CVE-2020-5973NVIDIA Virtual GPU Manager and the guest drivers contain a vulnerability in vGPU plugin, in which there is the potential to execute privileged operations, which may lead to denial …
4.4 MOYENNE
CVE-2020-5972Les versions 8.x, 9.x et 10.x du NVIDIA Virtual GPU (vGPU) Manager sont affectées par une erreur de gestion de la mémoire dans le plugin vGPU. Un utilisateur disposant d'un accès l…
7.1 ÉLEVÉE
CVE-2020-5971Le gestionnaire NVIDIA Virtual GPU (versions vGPU 8.x, 9.x et 10.x) contient une erreur de lecture de mémoire qui peut permettre à un attaquant local d'exécuter du code arbitraire,…
7.8 ÉLEVÉE
CVE-2020-5970Les versions 8.x, 9.x et 10.x du NVIDIA Virtual GPU Manager (vGPU) sont affectées par un défaut de validation des entrées. Un attaquant disposant d'un accès local avec des privilèg…
7.1 ÉLEVÉE
CVE-2020-5969NVIDIA Virtual GPU Manager contains a vulnerability in the vGPU plugin, in which it validates a shared resource before using it, creating a race condition which may lead to denial …
6.3 MOYENNE
CVE-2020-5968Les versions 8.x, 9.x et 10.x du gestionnaire NVIDIA Virtual GPU (vGPU) sont affectées par une erreur de limite de mémoire. Un utilisateur disposant d'un accès local de bas niveau …
7.8 ÉLEVÉE
CVE-2020-14947La version 2.7 d'OCS Inventory NG est affectée par une faille qui permet à un attaquant d'exécuter des commandes arbitraires sur le serveur sous-jacent. Un attaquant disposant d'id…
8.8 ÉLEVÉE
CVE-2020-9414TIBCO Managed File Transfer Command Center et Internet Server (v8.2.1 et versions antérieures) sont affectés par une faille dans le service d'administration. Un attaquant disposant…
8.8 ÉLEVÉE
CVE-2020-9413The MFT Browser file transfer client and MFT Browser admin client components of TIBCO Software Inc.'s TIBCO Managed File Transfer Command Center and TIBCO Managed File Transfer Int…
6.3 MOYENNE
CVE-2020-7049Les versions du système d'exploitation de Nozomi Networks antérieures à la 19.0.4 sont vulnérables à l'injection CSV via la page de liste des nœuds réseau. Un attaquant disposant d…
7.3 ÉLEVÉE
CVE-2020-14474Les appareils physiques Cellebrite UFED (versions 5.0 à 7.5.0.845) utilisent des clés de chiffrement codées en dur qui sont identiques pour tous les appareils exécutant la même ver…
7.5 ÉLEVÉE
CVE-2020-14059An issue was discovered in Squid 5.x before 5.0.3. Due to an Incorrect Synchronization, a Denial of Service can occur when processing objects in an SMP cache because of an Ipc::Mem…
6.5 MOYENNE
CVE-2020-14058Les serveurs proxy Squid (versions antérieures à 4.12 et 5.0.3) sont susceptibles de subir un plantage entraînant un déni de service complet. Un attaquant distant non authentifié p…
7.5 ÉLEVÉE
CVE-2020-15307Nozomi Guardian before 19.0.4 allows attackers to achieve stored XSS (in the web front end) by leveraging the ability to create a custom field with a crafted field name.
