PUBLIÉES EN

décembre 2020

275 CVE, des plus récentes aux plus anciennes.

← novembre 2020 janvier 2021 →

CVE-2019-14480Les clients web d'AdRem NetCrunch 10.6.0.4587 sont sensibles à une gestion incorrecte des sessions, ce qui permet à un attaquant de contourner l'authentification ou d'élever ses pr… 9.8 CRITIQUE

CVE-2020-35476Les versions 2.4.0 et antérieures d'OpenTSDB sont affectées par une faille d'injection de commande dans le paramètre `yrange`. Un attaquant distant non authentifié peut exploiter c… 9.8 CRITIQUE

CVE-2020-35469L'image Docker de Software AG Terracotta Server OSS (version 5.4.1) est livrée avec un mot de passe vide pour l'utilisateur root. Tout attaquant ayant un accès réseau au serveur pe… 9.8 CRITIQUE

CVE-2020-35468Les systèmes utilisant l'image Docker Appbase streams version 2.1.2 sont affectés car le compte utilisateur root est configuré sans mot de passe. Un attaquant distant peut prendre … 9.8 CRITIQUE

CVE-2020-35193Certaines versions des images Docker de SonarQube basées sur Alpine Linux sont livrées avec un compte utilisateur root sans mot de passe. Un attaquant disposant d'un accès réseau a… 9.8 CRITIQUE

CVE-2020-35467L'image de conteneur Docker Docs (versions jusqu'au 14-12-2020) est livrée avec un mot de passe vide pour l'utilisateur root. Toute personne ayant un accès réseau au conteneur peut… 9.8 CRITIQUE

CVE-2020-35466Les images Docker Blackfire publiées avant le 15 décembre 2020 sont livrées avec un compte utilisateur root configuré sans mot de passe. Un attaquant ayant un accès réseau au conte… 9.8 CRITIQUE

CVE-2020-35464La version 1.3.0 de Weave Cloud Agent est affectée car le compte utilisateur root a été livré sans mot de passe. Un attaquant distant disposant d'un accès réseau à l'agent peut se … 9.8 CRITIQUE

CVE-2020-35463L'image Docker d'Instana Dynamic APM (version 1.0.0) est livrée avec un mot de passe root vide par défaut. Un attaquant distant peut utiliser cette faille pour obtenir un contrôle … 9.8 CRITIQUE

CVE-2020-35462Les images Docker de l'agent CoScale (version 3.16.0) sont affectées car le compte utilisateur root est configuré sans mot de passe. Un attaquant distant peut exploiter cette faill… 9.8 CRITIQUE

CVE-2020-29663Les serveurs de surveillance Icinga 2 sont affectés par une faille qui permet le renouvellement automatique de certificats révoqués, ignorant ainsi concrètement la liste de révocat… 9.1 CRITIQUE

CVE-2020-27068Certaines versions du noyau Android sont vulnérables à une faille permettant à un attaquant distant de compromettre totalement le système. En envoyant des paquets réseau spécialeme… 9.8 CRITIQUE

CVE-2020-4747IBM Connect:Direct pour UNIX (versions 4.2.0 à 6.1.0) présente une faille d'authentification qui permet à un attaquant d'obtenir une session d'interface en ligne de commande entièr… 9.8 CRITIQUE

CVE-2020-0456Les appareils Android utilisant certains composants System-on-Chip (SoC) sont affectés par une faille de corruption de mémoire. Un attaquant distant peut exploiter cette vulnérabil… 9.8 CRITIQUE

CVE-2020-0457affecte les composants du System-on-a-Chip (SoC) de divers appareils Android. Un attaquant disposant d'un accès réseau peut exécuter à distance du code arbitraire pour prendre le c… 9.8 CRITIQUE

CVE-2020-0455affecte les composants SoC (System on Chip) d'Android, où l'absence de vérification des limites permet à un attaquant d'écrire des données en dehors de la zone mémoire prévue. Un a… 9.8 CRITIQUE

