CVE-2020-8482ABB Device Library Wizard (versions 6.0.X, 6.0.3.1 et 6.0.3.2) stocke des informations sensibles dans un fichier non sécurisé. Un utilisateur disposant d'un accès local de bas nive…
7.8 ÉLEVÉE
CVE-2020-7654Les versions de Snyk Broker antérieures à la 4.73.1 divulguent des clés privées dans les journaux système lorsque le niveau de journalisation est défini sur DEBUG. Un attaquant non…
7.5 ÉLEVÉE
CVE-2020-7650All versions of snyk-broker after 4.72.0 including and before 4.73.1 are vulnerable to Arbitrary File Read. It allows arbitrary file reads to users with access to Snyk's internal n…
6.5 MOYENNE
CVE-2020-7648All versions of snyk-broker before 4.72.2 are vulnerable to Arbitrary File Read. It allows arbitrary file reads for users who have access to Snyk's internal network by appending th…
6.5 MOYENNE
CVE-2020-6937MuleSoft Mule (versions CE/EE 3.8.x, 3.9.x et 4.x) est vulnérable à une attaque par déni de service capable de faire planter le système en épuisant ses ressources. Un attaquant dis…
7.5 ÉLEVÉE
CVE-2020-11844Plusieurs produits Micro Focus, notamment Hybrid Cloud Management et divers composants ArcSight, sont affectés par une faille dans la Container Deployment Foundation. Un attaquant …
10.0 CRITIQUE
CVE-2020-7653All versions of snyk-broker before 4.80.0 are vulnerable to Arbitrary File Read. It allows arbitrary file reads for users with access to Snyk's internal network by creating symlink…
6.5 MOYENNE
CVE-2020-7652All versions of snyk-broker before 4.80.0 are vulnerable to Arbitrary File Read. It allows arbitrary file reads for users with access to Snyk's internal network via directory trave…
6.5 MOYENNE
CVE-2020-7651All versions of snyk-broker before 4.79.0 are vulnerable to Arbitrary File Read. It allows partial file reads for users who have access to Snyk's internal network via patch history…
4.3 MOYENNE
CVE-2020-1831HUAWEI Mate 20 smartphones with versions earlier than 10.0.0.195(SP31C00E74R3P8) have an improper authorization vulnerability. The digital balance function does not sufficiently re…
2.4 FAIBLE
CVE-2020-3959VMware ESXi (6.7 before ESXi670-202004101-SG and 6.5 before ESXi650-202005401-SG), VMware Workstation (15.x before 15.1.0) and VMware Fusion (11.x before 11.1.0) contain a memory l…
3.3 FAIBLE
CVE-2020-3958VMware ESXi (6.7 before ESXi670-202004101-SG and 6.5 before ESXi650-202005401-SG), VMware Workstation (15.x before 15.5.2) and VMware Fusion (11.x before 11.5.2) contain a denial-o…
5.5 MOYENNE
CVE-2020-3957Les utilisateurs de VMware Fusion, Remote Console ou Horizon Client sur macOS sont concernés par une faille dans la manière dont le logiciel gère les requêtes de service. Un attaqu…
7.0 ÉLEVÉE
CVE-2020-1870Certaines versions des commutateurs Huawei CloudEngine et des routeurs NE40E sont sensibles à une fuite de mémoire causée par une gestion incorrecte de la mémoire. Un attaquant dis…
7.5 ÉLEVÉE
CVE-2020-1833Honor 9X smartphones with versions earlier than 9.1.1.172(C00E170R8P1) have an improper authentication vulnerability. A logic error occurs when handling clock function, an attacker…
2.4 FAIBLE
CVE-2020-1832Certaines versions des produits E6878-370 sont sensibles à un dépassement de tampon de pile (stack buffer overflow). Un attaquant non authentifié sur le même réseau local peut envo…
8.8 ÉLEVÉE
CVE-2020-1809HUAWEI Mate 10 smartphones with versions earlier than 10.0.0.143(C00E143R2P4) have an information disclosure vulnerability. The attacker could wake up voice assistant then do a ser…
4.6 MOYENNE
CVE-2020-1797HUAWEI Mate 20 smartphones with versions earlier than 10.0.0.185(C00E74R3P8) have an improper authorization vulnerability. The system does not properly restrict certain operation i…
2.4 FAIBLE
CVE-2020-11089In FreeRDP before 2.1.0, there is an out-of-bound read in irp functions (parallel_process_irp_create, serial_process_irp_create, drive_process_irp_write, printer_process_irp_write,…
3.7 FAIBLE
CVE-2020-11088In FreeRDP less than or equal to 2.0.0, there is an out-of-bound read in ntlm_read_NegotiateMessage. This has been fixed in 2.1.0.
3.1 FAIBLE
CVE-2020-11087In FreeRDP less than or equal to 2.0.0, there is an out-of-bound read in ntlm_read_AuthenticateMessage. This has been fixed in 2.1.0.
