Home / 2018 Advisories Archive

2018 Advisories Archive

Severity	Date Published	Date Updated	Check Point Reference	Source	Industry Reference	Description
Critical	4 Dec 2018	29 Oct 2023	CPAI-2018-1137		CVE-2018-1216	Dell EMC VMAX Virtual Appliance Manager Authentication Bypass (CVE-2018-1216)
High	22 Nov 2018	29 Oct 2023	CPAI-2018-1117		CVE-2018-10081	CMS Made Simple remote password reset (CVE-2018-10081)
High	11 Dec 2018	26 Sep 2023	CPAI-2018-1261		CVE-2018-3602	Trend Micro Control Manager GetProductCategory SQL Injection (CVE-2018-3602)
Medium	9 Dec 2018	26 Sep 2023	CPAI-2018-2598		CVE-2018-3604	Trend Micro Control Manager sCloudService GetPassword SQL Injection (CVE-2018-3604)
Critical	6 Dec 2018	26 Sep 2023	CPAI-2018-1150		CVE-2018-1335	Apache Tika Command Injection (CVE-2018-1335)
High	29 Nov 2018	26 Sep 2023	CPAI-2018-1136		CVE-2018-12368	Mozilla Firefox WebExtensions SettingContent-ms Policy Bypass (CVE-2018-12368)
Critical	28 Nov 2018	26 Sep 2023	CPAI-2018-1129		CVE-2018-12464	Micro Focus Secure Messaging Gateway SQL Injection (CVE-2018-12464)
Medium	22 Nov 2018	26 Sep 2023	CPAI-2019-0026		CVE-2018-5443	Advantech WebAccess SQL Injection (CVE-2018-5443)
Critical	22 Nov 2018	26 Sep 2023	CPAI-2018-1103		CVE-2018-12999	Zoho ManageEngine Desktop Central Arbitrary File Deletion (CVE-2018-12999)
Medium	13 Nov 2018	26 Sep 2023	CPAI-2018-1082		CVE-2018-15705 CVE-2018-15707	Advantech WebAccess Remote Code Execution (CVE-2018-15705; CVE-2018-15707)
Medium	16 Sep 2018	26 Sep 2023	CPAI-2018-0882		CVE-2018-1306	Apache Portals Pluto Remote Code Execution (CVE-2018-1306)
High	23 Aug 2018	26 Sep 2023	CPAI-2018-0850		CVE-2018-8006	Apache ActiveMQ QueueFilter Cross-Site Scripting (CVE-2018-8006)
Medium	14 May 2018	26 Sep 2023	CPAI-2018-0507		CVE-2017-16736	Advantech WebAccess SCADA gmicons.asp picfile Arbitrary File Upload (CVE-2017-16736)
Critical	22 Apr 2018	26 Sep 2023	CPAI-2018-0337		CVE-2018-2628 CVE-2018-2893	Oracle WebLogic WLS Core Component Remote Code Execution (CVE-2018-2628; CVE-2018-2893)
High	28 Mar 2018	26 Sep 2023	CPAI-2018-0190	Microsoft CVE-2018-0886	CVE-2018-0886	Microsoft Windows CredSSP MITM Remote Code Execution (CVE-2018-0886)
High	25 Sep 2018	20 Sep 2023	CPAI-2018-0959		CVE-2018-8393 CVE-2019-0577 CVE-2019-0891 CVE-2019-1242 CVE-2019-1243 CVE-2019-1359	Microsoft Jet Database Engine Remote Code Execution (CVE-2018-8393; CVE-2019-0577; CVE-2019-0891; CVE-2019-1242; CVE-2019-1243; CVE-2019-1359)
High	14 May 2018	18 Sep 2023	CPAI-2018-0508		CVE-2018-5146 CVE-2018-5147	Mozilla Firefox Out of Bounds Write (CVE-2018-5146; CVE-2018-5147)
High	6 Dec 2018	11 Sep 2023	CPAI-2018-1143		CVE-2016-9722 CVE-2018-1418 CVE-2018-1612	IBM QRadar SIEM Authentication Bypass (CVE-2018-1612; CVE-2016-9722; CVE-2018-1418)
High	2 May 2018	6 Sep 2023	CPAI-2018-0371		CVE-2018-5093	Mozilla Firefox WebAssembly Table Integer Underflow (CVE-2018-5093)
High	12 Jul 2018	31 Jul 2023	CPAI-2018-0702	Project zero	CVE-2018-8145	Microsoft Multiple Products Information Disclosure (CVE-2018-8145)
High	18 Feb 2018	17 Jul 2023	CPAI-2018-0134	Microsoft Project Zero CVE-2018-0770	CVE-2018-0770	Microsoft Edge Scripting Engine Memory Corruption (CVE-2018-0770)
Critical	4 Jan 2018	28 May 2023	CPAI-2017-1086	Microsoft CVE-2018-0769	CVE-2018-0769	Microsoft Edge Memory Corruption (CVE-2018-0769)
High	11 Dec 2018	21 May 2023	CPAI-2018-1121	Microsoft CVE-2018-8617	CVE-2018-8617	Microsoft Edge Type Confusion (CVE-2018-8617)
High	27 May 2018	17 May 2023	CPAI-2018-0512		CVE-2018-1303	Apache HTTP Server Denial of Service (CVE-2018-1303)
