CVE-2020-14311There is an issue with grub2 before version 2.06 while handling symlink on ext filesystems. A filesystem containing a symbolic link with an inode size of UINT32_MAX causes an arith…
5.7 MOYENNE
CVE-2020-14310There is an issue on grub2 before version 2.06 at function read_section_as_string(). It expects a font name to be at max UINT32_MAX - 1 length in bytes but it doesn't verify it bef…
5.7 MOYENNE
CVE-2020-5414VMware Tanzu Application Service for VMs (2.7.x versions prior to 2.7.19, 2.8.x versions prior to 2.8.13, and 2.9.x versions prior to 2.9.7) contains an App Autoscaler that logs th…
5.7 MOYENNE
CVE-2020-5413Les applications utilisant le framework Spring Integration avec le codec Kryo pour la sérialisation des données sont concernées. Un attaquant non authentifié disposant d'un accès r…
9.8 CRITIQUE
CVE-2020-5396Les installations de VMware GemFire déployées sans SecurityManager sont vulnérables à l'exécution de code à distance via une configuration non sécurisée du service JMX. Un attaquan…
8.8 ÉLEVÉE
CVE-2020-15871Sonatype Nexus Repository Manager (versions antérieures à 3.25.1) contient une faille qui permet à un attaquant d'exécuter du code arbitraire sur votre serveur. Pour y parvenir, l'…
8.8 ÉLEVÉE
CVE-2020-15870Sonatype Nexus Repository Manager OSS/Pro versions before 3.25.1 allow XSS (Issue 2 of 2).
6.1 MOYENNE
CVE-2020-15869Sonatype Nexus Repository Manager OSS/Pro versions before 3.25.1 allow XSS (issue 1 of 2).
5.4 MOYENNE
CVE-2019-11286VMware GemFire et Tanzu GemFire for VMs sont affectés par une faille dans leur service JMX accessible via le réseau. Un attaquant disposant d'identifiants d'administration de haut …
9.1 CRITIQUE
CVE-2020-5384Les systèmes Windows utilisant l'agent RSA MFA 2.0 sont affectés par une faille qui permet à un utilisateur local de contourner l'authentification. Un attaquant disposant d'un accè…
8.4 ÉLEVÉE
CVE-2020-15134Les clients Faye utilisant des versions de Ruby antérieures à la 1.4.0 sont susceptibles de subir des attaques de l'homme du milieu (man-in-the-middle) car ils ne vérifient pas les…
8.0 ÉLEVÉE
CVE-2020-15133Les applications utilisant la bibliothèque `faye-websocket` (avant la version 0.11.0) pour se connecter à des serveurs WebSocket sécurisés sont vulnérables aux attaques de l'homme …
8.0 ÉLEVÉE
CVE-2020-15128In OctoberCMS before version 1.0.468, encrypted cookie values were not tied to the name of the cookie the value belonged to. This meant that certain classes of attacks that took ad…
6.1 MOYENNE
CVE-2020-12081FlexNet Publisher lmadmin.exe (version 11.14.0.2) présente une faille dans son portail web qui permet à des utilisateurs non autorisés de lire des fichiers système sensibles. Un at…
7.5 ÉLEVÉE
CVE-2020-16136Les versions 4.4.0 et 4.4.1 de tgstation-server sont affectées par une faille de traversée de répertoire dans la fonctionnalité de téléchargement des journaux (logs). Un utilisateu…
7.7 ÉLEVÉE
CVE-2020-9249HUAWEI P30 smartphones with versions earlier than 10.1.0.160(C00E160R2P11) have a denial of service vulnerability. A module does not deal with mal-crafted messages and it leads to …
6.5 MOYENNE
CVE-2020-9248Huawei FusionComput 8.0.0 have an improper authorization vulnerability. A module does not verify some input correctly and authorizes files with incorrect access. Attackers can expl…
6.7 MOYENNE
