PUBLIÉES EN

décembre 2020

275 CVE, des plus récentes aux plus anciennes.

← novembre 2020 janvier 2021 →

CVE-2018-19945Les serveurs NAS QNAP utilisant les versions 4.3.4 à 4.3.6 de QTS sont affectés par une faille de traversée de chemin (path traversal). Un attaquant peut renommer à distance n'impo… 9.1 CRITIQUE

CVE-2020-35895Cela affecte les applications construites avec la caisse (crate) `stack` de Rust (versions antérieures à 0.3.1) qui utilisent la structure `ArrayVec`. Un attaquant peut provoquer u… 9.8 CRITIQUE

CVE-2020-35892Les applications utilisant la crate Rust `simple-slab` (versions antérieures à 0.3.3) sont vulnérables à une erreur de lecture hors limites. Un attaquant distant non authentifié pe… 9.1 CRITIQUE

CVE-2020-35888Les applications utilisant la caisse (crate) Rust `arr` (jusqu'en août 2020) sont sensibles à une faille de corruption de mémoire causée par la gestion de mémoire non initialisée. … 9.8 CRITIQUE

CVE-2020-35887Les applications utilisant la caisse `arr` pour Rust (version du 2020-08-25 et antérieures) sont vulnérables à un dépassement de tampon lors de l'accès aux éléments d'un tableau. U… 9.8 CRITIQUE

CVE-2020-35885Les applications utilisant la caisse Rust `alpm-rs` pour interagir avec la gestion des paquets d'Arch Linux sont sujettes à une désallocation incorrecte de la mémoire. Un attaquant… 9.8 CRITIQUE

CVE-2020-35883Les applications utilisant la caisse Rust `mozwire` sont vulnérables à une faille de traversée de répertoire. Un attaquant non authentifié peut envoyer une requête réseau spécialem… 9.1 CRITIQUE

CVE-2020-35881Les applications utilisant la caisse (crate) Rust `traitobject` (avant juin 2020) sont susceptibles de subir une corruption de mémoire en raison d'une mauvaise gestion des pointeur… 9.8 CRITIQUE

CVE-2020-35880Les applications développées à l'aide de la crate Rust `bigint` (version du 2020-05-07 et antérieures) sont susceptibles de présenter une violation de la sécurité de la mémoire. Un… 9.8 CRITIQUE

CVE-2020-35879Les projets logiciels utilisant la crate Rust `rulinalg` pour l'algèbre linéaire sont affectés par des erreurs de sécurité mémoire dans la gestion de certaines tranches de lignes (… 9.8 CRITIQUE

CVE-2020-35878Les applications utilisant la crate Rust `ozone` (jusqu'au 4 juillet 2020) sont susceptibles de présenter une violation de la sécurité de la mémoire causée par une mauvaise gestion… 9.8 CRITIQUE

CVE-2020-35877Les applications utilisant la caisse Rust `ozone` (jusqu'au 4 juillet 2020) sont vulnérables à un défaut d'accès mémoire hors limites. Un attaquant non authentifié peut exploiter c… 9.8 CRITIQUE

CVE-2020-35876Les applications utilisant la caisse `rio` de Rust (jusqu'en mai 2020) sont susceptibles de présenter des fuites de mémoire pouvant exposer des données sensibles ou provoquer des p… 9.8 CRITIQUE

CVE-2020-35873Les applications utilisant la version 0.22.0 ou antérieure de la crate Rust `rusqlite` sont susceptibles d'être affectées par une erreur de sécurité mémoire. Un attaquant distant n… 9.8 CRITIQUE

CVE-2020-35872Les applications écrites en Rust qui utilisent la caisse `rusqlite` (versions antérieures à 0.23.0) pour interagir avec des bases de données SQLite sont concernées. Un attaquant pe… 9.8 CRITIQUE

CVE-2020-35870Les applications développées avec la crate `rusqlite` pour Rust (versions antérieures à la 0.23.0) sont vulnérables à une erreur de sécurité mémoire. Un attaquant peut provoquer un… 9.8 CRITIQUE

