CVE-2019-20415Atlassian Jira Server and Data Center in affected versions allows remote attackers to modify logging and profiling settings via a cross-site request forgery (CSRF) vulnerability. T…
4.3 MOYENNE
CVE-2020-15393In the Linux kernel 4.4 through 5.7.6, usbtest_disconnect in drivers/usb/misc/usbtest.c has a memory leak, aka CID-28ebeb8db770.
5.5 MOYENNE
CVE-2020-15389jp2/opj_decompress.c in OpenJPEG through 2.3.1 has a use-after-free that can be triggered if there is a mix of valid and invalid files in a directory operated on by the decompresso…
6.5 MOYENNE
CVE-2020-15368AsrDrv103.sys in the ASRock RGB Driver does not properly restrict access from user space, as demonstrated by triggering a triple fault via a request to zero CR3.
5.5 MOYENNE
CVE-2020-4067Les serveurs STUN/TURN coturn antérieurs à la version 4.5.1.3 sont affectés par une fuite de mémoire pouvant exposer des données provenant des connexions d'autres utilisateurs. Un …
7.0 ÉLEVÉE
CVE-2020-4037In OAuth2 Proxy from version 5.1.1 and less than version 6.0.0, users can provide a redirect address for the proxy to send the authenticated user to at the end of the authenticatio…
4.3 MOYENNE
CVE-2020-15069Les pare-feu Sophos XG (versions 17.x à 17.5 MR12) sont affectés via la fonctionnalité de signets HTTP/S utilisée pour l'accès sans client. Un attaquant peut envoyer une requête sp…
KEV
9.8 CRITIQUE
CVE-2020-15043iBall WRB303N devices allow CSRF attacks, as demonstrated by enabling remote management, enabling DHCP, or modifying the subnet range for IP addresses.
6.5 MOYENNE
CVE-2020-14145The client side in OpenSSH 5.7 through 8.4 has an Observable Discrepancy leading to an information leak in the algorithm negotiation. This allows man-in-the-middle attackers to tar…
5.9 MOYENNE
CVE-2020-14002PuTTY 0.68 through 0.73 has an Observable Discrepancy leading to an information leak in the algorithm negotiation. This allows man-in-the-middle attackers to target initial connect…
5.9 MOYENNE
CVE-2020-13896The web interface of Maipu MP1800X-50 7.5.3.14(R) devices allows remote attackers to obtain sensitive information via the form/formDeviceVerGet URI, such as system id, hardware mod…
5.3 MOYENNE
CVE-2020-13657An elevation of privilege vulnerability exists in Avast Free Antivirus and AVG AntiVirus Free before 20.4 due to improperly handling hard links. The vulnerability allows local user…
5.5 MOYENNE
CVE-2018-6446Les versions de Brocade Network Advisor antérieures à la 14.3.1 sont affectées par une faille dans l'interface d'administration JBoss. Un attaquant distant peut utiliser des identi…
9.8 CRITIQUE
CVE-2020-15362ThingsSDK WiFi Scanner 1.0.1 est susceptible d'être victime d'une injection de code via le composant `wifiscanner.js`. Un attaquant distant non authentifié peut écraser le chemin b…
9.8 CRITIQUE
CVE-2020-15356Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue.…
CVE-2020-15355Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue.…
CVE-2020-15354Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue.…
CVE-2020-14414NeDi 1.9C est affecté par une faille dans la gestion de certaines requêtes web, permettant à un attaquant d'exécuter des commandes système arbitraires sur le serveur sous-jacent. U…
8.8 ÉLEVÉE
CVE-2020-14413NeDi 1.9C is vulnerable to XSS because of an incorrect implementation of sanitize() in inc/libmisc.php. This function attempts to escape the SCRIPT tag from user-controllable value…
6.1 MOYENNE
CVE-2020-14412NeDi 1.9C est affecté par une faille dans la manière dont l'outil system-snapshot gère les entrées. Un utilisateur authentifié peut envoyer une requête POST spécialement conçue pou…
8.8 ÉLEVÉE
CVE-2020-14072MK-AUTH 19.01 est affecté par une faille dans ses scripts d'administration qui permet à un attaquant d'exécuter des commandes système arbitraires avec des privilèges root. Un attaq…
9.8 CRITIQUE
CVE-2020-14071An issue was discovered in MK-AUTH 19.01. XSS vulnerabilities in admin and client scripts allow an attacker to execute arbitrary JavaScript code.
