PUBLIÉES EN
décembre 2020
1 564 CVE, des plus récentes aux plus anciennes.
CVE-2020-35931Les utilisateurs de Foxit Reader et de PhantomPDF sur Windows et macOS sont concernés par une faille dans la manière dont le logiciel gère les annotations PDF. Un attaquant peut vo…
7.8 ÉLEVÉE
CVE-2020-26165Le logiciel de gestion de projet qdPM (versions jusqu'à 9.1) est affecté par une faille qui permet à des attaquants d'injecter des objets PHP malveillants dans le système. Un utili…
8.8 ÉLEVÉE
CVE-2020-35930Seo Panel 4.8.0 allows stored XSS by an Authenticated User via the url parameter, as demonstrated by the seo/seopanel/websites.php URI.
5.4 MOYENNE
CVE-2019-25011NetBox through 2.6.2 allows an Authenticated User to conduct an XSS attack against an admin via a GFM-rendered field, as demonstrated by /dcim/sites/add/ comments.
5.4 MOYENNE
CVE-2020-25799LimeSurvey 3.21.1 is affected by cross-site scripting (XSS) in the Quota component of the Survey page. When the survey quota being viewed, e.g. by an administrative user, the JavaS…
5.4 MOYENNE
CVE-2020-25797LimeSurvey 3.21.1 is affected by cross-site scripting (XSS) in the Add Participants Function (First and last name parameters). When the survey participant being edited, e.g. by an …
5.4 MOYENNE
CVE-2020-11835In /SM8250_Q_Master/android/vendor/oppo_charger/oppo/charger_ic/oppo_da9313.c, failure to check the parameter buf in the function proc_work_mode_write in proc_work_mode_write cause…
5.5 MOYENNE
CVE-2020-11834In /SM8250_Q_Master/android/vendor/oppo_charger/oppo/oppo_vooc.c, the function proc_fastchg_fw_update_write in proc_fastchg_fw_update_write does not check the parameter len, result…
5.5 MOYENNE
CVE-2020-11833In /SM8250_Q_Master/android/vendor/oppo_charger/oppo/charger_ic/oppo_mp2650.c, the function mp2650_data_log_write in mp2650_data_log_write does not check the parameter len which ca…
5.5 MOYENNE
CVE-2020-11832In functions charging_limit_current_write and charging_limit_time_write in /SM8250_Q_Master/android/vendor/oppo_charger/oppo/oppo_charger.c have not checked the parameters, which c…
5.5 MOYENNE
CVE-2018-19945Les serveurs NAS QNAP utilisant les versions 4.3.4 à 4.3.6 de QTS sont affectés par une faille de traversée de chemin (path traversal). Un attaquant peut renommer à distance n'impo…
9.1 CRITIQUE
CVE-2018-19944Certains appareils QNAP QTS transmettent des informations sensibles sur le réseau en texte clair plutôt que d'utiliser le chiffrement. Un attaquant distant disposant d'un accès au …
7.5 ÉLEVÉE
CVE-2018-19941Les serveurs NAS QNAP exécutant des versions affectées de QTS, QuTS hero ou QuTScloud sont susceptibles de présenter une vulnérabilité de divulgation d'informations. Un attaquant a…
7.5 ÉLEVÉE
CVE-2020-35897An issue was discovered in the atom crate before 0.3.6 for Rust. An unsafe Send implementation allows a cross-thread data race.