CVE-2020-35869Les applications utilisant la caisse Rust `rusqlite` (versions antérieures à 0.23.0) sont sensibles à une violation de la sécurité de la mémoire causée par une mauvaise gestion des… 9.8 CRITIQUE

CVE-2020-35868Les applications utilisant la caisse Rust `rusqlite` (versions antérieures à 0.23.0) sont susceptibles de présenter une violation de la sécurité de la mémoire via la fonctionnalité… 9.8 CRITIQUE

CVE-2020-35867Les applications utilisant la caisse Rust `rusqlite` (versions antérieures à 0.23.0) sont vulnérables à une violation de la sécurité de la mémoire via la fonction `create_module`. … 9.8 CRITIQUE

CVE-2020-35866Les applications utilisant la caisse `rusqlite` (versions antérieures à 0.23.0) en Rust sont susceptibles de présenter une violation de la sécurité de la mémoire lors de l'utilisat… 9.8 CRITIQUE

CVE-2020-35863Les applications développées avec la bibliothèque Rust `hyper` (antérieures à la version 0.12.34) sont vulnérables au « HTTP request smuggling » (contrebande de requêtes HTTP), une… 9.8 CRITIQUE

CVE-2020-35862Les logiciels écrits en Rust utilisant la caisse `bitvec` (versions antérieures à 0.17.4) sont susceptibles de subir une corruption de mémoire lors de certaines conversions de donn… 9.8 CRITIQUE

CVE-2020-35860Les applications créées avec la caisse `cbox` de Rust (jusqu'au 19 mars 2020) sont affectées par une faille de sécurité mémoire qui permet aux développeurs de déréférencer des poin… 9.8 CRITIQUE

CVE-2020-35859Les systèmes utilisant la caisse Rust `lucet-runtime-internals` (avant la version 0.5.1) sont affectés par une allocation incorrecte de la pile de signaux. Un attaquant exécutant u… 9.1 CRITIQUE

CVE-2020-35858Les applications utilisant la caisse Rust `prost` (versions antérieures à 0.6.1) pour Protocol Buffers sont vulnérables à une faille d'épuisement de la mémoire. Un attaquant distan… 9.8 CRITIQUE

CVE-2019-25010Les logiciels écrits en Rust utilisant la caisse `failure` (version du 13 novembre 2019 ou antérieure) sont affectés par une faille de confusion de type. Un attaquant distant peut … 9.8 CRITIQUE

CVE-2019-25009Les applications conçues à l'aide de la crate `http` de Rust (versions antérieures à 0.1.20) sont affectées par une faille de sécurité mémoire dans la gestion des en-têtes. Un atta… 9.8 CRITIQUE

CVE-2019-25004Les applications utilisant la bibliothèque Rust `flatbuffers` (version 0.6.0 et versions antérieures) sont affectées par une faille de sécurité mémoire qui permet d'interpréter des… 9.8 CRITIQUE

CVE-2019-25002Les applications utilisant la caisse Rust `sodiumoxide` (antérieure à la version 0.2.5) pour le hachage sont affectées par une faille où certaines comparaisons de hachages sont sys… 9.8 CRITIQUE

CVE-2020-35926Les applications utilisant la caisse Rust `nanorand` en version 0.5.0 ou antérieure sont affectées par un bug qui conduit les générateurs de nombres aléatoires à ne renvoyer que de… 9.8 CRITIQUE

CVE-2020-35902Les applications développées avec la caisse Rust `actix-codec` (avant la version 0.3.0-beta.1) sont vulnérables à une faille de corruption de mémoire. Un attaquant distant peut l'e… 9.8 CRITIQUE

CVE-2020-35898Les applications basées sur la caisse Rust `actix-utils` (versions antérieures à 2.0.0) sont vulnérables à une erreur de sécurité mémoire qui permet l'existence de plusieurs référe… 9.1 CRITIQUE

CVE-2020-25848Les serveurs HGiga MailSherlock sont affectés par une faille dans la manière dont le logiciel génère les mots de passe par défaut. Un attaquant non authentifié disposant d'un accès… 9.8 CRITIQUE

