PUBLIÉES EN

décembre 2020

275 CVE, des plus récentes aux plus anciennes.

← novembre 2020 janvier 2021 →

CVE-2020-24675Les serveurs S+ Operations et S+ History sont affectés par une faille qui permet à un attaquant distant non authentifié d'injecter des valeurs arbitraires dans le système. Cela peu… 9.8 CRITIQUE

CVE-2020-24673S+ Operations et S+ Historian sont affectés par une faille d'injection SQL qui permet à un attaquant de lire, modifier ou supprimer des enregistrements de la base de données et pot… 9.8 CRITIQUE

CVE-2018-15632Les versions 11.0 et antérieures d'Odoo Community et Enterprise sont affectées par une faille dans le processus de création de base de données. Un attaquant distant peut déclencher… 9.1 CRITIQUE

CVE-2020-8995La version Programi Bilanc Build 007 Release 014 contient des identifiants d'administration codés en dur dans son fichier exécutable. Un attaquant distant peut utiliser ces mots de… 9.8 CRITIQUE

CVE-2020-11717Programi 014 est affecté par plusieurs failles d'injection SQL qui permettent à un attaquant distant de lire, modifier ou supprimer des données au sein de la base de données. Comme… 9.8 CRITIQUE

CVE-2020-35605L'émulateur de terminal kitty (versions antérieures à 0.19.3) est affecté par une faille dans la gestion de son protocole graphique. Un attaquant distant peut exécuter du code arbi… 9.8 CRITIQUE

CVE-2020-35604Kronos WebTA 5.0.4 est affecté lorsqu'il est configuré pour utiliser SAML pour l'authentification. Un attaquant non authentifié disposant d'un accès réseau peut envoyer une requête… 9.8 CRITIQUE

CVE-2020-21378La version 10.1 de SeaCMS est affectée par une faille d'injection SQL dans la fonction d'édition des groupes de membres. Un attaquant non authentifié disposant d'un accès réseau pe… 9.8 CRITIQUE

CVE-2020-21377Yunyecms V2.0.1 est affecté par une faille dans le paramètre `selcart` qui permet l'injection SQL. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vul… 9.8 CRITIQUE

CVE-2020-4988Loopback 8.0.0 est affecté par une faille qui permet à un attaquant d'injecter des données malveillantes dans des objets JavaScript. Un attaquant distant non authentifié peut explo… 9.8 CRITIQUE

CVE-2020-27846Les applications utilisant la bibliothèque `crewjam/saml` pour l'authentification unique (SSO) sont affectées par un défaut de vérification des signatures numériques. Un attaquant … 9.8 CRITIQUE

CVE-2020-35276L'application EgavilanMedia ECM Address Book 1.0 présente une vulnérabilité d'injection SQL dans son panneau de connexion. Un attaquant non authentifié disposant d'un accès réseau … 9.8 CRITIQUE

CVE-2020-35590Les sites WordPress utilisant l'extension Limit Login Attempts Reloaded (version 2.17.3 et antérieures) sont susceptibles de subir des contournements de limitation de débit s'ils s… 9.8 CRITIQUE

CVE-2020-7203La version 1.70 de HPE iLO Amplifier Pack est affectée par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le système. Comme elle ne nécessite ni authentific… 9.8 CRITIQUE

CVE-2020-7200La version 7.6 de HPE Systems Insight Manager (SIM) est affectée par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Étant donné que l'exploitati… 9.8 CRITIQUE

CVE-2020-14224Les clients HCL Notes v9 sont vulnérables à une faille de corruption de mémoire lors du traitement de messages MIME spécialement conçus. Un attaquant distant non authentifié peut e… 9.8 CRITIQUE

CVE-2020-11974Les versions 1.2.0 et 1.2.1 de DolphinScheduler utilisant le connecteur MySQL sont affectées par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le s… 9.8 CRITIQUE