4.7 MOYENNE
CVE-2020-35896Les applications utilisant la caisse (crate) Rust `ws` pour les fonctionnalités WebSocket sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié p…
7.5 ÉLEVÉE
CVE-2020-35895Cela affecte les applications construites avec la caisse (crate) `stack` de Rust (versions antérieures à 0.3.1) qui utilisent la structure `ArrayVec`. Un attaquant peut provoquer u…
9.8 CRITIQUE
CVE-2020-35894Les applications utilisant la caisse `obstack` de Rust (versions antérieures à 0.1.4) sont sensibles à des problèmes de désalignement de la mémoire. Un attaquant distant et non aut…
7.5 ÉLEVÉE
CVE-2020-35893Les applications utilisant la caisse Rust `simple-slab` (versions antérieures à 0.3.3) sont susceptibles de présenter une erreur de gestion de la mémoire lors de la suppression d'é…
7.5 ÉLEVÉE
CVE-2020-35892Les applications utilisant la crate Rust `simple-slab` (versions antérieures à 0.3.3) sont vulnérables à une erreur de lecture hors limites. Un attaquant distant non authentifié pe…
9.1 CRITIQUE
CVE-2020-35891Les applications utilisant la caisse (crate) Rust `ordnung` (plus précisément les versions antérieures au 3 septembre 2020) sont sensibles à une erreur de sécurité mémoire lors de …
7.5 ÉLEVÉE
CVE-2020-35890Les applications utilisant la crate Rust `ordnung` (avant le 3 septembre 2020) sont sensibles à une erreur de sécurité mémoire lors du traitement de capacités de données très impor…
7.5 ÉLEVÉE
CVE-2020-35889Les applications utilisant la caisse (`crate`) Rust `crayon` (jusqu'à la version 2020-08-31) sont susceptibles de présenter une violation de la sécurité de la mémoire causée par un…
8.1 ÉLEVÉE
CVE-2020-35888Les applications utilisant la caisse (crate) Rust `arr` (jusqu'en août 2020) sont sensibles à une faille de corruption de mémoire causée par la gestion de mémoire non initialisée. …
9.8 CRITIQUE
CVE-2020-35887Les applications utilisant la caisse `arr` pour Rust (version du 2020-08-25 et antérieures) sont vulnérables à un dépassement de tampon lors de l'accès aux éléments d'un tableau. U…
9.8 CRITIQUE
CVE-2020-35886An issue was discovered in the arr crate through 2020-08-25 for Rust. An attacker can smuggle non-Sync/Send types across a thread boundary to cause a data race.
4.7 MOYENNE
CVE-2020-35885Les applications utilisant la caisse Rust `alpm-rs` pour interagir avec la gestion des paquets d'Arch Linux sont sujettes à une désallocation incorrecte de la mémoire. Un attaquant…
9.8 CRITIQUE
CVE-2020-35884An issue was discovered in the tiny_http crate through 2020-06-16 for Rust. HTTP Request smuggling can occur via a malformed Transfer-Encoding header.
6.5 MOYENNE
CVE-2020-35883Les applications utilisant la caisse Rust `mozwire` sont vulnérables à une faille de traversée de répertoire. Un attaquant non authentifié peut envoyer une requête réseau spécialem…
9.1 CRITIQUE
CVE-2020-35882Les applications web conçues avec le framework Rust `rocket` (versions antérieures à 0.4.5) sont affectées par une condition de concurrence (data race) lors du clonage des requêtes…
8.1 ÉLEVÉE
CVE-2020-35881Les applications utilisant la caisse (crate) Rust `traitobject` (avant juin 2020) sont susceptibles de subir une corruption de mémoire en raison d'une mauvaise gestion des pointeur…
9.8 CRITIQUE
CVE-2020-35880Les applications développées à l'aide de la crate Rust `bigint` (version du 2020-05-07 et antérieures) sont susceptibles de présenter une violation de la sécurité de la mémoire. Un…
9.8 CRITIQUE
CVE-2020-35879Les projets logiciels utilisant la crate Rust `rulinalg` pour l'algèbre linéaire sont affectés par des erreurs de sécurité mémoire dans la gestion de certaines tranches de lignes (…
9.8 CRITIQUE
