Home / 2019 Advisories Archive

2019 Advisories Archive

Severity	Date Published	Date Updated	Check Point Reference	Source	Industry Reference	Description
Critical	24 Jul 2019	24 Jul 2019	CPAI-2019-0854		CVE-2018-7809 CVE-2018-7810 CVE-2018-7811	Schneider Electric Modicon Multiple Authentication Bypass Vulnerabilities (CVE-2018-7809; CVE-2018-7810; CVE-2018-7811)
High	24 Jul 2019	24 Jul 2019	CPAI-2019-0891		CVE-2019-2107	Android Out Of Bounds Write Remote Code Execution (CVE-2019-2107)
High	7 Jul 2019	23 Jul 2019	CPAI-2019-0752		CVE-2018-7844 CVE-2018-7845 CVE-2019-6806	Schneider Electric Modicon Multiple Information Disclosure Vulnerabilities (CVE-2018-7844; CVE-2018-7845; CVE-2019-6806)
High	16 Jul 2019	23 Jul 2019	CPAI-2019-0864			Mozilla Spidermonkey Denial of Service
Medium	11 Jul 2019	21 Jul 2019	CPAI-2019-0851		CVE-2019-10915	Siemens TIA Portal Remote Code Execution (CVE-2019-10915)
Critical	18 Jul 2019	18 Jul 2019	CPAI-2019-0857		CVE-2019-10883	Citrix SD-WAN Center Command Injection (CVE-2019-10883)
Critical	6 Jan 2019	17 Jul 2019	CPAI-2019-0018		CVE-2018-10935	Red Hat 389 Directory Server Denial of Service (CVE-2018-10935)
High	17 Jul 2019	17 Jul 2019	CPAI-2019-0856		CVE-2019-10349	Jenkins Dependency Graph View Plugin Cross-Site Scripting (CVE-2019-10349)
High	16 Jul 2019	16 Jul 2019	CPAI-2019-0840		CVE-2018-6961	VMware NSX SD-WAN Edge Remote Code Execution (CVE-2018-6961)
High	16 Jul 2019	16 Jul 2019	CPAI-2019-0850			OpenDreamBox WebAdmin Plugin Remote Code Execution
High	16 Jul 2019	16 Jul 2019	CPAI-2019-0863		CVE-2019-13449	Zoom Client Webcam Denial of Service (CVE-2019-13449)
High	15 Jul 2019	15 Jul 2019	CPAI-2019-0858			Mozilla Firefox DOMParser Denial of Service
High	7 Jul 2019	11 Jul 2019	CPAI-2019-0838			Fortinet FCM-MB40 Remote Command Execution
Critical	10 Jul 2019	11 Jul 2019	CPAI-2019-0848		CVE-2019-13450	Zoom Client Webcam Hijacking (CVE-2019-13450)
High	10 Jul 2019	10 Jul 2019	CPAI-2019-0834		CVE-2018-18322	CentOS Web Panel Command Injection (CVE-2018-18322)
High	10 Jul 2019	10 Jul 2019	CPAI-2019-0849			WordPress Limit Login Attempts Plugin Authentication Bypass
Medium	3 Jul 2019	9 Jul 2019	CPAI-2019-0826		CVE-2019-0887	Microsoft Remote Desktop Services Remote Code Execution (CVE-2019-0887)
Critical	9 Jul 2019	9 Jul 2019	CPAI-2019-0808	Microsoft CVE-2019-1103	CVE-2019-1103	Microsoft Edge Chakra Scripting Engine Memory Corruption (CVE-2019-1103)
Critical	9 Jul 2019	9 Jul 2019	CPAI-2019-0807	Microsoft CVE-2019-1104	CVE-2019-1104	Microsoft Browser Memory Corruption (CVE-2019-1104)
Critical	9 Jul 2019	9 Jul 2019	CPAI-2019-0816	Microsoft CVE-2019-1107	CVE-2019-1107	Microsoft Edge Chakra Scripting Engine Memory Corruption (CVE-2019-1107)
Critical	9 Jul 2019	9 Jul 2019	CPAI-2019-0818	Microsoft CVE-2019-1106	CVE-2019-1106	Microsoft Edge Chakra Scripting Engine Memory Corruption (CVE-2019-1106)
High	9 Jul 2019	9 Jul 2019	CPAI-2019-0809	Microsoft CVE-2019-1108	CVE-2019-1108	Microsoft Remote Desktop Protocol Client Information Disclosure (CVE-2019-1108)
Critical	9 Jul 2019	9 Jul 2019	CPAI-2019-0820	Microsoft CVE-2019-1092	CVE-2019-1092	Microsoft Edge Chakra Scripting Engine Memory Corruption (CVE-2019-1092)
High	9 Jul 2019	9 Jul 2019	CPAI-2019-0812	Microsoft CVE-2019-1089	CVE-2019-1089	Microsoft Windows RPCSS Elevation of Privilege (CVE-2019-1089)
Critical	9 Jul 2019	9 Jul 2019	CPAI-2019-0821	Microsoft CVE-2019-1001	CVE-2019-1001	Microsoft Browser Chakra Scripting Engine Memory Corruption (CVE-2019-1001)