CVE-2020-20300WeiPHP 5.0 est affecté par une faille d'injection SQL qui permet à un attaquant distant non authentifié de lire, modifier ou supprimer des données au sein de la base de données. L'… 9.8 CRITIQUE

CVE-2020-20298La version 1.7.2 de zzzphp est affectée par une faille dans sa manière d'analyser les données de modèles. Un attaquant distant peut exploiter cette vulnérabilité pour exécuter des … 9.8 CRITIQUE

CVE-2020-20277Les versions 2.7 à 2.10 du serveur FTP uFTPd sont affectées par des failles dans la manière dont le logiciel restreint les utilisateurs à leurs répertoires personnels. Un attaquant… 9.8 CRITIQUE

CVE-2020-20276Les versions 2.10 et antérieures du serveur FTP uftpd sont vulnérables à un défaut de corruption de mémoire lors du traitement de certaines commandes de port. Un attaquant disposan… 9.8 CRITIQUE

CVE-2020-25494Xinuos Openserver v5 et v6 sont affectés par une faille dans le script `cgi-bin/printbook`. Un attaquant distant non authentifié peut exécuter des commandes système arbitraires en … 9.8 CRITIQUE

CVE-2020-35551Les appareils mobiles Samsung utilisant des chipsets Exynos sous Android 8, 9 ou 10 sont vulnérables à une attaque par rejeu affectant le bloc de mémoire protégé contre le rejeu (R… 9.8 CRITIQUE

CVE-2020-35550Les appareils mobiles Samsung utilisant Android 8.0 jusqu'à 11.0 sont affectés par une faille dans la barre d'état qui permet à un attaquant de contourner la protection contre la r… 9.8 CRITIQUE

CVE-2020-27780Les systèmes Linux utilisant des versions de PAM antérieures à la 1.5.1 sont vulnérables à une faille où la saisie d'un mot de passe vide pour un utilisateur inexistant peut permet… 9.8 CRITIQUE

CVE-2020-13931Les serveurs Apache TomEE utilisant un courtier ActiveMQ intégré sont affectés s'ils sont mal configurés et exposent un port JMX non authentifié (généralement le port TCP 1099). Un… 9.8 CRITIQUE

CVE-2020-12522Les contrôleurs WAGO PFC 100/200 et les appareils de la série Touch Panel 600 utilisant une version du firmware 10 ou antérieure sont concernés. Un attaquant ayant accès au réseau … 10.0 CRITIQUE

CVE-2020-8466Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2 est affecté si la méthode améliorée de hachage des mots de passe est activée. Un attaquant non authentifié disposant d'… 9.8 CRITIQUE

CVE-2020-8465L'appliance virtuelle Trend Micro InterScan Web Security 6.5 SP2 est affectée par une faille permettant à un attaquant d'exécuter du code arbitraire avec des privilèges root. Un at… 9.8 CRITIQUE

CVE-2020-35545Spotweb 1.4.9 est affecté par une faille d'injection SQL qui permet à un attaquant de lire, modifier ou supprimer des données de la base de données sous-jacente. S'agissant d'une a… 9.8 CRITIQUE

CVE-2020-26276Les installations Fleet utilisant l'authentification SSO sont affectées par une faille dans la manière dont le logiciel analyse les réponses XML SAML. Un attaquant distant non auth… 10.0 CRITIQUE

CVE-2020-35489Les sites WordPress utilisant la version 5.3.1 ou antérieure de l'extension Contact Form 7 sont vulnérables à une faille permettant à des caractères spéciaux dans les noms de fichi… 10.0 CRITIQUE

CVE-2020-22083Les applications Python utilisant la bibliothèque `jsonpickle` (version 1.4.1 ou antérieure) sont vulnérables à l'exécution de code à distance si elles utilisent la fonction `decod… 9.8 CRITIQUE