CVE-2020-35878Les applications utilisant la crate Rust `ozone` (jusqu'au 4 juillet 2020) sont susceptibles de présenter une violation de la sécurité de la mémoire causée par une mauvaise gestion…
9.8 CRITIQUE
CVE-2020-35877Les applications utilisant la caisse Rust `ozone` (jusqu'au 4 juillet 2020) sont vulnérables à un défaut d'accès mémoire hors limites. Un attaquant non authentifié peut exploiter c…
9.8 CRITIQUE
CVE-2020-35876Les applications utilisant la caisse `rio` de Rust (jusqu'en mai 2020) sont susceptibles de présenter des fuites de mémoire pouvant exposer des données sensibles ou provoquer des p…
9.8 CRITIQUE
CVE-2020-35875Les applications utilisant la crate Rust `tokio-rustls` (avant la version 0.13.1) sont vulnérables à une attaque par déni de service. Un attaquant distant peut faire planter votre …
7.5 ÉLEVÉE
CVE-2020-35874Les applications utilisant la crate Rust `internment` (plus précisément la version du 2020-05-28 et les versions antérieures) sont sensibles à un problème de corruption de mémoire.…
8.1 ÉLEVÉE
CVE-2020-35873Les applications utilisant la version 0.22.0 ou antérieure de la crate Rust `rusqlite` sont susceptibles d'être affectées par une erreur de sécurité mémoire. Un attaquant distant n…
9.8 CRITIQUE
CVE-2020-35872Les applications écrites en Rust qui utilisent la caisse `rusqlite` (versions antérieures à 0.23.0) pour interagir avec des bases de données SQLite sont concernées. Un attaquant pe…
9.8 CRITIQUE
CVE-2020-35871Les applications utilisant la caisse Rust `rusqlite` (versions antérieures à 0.23.0) sont affectées par une faille de sécurité mémoire causée par une condition de concurrence (data…
8.1 ÉLEVÉE
CVE-2020-35870Les applications développées avec la crate `rusqlite` pour Rust (versions antérieures à la 0.23.0) sont vulnérables à une erreur de sécurité mémoire. Un attaquant peut provoquer un…
9.8 CRITIQUE
CVE-2020-35869Les applications utilisant la caisse Rust `rusqlite` (versions antérieures à 0.23.0) sont sensibles à une violation de la sécurité de la mémoire causée par une mauvaise gestion des…
9.8 CRITIQUE
CVE-2020-35868Les applications utilisant la caisse Rust `rusqlite` (versions antérieures à 0.23.0) sont susceptibles de présenter une violation de la sécurité de la mémoire via la fonctionnalité…
9.8 CRITIQUE
CVE-2020-35867Les applications utilisant la caisse Rust `rusqlite` (versions antérieures à 0.23.0) sont vulnérables à une violation de la sécurité de la mémoire via la fonction `create_module`. …
9.8 CRITIQUE
CVE-2020-35866Les applications utilisant la caisse `rusqlite` (versions antérieures à 0.23.0) en Rust sont susceptibles de présenter une violation de la sécurité de la mémoire lors de l'utilisat…
9.8 CRITIQUE
CVE-2020-35865Les applications développées à l'aide de la caisse Rust `os_str_bytes` (versions antérieures à 2.0.0) sont vulnérables à une erreur de gestion de la mémoire. Un attaquant distant n…
7.5 ÉLEVÉE
CVE-2020-35864Les applications utilisant la bibliothèque Rust `flatbuffers` (jusqu'en avril 2020) sont sensibles à un problème de sécurité mémoire. Un attaquant distant et non authentifié peut e…
7.5 ÉLEVÉE
CVE-2020-35863Les applications développées avec la bibliothèque Rust `hyper` (antérieures à la version 0.12.34) sont vulnérables au « HTTP request smuggling » (contrebande de requêtes HTTP), une…
9.8 CRITIQUE
CVE-2020-35862Les logiciels écrits en Rust utilisant la caisse `bitvec` (versions antérieures à 0.17.4) sont susceptibles de subir une corruption de mémoire lors de certaines conversions de donn…
9.8 CRITIQUE
CVE-2020-35861Les applications utilisant la caisse Rust `bumpalo` (versions antérieures à 3.2.1) sont sujettes à une fuite de mémoire lors de l'utilisation de la fonctionnalité `realloc`. Un att…
7.5 ÉLEVÉE