CVE-2020-5972Les versions 8.x, 9.x et 10.x du NVIDIA Virtual GPU (vGPU) Manager sont affectées par une erreur de gestion de la mémoire dans le plugin vGPU. Un utilisateur disposant d'un accès l…
7.1 ÉLEVÉE
CVE-2020-5971Le gestionnaire NVIDIA Virtual GPU (versions vGPU 8.x, 9.x et 10.x) contient une erreur de lecture de mémoire qui peut permettre à un attaquant local d'exécuter du code arbitraire,…
7.8 ÉLEVÉE
CVE-2020-5970Les versions 8.x, 9.x et 10.x du NVIDIA Virtual GPU Manager (vGPU) sont affectées par un défaut de validation des entrées. Un attaquant disposant d'un accès local avec des privilèg…
7.1 ÉLEVÉE
CVE-2020-5968Les versions 8.x, 9.x et 10.x du gestionnaire NVIDIA Virtual GPU (vGPU) sont affectées par une erreur de limite de mémoire. Un utilisateur disposant d'un accès local de bas niveau …
7.8 ÉLEVÉE
CVE-2020-14947La version 2.7 d'OCS Inventory NG est affectée par une faille qui permet à un attaquant d'exécuter des commandes arbitraires sur le serveur sous-jacent. Un attaquant disposant d'id…
8.8 ÉLEVÉE
CVE-2020-9414TIBCO Managed File Transfer Command Center et Internet Server (v8.2.1 et versions antérieures) sont affectés par une faille dans le service d'administration. Un attaquant disposant…
8.8 ÉLEVÉE
CVE-2020-7049Les versions du système d'exploitation de Nozomi Networks antérieures à la 19.0.4 sont vulnérables à l'injection CSV via la page de liste des nœuds réseau. Un attaquant disposant d…
7.3 ÉLEVÉE
CVE-2020-14474Les appareils physiques Cellebrite UFED (versions 5.0 à 7.5.0.845) utilisent des clés de chiffrement codées en dur qui sont identiques pour tous les appareils exécutant la même ver…
7.5 ÉLEVÉE
CVE-2020-14058Les serveurs proxy Squid (versions antérieures à 4.12 et 5.0.3) sont susceptibles de subir un plantage entraînant un déni de service complet. Un attaquant distant non authentifié p…
7.5 ÉLEVÉE
CVE-2020-14482Delta Industrial Automation DOPSoft (version 4.00.08.15 et versions antérieures) est sensible à un dépassement de tas (heap overflow) lors de l'ouverture de fichiers de projet malv…
7.8 ÉLEVÉE
CVE-2020-15087Les installations de serveurs Presto (antérieures à la version 337) dont la communication interne sécurisée est activée sont vulnérables à un contournement d'autorisation. Un attaq…
7.4 ÉLEVÉE
CVE-2020-13095Les versions 4.5.1 et antérieures de Little Snitch contiennent une faille qui permet à un utilisateur disposant d'un compte local standard d'obtenir les privilèges d'administrateur…
8.8 ÉLEVÉE
CVE-2020-4044Les serveurs XRDP utilisant la version 0.9.13.1 ou une version antérieure sont susceptibles de subir un plantage à distance via le port 3350. Si un attaquant provoque le plantage d…
7.5 ÉLEVÉE
CVE-2020-15084Les applications Node.js utilisant le package `express-jwt` (v5.3.3 et versions antérieures) sont vulnérables si elles utilisent `jwks-rsa` pour les secrets sans définir explicitem…
7.7 ÉLEVÉE
CVE-2020-9483Les versions 6.0.0 à 7.0.0 d'Apache SkyWalking sont affectées lorsqu'elles utilisent H2, MySQL ou TiDB pour le stockage. Un attaquant non authentifié disposant d'un accès réseau pe…
7.5 ÉLEVÉE
CVE-2020-14957Les systèmes Windows utilisant Cleaning Assistant 3.2 sont affectés par une faille dans le pilote `AtpKrnl.sys`. Un utilisateur local disposant de privilèges de compte standard peu…
7.8 ÉLEVÉE
CVE-2020-14956Les systèmes Windows utilisant Cleaning Assistant 3.2 sont affectés par une faille dans le pilote `AtpKrnl.sys`. Un attaquant disposant d'un compte utilisateur standard peut envoye…