CVE-2020-14520Ignition 8 (versions antérieures à 8.0.13) contient une faille qui permet à un attaquant distant non authentifié de divulguer des informations système sensibles. Comme l'exploitati…
7.5 ÉLEVÉE
CVE-2020-14337A data exposure flaw was found in Tower, where sensitive data was revealed from the HTTP return error codes. This flaw allows an unauthenticated, remote attacker to retrieve pages …
5.8 MOYENNE
CVE-2020-14334Les installations de Red Hat Satellite 6 sont affectées par une faille qui permet à un utilisateur disposant d'un accès à un compte local de lire des fichiers de cache sensibles. U…
8.8 ÉLEVÉE
CVE-2020-10731Les installations de Red Hat OpenStack Platform 16 utilisant le conteneur nova_libvirt sont affectées car SELinux est désactivé, ce qui supprime l'isolation sVirt entre les machine…
9.9 CRITIQUE
CVE-2020-3681Les systèmes HPAV2 sont affectés par une faille qui permet à un attaquant d'envoyer des commandes chiffrées et falsifiées via le réseau. Étant donné qu'une « clé de jailbreak » peu…
9.8 CRITIQUE
CVE-2020-3462A vulnerability in the web-based management interface of Cisco Data Center Network Manager (DCNM) could allow an authenticated, remote attacker to conduct SQL injection attacks on …
6.3 MOYENNE
CVE-2020-3461A vulnerability in the web-based management interface of Cisco Data Center Network Manager (DCNM) could allow an unauthenticated, remote attacker to obtain confidential information…
5.3 MOYENNE
CVE-2020-3460A vulnerability in the web-based management interface of Cisco Data Center Network Manager (DCNM) could allow an unauthenticated, remote attacker to conduct a cross-site scripting …
6.1 MOYENNE
CVE-2020-3386Les systèmes Cisco Data Center Network Manager (DCNM) sont affectés par un contournement d'autorisation dans leur API REST. Un attaquant distant disposant d'un compte utilisateur à…
8.8 ÉLEVÉE
CVE-2020-3384Cisco Data Center Network Manager (DCNM) est affecté par une faille dans son API REST qui permet à un attaquant d'exécuter des commandes arbitraires sur le système d'exploitation s…
8.2 ÉLEVÉE
CVE-2020-3383Cisco Data Center Network Manager (DCNM) est affecté par une validation incorrecte des chemins au sein des fichiers d'archive. Un attaquant disposant d'un compte utilisateur à faib…
8.8 ÉLEVÉE
CVE-2020-3382Cisco Data Center Network Manager (DCNM) est affecté par l'utilisation d'une clé de chiffrement statique partagée entre toutes les installations. Un attaquant distant non authentif…
9.8 CRITIQUE
CVE-2020-3377A vulnerability in the Device Manager application of Cisco Data Center Network Manager (DCNM) could allow an authenticated, remote attacker to inject arbitrary commands on the affe…
6.3 MOYENNE
CVE-2020-3376Le logiciel Cisco Data Center Network Manager (DCNM) présente une faille de contournement d'authentification dans son application Device Manager. Un attaquant distant et non authen…
7.3 ÉLEVÉE
CVE-2020-3375Le logiciel de la solution Cisco SD-WAN est affecté par une faille de dépassement de tampon causée par une validation incorrecte des entrées. Un attaquant distant et non authentifi…
9.8 CRITIQUE
CVE-2020-3374Le logiciel Cisco SD-WAN vManage est affecté via son interface de gestion web. Un attaquant disposant d'identifiants de connexion avec des privilèges restreints peut envoyer des re…
9.9 CRITIQUE
