Home / 2018 Advisories Archive

2018 Advisories Archive

Severity	Date Published	Date Updated	Check Point Reference	Source	Industry Reference	Description
Critical	13 Nov 2018	24 Apr 2024	CPAI-2018-1054	Microsoft CVE-2018-8544	CVE-2018-8544	Microsoft Windows Use After Free (CVE-2018-8544)
Critical	3 Jul 2018	17 Apr 2024	CPAI-2018-0567		CVE-2013-6720 CVE-2018-12809 CVE-2019-25065 CVE-2020-15320 CVE-2020-26728 CVE-2020-8958 CVE-2022-2487 CVE-2022-30105 CVE-2022-43973 CVE-2022-45699 CVE-2023-2573 CVE-2023-2574 CVE-2023-47565	Command Injection Over HTTP Payload (CVE-2013-6720; CVE-2018-12809; CVE-2019-25065; CVE-2020-15320; CVE-2020-26728; CVE-2020-8958; CVE-2022-2487; CVE-2022-30105; CVE-2022-43973; CVE-2022-45699; CVE-2023-2573; CVE-2023-2574; CVE-2023-47565)
High	1 May 2018	17 Mar 2024	CPAI-2017-1552		CVE-2017-17439	Heimdal Kerberos Denial of Service (CVE-2017-17439)
Critical	6 Jun 2018	26 Feb 2024	CPAI-2018-0520		CVE-2018-1002200 CVE-2018-1002201 CVE-2018-1002203 CVE-2018-1002204 CVE-2018-1002205 CVE-2018-1002206 CVE-2018-1002207 CVE-2018-1261 CVE-2018-8008 CVE-2018-8009 CVE-2021-43555 CVE-2023-41373	ZIP Slip Arbitrary File Overwrite Remote Code Execution (CVE-2018-1002200; CVE-2018-1002201; CVE-2018-1002203; CVE-2018-1002204; CVE-2018-1002205; CVE-2018-1002206; CVE-2018-1002207; CVE-2018-1261; CVE-2018-8008; CVE-2018-8009; CVE-2021-43555; CVE-2023-41373)
Medium	2 May 2018	21 Feb 2024	CPAI-2018-0368		CVE-2018-3609	Trend Micro IMSVA Management Portal Authentication Bypass (CVE-2018-3609)
Medium	2 May 2018	20 Feb 2024	CPAI-2018-0365			Oracle WebLogic Remote Diagnosis Assistant rda_tfa_hrs Command Injection
Critical	9 Oct 2018	31 Jan 2024	CPAI-2018-1007		CVE-2016-1555	NETGEAR Multiple Products Command Injection (CVE-2016-1555)
Critical	29 May 2018	10 Jan 2024	CPAI-2018-0496		CVE-2016-20017	D-Link DSL-2750B Command Injection (CVE-2016-20017)
Critical	23 Jan 2018	1 Jan 2024	CPAI-2018-0132		CVE-2009-2765	Multiple IoT Command Injection (CVE-2009-2765)
Critical	15 Nov 2018	21 Dec 2023	CPAI-2018-1086		CVE-2018-15961	Adobe ColdFusion Remote Code Execution (CVE-2018-15961)
Critical	22 Apr 2018	21 Dec 2023	CPAI-2018-0790		CVE-2017-5205	tcpdump ISAKMP Buffer Overflow (CVE-2017-5205)
High	14 Jan 2018	13 Dec 2023	CPAI-2018-0033			Metasploit Shellcode Encoders
Critical	4 Feb 2018	30 Nov 2023	CPAI-2018-0052	Adobe APSB18-03	CVE-2018-4878	Adobe Flash Player Use After Free (CVE-2018-4878)
High	26 Apr 2018	22 Nov 2023	CPAI-2017-1724	FreeRADIUS Server Project FR-GV-303	CVE-2017-10986	FreeRADIUS Integer Underflow (CVE-2017-10986)
Critical	5 Dec 2018	15 Nov 2023	CPAI-2018-1131	Adobe APSB18-42	CVE-2018-15982	Adobe Flash Player Use After Free (CVE-2018-15982)
High	6 Aug 2018	13 Nov 2023	CPAI-2018-0830		CVE-2018-14847	MikroTik RouterOS Winbox Authentication Bypass (CVE-2018-14847)
Critical	26 Apr 2018	9 Nov 2023	CPAI-2018-0355		CVE-2018-7602	Drupal Remote Code Execution (CVE-2018-7602)
Critical	4 Dec 2018	29 Oct 2023	CPAI-2018-1137		CVE-2018-1216	Dell EMC VMAX Virtual Appliance Manager Authentication Bypass (CVE-2018-1216)
High	22 Nov 2018	29 Oct 2023	CPAI-2018-1117		CVE-2018-10081	CMS Made Simple remote password reset (CVE-2018-10081)
High	11 Dec 2018	26 Sep 2023	CPAI-2018-1261		CVE-2018-3602	Trend Micro Control Manager GetProductCategory SQL Injection (CVE-2018-3602)
Medium	9 Dec 2018	26 Sep 2023	CPAI-2018-2598		CVE-2018-3604	Trend Micro Control Manager sCloudService GetPassword SQL Injection (CVE-2018-3604)
Critical	6 Dec 2018	26 Sep 2023	CPAI-2018-1150		CVE-2018-1335	Apache Tika Command Injection (CVE-2018-1335)
High	29 Nov 2018	26 Sep 2023	CPAI-2018-1136		CVE-2018-12368	Mozilla Firefox WebExtensions SettingContent-ms Policy Bypass (CVE-2018-12368)
