PUBLIÉES EN

janvier 2020

1 872 CVE, des plus récentes aux plus anciennes.

← décembre 2019 février 2020 →

CVE-2014-8141Les versions 6.0 et antérieures d'Info-ZIP UnZip sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvie… 7.8 ÉLEVÉE

CVE-2014-2025United Planet Intrexx Professional (versions antérieures à 5.2 OU 0905 et 6.x antérieures à 6.0 OU 10) est affecté par une faille dans un outil tiers qui permet le téléchargement i… 9.8 CRITIQUE

CVE-2020-8505School Management Software PHP/mySQL through 2019-03-14 allows office_admin/?action=deleteadmin CSRF to delete a user. 6.5 MOYENNE

CVE-2020-8504School Management Software PHP/mySQL through 2019-03-14 allows office_admin/?action=addadmin CSRF to add an administrative user. 6.5 MOYENNE

CVE-2016-1000105Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue.…

CVE-2015-6815The process_tx_desc function in hw/net/e1000.c in QEMU before 2.4.0.1 does not properly process transmit descriptor data when sending a network packet, which allows attackers to ca… 3.5 FAIBLE

CVE-2014-8338Cross-site scripting (XSS) vulnerability in vwrooms/js/jsor-jcarousel/examples/special_textscroller.php in the VideoWhisper Webcam plugins for Drupal 7.x allows remote attackers to… 6.1 MOYENNE

CVE-2014-8322Les versions d'Aircrack-ng antérieures à la 1.2 RC 1 sont vulnérables à un dépassement de tampon lors du traitement de certains paquets réseau. Un attaquant peut envoyer un paramèt… 9.8 CRITIQUE

CVE-2014-8321Les versions d'Aircrack-ng antérieures à la 1.2 RC 1 sont sensibles à une erreur de mémoire dans l'outil airodump-ng. Un utilisateur local disposant d'un accès compte basique peut … 7.8 ÉLEVÉE

CVE-2014-8140Les versions 6.0 et antérieures d'Info-ZIP UnZip sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvie… 7.8 ÉLEVÉE

CVE-2014-8139Les versions 6.0 et antérieures d'Info-ZIP UnZip sont affectées par une faille de corruption de mémoire lors de la vérification des fichiers. Un attaquant peut exécuter du code arb… 7.8 ÉLEVÉE

CVE-2014-8126Les planificateurs HTCondor antérieurs à la version 8.2.6 sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'identifiants d'utilisateur basiques peut envoy… 8.8 ÉLEVÉE

CVE-2014-5236Les installations d'Open-Xchange (OX) AppSuite antérieures aux versions 7.4.2-rev10 et 7.6.0-rev10 sont vulnérables à une faille de traversée de répertoire (path traversal) dans le… 7.5 ÉLEVÉE

CVE-2014-5039Les versions 4.0.x de Eucalyptus Management Console (EMC) antérieures à la version 4.0.2 sont vulnérables à une faille de cross-site scripting (XSS). Un attaquant distant non authe… 9.6 CRITIQUE

CVE-2014-3868Les installations de ZeusCart 4.x sont vulnérables aux injections SQL, ce qui permet à un attaquant de lire, modifier ou supprimer des données sensibles au sein de la base de donné… 8.8 ÉLEVÉE

CVE-2014-3809Cross-site scripting (XSS) vulnerability in the management interface in Alcatel-Lucent 1830 Photonic Service Switch (PSS) 6.0 and earlier allows remote attackers to inject arbitrar… 6.1 MOYENNE

CVE-2013-3565Multiple cross-site scripting (XSS) vulnerabilities in the HTTP Interface in VideoLAN VLC Media Player before 2.0.7 allow remote attackers to inject arbitrary web script or HTML vi… 6.1 MOYENNE

CVE-2016-2033Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was associated with multiple vulnerabilities. Notes: non

CVE-2014-3119Les versions 3.1 et antérieures de Web2Project sont affectées par des failles d'injection SQL dans le module de contacts. Un attaquant disposant d'un compte utilisateur valide peut… 8.8 ÉLEVÉE

CVE-2020-8503Biscom Secure File Transfer (SFT) 5.0.1050 through 5.1.1067 and 6.0.1000 through 6.0.1003 allows Insecure Direct Object Reference (IDOR) by an authenticated sender because of an er… 6.5 MOYENNE

CVE-2019-3016In a Linux KVM guest that has PV TLB enabled, a process in the guest kernel may be able to read memory locations from another process in the same guest. This problem is limit to th… 6.2 MOYENNE

CVE-2019-13000Les versions d'Eclair jusqu'à la 0.3 sont affectées par une faille de contrôle d'accès qui permet à un attaquant de voler des fonds du système. Comme celle-ci peut être exploitée v… 7.5 ÉLEVÉE

CVE-2019-12999Les versions de Lightning Network Daemon (lnd) antérieures à 0,7 sont affectées par une faille de contrôle d'accès qui permet à un attaquant distant de provoquer une perte de fonds… 7.5 ÉLEVÉE

CVE-2019-12998Les nœuds c-lightning antérieurs à la version 0.7.1 sont sensibles à une faille de contrôle d'accès qui pourrait permettre à un attaquant distant de voler des fonds du portefeuille… 7.5 ÉLEVÉE

CVE-2016-2032Les versions de la plateforme de gestion Aruba AirWave 8.x antérieures à la version 8.2 sont affectées par une interface de gestion RabbitMQ exposée. Un attaquant non authentifié a… 7.5 ÉLEVÉE