CVE-2020-16166The Linux kernel through 5.7.11 allows remote attackers to make observations that help to obtain sensitive information about the internal state of the network RNG, aka CID-f227e3ec…
3.7 FAIBLE
CVE-2020-16165SpringBlade (versions jusqu'à la 2.7.1) est affecté par une faille dans la gestion des paramètres de tri de l'API de journalisation. Un attaquant non authentifié disposant d'un acc…
9.8 CRITIQUE
CVE-2020-7205A potential security vulnerability has been identified in HPE Intelligent Provisioning, Service Pack for ProLiant, and HPE Scripting ToolKit. The vulnerability could be locally exp…
6.7 MOYENNE
CVE-2020-16164Les versions 3.x à 3.1-2020.07.06.14.28 du validateur RPKI du RIPE NCC sont concernées. Un attaquant distant non authentifié peut provoquer un déni de service ou contourner les res…
7.4 ÉLEVÉE
CVE-2020-16163Les versions de RIPE NCC RPKI Validator antérieures à la 3.1-2020.07.06.14.28 ne valident pas correctement les certificats TLS lors de la récupération de données via RRDP. Un attaq…
9.1 CRITIQUE
CVE-2020-16162Les versions 3.x à 3.1-2020.07.06.14.28 du validateur RPKI du RIPE NCC sont concernées. Un attaquant distant peut contourner les restrictions de sécurité en utilisant des certifica…
7.5 ÉLEVÉE
CVE-2020-15129In Traefik before versions 1.7.26, 2.2.8, and 2.3.0-rc3, there exists a potential open redirect vulnerability in Traefik's handling of the "X-Forwarded-Prefix" header. The Traefik …
6.1 MOYENNE
CVE-2020-16157A Stored XSS vulnerability exists in Nagios Log Server before 2.1.7 via the Notification Methods -> Email Users menu.
5.4 MOYENNE
CVE-2020-15131Les applications utilisant le package npm `slp-validate` (avant la version 1.2.2) peuvent être induites en erreur et accepter des jetons enfants NFT1 invalides. Un attaquant peut c…
7.5 ÉLEVÉE
CVE-2020-15130Les applications utilisant le package npm `slpjs` (versions antérieures à 0.27.4) sont sensibles à une erreur de validation concernant les jetons enfants NFT1. Un attaquant peut cr…
7.5 ÉLEVÉE
CVE-2020-7829DaviewIndy (version 8.98.4 et versions antérieures) est affecté par une erreur de gestion de la mémoire lors de l'ouverture de fichiers spécifiquement conçus. Un attaquant qui vous…
7.8 ÉLEVÉE
CVE-2020-7828Les visionneuses d'images DaviewIndy version 8.98.4 et antérieures sont sensibles à une faille de corruption de mémoire lors du traitement de fichiers spécialement conçus. Un attaq…
7.8 ÉLEVÉE
CVE-2020-7827Les visionneuses d'images DaviewIndy version 8.98.7 et antérieures sont sensibles à une erreur de corruption de mémoire lors du chargement de fichiers spécialement conçus. Un attaq…
7.8 ÉLEVÉE
CVE-2020-15957Les systèmes utilisant le DP3T-Backend-SDK (avant la version 1.1.1) pour valider les jetons JSON Web Tokens (JWT) sont vulnérables à un contournement de signature. Un attaquant non…
7.5 ÉLEVÉE
CVE-2020-15511HashiCorp Terraform Enterprise up to v202006-1 contained a default signup page that allowed user registration even when disabled, bypassing SAML enforcement. Fixed in v202007-1.
5.3 MOYENNE
CVE-2020-14162Les versions 5.0 et antérieures de Pi-hole sont affectées par une faille d'élévation de privilèges dans la configuration du serveur web. Un attaquant ayant déjà obtenu un accès lim…
7.8 ÉLEVÉE
CVE-2020-14158Les modules hybrides ABUS Secvest FUMO50110 sont affectés car ils ne disposent pas de chiffrement ni de contrôles d'intégrité pour les paquets RF envoyés aux centrales d'alarme. Un…
9.1 CRITIQUE