CVE-2020-25228Les modules logiques Siemens LOGO! 8 BM (versions antérieures à V8.3) sont affectés par une vulnérabilité liée à un service s'exécutant sur le port 10005. Un attaquant ayant un acc… 9.8 CRITIQUE

CVE-2020-20189NewPK 1.1 est affecté par une faille dans la manière dont le panneau d'administration gère les titres des articles. Un attaquant non authentifié ayant un accès réseau peut exploite… 9.8 CRITIQUE

CVE-2020-8257Les systèmes Windows utilisant des versions affectées du plug-in Citrix Gateway sont vulnérables à une faille d'escalade de privilèges. Un attaquant distant et non authentifié peut… 9.8 CRITIQUE

CVE-2020-29511Les applications écrites dans le langage de programmation Go qui utilisent le package `encoding/xml` pour traiter des données XML sont concernées. Un attaquant peut envoyer des ent… 9.8 CRITIQUE

CVE-2020-29510Les applications écrites en Go (version 1.15 et versions antérieures) qui utilisent le package `encoding/xml` pour traiter des données XML sont concernées. Un attaquant peut envoye… 9.8 CRITIQUE

CVE-2020-29509Les applications écrites dans le langage de programmation Go qui utilisent le package `encoding/xml` pour traiter des données XML sont concernées. Un attaquant peut envoyer des ent… 9.8 CRITIQUE

CVE-2020-20184Les serveurs GateOne sont affectés par une faille dans la manière dont ils gèrent les demandes de connexion SSH. Un attaquant distant peut exécuter des commandes arbitraires sur vo… 9.8 CRITIQUE

CVE-2020-20136Les versions 2.3.0.0 à 2.4.0.1 de QuantConnect Lean sont vulnérables à une faille de désérialisation non sécurisée. Un attaquant distant peut exploiter cette faille pour exécuter d… 9.8 CRITIQUE

CVE-2020-35338Les serveurs de diffusion Mobile Viewpoint Wireless Multiplex Terminal (WMT) version 20.2.8 et antérieures sont affectés par un identifiant par défaut codé en dur. Un attaquant aya… 9.8 CRITIQUE

CVE-2020-25179Les produits d'imagerie et d'échographie de GE Healthcare transmettent certains identifiants sur le réseau dans un format non chiffré ou exposé. Un attaquant ayant accès au réseau … 9.8 CRITIQUE

CVE-2020-25175Les systèmes d'imagerie et d'échographie de GE Healthcare transmettent des identifiants sensibles sur le réseau d'une manière qui permet leur interception. Un attaquant ayant accès… 9.8 CRITIQUE

CVE-2020-35378Online Bus Ticket Reservation 1.0 est affecté par une faille dans sa page de connexion qui permet à un attaquant de contourner l'authentification ou d'exécuter des commandes de bas… 9.8 CRITIQUE

CVE-2020-14268Les versions 9 et 10 des clients HCL Notes sont susceptibles de présenter une erreur de corruption de mémoire lors du traitement de messages MIME spécifiquement conçus. Un attaquan… 9.8 CRITIQUE

CVE-2020-14244Les serveurs HCL Domino (versions 9 et 10) sont affectés par une faille dans leur manière de traiter les messages MIME. Un attaquant distant non authentifié peut exploiter cette vu… 9.8 CRITIQUE

CVE-2020-29227Le système Car Rental Management System 1.0 est vulnérable à une faille d'inclusion de fichier local via le paramètre « page » de son fichier index. Un attaquant peut exploiter cet… 9.8 CRITIQUE

CVE-2020-5639Les versions 3.0.0 à 4.2.2 de FileZen sont affectées par une faille qui permet à des attaquants distants de téléverser des fichiers arbitraires sur le serveur. En plaçant un fichie… 9.8 CRITIQUE

CVE-2020-29563Les appareils Western Digital My Cloud OS 5 sont affectés par une faille qui permet à un attaquant de contourner l'authentification administrateur. Un attaquant distant peut ainsi … 9.8 CRITIQUE

CVE-2020-25112Les appareils utilisant le système d'exploitation Contiki (version 3.0 et versions antérieures) sont sensibles à une faille dans la manière dont ils traitent la longueur des en-têt… 9.8 CRITIQUE