CVE-2020-25011Les serveurs de périphériques série gérés Kyland KPS2204 utilisant la version logicielle R0002.P05 sont susceptibles de présenter une fuite d'informations sensibles. Un attaquant d… 9.8 CRITIQUE

CVE-2020-25010Les serveurs de périphériques série gérés Kyland KPS2204 utilisant la version logicielle R0002.P05 sont vulnérables à l'exécution de code à distance. Un attaquant peut envoyer une … 9.8 CRITIQUE

CVE-2020-25094LogRhythm Platform Manager 7.4.9 est affecté par une faille qui permet à un attaquant d'exécuter des commandes arbitraires sur tout serveur distant exécutant un agent LogRhythm Sma… 9.8 CRITIQUE

CVE-2020-35197Certaines versions de l'image Docker memcached basées sur Alpine Linux sont livrées avec un compte root sans mot de passe. Un attaquant distant peut utiliser l'absence de mot de pa… 9.8 CRITIQUE

CVE-2020-35196Certaines versions des images Docker officielles de RabbitMQ basées sur Alpine Linux contiennent un compte utilisateur root sans mot de passe. Un attaquant distant peut utiliser ce… 9.8 CRITIQUE

CVE-2020-35195Les anciennes versions de l'image Docker HAProxy basées sur Alpine Linux sont livrées avec un compte utilisateur root sans mot de passe. Un attaquant distant peut utiliser cette fa… 9.8 CRITIQUE

CVE-2020-35192Les images Docker officielles de HashiCorp Vault antérieures à la version 0.11.6 incluent un compte utilisateur root sans mot de passe. Un attaquant distant disposant d'un accès ré… 9.8 CRITIQUE

CVE-2020-35191Certaines versions des images Docker officielles de Drupal basées sur Alpine Linux incluent un compte root sans mot de passe. Un attaquant distant peut exploiter cette faille en se… 9.8 CRITIQUE

CVE-2020-35190Les images Docker de Plone basées sur Alpine (versions antérieures à 4.3.18) sont livrées avec un utilisateur root sans mot de passe. Un attaquant distant peut utiliser cette faill… 9.8 CRITIQUE

CVE-2020-35186Les images Docker officielles d'Adminer antérieures à la version 4.7.0-fastcgi incluent un compte utilisateur root sans mot de passe. Un attaquant distant peut utiliser ce mot de p… 9.8 CRITIQUE

CVE-2020-35184Les images Docker officielles de Composer antérieures à la version 1.8.3 incluent un compte root sans mot de passe défini. Un attaquant disposant d'un accès réseau au conteneur peu… 9.8 CRITIQUE

CVE-2020-35189Certaines anciennes images Docker basées sur Alpine pour la passerelle API Kong contiennent un compte utilisateur root sans mot de passe. Un attaquant distant peut utiliser cette f… 9.8 CRITIQUE

CVE-2020-35187Certaines versions des images Docker officielles de Telegraf basées sur Alpine Linux sont livrées avec un compte utilisateur root sans mot de passe. Un attaquant distant peut explo… 9.8 CRITIQUE

CVE-2020-35185Certaines anciennes images Docker basées sur Alpine pour la plateforme de blogging Ghost contiennent un compte utilisateur root sans mot de passe. Un attaquant non authentifié disp… 9.8 CRITIQUE

CVE-2020-28929Le serveur EPSON EPS TSE Server 8 (version 21.0.11) contient une faille qui permet à un attaquant distant non authentifié de télécharger les journaux système via un URI web spécifi… 9.8 CRITIQUE

CVE-2020-7781Le package `connection-tester` (versions antérieures à 0.2.1) est vulnérable à une faille d'injection de commandes. Un attaquant distant non authentifié peut exécuter des commandes… 9.8 CRITIQUE

CVE-2019-14482Les installations d'AdRem NetCrunch 10.6.0.4587 utilisant le certificat SSL par défaut sont concernées car elles partagent toutes la même clé privée codée en dur. Un attaquant dist… 9.8 CRITIQUE