PUBLIÉES EN
octobre 2020
1 574 CVE, des plus récentes aux plus anciennes.
CVE-2020-5425Les versions de VMware Tanzu SSO antérieures aux versions 1.11.3, 1.12.4 et 1.13.1 sont susceptibles de permettre l'usurpation d'identité si deux personnes possédant des noms d'uti…
7.9 ÉLEVÉE
CVE-2020-15703There is no input validation on the Locale property in an apt transaction. An unprivileged user can supply a full path to a writable directory, which lets aptd read a file as root.…
4.0 MOYENNE
CVE-2020-5991Les systèmes utilisant des versions du kit d'outils NVIDIA CUDA antérieures à la version 11.1.1 sont affectés par une faille dans la bibliothèque NVJPEG. Un attaquant disposant d'u…
7.8 ÉLEVÉE
CVE-2020-15276Les versions de baserCMS antérieures à 4.4.1 sont affectées via le composant de commentaires du blog. Un attaquant disposant d'un compte avec des privilèges restreints peut exécute…
7.7 ÉLEVÉE
CVE-2020-15273Les installations de baserCMS antérieures à la version 4.4.1 sont vulnérables au cross-site scripting (XSS) stocké dans plusieurs menus de paramètres d'administration. Un attaquant…
7.3 ÉLEVÉE
CVE-2020-15277Les versions de baserCMS antérieures à la 4.4.1 sont vulnérables à l'exécution de code à distance via le composant « Edit template ». Un attaquant disposant d'identifiants d'admini…
7.2 ÉLEVÉE
CVE-2020-7373Les versions 5.5.4 à 5.6.2 des forums vBulletin sont affectées par une faille qui permet à un attaquant d'exécuter des commandes arbitraires sur le serveur sous-jacent. Comme l'exp…
9.8 CRITIQUE
CVE-2020-4588IBM i2 iBase 8.9.13 permet à un attaquant de télécharger des fichiers exécutables malveillants sur le système. Un attaquant peut ainsi parvenir à une exécution complète de code à d…
7.8 ÉLEVÉE
CVE-2020-4584IBM i2 iBase (version 8.9.13) divulgue des informations système sensibles via des messages d'erreur techniques détaillés affichés dans le navigateur web. Un attaquant distant non a…
7.5 ÉLEVÉE
CVE-2020-7760This affects the package codemirror before 5.58.2; the package org.apache.marmotta.webjars:codemirror before 5.58.2. The vulnerable regular expression is located in https://github.…
5.3 MOYENNE
CVE-2020-7759The package pimcore/pimcore from 6.7.2 and before 6.8.3 are vulnerable to SQL Injection in data classification functionality in ClassificationstoreController. This can be exploited…
6.5 MOYENNE
CVE-2020-27015Trend Micro Antivirus for Mac 2020 (Consumer) contains an Error Message Information Disclosure vulnerability that if exploited, could allow kernel pointers and debug messages to le…
4.4 MOYENNE
CVE-2020-27014Trend Micro Antivirus for Mac 2020 (Consumer) contains a race condition vulnerability in the Web Threat Protection Blocklist component, that if exploited, could allow an attacker t…
6.4 MOYENNE
CVE-2020-27885Cross-Site Scripting (XSS) vulnerability on WSO2 API Manager 3.1.0. By exploiting a Cross-site scripting vulnerability the attacker can hijack a logged-in user’s session by stealin…
6.1 MOYENNE
CVE-2020-26205Les tableaux de bord de reporting Sal (version 4.1.6 et antérieures) sont affectés par une faille de cross-site scripting (XSS) dans la vue de la liste des machines. Un attaquant d…
7.6 ÉLEVÉE
CVE-2020-25646Le module `community.crypto.openssl_privatekey_info` de la collection Ansible community.crypto écrit accidentellement des clés privées dans les journaux système. Un attaquant ayant…
