CVE-2020-15049Les serveurs proxy Squid antérieurs aux versions 4.12 et 5.0.3 sont vulnérables au détournement de requêtes HTTP (HTTP request smuggling) et à l'empoisonnement du cache. Un attaqua…
9.9 CRITIQUE
CVE-2020-15415Les routeurs DrayTek Vigor3900, 2960 et 300B sont affectés par une faille dans l'utilitaire de téléchargement de configuration. Un attaquant peut exécuter des commandes système arb…
KEV
9.8 CRITIQUE
CVE-2020-15411Les instances MISP utilisant la version 2.4.128 sont sensibles à une faille dans les contrôles d'accès du téléchargeur de pièces jointes. Un attaquant non authentifié ayant un accè…
9.8 CRITIQUE
CVE-2019-20893Call of Duty: Modern Warfare (2019) contient une faille de corruption de mémoire dans la manière dont le jeu gère les demandes de rejoindre un groupe. Un attaquant peut envoyer un …
9.8 CRITIQUE
CVE-2017-18922LibVNCServer (versions antérieures à 0.9.12) est affecté lors de la gestion des connexions WebSocket. Un attaquant distant peut envoyer des trames spécialement conçues pour déclenc…
9.8 CRITIQUE
CVE-2020-15069Les pare-feu Sophos XG (versions 17.x à 17.5 MR12) sont affectés via la fonctionnalité de signets HTTP/S utilisée pour l'accès sans client. Un attaquant peut envoyer une requête sp…
KEV
9.8 CRITIQUE
CVE-2018-6446Les versions de Brocade Network Advisor antérieures à la 14.3.1 sont affectées par une faille dans l'interface d'administration JBoss. Un attaquant distant peut utiliser des identi…
9.8 CRITIQUE
CVE-2020-15362ThingsSDK WiFi Scanner 1.0.1 est susceptible d'être victime d'une injection de code via le composant `wifiscanner.js`. Un attaquant distant non authentifié peut écraser le chemin b…
9.8 CRITIQUE
CVE-2020-14072MK-AUTH 19.01 est affecté par une faille dans ses scripts d'administration qui permet à un attaquant d'exécuter des commandes système arbitraires avec des privilèges root. Un attaq…
9.8 CRITIQUE
CVE-2020-14070La version 19.01 de MK-AUTH est affectée par une faille dans le processus de connexion web qui permet à un attaquant de contourner l'authentification en utilisant des identifiants …
9.8 CRITIQUE
CVE-2020-14068MK-AUTH 19.01 est affecté par une faille d'injection SQL dans sa page de connexion web. Un attaquant non authentifié disposant d'un accès réseau au portail de connexion peut contou…
9.8 CRITIQUE
CVE-2020-15324Les versions 3.1.0 et 3.1.1 de Zyxel CloudCNM SecuManager contiennent un fichier de configuration lisible par tous qui stocke des identifiants codés en dur. Un attaquant peut utili…
9.8 CRITIQUE
CVE-2020-15323Zyxel CloudCNM SecuManager (versions 3.1.0 et 3.1.1) est affecté par l'utilisation d'identifiants par défaut codés en dur pour un compte système spécifique. Un attaquant disposant …
9.8 CRITIQUE
CVE-2020-15322Les versions 3.1.0 et 3.1.1 de Zyxel CloudCNM SecuManager contiennent un mot de passe codé en dur pour un compte de maintenance du système. Un attaquant ayant un accès au réseau pe…
9.8 CRITIQUE
CVE-2020-15321Les versions 3.1.0 et 3.1.1 de Zyxel CloudCNM SecuManager sont livrées avec un mot de passe par défaut pour le compte `livedbuser`. Un attaquant ayant un accès réseau à l'interface…
9.8 CRITIQUE
CVE-2020-15320Les versions 3.1.0 et 3.1.1 de Zyxel CloudCNM SecuManager sont concernées car elles sont livrées avec un mot de passe par défaut pour le compte root. Un attaquant ayant un accès ré…
9.8 CRITIQUE
CVE-2020-2021Les appareils Palo Alto Networks PAN-OS sont concernés si l'authentification SAML est activée et que l'option « Validate Identity Provider Certificate » est désactivée. Un attaquan…
