PUBLIÉES EN

décembre 2020

275 CVE, des plus récentes aux plus anciennes.

← novembre 2020 janvier 2021 →

CVE-2020-25462Les appareils utilisant le SDK Moddable (versions antérieures à OS200903) sont susceptibles de présenter une erreur de corruption de mémoire lors du traitement d'une syntaxe JavaSc… 9.8 CRITIQUE

CVE-2020-2320Les instances Jenkins utilisant l'outil Plugin Installation Manager (version 2.1.3 ou antérieure) sont vulnérables car l'outil ne vérifie pas l'intégrité des plugins téléchargés. U… 9.8 CRITIQUE

CVE-2020-6017Les systèmes utilisant les Game Networking Sockets de Valve (antérieures à la v1.2.0) configurés pour des messages en texte clair sont concernés. Un attaquant peut envoyer un paque… 9.8 CRITIQUE

CVE-2020-29288Le système de gestion de salle de sport est affecté par une faille dans la manière dont les identifiants d'utilisateur sont traités dans le fichier `manage_user.php`. Un attaquant … 9.8 CRITIQUE

CVE-2020-29287Le système de gestion de location de voitures (Car Rental Management System) v1.0 est affecté par une faille d'injection SQL dans ses pages de consultation et de réservation de véh… 9.8 CRITIQUE

CVE-2020-29285Point of Sales in PHP/PDO 1.0 est affecté par une faille d'injection SQL dans le fichier `edit_category.php`. Un attaquant non authentifié disposant d'un accès réseau peut exploite… 9.8 CRITIQUE

CVE-2020-29284Le système Multi Restaurant Table Reservation System 1.0 est affecté par une faille dans la manière dont il gère les requêtes d'identifiants de table. Un attaquant non authentifié … 9.8 CRITIQUE

CVE-2020-29283Le système de prise de rendez-vous médicaux en ligne est affecté par une faille dans le fichier `getuser.php` permettant une injection SQL. Un attaquant non authentifié disposant d… 9.8 CRITIQUE

CVE-2020-29282BloodX 1.0 est affecté par une faille d'injection SQL qui permet à un attaquant de contourner complètement le processus d'authentification. Un acteur distant peut exploiter cette v… 9.8 CRITIQUE

CVE-2020-29280Victor CMS v1.0 est affecté par une faille d'injection SQL dans la fonctionnalité de recherche. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnér… 9.8 CRITIQUE

CVE-2020-29279Les versions de 74CMS antérieures à la 6.0.48 sont affectées par une faille d'inclusion de fichier à distance dans la fonction d'attribution de CV. Un attaquant non authentifié dis… 9.8 CRITIQUE

CVE-2017-14451affecte les serveurs exécutant CPP-Ethereum. Un attaquant peut exécuter du code arbitraire sur votre système en envoyant un contrat intelligent spécialement conçu sur le réseau. Ce… 10.0 CRITIQUE

CVE-2020-29389Les images Docker Crux Linux (versions 3.0 à 3.4) sont concernées car le compte utilisateur root est configuré sans mot de passe. Un attaquant ayant un accès réseau au conteneur pe… 9.8 CRITIQUE

CVE-2020-28273Les applications utilisant la bibliothèque JavaScript `set-in` (versions 1.0.0 à 2.0.0) sont vulnérables à la pollution de prototype. Un attaquant non authentifié disposant d'un ac… 9.8 CRITIQUE

CVE-2020-28272Les applications utilisant la bibliothèque JavaScript `keyget` (versions 1.0.0 à 2.2.0) sont vulnérables à la pollution de prototype. Un attaquant non authentifié peut envoyer une … 9.8 CRITIQUE

CVE-2020-7199Le logiciel HPE Edgeline Infrastructure Manager est affecté par une faille qui permet à un attaquant de contourner entièrement l'authentification. Un attaquant distant peut exploit… 9.8 CRITIQUE

CVE-2020-6018Les systèmes utilisant les Game Networking Sockets de Valve (compilés avec libsodium) sont sensibles à une faille de corruption de mémoire causée par une mauvaise gestion des messa… 9.8 CRITIQUE

CVE-2020-14260Les serveurs HCL Domino sont affectés par une vulnérabilité de dépassement de tampon dans le composant DXL. Un attaquant distant peut exploiter cette faille pour provoquer le plant… 9.8 CRITIQUE

CVE-2020-6880Les contrôleurs sans fil ZXLINK ZXV10 W908 utilisant un micrologiciel obsolète sont sensibles à une faille d'injection SQL. Un attaquant non authentifié disposant d'un accès réseau… 9.8 CRITIQUE

CVE-2020-28971Les serveurs NAS Western Digital My Cloud OS 5 sont vulnérables à un contournement de l'authentification causé par une validation incorrecte du chemin URI. Un attaquant non authent… 9.8 CRITIQUE

CVE-2020-28970Les serveurs NAS Western Digital My Cloud OS 5 sont affectés par une faille qui permet à un attaquant de contourner l'authentification administrateur en manipulant un cookie. Un at… 9.8 CRITIQUE

CVE-2020-28940Les serveurs NAS Western Digital My Cloud OS 5 sont affectés par une faille dans le tableau de bord Administrateur. Un attaquant peut contourner l'authentification pour exécuter de… 9.8 CRITIQUE

CVE-2020-7548Les passerelles Smartlink, PowerTag et de la gamme Wiser sont affectées par une faille dans leur manière de générer des valeurs aléatoires, ce qui peut permettre à un attaquant de … 9.8 CRITIQUE

CVE-2020-7533Les serveurs web concernés peuvent permettre à un attaquant distant non authentifié d'exécuter des commandes arbitraires via des requêtes HTTP spécialement conçues. Comme cela ne n… 9.8 CRITIQUE

CVE-2020-26762Les caméras IP Edimax (IC-3116W v3.06 et IC-3140W v3.07) sont vulnérables à une erreur de corruption de mémoire lors du traitement des demandes d'informations système. Un attaquant… 9.8 CRITIQUE