CVE-2019-7726Les versions de NukeViet CMS antérieures à la 4.3.04 sont vulnérables à l'injection SQL via la gestion des en-têtes de requête HTTP du module de bannière. Un attaquant non authenti… 9.8 CRITIQUE

CVE-2019-7725Les versions de NukeViet CMS antérieures à la 4.3.04 sont affectées par une faille de désérialisation non sécurisée dans le cookie de hachage de connexion. Un attaquant non authent… 9.8 CRITIQUE

CVE-2018-14067Les appareils Green Packet WiMax DV-360 (version 2.10.14-g1.0.6.1) sont vulnérables à une injection de commandes à distance via le port HTTPS. Un attaquant peut envoyer une charge … 9.8 CRITIQUE

CVE-2016-9026Les versions d'Exponent CMS antérieures à la 2.6.0 sont sujettes à un défaut de validation des entrées dans le contrôleur de fichiers. Un attaquant distant peut exploiter cette vul… 9.8 CRITIQUE

CVE-2016-9025Les versions d'Exponent CMS antérieures à la 2.6.0 sont affectées par une faille dans le contrôleur des bons de commande. Un attaquant distant non authentifié peut exploiter cette … 9.8 CRITIQUE

CVE-2016-9023Les versions d'Exponent CMS antérieures à la 2.6.0 sont affectées par une faille dans un script spécifique de fichier d'aide qui ne valide pas correctement les entrées utilisateur.… 9.8 CRITIQUE

CVE-2016-9022Les versions d'Exponent CMS antérieures à la 2.6.0 sont affectées par un défaut de validation des entrées utilisateur. Un attaquant distant peut exploiter cette faille pour prendre… 9.8 CRITIQUE

CVE-2016-9021Les versions d'Exponent CMS antérieures à la 2.6.0 sont affectées par une faille dans la manière dont le contrôleur de la boutique traite les entrées utilisateur. Un attaquant dist… 9.8 CRITIQUE

CVE-2020-17363Les versions de User-friendly SVN (USVN) antérieures à la 1.0.9 sont vulnérables à l'exécution de code à distance via le module Timeline. Un attaquant disposant d'un compte utilisa… 9.9 CRITIQUE

CVE-2020-12658Les systèmes utilisant le démon `gssproxy` (souvent utilisé pour l'authentification GSSAPI/Kerberos) sont affectés par une faille dans la manière dont le logiciel gère la sortie de… 9.8 CRITIQUE

CVE-2020-11103Les serveurs Webswing antérieurs à la version 2.6.12, ainsi que les versions 2.7.x et 20.1, sont vulnérables à l'exécution de code à distance via le composant JsLink. Un attaquant … 9.8 CRITIQUE

CVE-2020-35173Les versions d'Amaze File Manager antérieures à la 3.4.2 pour Android ne restreignent pas l'accès aux « intents » qui contrôlent son serveur FTP intégré. Un attaquant distant peut … 9.8 CRITIQUE

CVE-2019-12768Les points d'accès sans fil D-Link DAP-1650 utilisant des versions de firmware antérieures à la 1.04B02_J65H sont concernés. Un attaquant peut contourner l'authentification et obte… 9.8 CRITIQUE

CVE-2020-29594Les serveurs Rocket.Chat utilisant SAML pour l'authentification sont touchés par une faille dans le traitement des réponses de connexion. Un attaquant non authentifié disposant d'u… 9.8 CRITIQUE

CVE-2020-35848Les versions d'Agentejo Cockpit antérieures à la 0.11.2 sont sensibles à une faille d'injection NoSQL dans la fonction de réinitialisation du mot de passe. Un attaquant non authent… 9.8 CRITIQUE

CVE-2020-35847Les versions d'Agentejo Cockpit antérieures à la 0.11.2 sont vulnérables à une injection NoSQL dans la fonction de réinitialisation du mot de passe. Un attaquant distant non authen… 9.8 CRITIQUE

CVE-2020-35846Les versions d'Agentejo Cockpit antérieures à la 0.11.2 sont sensibles aux injections NoSQL via la fonction de vérification de l'authentification. Un attaquant non authentifié disp… 9.8 CRITIQUE