Home / 2019 Advisories Archive

2019 Advisories Archive

Severity	Date Published	Date Updated	Check Point Reference	Industry Reference	Description
Critical	15 May 2019	19 Aug 2025	CPAI-2019-0591		DNS ANY Queries Denial of Service
Critical	21 May 2019	18 Aug 2025	CPAI-2019-0670	CVE-2018-1000861	Jenkins Remote Code Execution (CVE-2018-1000861)
High	13 Nov 2019	14 Aug 2025	CPAI-2019-1507	CVE-2019-3398	Atlassian Confluence Directory Traversal (CVE-2019-3398)
Critical	5 Nov 2019	14 Aug 2025	CPAI-2019-1468	CVE-2019-16662 CVE-2019-16663	rConfig Remote Code Execution (CVE-2019-16662; CVE-2019-16663)
Critical	17 Oct 2019	14 Aug 2025	CPAI-2018-2613	CVE-2018-13379	Fortinet FortiOS SSL VPN Directory Traversal (CVE-2018-13379)
Critical	25 Sep 2019	14 Aug 2025	CPAI-2019-1100	CVE-2018-12295 CVE-2019-16759 CVE-2020-17496	vBulletin Forum Remote Code Execution (CVE-2019-16759; CVE-2018-12295; CVE-2020-17496)
High	15 Dec 2019	14 Aug 2025	CPAI-2019-1023	CVE-2019-0193	Apache Solr Remote Code Execution (CVE-2019-0193)
High	5 Aug 2019	14 Aug 2025	CPAI-2019-0076	CVE-2019-1653	Cisco RV320 and RV325 Routers Information Disclosure (CVE-2019-1653)
High	24 Jul 2019	14 Aug 2025	CPAI-2019-0890	CVE-2019-1579	Palo Alto Networks GlobalProtect SSL VPN Remote Code Execution (CVE-2019-1579)
Critical	18 Jul 2019	14 Aug 2025	CPAI-2019-0888	CVE-2018-19276	OpenMRS Platform Insecure Deserialization (CVE-2018-19276)
High	17 Jul 2019	14 Aug 2025	CPAI-2019-0865	CVE-2019-11581	Atlassian Jira Server Remote Code Execution (CVE-2019-11581)
Critical	20 Jun 2019	14 Aug 2025	CPAI-2019-0780	CVE-2019-1821	Cisco Multiple Products Directory Traversal (CVE-2019-1821)
Critical	26 Mar 2019	14 Aug 2025	CPAI-2019-0431	CVE-2018-17173	LG SuperSign CMS Command Injection (CVE-2018-17173)
Critical	20 Mar 2019	14 Aug 2025	CPAI-2019-0392	CVE-2019-0604	Microsoft SharePoint Remote Code Execution (CVE-2019-0604)
High	11 Feb 2019	14 Aug 2025	CPAI-2019-0196	CVE-2018-8581	Microsoft Exchange Server Privilege Escalation (CVE-2018-8581)
High	27 Jan 2019	14 Aug 2025	CPAI-2019-0073	CVE-2019-1652	Cisco RV320 Command Injection (CVE-2019-1652)
High	7 Nov 2019	11 Aug 2025	CPAI-2019-1475	CVE-2019-13608	Citrix StoreFront Server XML External Entity Injection (CVE-2019-13608)
Critical	25 Mar 2019	31 Jul 2025	CPAI-2019-0402	CVE-2016-10174	Netgear Multiple Routers Buffer Overflow (CVE-2016-10174)
High	22 Apr 2019	24 Jul 2025	CPAI-2019-0540	CVE-2017-6736	Cisco IOS Buffer Overflow (CVE-2017-6736)
Medium	29 Dec 2019	27 Jun 2025	CPAI-2018-2268	CVE-2018-13322	Buffalo TS5600D1206 Directory Traversal (CVE-2018-13322)
Critical	3 Dec 2019	27 Jun 2025	CPAI-2019-1572	CVE-2019-16278	Nostromo Web Server Directory Traversal (CVE-2019-16278)
High	26 Nov 2019	27 Jun 2025	CPAI-2019-1566	CVE-2019-10038	Evernote Directory Traversal (CVE-2019-10038)
Medium	25 Nov 2019	27 Jun 2025	CPAI-2018-1233	CVE-2018-12545	Eclipse Jetty Denial-of-service (CVE-2018-12545)
Critical	22 Oct 2019	27 Jun 2025	CPAI-2019-1434	CVE-2019-7609	Elastic Kibana Command Injection (CVE-2019-7609)
High	25 Jul 2019	27 Jun 2025	CPAI-2019-0894	CVE-2018-16660	Imperva SecureSphere PWS Command Injection (CVE-2018-16660)