3.1 FAIBLE
CVE-2020-11086In FreeRDP less than or equal to 2.0.0, there is an out-of-bound read in ntlm_read_ntlm_v2_client_challenge that reads up to 28 bytes out-of-bound to an internal structure. This ha…
3.1 FAIBLE
CVE-2020-11085In FreeRDP before 2.1.0, there is an out-of-bounds read in cliprdr_read_format_list. Clipboard format data read (by client or server) might read data out-of-bounds. This has been f…
2.6 FAIBLE
CVE-2020-11043In FreeRDP less than or equal to 2.0.0, there is an out-of-bounds read in rfx_process_message_tileset. Invalid data fed to RFX decoder results in garbage on screen (as colors). Thi…
2.2 FAIBLE
CVE-2020-11040In FreeRDP less than or equal to 2.0.0, there is an out-of-bound data read from memory in clear_decompress_subcode_rlex, visualized on screen as color. This has been patched in 2.1…
2.2 FAIBLE
CVE-2020-8816Les tableaux de bord Web de Pi-hole, version 4.3.2 et versions antérieures, sont affectés par une faille dans la gestion des baux DHCP statiques. Un attaquant disposant de privilèg…
KEV
7.2 ÉLEVÉE
CVE-2020-1798HUAWEI P30 smartphones with versions earlier than 10.1.0.135(C00E135R2P11) have an improper authentication vulnerability. A logic error occurs when handling NFC work, an attacker s…
4.6 MOYENNE
CVE-2020-11041In FreeRDP less than or equal to 2.0.0, an outside controlled array index is used unchecked for data used as configuration for sound backend (alsa, oss, pulse, ...). The most likel…
2.2 FAIBLE
CVE-2020-11039Les utilisateurs de FreeRDP (version 2.0.0 et versions antérieures) sont exposés à un risque lors d'une connexion à un serveur Bureau à distance malveillant lorsque la redirection …
8.0 ÉLEVÉE
CVE-2020-11038In FreeRDP less than or equal to 2.0.0, an Integer Overflow to Buffer Overflow exists. When using /video redirection, a manipulated server can instruct the client to allocate a buf…
6.9 MOYENNE
CVE-2020-11019In FreeRDP less than or equal to 2.0.0, when running with logger set to "WLOG_TRACE", a possible crash of application could occur due to a read of an invalid array index. Data coul…
4.3 MOYENNE
CVE-2020-12493Les appareils de la série SWARCO CPU LS4000 (versions G4 et ultérieures) sont affectés par l'ouverture d'un port de débogage dépourvu de tout contrôle d'accès. Un attaquant ayant u…
10.0 CRITIQUE
CVE-2020-13634Windows Optimization Master (version 7.99.13.604) contient une faille de pilote qui permet à un utilisateur connecté de provoquer le plantage du système (Écran bleu de la mort) ou …
7.8 ÉLEVÉE
CVE-2020-11018In FreeRDP less than or equal to 2.0.0, a possible resource exhaustion vulnerability can be performed. Malicious clients could trigger out of bound reads causing memory allocation …
6.5 MOYENNE
CVE-2020-12675Les sites WordPress utilisant l'extension MapPress Google Maps (version 2.54.6 ou antérieure) sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'un compte …
8.8 ÉLEVÉE
CVE-2020-11017In FreeRDP less than or equal to 2.0.0, by providing manipulated input a malicious client can create a double free condition and crash the server. This is fixed in version 2.1.0.
6.5 MOYENNE
CVE-2020-4490IBM Business Automation Workflow 18 and 19, and IBM Business Process Manager 8.0, 8.5, and 8.6 could allow a remote attacker to bypass security restrictions, caused by a reverse ta…
6.1 MOYENNE
CVE-2020-4352Les installations IBM MQ sur HPE NonStop (versions 8.0.4 et 8.1.0) sont susceptibles de subir une attaque par élévation de privilèges lorsqu'elles fonctionnent en mode restreint. U…
7.0 ÉLEVÉE
CVE-2020-4306IBM Planning Analytics Local 2.0.0 through 2.0.9 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus alteri…
5.4 MOYENNE
CVE-2020-5573Android App 'kintone mobile for Android' 1.0.0 to 2.5 allows an attacker to obtain credential information registered in the product via unspecified vectors.
4.6 MOYENNE
CVE-2020-5572Android App 'Mailwise for Android' 1.0.0 to 1.0.1 allows an attacker to obtain credential information registered in the product via unspecified vectors.
4.6 MOYENNE
CVE-2020-13693Les sites WordPress utilisant l'extension bbPress (avant la version 2.6.5) et autorisant l'inscription de nouveaux utilisateurs sont concernés. Un attaquant distant non authentifié…
9.8 CRITIQUE
CVE-2020-13173Les agents Teradici PCoIP Standard et Graphics pour Windows (version 19.11.1 et antérieures) créent un canal nommé (named pipe) non sécurisé lors de l'initialisation. Un utilisateu…
7.8 ÉLEVÉE
CVE-2020-11082In Kaminari before 1.2.1, there is a vulnerability that would allow an attacker to inject arbitrary code into pages with pagination links. This has been fixed in 1.2.1.
6.4 MOYENNE
CVE-2019-6342Les installations de Drupal 8.7.4 utilisant le module expérimental Workspaces sont vulnérables à un contournement du contrôle d'accès. Un attaquant non authentifié peut exploiter c…
9.8 CRITIQUE
CVE-2020-5357Les utilitaires de mise à jour du firmware des stations d'accueil Dell sont affectés par une faille qui permet à un utilisateur local disposant de privilèges restreints d'écraser d…
7.1 ÉLEVÉE
CVE-2020-13660CMS Made Simple through 2.2.14 allows XSS via a crafted File Picker profile name.
4.8 MOYENNE
CVE-2020-13245Certain NETGEAR devices are affected by Missing SSL Certificate Validation. This affects R7000 1.0.9.6_1.2.19 through 1.0.11.100_10.2.10, and possibly R6120, R7800, R6220, R8000, R…
5.9 MOYENNE
CVE-2020-11079Les applications utilisant le module npm `dns-sync` (versions 0.2.0 et antérieures) sont vulnérables à l'exécution de commandes à distance. Un attaquant peut exécuter des commandes…
8.6 ÉLEVÉE
CVE-2020-8330A denial of service vulnerability was reported in the firmware prior to version 1.01 used in Lenovo Printer LJ4010DN that could be triggered by a remote user sending a crafted pack…
5.3 MOYENNE