Critical	9 Jul 2019	9 Jul 2019	CPAI-2019-0817	Microsoft CVE-2019-1062	CVE-2019-1062	Microsoft Edge Chakra Scripting Engine Memory Corruption (CVE-2019-1062)
Critical	9 Jul 2019	9 Jul 2019	CPAI-2019-0819	Microsoft CVE-2019-1063	CVE-2019-1063	Microsoft Internet Explorer Memory Corruption (CVE-2019-1063)
Critical	9 Jul 2019	9 Jul 2019	CPAI-2019-0810	Microsoft CVE-2019-1004	CVE-2019-1004	Microsoft Internet Explorer Scripting Engine Memory Corruption (CVE-2019-1004)
High	9 Jul 2019	9 Jul 2019	CPAI-2019-0806	Microsoft CVE-2019-1074	CVE-2019-1074	Microsoft Windows Elevation of Privilege (CVE-2019-1074)
High	9 Jul 2019	9 Jul 2019	CPAI-2019-0813	Microsoft CVE-2019-1071	CVE-2019-1071	Microsoft Windows Kernel Information Disclosure (CVE-2019-1071)
High	9 Jul 2019	9 Jul 2019	CPAI-2019-0815	Microsoft CVE-2019-1073	CVE-2019-1073	Microsoft Windows Kernel Information Disclosure (CVE-2019-1073)
High	9 Jul 2019	9 Jul 2019	CPAI-2019-0804	Microsoft CVE-2019-1129	CVE-2019-1129	Microsoft Windows Elevation of Privilege (CVE-2019-1129)
High	9 Jul 2019	9 Jul 2019	CPAI-2019-0805	Microsoft CVE-2019-1132	CVE-2019-1132	Microsoft Win32k Elevation of Privilege (CVE-2019-1132)
High	9 Jul 2019	9 Jul 2019	CPAI-2019-0811	Microsoft CVE-2019-1112	CVE-2019-1112	Microsoft Excel Information Disclosure (CVE-2019-1112)
High	9 Jul 2019	9 Jul 2019	CPAI-2019-0814	Microsoft CVE-2019-0880	CVE-2019-0880	Microsoft splwow64 Elevation of Privilege (CVE-2019-0880)
High	7 Jul 2019	8 Jul 2019	CPAI-2019-0751		CVE-2018-7843 CVE-2018-7852 CVE-2018-7853 CVE-2018-7854 CVE-2018-7855 CVE-2018-7856 CVE-2018-7857 CVE-2019-6807	Schneider Electric Modicon Multiple Denial Of Service Vulnerabilities (CVE-2018-7843; CVE-2018-7852; CVE-2018-7853; CVE-2018-7854; CVE-2018-7855; CVE-2018-7856; CVE-2018-7857; CVE-2019-6807)
Critical	8 Jul 2019	8 Jul 2019	CPAI-2019-0839		CVE-2019-9082	NoneCMS ThinkPHP Remote Code Execution (CVE-2019-9082)
High	7 Jul 2019	7 Jul 2019	CPAI-2019-0825			Oracle CTI Web Service XML Entity Injection
Critical	7 Jul 2019	7 Jul 2019	CPAI-2019-0836		CVE-2017-6526	dnaTools dnaLIMS DNA Sequencer Command Injection (CVE-2017-6526)
High	7 Jul 2019	7 Jul 2019	CPAI-2019-0837			WordPress WP Statistics Plugin Blind SQL Injection
Medium	4 Jul 2019	4 Jul 2019	CPAI-2019-0832	Microsoft CVE-2017-11774	CVE-2017-11774	Microsoft Outlook Security Feature Bypass (CVE-2017-11774)
High	3 Jul 2019	3 Jul 2019	CPAI-2019-0802			WordPress Give Plugin Cross-Site Scripting
High	2 Jul 2019	2 Jul 2019	CPAI-2019-0823			WordPress User Manager Plugin Arbitrary File Upload
High	2 Jul 2019	2 Jul 2019	CPAI-2019-0797			WordPress Advance Contact Form Plugin SQL Injection
Medium	24 Jun 2019	1 Jul 2019	CPAI-2019-0785		CVE-2019-9879 CVE-2019-9880 CVE-2019-9881	WordPress Plugin WPGraphQL Information Disclosure (CVE-2019-9879; CVE-2019-9880; CVE-2019-9881)
High	1 Jul 2019	1 Jul 2019	CPAI-2019-0801		CVE-2019-10692	WordPress Google Maps Plugin SQL Injection (CVE-2019-10692)
Critical	1 Jul 2019	1 Jul 2019	CPAI-2019-0803			Microsoft Excel Power Query Remote Code Execution
High	1 Jul 2019	1 Jul 2019	CPAI-2019-0798			WordPress Duplicate Page Plugin SQL Injection
High	1 Jul 2019	1 Jul 2019	CPAI-2019-0792			WordPress Yuzo Related Posts Plugin Cross-Site Scripting
Critical	19 Jun 2019	30 Jun 2019	CPAI-2019-0758		CVE-2019-7406	TP-Link WiFi Extender Remote Code Execution (CVE-2019-7406)