7.5 ÉLEVÉE
CVE-2020-14323A null pointer dereference flaw was found in samba's Winbind service in versions before 4.11.15, before 4.12.9 and before 4.13.1. A local user could use this flaw to crash the winb…
5.5 MOYENNE
CVE-2020-27887EyesOfNetwork (versions 5.3 à 5.3-8) est affecté par une faille dans son module AutoDiscovery. Un attaquant disposant d'un compte utilisateur valide et de privilèges suffisants peu…
8.8 ÉLEVÉE
CVE-2020-27886Les versions 5.3-7 à 5.3-8 d'EyesOfNetwork eonweb sont vulnérables à une injection SQL dans la fonction de vérification de la disponibilité du nom d'utilisateur de l'interface web.…
9.8 CRITIQUE
CVE-2020-27998Les versions de FastReport antérieures à la 2020.4.0 sont affectées par une absence de restrictions de sécurité concernant les scripts. Un attaquant peut exploiter cette faille pou…
9.8 CRITIQUE
CVE-2020-27996Les versions de SmartStoreNET antérieures à la 4.0.1 sont affectées par une faille dans la gestion des propriétés personnalisées. Un attaquant disposant d'un compte utilisateur ave…
8.8 ÉLEVÉE
CVE-2020-27747An issue was discovered in Click Studios Passwordstate 8.9 (Build 8973).If the user of the system has assigned himself a PIN code for entering from a mobile device using the built-…
6.8 MOYENNE
CVE-2020-27995Zoho ManageEngine Applications Manager (versions antérieures à 14560) est susceptible d'être affecté par une faille critique d'injection SQL. Un attaquant non authentifié disposant…
9.8 CRITIQUE
CVE-2020-27744Les serveurs NAS Western Digital My Cloud utilisant des versions antérieures à la 5.04.114 sont vulnérables à l'exécution de code à distance. Un attaquant peut ainsi prendre le con…
9.8 CRITIQUE
CVE-2020-25780Les installations Commvault CommCell sont affectées par une faille de traversée de répertoire dans la fonctionnalité de consultation des journaux (logs). Un attaquant non authentif…
7.5 ÉLEVÉE
CVE-2020-5936Les systèmes F5 BIG-IP ayant l'authentification SSL client activée sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le planta…
7.5 ÉLEVÉE
CVE-2020-5935On BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM, DNS, FPS, GTM, Link Controller, PEM) versions 15.1.0-15.1.0.5, 14.1.0-14.1.2.3, and 13.1.0-13.1.3.3, when handling MQTT traffic throu…
5.9 MOYENNE
CVE-2020-5934On BIG-IP APM 15.1.0-15.1.0.5, 14.1.0-14.1.2.3, and 13.1.0-13.1.3.3, when multiple HTTP requests from the same client to configured SAML Single Logout (SLO) URL are passing through…
6.5 MOYENNE
CVE-2020-5933Les systèmes F5 BIG-IP utilisant un profil de compression HTTP sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter le systèm…
7.5 ÉLEVÉE
CVE-2020-5932On BIG-IP ASM 15.1.0-15.1.0.5, a cross-site scripting (XSS) vulnerability exists in the BIG-IP ASM Configuration utility response and blocking pages. An authenticated user with adm…
4.8 MOYENNE
CVE-2020-5931Les systèmes F5 BIG-IP utilisant des serveurs virtuels avec un profil OneConnect sont susceptibles de provoquer un plantage du Traffic Management Microkernel (TMM). Un attaquant di…
7.5 ÉLEVÉE
CVE-2020-4864IBM Resilient SOAR V38.0 could allow an attacker on the internal net work to provide the server with a spoofed source IP address. IBM X-Force ID: 190567.