7.8 ÉLEVÉE
CVE-2020-7816Les utilisateurs des logiciels DaView Indy, DaVa+ ou DaOffice sont concernés par une faille dans la manière dont ces programmes analysent les images JPEG. Un attaquant peut exécute…
7.0 ÉLEVÉE
CVE-2019-19163Les appareils COMMAX WallPad (modèle CDP-1020MB) sont concernés en raison d'une version obsolète de MySQL intégrée à leur firmware. Un attaquant non authentifié sur le même réseau …
7.5 ÉLEVÉE
CVE-2019-19161Les systèmes utilisant le contrôle ActiveX CyMiInstaller322 via MIPLATFORM sont susceptibles de permettre l'exécution de code arbitraire. Un attaquant disposant de privilèges admin…
7.2 ÉLEVÉE
CVE-2020-15397HylaFAX+ (jusqu'à la version 7.0.2) et HylaFAX Enterprise sont concernés car certains scripts exécutent des binaires situés dans des répertoires où des utilisateurs disposant de pr…
7.8 ÉLEVÉE
CVE-2020-15396Les versions de HylaFAX+ allant jusqu'à la 7.0.2 ainsi que HylaFAX Enterprise sont affectées par une faille dans l'utilitaire `faxsetup`. Un utilisateur local disposant d'un compte…
7.8 ÉLEVÉE
CVE-2020-5603Plusieurs versions du logiciel d'ingénierie FA de Mitsubishi Electric sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage du logicie…
7.5 ÉLEVÉE
CVE-2020-5602Divers logiciels d'ingénierie FA de Mitsubishi Electric sont vulnérables à une attaque par entité externe XML (XXE). Un attaquant distant peut exploiter cette faille pour lire des …
7.5 ÉLEVÉE
CVE-2020-5601Les utilisateurs de l'extension Chrome pour le système de réception e-Tax (Ver 1.0.0.0) sont exposés à l'exécution à distance de commandes. Un attaquant peut prendre le contrôle to…
8.8 ÉLEVÉE
CVE-2020-5584Les versions 4.0.0 à 5.0.1 de Cybozu Garoon sont affectées par une faille qui permet à un attaquant distant de voler des informations sensibles du système. Un attaquant peut déclen…
7.5 ÉLEVÉE
CVE-2020-5580Les versions 4.0.0 à 5.0.1 de Cybozu Garoon sont affectées par une faille qui permet à un utilisateur connecté de contourner les restrictions d'accès. Un attaquant disposant d'un c…
8.1 ÉLEVÉE
CVE-2020-15395MediaInfo 20.03 et les logiciels utilisant sa bibliothèque sont affectés par une erreur de lecture de la mémoire lors de l'analyse de certains fichiers MPEG-PS. Un attaquant peut d…
7.8 ÉLEVÉE
CVE-2020-4067Les serveurs STUN/TURN coturn antérieurs à la version 4.5.1.3 sont affectés par une fuite de mémoire pouvant exposer des données provenant des connexions d'autres utilisateurs. Un …
7.0 ÉLEVÉE
CVE-2020-14414NeDi 1.9C est affecté par une faille dans la gestion de certaines requêtes web, permettant à un attaquant d'exécuter des commandes système arbitraires sur le serveur sous-jacent. U…
8.8 ÉLEVÉE
CVE-2020-14412NeDi 1.9C est affecté par une faille dans la manière dont l'outil system-snapshot gère les entrées. Un utilisateur authentifié peut envoyer une requête POST spécialement conçue pou…
8.8 ÉLEVÉE
CVE-2020-4452IBM API Connect (versions 2018.4.1.0 à 2018.4.1.11) utilise des algorithmes de chiffrement faibles qui peuvent être cassés pour révéler des données sensibles. Un attaquant disposan…
7.5 ÉLEVÉE
CVE-2020-12048Les systèmes de dialyse Phoenix Hemodialysis Delivery Systems (versions 3.36 et 3.40) transmettent les données de traitement et de prescription à l'outil de gestion Exalis sans chi…
7.5 ÉLEVÉE