High	8 May 2018	14 May 2023	CPAI-2018-0349	Microsoft CVE-2018-8174	CVE-2018-8174	Microsoft Windows VBScript Engine Remote Code Execution (CVE-2018-8174)
High	13 Feb 2018	19 Apr 2023	CPAI-2018-0083	Microsoft CVE-2018-0834	CVE-2018-0834	Microsoft Edge Scripting Engine Memory Corruption (CVE-2018-0834)
High	10 Apr 2018	10 Apr 2023	CPAI-2018-0201	Microsoft CVE-2018-0980	CVE-2018-0980	Microsoft Edge Memory Corruption (CVE-2018-0980)
High	14 Aug 2018	2 Apr 2023	CPAI-2018-0829		CVE-2018-8414	Microsoft Windows Shell Remote Code Execution (CVE-2018-8414)
High	18 Sep 2018	28 Mar 2023	CPAI-2018-1013	Project zero	CVE-2018-4314	Apple Multiple Products Remote Code Execution (CVE-2018-4314)
High	4 Apr 2018	28 Mar 2023	CPAI-2018-0196	Project zero	CVE-2018-6064	Google Chrome V8 Type Confusion (CVE-2018-6064)
High	11 Sep 2018	27 Mar 2023	CPAI-2018-0870	Microsoft CVE-2018-8467	CVE-2018-8467	Microsoft Edge Memory Corruption (CVE-2018-8467)
Critical	2 Apr 2018	26 Mar 2023	CPAI-2018-0193		CVE-2018-0171	Cisco IOS Buffer Overflow (CVE-2018-0171)
Critical	4 Jan 2018	22 Mar 2023	CPAI-2017-1092	Microsoft CVE-2018-0777	CVE-2018-0777	Microsoft Edge Scripting Engine Memory Corruption (CVE-2018-0777)
High	2 May 2018	13 Mar 2023	CPAI-2018-0362		CVE-2018-7284	Digium Asterisk Out-of-Bounds Write (CVE-2018-7284)
High	13 Feb 2018	13 Mar 2023	CPAI-2018-0128	Microsoft CVE-2018-0866	CVE-2018-0866	Microsoft Internet Explorer Scripting Engine Memory Corruption (CVE-2018-0866)
Medium	29 Apr 2018	12 Mar 2023	CPAI-2018-0356	Microsoft	CVE-2018-0967	Microsoft Windows SNMP Denial of Service (CVE-2018-0967)
High	7 May 2018	22 Jan 2023	CPAI-2018-0422	Project zero	CVE-2018-4200	KDE WebKit Use-after-free Memory Corruption (CVE-2018-4200)
High	13 Mar 2018	22 Jan 2023	CPAI-2018-0172	Microsoft CVE-2018-0933	CVE-2018-0933	Microsoft Edge Chakra Scripting Engine Memory Corruption (CVE-2018-0933)
High	22 Nov 2018	11 Jan 2023	CPAI-2018-1299		CVE-2017-6343	Dahuasecurity Smartpss Firmware Authentication Bypass (CVE-2017-6343)
Critical	11 Jan 2018	9 Jan 2023	CPAI-2018-0237		CVE-2017-14078	Trend Micro Mobile Security Enterprise get_dep_profile id SQL Injection (CVE-2017-14078)
High	23 Aug 2018	3 Jan 2023	CPAI-2018-0849		CVE-2018-11776	Apache Struts Remote Code Execution (CVE-2018-11776)
High	26 Jun 2018	29 Dec 2022	CPAI-2018-0556		CVE-2018-12636	WordPress iThemes Security Plugin SQL Injection (CVE-2018-12636)
High	8 May 2018	12 Dec 2022	CPAI-2018-0347	Microsoft Project zero Issue 1578 Project zero Issue 1581 CVE-2018-0953 Issue 1578 Issue 1581	CVE-2018-0953	Microsoft Edge Scripting Engine Memory Corruption (CVE-2018-0953)
High	13 Nov 2018	7 Dec 2022	CPAI-2018-1044	Microsoft CVE-2018-8582	CVE-2018-8582	Microsoft Outlook Remote Code Execution (CVE-2018-8582)
High	8 May 2018	7 Dec 2022	CPAI-2018-0444		CVE-2018-8161	Microsoft Office Remote Code Execution (CVE-2018-8161)
High	11 Dec 2018	6 Dec 2022	CPAI-2018-2186	Microsoft CVE-2018-8625	CVE-2018-8625	Microsoft Windows VBScript Engine Remote Code Execution (CVE-2018-8625)
High	14 Aug 2018	4 Dec 2022	CPAI-2018-0807	Microsoft CVE-2018-8384	CVE-2018-8384	Microsoft Chakra Scripting Engine Memory Corruption (CVE-2018-8384)
High	7 May 2018	30 Nov 2022	CPAI-2018-0421	Project zero	CVE-2018-6065	Google Chrome Integer Overflow Command Execution (CVE-2018-6065)
High	7 Oct 2018	28 Nov 2022	CPAI-2018-2166		CVE-2018-3850	Foxit Reader JavaScript XFA Use After Free (CVE-2018-3850)
High	27 May 2018	28 Nov 2022	CPAI-2018-0513		CVE-2018-1000027 CVE-2018-1172	Squid Proxy Denial of Service (CVE-2018-1172; CVE-2018-1000027)