6.1 MOYENNE
CVE-2020-14070La version 19.01 de MK-AUTH est affectée par une faille dans le processus de connexion web qui permet à un attaquant de contourner l'authentification en utilisant des identifiants …
9.8 CRITIQUE
CVE-2020-14069An issue was discovered in MK-AUTH 19.01. There are SQL injection issues in mkt/ PHP scripts, as demonstrated by arp.php, dhcp.php, hotspot.php, ip.php, pgaviso.php, pgcorte.php, p…
6.8 MOYENNE
CVE-2020-14068MK-AUTH 19.01 est affecté par une faille d'injection SQL dans sa page de connexion web. Un attaquant non authentifié disposant d'un accès réseau au portail de connexion peut contou…
9.8 CRITIQUE
CVE-2020-15324Les versions 3.1.0 et 3.1.1 de Zyxel CloudCNM SecuManager contiennent un fichier de configuration lisible par tous qui stocke des identifiants codés en dur. Un attaquant peut utili…
9.8 CRITIQUE
CVE-2020-15323Zyxel CloudCNM SecuManager (versions 3.1.0 et 3.1.1) est affecté par l'utilisation d'identifiants par défaut codés en dur pour un compte système spécifique. Un attaquant disposant …
9.8 CRITIQUE
CVE-2020-15322Les versions 3.1.0 et 3.1.1 de Zyxel CloudCNM SecuManager contiennent un mot de passe codé en dur pour un compte de maintenance du système. Un attaquant ayant un accès au réseau pe…
9.8 CRITIQUE
CVE-2020-15321Les versions 3.1.0 et 3.1.1 de Zyxel CloudCNM SecuManager sont livrées avec un mot de passe par défaut pour le compte `livedbuser`. Un attaquant ayant un accès réseau à l'interface…
9.8 CRITIQUE
CVE-2020-15320Les versions 3.1.0 et 3.1.1 de Zyxel CloudCNM SecuManager sont concernées car elles sont livrées avec un mot de passe par défaut pour le compte root. Un attaquant ayant un accès ré…
9.8 CRITIQUE
CVE-2020-15319Zyxel CloudCNM SecuManager 3.1.0 and 3.1.1 has a hardcoded RSA SSH key for the root account within the /opt/mysql chroot directory tree.
5.9 MOYENNE
CVE-2020-15318Zyxel CloudCNM SecuManager 3.1.0 and 3.1.1 has a hardcoded DSA SSH key for the root account within the /opt/mysql chroot directory tree.
5.9 MOYENNE
CVE-2020-15317Zyxel CloudCNM SecuManager 3.1.0 and 3.1.1 has a hardcoded RSA SSH key for the root account within the /opt/axess chroot directory tree.
5.9 MOYENNE
CVE-2020-15316Zyxel CloudCNM SecuManager 3.1.0 and 3.1.1 has a hardcoded ECDSA SSH key for the root account within the /opt/axess chroot directory tree.
5.9 MOYENNE
CVE-2020-15315Zyxel CloudCNM SecuManager 3.1.0 and 3.1.1 has a hardcoded DSA SSH key for the root account within the /opt/axess chroot directory tree.
5.9 MOYENNE
CVE-2020-2021Les appareils Palo Alto Networks PAN-OS sont concernés si l'authentification SAML est activée et que l'option « Validate Identity Provider Certificate » est désactivée. Un attaquan…
KEV
10.0 CRITIQUE
CVE-2020-15314Zyxel CloudCNM SecuManager 3.1.0 and 3.1.1 has a hardcoded RSA SSH key for the root account.
5.9 MOYENNE
CVE-2020-15313Zyxel CloudCNM SecuManager 3.1.0 and 3.1.1 has a hardcoded ECDSA SSH key for the root account.
5.9 MOYENNE
CVE-2020-15312Zyxel CloudCNM SecuManager 3.1.0 and 3.1.1 has a hardcoded DSA SSH key for the root account.
5.9 MOYENNE
CVE-2020-8573The NetApp HCI H610C, H615C and H610S Baseboard Management Controllers (BMC) are shipped with a documented default account and password that should be changed during the initial no…
6.5 MOYENNE
CVE-2020-4557IBM Business Automation Workflow 18.0, 19.0, and 20.0 and IBM Business Process Manager 8.5 and 8.6 are vulnerable to cross-site scripting. This vulnerability allows users to embed …
5.4 MOYENNE
CVE-2020-4452IBM API Connect (versions 2018.4.1.0 à 2018.4.1.11) utilise des algorithmes de chiffrement faibles qui peuvent être cassés pour révéler des données sensibles. Un attaquant disposan…
7.5 ÉLEVÉE
CVE-2020-13423Form Builder 2.1.0 for Magento has multiple XSS issues that can be exploited against Magento 2 admin accounts via the Current_url or email field, or the User-Agent HTTP header.
4.8 MOYENNE
CVE-2020-12635XSS exists in the WebForms Pro M2 extension before 2.9.17 for Magento 2 via the textarea field.
6.1 MOYENNE
CVE-2020-12048Les systèmes de dialyse Phoenix Hemodialysis Delivery Systems (versions 3.36 et 3.40) transmettent les données de traitement et de prescription à l'outil de gestion Exalis sans chi…
7.5 ÉLEVÉE
CVE-2020-12047Les systèmes Baxter Spectrum WBM (versions 17, 20 et 22) sont affectés lorsqu'ils sont déployés avec les paramètres sans fil par défaut d'usine. Un attaquant ayant un accès au rése…
9.8 CRITIQUE
CVE-2020-12045Les appareils Baxter Spectrum WBM (versions 17 et séries 20/22) et Spectrum v8.x sont affectés par des identifiants codés en dur dans un service Telnet s'exécutant sur le port 1023…
9.8 CRITIQUE
CVE-2020-12043Les appareils Baxter Spectrum WBM configurés pour le réseau sans fil laissent actif un service FTP qui aurait dû être désactivé. Un attaquant non authentifié ayant un accès au rése…
9.8 CRITIQUE
CVE-2020-12041Le Baxter Spectrum WBM (versions 17, 20 et 22) est affecté par une faille dans son interface de ligne de commande telnet. Un attaquant non authentifié disposant d'un accès réseau p…
9.4 CRITIQUE
CVE-2020-12040Les systèmes de perfusion Baxter et Sigma Spectrum (modèle 35700BAX/BAX2) transmettent des données opérationnelles sur le réseau en texte clair non chiffré. Un attaquant ayant accè…
9.8 CRITIQUE