4.3 MOYENNE
CVE-2020-4724IBM i2 Analyst Notebook (versions 9.2.0 et 9.2.1) présente une vulnérabilité de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre machine. Pou…
7.8 ÉLEVÉE
CVE-2020-4723IBM i2 Analyst Notebook (versions 9.2.0 et 9.2.1) est susceptible d'une faille de corruption de mémoire permettant l'exécution de code arbitraire sur la machine hôte. Un attaquant …
7.8 ÉLEVÉE
CVE-2020-4722Les versions 9.2.0 et 9.2.1 d'IBM i2 Analyst Notebook sont sensibles à une corruption de mémoire permettant l'exécution de code arbitraire. Un attaquant peut prendre le contrôle to…
7.8 ÉLEVÉE
CVE-2020-4721Les versions 9.2.0 et 9.2.1 d'IBM i2 Analyst Notebook sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système s'il p…
7.8 ÉLEVÉE
CVE-2020-27993Hrsale 2.0.0 allows download?type=files&filename=../ directory traversal to read arbitrary files.
5.3 MOYENNE
CVE-2019-4563IBM Security Directory Server 6.4.0 does not set the secure attribute on authorization tokens or session cookies. Attackers may be able to get the cookie values by sending a http:/…
5.3 MOYENNE
CVE-2019-4547IBM Security Directory Server 6.4.0 generates an error message that includes sensitive information about its environment, users, or associated data. IBM X-Force ID: 165949.
5.3 MOYENNE
CVE-2020-7384Les utilisateurs du framework Metasploit `msfvenom` sont concernés s'ils traitent un fichier APK spécialement conçu. Un attaquant peut exécuter des commandes arbitraires sur votre …
7.0 ÉLEVÉE
CVE-2020-5938On BIG-IP 13.1.0-13.1.3.4, 12.1.0-12.1.5.2, and 11.6.1-11.6.5.2, when negotiating IPSec tunnels with configured, authenticated peers, the peer may negotiate a different key length …
6.5 MOYENNE
CVE-2020-5937Les systèmes F5 BIG-IP AFM (versions 15.1.0 à 15.1.0.5) sont susceptibles de planter lors du traitement de certains types de trafic de déni de service de couche 4. Un attaquant dis…
7.5 ÉLEVÉE
CVE-2020-21266Broadleaf Commerce 5.1.14-GA is affected by cross-site scripting (XSS) due to a slow HTTP post vulnerability.
6.1 MOYENNE
CVE-2020-25516WSO2 Enterprise Integrator 6.6.0 or earlier contains a stored cross-site scripting (XSS) vulnerability in BPMN explorer tasks.
5.4 MOYENNE
CVE-2020-27658Les versions de Synology Router Manager (SRM) antérieures à la 1.2.4-8081 ne protègent pas correctement les cookies de session contre la lecture par des scripts côté client. Si un …
7.1 ÉLEVÉE
CVE-2020-27657Cleartext transmission of sensitive information vulnerability in DDNS in Synology Router Manager (SRM) before 1.2.4-8081 allows man-in-the-middle attackers to eavesdrop authenticat…
6.5 MOYENNE
CVE-2020-27656Cleartext transmission of sensitive information vulnerability in DDNS in Synology DiskStation Manager (DSM) before 6.2.3-25426-2 allows man-in-the-middle attackers to eavesdrop aut…
6.5 MOYENNE
CVE-2020-27655Improper access control vulnerability in Synology Router Manager (SRM) before 1.2.4-8081 allows remote attackers to access restricted resources via inbound QuickConnect traffic.
6.5 MOYENNE
CVE-2020-27654Les versions de Synology Router Manager (SRM) antérieures à la 1.2.4-8081 sont affectées par une faille de contrôle d'accès dans le service `lbd`. Un attaquant distant peut exploit…
9.8 CRITIQUE
CVE-2020-27653Les versions de Synology Router Manager antérieures à la 1.2.4-8081 sont affectées par une faille dans le service QuickConnect. Un attaquant distant positionné entre votre routeur …
8.3 ÉLEVÉE