVE-2018-15707)
Medium	16 Sep 2018	26 Sep 2023	CPAI-2018-0882		CVE-2018-1306	Apache Portals Pluto Remote Code Execution (CVE-2018-1306)
High	23 Aug 2018	26 Sep 2023	CPAI-2018-0850		CVE-2018-8006	Apache ActiveMQ QueueFilter Cross-Site Scripting (CVE-2018-8006)
Medium	14 May 2018	26 Sep 2023	CPAI-2018-0507		CVE-2017-16736	Advantech WebAccess SCADA gmicons.asp picfile Arbitrary File Upload (CVE-2017-16736)
Critical	22 Apr 2018	26 Sep 2023	CPAI-2018-0337		CVE-2018-2628 CVE-2018-2893	Oracle WebLogic WLS Core Component Remote Code Execution (CVE-2018-2628; CVE-2018-2893)
High	28 Mar 2018	26 Sep 2023	CPAI-2018-0190	Microsoft CVE-2018-0886	CVE-2018-0886	Microsoft Windows CredSSP MITM Remote Code Execution (CVE-2018-0886)
High	25 Sep 2018	20 Sep 2023	CPAI-2018-0959		CVE-2018-8393 CVE-2019-0577 CVE-2019-0891 CVE-2019-1242 CVE-2019-1243 CVE-2019-1359	Microsoft Jet Database Engine Remote Code Execution (CVE-2018-8393; CVE-2019-0577; CVE-2019-0891; CVE-2019-1242; CVE-2019-1243; CVE-2019-1359)
High	14 May 2018	18 Sep 2023	CPAI-2018-0508		CVE-2018-5146 CVE-2018-5147	Mozilla Firefox Out of Bounds Write (CVE-2018-5146; CVE-2018-5147)
High	6 Dec 2018	11 Sep 2023	CPAI-2018-1143		CVE-2016-9722 CVE-2018-1418 CVE-2018-1612	IBM QRadar SIEM Authentication Bypass (CVE-2018-1612; CVE-2016-9722; CVE-2018-1418)
High	2 May 2018	6 Sep 2023	CPAI-2018-0371		CVE-2018-5093	Mozilla Firefox WebAssembly Table Integer Underflow (CVE-2018-5093)
High	12 Jul 2018	31 Jul 2023	CPAI-2018-0702	Project zero	CVE-2018-8145	Microsoft Multiple Products Information Disclosure (CVE-2018-8145)
High	18 Feb 2018	17 Jul 2023	CPAI-2018-0134	Microsoft Project Zero CVE-2018-0770	CVE-2018-0770	Microsoft Edge Scripting Engine Memory Corruption (CVE-2018-0770)
Critical	4 Jan 2018	28 May 2023	CPAI-2017-1086	Microsoft CVE-2018-0769	CVE-2018-0769	Microsoft Edge Memory Corruption (CVE-2018-0769)