Critical	28 Nov 2018	26 Sep 2023	CPAI-2018-1129		CVE-2018-12464	Micro Focus Secure Messaging Gateway SQL Injection (CVE-2018-12464)
Medium	22 Nov 2018	26 Sep 2023	CPAI-2019-0026		CVE-2018-5443	Advantech WebAccess SQL Injection (CVE-2018-5443)
Critical	22 Nov 2018	26 Sep 2023	CPAI-2018-1103		CVE-2018-12999	Zoho ManageEngine Desktop Central Arbitrary File Deletion (CVE-2018-12999)
Medium	13 Nov 2018	26 Sep 2023	CPAI-2018-1082		CVE-2018-15705 CVE-2018-15707	Advantech WebAccess Remote Code Execution (CVE-2018-15705; CVE-2018-15707)
Medium	16 Sep 2018	26 Sep 2023	CPAI-2018-0882		CVE-2018-1306	Apache Portals Pluto Remote Code Execution (CVE-2018-1306)
High	23 Aug 2018	26 Sep 2023	CPAI-2018-0850		CVE-2018-8006	Apache ActiveMQ QueueFilter Cross-Site Scripting (CVE-2018-8006)
Medium	14 May 2018	26 Sep 2023	CPAI-2018-0507		CVE-2017-16736	Advantech WebAccess SCADA gmicons.asp picfile Arbitrary File Upload (CVE-2017-16736)
Critical	22 Apr 2018	26 Sep 2023	CPAI-2018-0337		CVE-2018-2628 CVE-2018-2893	Oracle WebLogic WLS Core Component Remote Code Execution (CVE-2018-2628; CVE-2018-2893)
High	28 Mar 2018	26 Sep 2023	CPAI-2018-0190	Microsoft CVE-2018-0886	CVE-2018-0886	Microsoft Windows CredSSP MITM Remote Code Execution (CVE-2018-0886)
High	25 Sep 2018	20 Sep 2023	CPAI-2018-0959		CVE-2018-8393 CVE-2019-0577 CVE-2019-0891 CVE-2019-1242 CVE-2019-1243 CVE-2019-1359	Microsoft Jet Database Engine Remote Code Execution (CVE-2018-8393; CVE-2019-0577; CVE-2019-0891; CVE-2019-1242; CVE-2019-1243; CVE-2019-1359)
High	14 May 2018	18 Sep 2023	CPAI-2018-0508		CVE-2018-5146 CVE-2018-5147	Mozilla Firefox Out of Bounds Write (CVE-2018-5146; CVE-2018-5147)
High	6 Dec 2018	11 Sep 2023	CPAI-2018-1143		CVE-2016-9722 CVE-2018-1418 CVE-2018-1612	IBM QRadar SIEM Authentication Bypass (CVE-2018-1612; CVE-2016-9722; CVE-2018-1418)
High	2 May 2018	6 Sep 2023	CPAI-2018-0371		CVE-2018-5093	Mozilla Firefox WebAssembly Table Integer Underflow (CVE-2018-5093)
High	12 Jul 2018	31 Jul 2023	CPAI-2018-0702	Project zero	CVE-2018-8145	Microsoft Multiple Products Information Disclosure (CVE-2018-8145)
High	18 Feb 2018	17 Jul 2023	CPAI-2018-0134	Microsoft Project Zero CVE-2018-0770	CVE-2018-0770	Microsoft Edge Scripting Engine Memory Corruption (CVE-2018-0770)
Critical	4 Jan 2018	28 May 2023	CPAI-2017-1086	Microsoft CVE-2018-0769	CVE-2018-0769	Microsoft Edge Memory Corruption (CVE-2018-0769)
High	11 Dec 2018	21 May 2023	CPAI-2018-1121	Microsoft CVE-2018-8617	CVE-2018-8617	Microsoft Edge Type Confusion (CVE-2018-8617)
High	27 May 2018	17 May 2023	CPAI-2018-0512		CVE-2018-1303	Apache HTTP Server Denial of Service (CVE-2018-1303)
High	8 May 2018	14 May 2023	CPAI-2018-0349	Microsoft CVE-2018-8174	CVE-2018-8174	Microsoft Windows VBScript Engine Remote Code Execution (CVE-2018-8174)
High	13 Feb 2018	19 Apr 2023	CPAI-2018-0083	Microsoft CVE-2018-0834	CVE-2018-0834	Microsoft Edge Scripting Engine Memory Corruption (CVE-2018-0834)
High	10 Apr 2018	10 Apr 2023	CPAI-2018-0201	Microsoft CVE-2018-0980	CVE-2018-0980	Microsoft Edge Memory Corruption (CVE-2018-0980)
High	14 Aug 2018	2 Apr 2023	CPAI-2018-0829		CVE-2018-8414	Microsoft Windows Shell Remote Code Execution (CVE-2018-8414)
High	18 Sep 2018	28 Mar 2023	CPAI-2018-1013	Project zero	CVE-2018-4314	Apple Multiple Products Remote Code Execution (CVE-2018-4314)
High	4 Apr 2018	28 Mar 2023	CPAI-2018-0196	Project zero	CVE-2018-6064	Google Chrome V8 Type Confusion (CVE-2018-6064)
High	11 Sep 2018	27 Mar 2023	CPAI-2018-0870	Microsoft CVE-2018-8467	CVE-2018-8467	Microsoft Edge Memory Corruption (CVE-2018-8467)
Critical	2 Apr 2018	26 Mar 2023	CPAI-2018-0193		CVE-2018-0171	Cisco IOS Buffer Overflow (CVE-2018-0171)
Critical	4 Jan 2018	22 Mar 2023	CPAI-2017-1092	Microsoft CVE-2018-0777	CVE-2018-0777	Microsoft Edge Scripting Engine Memory Corruption (CVE-2018-0777)