CVE-2016-2031Les versions du logiciel Aruba Instate antérieures à 4.1.3.0 et 4.2.3.1 sont affectées par des failles de validation des entrées. Un attaquant distant peut exploiter ces vulnérabil… 9.8 CRITIQUE

CVE-2020-5234MessagePack for C# and Unity before version 1.9.11 and 2.1.90 has a vulnerability where untrusted data can lead to DoS attack due to hash collisions and stack overflow. Review the … 4.8 MOYENNE

CVE-2014-2843Cross-site scripting (XSS) vulnerability in infoware MapSuite MapAPI 1.0.x before 1.0.36 and 1.1.x before 1.1.49 allows remote attackers to inject arbitrary web script or HTML via … 6.1 MOYENNE

CVE-2013-3489Media Player Classic - Home Cinema (versions antérieures à 1.7.0) est susceptible de subir un dépassement de tampon lors du traitement de fichiers RealMedia (.rm) spécifiquement co… 7.8 ÉLEVÉE

CVE-2013-3488Les versions de Media Player Classic - Home Cinema (MPC-HC) antérieures à la 1.7.0.7858 sont vulnérables à un dépassement de tampon. Un attaquant peut exécuter du code arbitraire s… 7.8 ÉLEVÉE

CVE-2011-4117Les systèmes Perl utilisant la version 1.03 du module Batch::BatchRun sont sensibles à une faille dans la gestion des fichiers temporaires. Un attaquant distant non authentifié peu… 7.5 ÉLEVÉE

CVE-2011-4116_is_safe in the File::Temp module for Perl does not properly handle symlinks. 3.3 FAIBLE

CVE-2011-4115Les applications Perl utilisant le module Parallel::ForkManager avant la version 1.0.0 sont vulnérables à un défaut de gestion des fichiers temporaires. Un attaquant distant et non… 7.5 ÉLEVÉE

CVE-2011-4088L'outil ABRT (Automatic Bug Reporting Tool) sur les systèmes Linux peut divulguer des informations sensibles via ses rapports de plantage. Un attaquant distant non authentifié peut… 7.5 ÉLEVÉE

CVE-2020-8422An authorization issue was discovered in the Credential Manager feature in Zoho ManageEngine Remote Access Plus before 10.0.450. A user with the Guest role can extract the collecti… 4.3 MOYENNE

CVE-2019-4720Les versions 7.0 à 9.0 d'IBM WebSphere Application Server sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le plantage du ser… 7.5 ÉLEVÉE

CVE-2014-4860Multiple integer overflows in the Pre-EFI Initialization (PEI) boot phase in the Capsule Update feature in the UEFI implementation in EDK2 allow physically proximate attackers to b… 6.8 MOYENNE

CVE-2014-4859Integer overflow in the Drive Execution Environment (DXE) phase in the Capsule Update feature in the UEFI implementation in EDK2 allows physically proximate attackers to bypass int… 6.8 MOYENNE

CVE-2013-5116Les clients Evernote pour ordinateur antérieurs à la version 5.5.1 permettent à un utilisateur ayant un accès local à la machine de modifier le mot de passe du compte d'un autre ut… 7.1 ÉLEVÉE

CVE-2013-5114LastPass prior to 2.5.1 allows secure wipe bypass. 6.1 MOYENNE

CVE-2013-5113LastPass prior to 2.5.1 has an insecure PIN implementation. 6.8 MOYENNE

CVE-2020-8440Les versions 1.66 et antérieures de SimpleJobScript (SJS) sont affectées par une faille dans la fonctionnalité de téléchargement de CV. Un attaquant non authentifié peut prendre le… 9.8 CRITIQUE

CVE-2019-19550Les versions 6.2.34.28 et 6.2.34.37 de Senior Rubiweb sont affectées par une faille permettant à des utilisateurs non autorisés de contourner l'écran de connexion. Un attaquant peu… 7.5 ÉLEVÉE

CVE-2013-5112Evernote before 5.5.1 has insecure PIN storage 4.6 MOYENNE

CVE-2013-3322NetApp OnCommand System Manager 2.1 et versions antérieures sont affectés par une faille dans l'interface Halt/Reboot qui permet à un attaquant d'exécuter des commandes arbitraires… 7.2 ÉLEVÉE

CVE-2020-7956Les serveurs HashiCorp Nomad et Nomad Enterprise (versions 0.10.2 et antérieures) ne vérifient pas correctement l'identité des clients utilisant des certificats TLS pour la communi… 9.8 CRITIQUE

CVE-2020-7955HashiCorp Consul and Consul Enterprise 1.4.1 through 1.6.2 did not uniformly enforce ACLs across all API endpoints, resulting in potential unintended information disclosure. Fixed … 5.3 MOYENNE

CVE-2020-7914Les utilisateurs de JetBrains IntelliJ IDEA 2019.2 ayant activé le plugin de débogage XSLT sont exposés à une vulnérabilité de lecture arbitraire de fichiers. Un attaquant non auth… 7.5 ÉLEVÉE

CVE-2020-7219Les versions 1.6.2 et antérieures de HashiCorp Consul et Consul Enterprise sont vulnérables à une attaque par déni de service. Un attaquant non authentifié ayant un accès réseau au… 7.5 ÉLEVÉE

CVE-2020-7218Les versions de HashiCorp Nomad et Nomad Enterprise jusqu'à la 0.10.2 sont concernées. Un attaquant peut envoyer des requêtes spécifiquement conçues aux services HTTP ou RPC pour c… 7.5 ÉLEVÉE