6.1 MOYENNE
CVE-2020-15049Les serveurs proxy Squid antérieurs aux versions 4.12 et 5.0.3 sont vulnérables au détournement de requêtes HTTP (HTTP request smuggling) et à l'empoisonnement du cache. Un attaqua…
9.9 CRITIQUE
CVE-2020-14482Delta Industrial Automation DOPSoft (version 4.00.08.15 et versions antérieures) est sensible à un dépassement de tas (heap overflow) lors de l'ouverture de fichiers de projet malv…
7.8 ÉLEVÉE
CVE-2020-15087Les installations de serveurs Presto (antérieures à la version 337) dont la communication interne sécurisée est activée sont vulnérables à un contournement d'autorisation. Un attaq…
7.4 ÉLEVÉE
CVE-2020-15085In Saleor Storefront before version 2.10.3, request data used to authenticate customers was inadvertently cached in the browser's local storage mechanism, including credentials. A …
6.9 MOYENNE
CVE-2020-13095Les versions 4.5.1 et antérieures de Little Snitch contiennent une faille qui permet à un utilisateur disposant d'un compte local standard d'obtenir les privilèges d'administrateur…
8.8 ÉLEVÉE
CVE-2020-4044Les serveurs XRDP utilisant la version 0.9.13.1 ou une version antérieure sont susceptibles de subir un plantage à distance via le port 3350. Si un attaquant provoque le plantage d…
7.5 ÉLEVÉE
CVE-2020-15084Les applications Node.js utilisant le package `express-jwt` (v5.3.3 et versions antérieures) sont vulnérables si elles utilisent `jwks-rsa` pour les secrets sans définir explicitem…
7.7 ÉLEVÉE
CVE-2020-9483Les versions 6.0.0 à 7.0.0 d'Apache SkyWalking sont affectées lorsqu'elles utilisent H2, MySQL ou TiDB pour le stockage. Un attaquant non authentifié disposant d'un accès réseau pe…
7.5 ÉLEVÉE
CVE-2020-14957Les systèmes Windows utilisant Cleaning Assistant 3.2 sont affectés par une faille dans le pilote `AtpKrnl.sys`. Un utilisateur local disposant de privilèges de compte standard peu…
7.8 ÉLEVÉE
CVE-2020-14956Les systèmes Windows utilisant Cleaning Assistant 3.2 sont affectés par une faille dans le pilote `AtpKrnl.sys`. Un attaquant disposant d'un compte utilisateur standard peut envoye…
7.8 ÉLEVÉE
CVE-2020-7816Les utilisateurs des logiciels DaView Indy, DaVa+ ou DaOffice sont concernés par une faille dans la manière dont ces programmes analysent les images JPEG. Un attaquant peut exécute…
7.0 ÉLEVÉE
CVE-2020-15415Les routeurs DrayTek Vigor3900, 2960 et 300B sont affectés par une faille dans l'utilitaire de téléchargement de configuration. Un attaquant peut exécuter des commandes système arb…
KEV
9.8 CRITIQUE
CVE-2020-15412An issue was discovered in MISP 2.4.128. app/Controller/EventsController.php lacks an event ACL check before proceeding to allow a user to send an event contact form.
4.3 MOYENNE
CVE-2020-15411Les instances MISP utilisant la version 2.4.128 sont sensibles à une faille dans les contrôles d'accès du téléchargeur de pièces jointes. Un attaquant non authentifié ayant un accè…
9.8 CRITIQUE
CVE-2019-19163Les appareils COMMAX WallPad (modèle CDP-1020MB) sont concernés en raison d'une version obsolète de MySQL intégrée à leur firmware. Un attaquant non authentifié sur le même réseau …
7.5 ÉLEVÉE
CVE-2019-19161Les systèmes utilisant le contrôle ActiveX CyMiInstaller322 via MIPLATFORM sont susceptibles de permettre l'exécution de code arbitraire. Un attaquant disposant de privilèges admin…
7.2 ÉLEVÉE
CVE-2020-15401IOBit Malware Fighter Pro 8.0.2.547 allows local users to gain privileges for file deletion by manipulating malicious flagged file locations with an NTFS junction and an Object Man…
4.4 MOYENNE
CVE-2020-15400CakePHP before 4.0.6 mishandles CSRF token generation. This might be remotely exploitable in conjunction with XSS.