CVE-2020-12037Les machines de dialyse Baxter PrismaFlex et PrisMax envoient les données de traitement des patients vers des systèmes de gestion sans utiliser de chiffrement. Toute personne ayant…
7.5 ÉLEVÉE
CVE-2020-12036Les machines de dialyse Baxter PrismaFlex et PrisMax sont concernées car elles envoient les données de traitement des patients vers des systèmes de gestion sans chiffrement. Un att…
7.5 ÉLEVÉE
CVE-2020-12008Les systèmes de préparation Baxter ExactaMix EM 1200 et 2400 transmettent les informations de commande en clair. Un attaquant ayant accès au réseau peut intercepter ce trafic pour …
7.5 ÉLEVÉE
CVE-2020-8019Certaines versions de `syslog-ng` sur les distributions SUSE et openSUSE sont vulnérables à une attaque par lien symbolique. Un attaquant local ayant obtenu un accès au système en …
7.7 ÉLEVÉE
CVE-2020-8014Les utilisateurs de `kopano-spamd` sur openSUSE Leap 15.1 ou Tumbleweed sont concernés par une faille de suivi de lien symbolique (symlink following). Un attaquant local disposant …
7.7 ÉLEVÉE
CVE-2019-3681Les utilisateurs de l'outil `osc` sur les distributions SUSE et openSUSE sont concernés par une faille permettant à un attaquant d'écraser des fichiers arbitraires sur votre systèm…
7.5 ÉLEVÉE
CVE-2020-8022Les installations d'Apache Tomcat sur diverses distributions SUSE Linux sont affectées par des permissions de fichiers par défaut incorrectes. Un attaquant ayant déjà accédé au sys…
7.7 ÉLEVÉE
CVE-2019-20413Les installations d'Atlassian Jira Server et Data Center sont vulnérables à une attaque par déni de service ciblant la page UserPickerBrowser. Un attaquant distant non authentifié …
7.5 ÉLEVÉE
CVE-2020-15360Docker Desktop (version 2.3.0.3) contient une faille dans son outil d'assistance privilégié, `vmnetd`, qui ne parvient pas à vérifier l'identité des clients lui envoyant des comman…
7.8 ÉLEVÉE
CVE-2020-9628Les logiciels utilisant la version 1.5 ou antérieure du SDK Adobe DNG sont susceptibles de présenter une fuite de mémoire qui pourrait permettre à un attaquant de voler des informa…
7.5 ÉLEVÉE
CVE-2020-9627Les logiciels utilisant la version 1.5 ou antérieure du SDK Adobe DNG sont susceptibles de présenter une lecture hors limites. Un attaquant peut exploiter cette faille à distance p…
7.5 ÉLEVÉE
CVE-2020-9625Les applications utilisant la version 1.5 ou antérieure du SDK Adobe DNG sont vulnérables à une fuite de mémoire. Un attaquant distant non authentifié peut déclencher ce problème e…
7.5 ÉLEVÉE
CVE-2020-9591Les anciennes versions des plateformes de commerce électronique Magento sont affectées par une faille dans leurs mesures de sécurité. Un attaquant distant peut exploiter cette vuln…
7.5 ÉLEVÉE
CVE-2020-9588Plusieurs anciennes versions des installations e-commerce Magento sont vulnérables à une attaque temporelle permettant à un attaquant de contourner la vérification des signatures. …
7.2 ÉLEVÉE
CVE-2020-9587Les boutiques d'e-commerce Magento utilisant la version 2.3.4 ou antérieure (y compris plusieurs branches héritées) sont affectées par un contournement d'autorisation. Un attaquant…
7.5 ÉLEVÉE
CVE-2020-9574Les versions 24.0.2 et antérieures d'Adobe Illustrator sont vulnérables à une corruption de la mémoire. Un attaquant peut exécuter du code arbitraire sur votre système, mais il doi…
7.8 ÉLEVÉE
CVE-2020-9573Adobe Illustrator (versions 24.0.2 et antérieures) présente une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre machine. Cela est …
7.8 ÉLEVÉE