Medium	19 Jun 2019	27 Jun 2025	CPAI-2019-0756	CVE-2019-12477	Supra Smart Cloud TV Remote File Inclusion (CVE-2019-12477)
High	16 Apr 2019	27 Jun 2025	CPAI-2019-0311	CVE-2018-20103	HAProxy Compressed Name Denial of Service (CVE-2018-20103)
Critical	18 Nov 2019	27 Jun 2025	CPAI-2019-0415	CVE-2019-7238	Sonatype Nexus Repository Manager 3 Remote Code Execution (CVE-2019-7238)
High	19 Nov 2019	27 Jun 2025	CPAI-2019-0309	CVE-2018-16232	IPFire Firewall Web Interface Command Injection (CVE-2018-16232)
High	19 Feb 2019	27 Jun 2025	CPAI-2019-0220	CVE-2018-18993	OMRON CX-One CX-Position module Buffer Overflow (CVE-2018-18993)
Medium	19 Feb 2019	27 Jun 2025	CPAI-2019-0299	CVE-2018-18584	Libmspack Project Out of Bounds Write (CVE-2018-18584)
Critical	14 Feb 2019	27 Jun 2025	CPAI-2019-0202	CVE-2018-0608	DeNA H2O WebServer Buffer Overflow (CVE-2018-0608)
High	30 Dec 2019	26 Jun 2025	CPAI-2018-2927	CVE-2018-13318 CVE-2018-13320 CVE-2018-13321	Buffalo TeraStation Command Injection (CVE-2018-13318; CVE-2018-13320; CVE-2018-13321)
Medium	15 Dec 2019	26 Jun 2025	CPAI-2019-1618	CVE-2019-14241	Haproxy Cookie Parsing Denial-of-service (CVE-2019-14241)
High	26 Dec 2019	26 Jun 2025	CPAI-2019-1609	CVE-2019-19576 CVE-2019-19634	Verot Class.upload.php Remote Code Execution (CVE-2019-19576; CVE-2019-19634)
Critical	5 Dec 2019	26 Jun 2025	CPAI-2019-1577	CVE-2019-18873	FUDForum Remote Code Execution (CVE-2019-18873)
High	26 Nov 2019	26 Jun 2025	CPAI-2019-1560	CVE-2019-6444	NTPsec ntpd Out of Bounds Read (CVE-2019-6444)
High	26 Nov 2019	26 Jun 2025	CPAI-2019-1537	CVE-2019-11494	Dovecot Submission-Login Service NULL Pointer Dereference Denial of Service (CVE-2019-11494)
High	25 Nov 2019	26 Jun 2025	CPAI-2019-1542	CVE-2019-11600	OPF OpenProject Activities API SQL Injection (CVE-2019-11600)
High	26 Nov 2019	26 Jun 2025	CPAI-2018-1214	CVE-2018-20792	Responsive File Manager Directory Traversal (CVE-2018-20792)
High	26 Nov 2019	26 Jun 2025	CPAI-2018-2930	CVE-2018-19027	OMRON CX-One CX-Protocol Type Confusion (CVE-2018-19027)
High	26 Dec 2019	26 Jun 2025	CPAI-2019-1443	CVE-2019-11253	Kubernetes API Server Denial Of Service (CVE-2019-11253)
Medium	14 Nov 2019	26 Jun 2025	CPAI-2019-1432	CVE-2019-6556	OMRON CX-One CX-Programmer Program Use after Free (CVE-2019-6556)
High	22 Oct 2019	26 Jun 2025	CPAI-2019-1439	CVE-2019-16276	Kubernetes Go Server Authentication Bypass (CVE-2019-16276)
High	22 Oct 2019	26 Jun 2025	CPAI-2018-2931	CVE-2018-19027	OMRON CX-One CX-Protocol CMessage Type Confusion (CVE-2018-19027)
Medium	5 Nov 2019	26 Jun 2025	CPAI-2019-1376	CVE-2019-12828	Electronic Arts Origin Client URI Handler Remote Code Execution (CVE-2019-12828)
High	16 Oct 2019	26 Jun 2025	CPAI-2018-2932	CVE-2018-19027	OMRON CX-One CX-Protocol Trace Type Confusion (CVE-2018-19027)
Critical	8 Sep 2019	26 Jun 2025	CPAI-2019-0914	CVE-2018-5262	Flexense DiskBoss Enterprise Buffer Overflow (CVE-2018-5262)
High	4 Sep 2019	26 Jun 2025	CPAI-2019-1097	CVE-2019-11510	Pulse Connect Secure File Disclosure (CVE-2019-11510)
High	7 Aug 2019	26 Jun 2025	CPAI-2019-0896	CVE-2015-7036 CVE-2019-8602	SQLite fts3_tokenizer Untrusted Pointer Remote Code Execution (CVE-2019-8602; CVE-2015-7036)