CVE-2020-25111Les appareils utilisant le système d'exploitation Contiki (version 3.0 et versions antérieures) sont touchés par une faille dans la gestion du trafic réseau IPv6. Un attaquant peut… 9.8 CRITIQUE

CVE-2020-25110Les systèmes exécutant Nut/OS 5.1 avec Ethernut activé sont affectés par un défaut de gestion de la mémoire dans l'implémentation du DNS. Un attaquant peut envoyer une requête DNS … 9.8 CRITIQUE

CVE-2020-25109Les appareils utilisant Nut/OS 5.1 avec l'implémentation DNS Ethernut sont vulnérables à un défaut de corruption de mémoire dû à une validation incorrecte des en-têtes DNS. Un atta… 9.8 CRITIQUE

CVE-2020-25108Les appareils utilisant Nut/OS 5.1 sont concernés en raison d'une faille dans la manière dont le système gère les réponses DNS. Un attaquant distant peut envoyer un paquet réseau s… 9.8 CRITIQUE

CVE-2020-25107Les appareils utilisant Nut/OS 5.1 avec l'implémentation DNS Ethernut sont affectés par un manque de vérifications appropriées des limites des noms de domaine. Un attaquant non aut… 9.8 CRITIQUE

CVE-2020-24383Les systèmes utilisant la bibliothèque FNET (version 4.6.4 et antérieures) sont sensibles à une erreur de mémoire lors du traitement des requêtes mDNS. Un attaquant peut envoyer un… 9.1 CRITIQUE

CVE-2020-24341Les appareils utilisant les piles réseau picoTCP ou picoTCP-NG (version 1.7.0 et versions antérieures) sont affectés par une faille dans leur manière de traiter les paquets TCP ent… 9.1 CRITIQUE

CVE-2020-24338Les systèmes utilisant la pile réseau picoTCP (version 1.7.0 et antérieures) sont vulnérables à une erreur de corruption de mémoire lors du traitement des réponses DNS. Un attaquan… 9.8 CRITIQUE

CVE-2020-24336Les systèmes d'exploitation Contiki et Contiki-NG sont affectés lorsque le NAT64 est activé. Un attaquant peut envoyer une réponse DNS spécialement conçue pour déclencher un dépass… 9.8 CRITIQUE

CVE-2020-17467Les systèmes utilisant la version 4.6.4 ou antérieure de FNET sont sensibles à une erreur de gestion de la mémoire lors du traitement des requêtes réseau LLMNR. Un attaquant distan… 9.1 CRITIQUE

CVE-2020-17441Les systèmes picoTCP 1.7.0 utilisant IPv6 sont affectés par une faille dans la manière dont le logiciel traite les en-têtes réseau. Un attaquant distant non authentifié peut envoye… 9.1 CRITIQUE

CVE-2020-17438Les appareils utilisant uIP 1.0 (comme ceux utilisant Contiki 3.0) sont affectés par une faille de corruption de mémoire dans la manière dont le système gère les paquets réseau fra… 9.8 CRITIQUE

CVE-2020-27730Les versions 1.0.1, 2.0.0-2.9.0 et 3.0.0-3.9.0 de NGINX Controller Agent sont affectées par une faille de traversée de chemin (path traversal) qui permet à un attaquant d'exécuter … 9.8 CRITIQUE

CVE-2020-5948Les systèmes F5 BIG-IP utilisant iControl REST sont vulnérables à une attaque de type cross-site scripting (XSS) réfléchie. Un attaquant peut envoyer un lien spécialement conçu à u… 9.6 CRITIQUE

CVE-2020-19165PHPSHE 1.7 est affecté par une faille qui permet à un attaquant non authentifié d'envoyer des requêtes spécialement conçues vers le panneau d'administration. En exploitant cette vu… 9.8 CRITIQUE

CVE-2020-29574Les versions de Cyberoam OS antérieures au 4 décembre 2020 sont affectées par une faille dans l'interface WebAdmin. Un attaquant peut exécuter à distance des commandes SQL arbitrai… KEV 9.8 CRITIQUE