4.3 MOYENNE
CVE-2020-15397HylaFAX+ (jusqu'à la version 7.0.2) et HylaFAX Enterprise sont concernés car certains scripts exécutent des binaires situés dans des répertoires où des utilisateurs disposant de pr…
7.8 ÉLEVÉE
CVE-2020-15396Les versions de HylaFAX+ allant jusqu'à la 7.0.2 ainsi que HylaFAX Enterprise sont affectées par une faille dans l'utilitaire `faxsetup`. Un utilisateur local disposant d'un compte…
7.8 ÉLEVÉE
CVE-2019-20893Call of Duty: Modern Warfare (2019) contient une faille de corruption de mémoire dans la manière dont le jeu gère les demandes de rejoindre un groupe. Un attaquant peut envoyer un …
9.8 CRITIQUE
CVE-2020-5603Plusieurs versions du logiciel d'ingénierie FA de Mitsubishi Electric sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage du logicie…
7.5 ÉLEVÉE
CVE-2020-5602Divers logiciels d'ingénierie FA de Mitsubishi Electric sont vulnérables à une attaque par entité externe XML (XXE). Un attaquant distant peut exploiter cette faille pour lire des …
7.5 ÉLEVÉE
CVE-2020-5601Les utilisateurs de l'extension Chrome pour le système de réception e-Tax (Ver 1.0.0.0) sont exposés à l'exécution à distance de commandes. Un attaquant peut prendre le contrôle to…
8.8 ÉLEVÉE
CVE-2020-5588Path traversal vulnerability in Cybozu Garoon 5.0.0 to 5.0.1 allows attacker with administrator rights to obtain unintended information via unspecified vectors.
4.9 MOYENNE
CVE-2020-5587Cybozu Garoon 4.0.0 to 5.0.1 allow remote authenticated attackers to obtain unintended information via unspecified vectors.
6.5 MOYENNE
CVE-2020-5586Cross-site scripting vulnerability in Cybozu Garoon 4.10.3 to 5.0.1 allows attacker with administrator rights to inject an arbitrary script via unspecified vectors.
4.8 MOYENNE
CVE-2020-5585Cross-site scripting vulnerability in Cybozu Garoon 5.0.0 to 5.0.1 allows attacker with administrator rights to inject an arbitrary script via unspecified vectors.
4.8 MOYENNE
CVE-2020-5584Les versions 4.0.0 à 5.0.1 de Cybozu Garoon sont affectées par une faille qui permet à un attaquant distant de voler des informations sensibles du système. Un attaquant peut déclen…
7.5 ÉLEVÉE
CVE-2020-5583Cybozu Garoon 4.0.0 to 5.0.1 allows remote authenticated attackers to bypass access restriction to obtain unauthorized Multi-Report's data via unspecified vectors.
6.5 MOYENNE
CVE-2020-5582Cybozu Garoon 4.0.0 to 5.0.1 allows remote authenticated attackers to bypass access restriction to alter the data for the file attached to Report via unspecified vectors.
4.3 MOYENNE
CVE-2020-5581Path traversal vulnerability in Cybozu Garoon 4.0.0 to 5.0.1 allows remote authenticated attackers to obtain unintended information via unspecified vectors.
6.5 MOYENNE
CVE-2020-5580Les versions 4.0.0 à 5.0.1 de Cybozu Garoon sont affectées par une faille qui permet à un utilisateur connecté de contourner les restrictions d'accès. Un attaquant disposant d'un c…
8.1 ÉLEVÉE
CVE-2020-15395MediaInfo 20.03 et les logiciels utilisant sa bibliothèque sont affectés par une erreur de lecture de la mémoire lors de l'analyse de certains fichiers MPEG-PS. Un attaquant peut d…
7.8 ÉLEVÉE
CVE-2017-18922LibVNCServer (versions antérieures à 0.9.12) est affecté lors de la gestion des connexions WebSocket. Un attaquant distant peut envoyer des trames spécialement conçues pour déclenc…
9.8 CRITIQUE
CVE-2019-20416Affected versions of Atlassian Jira Server and Data Center allow remote attackers to inject arbitrary HTML or JavaScript via a cross site scripting (XSS) vulnerability in the proje…
4.8 MOYENNE