KEV
10.0 CRITIQUE
CVE-2020-12047Les systèmes Baxter Spectrum WBM (versions 17, 20 et 22) sont affectés lorsqu'ils sont déployés avec les paramètres sans fil par défaut d'usine. Un attaquant ayant un accès au rése…
9.8 CRITIQUE
CVE-2020-12045Les appareils Baxter Spectrum WBM (versions 17 et séries 20/22) et Spectrum v8.x sont affectés par des identifiants codés en dur dans un service Telnet s'exécutant sur le port 1023…
9.8 CRITIQUE
CVE-2020-12043Les appareils Baxter Spectrum WBM configurés pour le réseau sans fil laissent actif un service FTP qui aurait dû être désactivé. Un attaquant non authentifié ayant un accès au rése…
9.8 CRITIQUE
CVE-2020-12041Le Baxter Spectrum WBM (versions 17, 20 et 22) est affecté par une faille dans son interface de ligne de commande telnet. Un attaquant non authentifié disposant d'un accès réseau p…
9.4 CRITIQUE
CVE-2020-12040Les systèmes de perfusion Baxter et Sigma Spectrum (modèle 35700BAX/BAX2) transmettent des données opérationnelles sur le réseau en texte clair non chiffré. Un attaquant ayant accè…
9.8 CRITIQUE
CVE-2020-12032Les systèmes médicaux Baxter ExactaMix EM 1200 et 2400 stockent des données sensibles sur l'appareil ainsi que des informations de santé des patients dans une base de données non c…
9.1 CRITIQUE
CVE-2020-12016Les systèmes de préparation médicale Baxter ExactaMix EM 2400 et EM 1200 sont affectés par la présence d'identifiants administratifs codés en dur. Un attaquant ayant accès au résea…
9.8 CRITIQUE
CVE-2020-15363Les sites WordPress utilisant le thème Nexos (version 1.7 et versions antérieures) sont vulnérables à une faille d'injection SQL via le paramètre d'ordre de recherche. Un attaquant…
9.8 CRITIQUE
CVE-2020-9632Les anciennes versions des plateformes de commerce électronique Magento sont affectées par une faille qui permet à un attaquant de contourner les mesures de sécurité. En envoyant u…
9.8 CRITIQUE
CVE-2020-9631Les anciennes versions des plateformes de commerce électronique Magento sont affectées par une faille qui permet à un attaquant de contourner les mesures de sécurité. Un attaquant …
9.8 CRITIQUE
CVE-2020-9630Les plateformes d'e-commerce Magento (versions 2.3.4, 2.2.11, 1.14.4.4, 1.9.4.4 ou antérieures) sont affectées par une erreur de logique métier. Un attaquant distant non authentifi…
9.8 CRITIQUE
CVE-2020-9585Les plateformes de commerce électronique Magento (versions 2.3.4, 2.2.11, 1.14.4.4, 1.9.4.4 ou antérieures) sont sensibles à une faille qui permet à un attaquant d'exécuter du code…
9.8 CRITIQUE
CVE-2020-9583Les installations de commerce électronique Magento (versions 2.3.4, 2.2.11, 1.14.4.4, 1.9.4.4 et versions antérieures) sont vulnérables à une faille d'injection de commandes. Un at…
9.8 CRITIQUE
CVE-2020-9582Les anciennes versions du logiciel de commerce électronique Magento sont sensibles à une faille d'injection de commandes. Un attaquant distant peut exécuter du code arbitraire sur …
9.8 CRITIQUE
CVE-2020-9580Les anciennes versions de Magento (notamment les versions 2.3.4, 2.2.11 ainsi que diverses versions 1.x) sont sensibles à un contournement de sécurité permettant à un attaquant d'e…
9.8 CRITIQUE
CVE-2020-9579Les anciennes versions des plateformes d'e-commerce Magento sont vulnérables à une faille qui contourne les mesures de sécurité existantes. Un attaquant peut exploiter cette vulnér…
9.8 CRITIQUE
CVE-2020-9578Les plateformes de commerce électronique Magento (versions 2.3.4, 2.2.11, 1.14.4.4, 1.9.4.4 ou antérieures) sont vulnérables à une faille d'injection de commandes. Un attaquant peu…
9.8 CRITIQUE
CVE-2020-9576Les versions plus anciennes des plateformes d'e-commerce Magento sont sensibles à une faille d'injection de commandes. Un attaquant non authentifié disposant d'un accès réseau peut…
9.8 CRITIQUE
CVE-2020-15348Zyxel CloudCNM SecuManager (versions 3.1.0 et 3.1.1) est vulnérable à une faille d'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut envoy…
9.8 CRITIQUE
CVE-2018-21268Les applications utilisant le package `traceroute` pour Node.js (version 1.0.0 et versions antérieures) sont vulnérables à l'injection de commandes à distance via le paramètre host…
10.0 CRITIQUE
CVE-2020-14473Les routeurs DrayTek Vigor 3900, 2960 et 300B utilisant un micrologiciel antérieur à la version 1.5.1.1 sont affectés par une faille de corruption de mémoire. Un attaquant non auth…
9.8 CRITIQUE
CVE-2020-14472Certains routeurs DrayTek Vigor (plus précisément les modèles 3900, 2960 et 300B) sont vulnérables à l'injection de commandes via l'interface web. Un attaquant ayant accès au résea…
9.8 CRITIQUE
CVE-2020-11960Les routeurs Xiaomi R3600 utilisant des versions de firmware antérieures à la 1.0.50 sont vulnérables à une faille dans le traitement des fichiers de sauvegarde. Un attaquant non a…
9.8 CRITIQUE
CVE-2020-10561Les imprimantes à jet d'encre Xiaomi Mi Jia utilisant des versions de firmware antérieures à 3.4.6_0138 sont vulnérables à l'injection de commandes à distance via l'interface de ge…
9.8 CRITIQUE
CVE-2020-14095Les routeurs Xiaomi R3600 utilisant des versions de firmware antérieures à la 1.0.20 sont vulnérables à une faille d'injection de commande via l'interface web. Un attaquant ayant a…
9.8 CRITIQUE
CVE-2020-14094Les routeurs Xiaomi R3600 utilisant des versions de ROM antérieures à la 1.0.20 sont vulnérables à une faille d'exécution de code à distance via l'interface web. Un attaquant peut …
9.8 CRITIQUE
CVE-2020-13484Les installations de Bitrix24 (version 20.0.975 et antérieures) sont vulnérables à une attaque de type Server-Side Request Forgery (SSRF). Un attaquant distant non authentifié peut…
9.8 CRITIQUE
CVE-2020-15007Les serveurs utilisant le moteur id Tech 1 (comme Doom classique) sont vulnérables à un dépassement de tampon lors du traitement de certains fichiers de configuration. Un attaquant…
9.8 CRITIQUE
CVE-2020-10279Les contrôleurs de robots MiR sont affectés en raison de configurations par défaut non sécurisées dans leur système d'exploitation Ubuntu 16.04.2. Un attaquant ayant un accès résea…
9.8 CRITIQUE
CVE-2020-10276Les automates de sécurité (PLC) utilisés dans les systèmes robotiques sont concernés car ils sont livrés avec un mot de passe par défaut disponible publiquement dans les manuels. U…
9.8 CRITIQUE
CVE-2020-10275Les systèmes utilisant ce logiciel sont vulnérables car les jetons de l'API REST sont générés selon une formule prévisible basée sur les identifiants de connexion par défaut. Un at…
9.8 CRITIQUE
CVE-2020-10272Les robots mobiles MiR100 et MiR200 sont concernés car ils utilisent des packages ROS par défaut qui ne nécessitent pas d'authentification. Un attaquant ayant accès au réseau, via …
9.8 CRITIQUE
CVE-2020-10271Les robots MiR100 et MiR200 sont concernés car les configurations de leur système d'exploitation robotique (ROS) exposent les graphes de contrôle internes au réseau. Un attaquant a…
9.8 CRITIQUE