CVE-2021-27132Les routeurs SerComm AG Combo VD625 utilisant la version AGSOT_2.1.0 sont vulnérables à une injection CRLF au sein de la fonction de téléchargement. Un attaquant peut exploiter cet…
9.8 CRITIQUE
CVE-2021-3197Les versions de SaltStack Salt antérieures à la 3002.5 sont affectées via le service `salt-api`. Un attaquant peut envoyer une requête API spécialement conçue pour exécuter des com…
9.8 CRITIQUE
CVE-2021-3151i-doit before 1.16.0 is affected by Stored Cross-Site Scripting (XSS) issues that could allow remote authenticated attackers to inject arbitrary web script or HTML via C__MONITORIN…
5.4 MOYENNE
CVE-2021-3148Les installations de SaltStack Salt antérieures à la version 3002.5 sont vulnérables à l'injection de commandes via l'API Salt. Un attaquant distant non authentifié peut envoyer de…
9.8 CRITIQUE
CVE-2021-3144Les installations de SaltStack Salt antérieures à la version 3002.5 sont affectées par une faille qui permet d'utiliser des jetons d'authentification expirés une fois supplémentair…
9.1 CRITIQUE
CVE-2021-25284An issue was discovered in through SaltStack Salt before 3002.5. salt.modules.cmdmod can log credentials to the info or error log level.
4.4 MOYENNE
CVE-2021-25283SaltStack Salt (versions antérieures à 3002.5) est vulnérable à une injection de modèle côté serveur via son moteur de rendu Jinja. Un attaquant non authentifié disposant d'un accè…
9.8 CRITIQUE
CVE-2021-25282Les versions de SaltStack Salt antérieures à 3002.5 sont affectées par une faille de traversée de répertoire dans la méthode d'écriture des racines de pillar (pillar roots). Un att…
9.1 CRITIQUE
CVE-2021-25281Les installations de SaltStack Salt antérieures à la version 3002.5 sont affectées via le composant `salt-api`. Un attaquant non authentifié ayant un accès réseau à l'API peut cont…
9.8 CRITIQUE
CVE-2020-35662Les versions de SaltStack Salt antérieures à 3002.5 peuvent ne pas valider correctement les certificats SSL lors de l'authentification auprès de certains services. Un attaquant pos…
7.4 ÉLEVÉE
CVE-2020-28972In SaltStack Salt before 3002.5, authentication to VMware vcenter, vsphere, and esxi servers (in the vmware.py files) does not always validate the SSL/TLS certificate.
5.9 MOYENNE
CVE-2020-28243Les minions SaltStack Salt antérieurs à la version 3002.5 sont vulnérables à une faille d'injection de commandes déclenchée par des noms de processus spécialement conçus. Un utilis…
7.8 ÉLEVÉE
CVE-2019-25023An issue was discovered in Scytl sVote 2.1. Because the IP address from an X-Forwarded-For header (which can be manipulated client-side) is used for the internal application logs, …
6.5 MOYENNE
CVE-2019-25022Scytl sVote 2.1 est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. En injectant une charge utile malveillante via un alias d'événeme…
9.8 CRITIQUE
CVE-2019-25021Scytl sVote 2.1 est affecté par un mot de passe administrateur codé en dur dans son gestionnaire de base de données. Tout attaquant distant disposant d'un accès réseau au système p…
7.5 ÉLEVÉE
CVE-2019-25020Scytl sVote 2.1 est affecté par un point de terminaison d'API non authentifié qui expose des données système sensibles. Un attaquant distant peut récupérer l'intégralité de la conf…
7.5 ÉLEVÉE
CVE-2021-27803Les systèmes utilisant wpa_supplicant (versions antérieures à 2.10) et ayant le Wi-Fi Direct activé sont concernés. Un attaquant situé à portée du signal sans fil peut envoyer une …
7.5 ÉLEVÉE
CVE-2021-27198Les versions de Visualware MyConnection Server antérieures à la v11.1a sont affectées par une faille dans le service web qui permet à un attaquant de téléverser des fichiers arbitr…
9.8 CRITIQUE
CVE-2020-36079Les installations de Zenphoto jusqu'à la version 1.5.7 sont sensibles à une faille de téléchargement de fichiers arbitraires. Un attaquant disposant d'identifiants d'administrateur…
7.2 ÉLEVÉE
CVE-2020-27618The iconv function in the GNU C Library (aka glibc or libc6) 2.32 and earlier, when processing invalid multi-byte input sequences in IBM1364, IBM1371, IBM1388, IBM1390, and IBM1399…
5.5 MOYENNE
CVE-2021-27799Les applications qui intègrent la bibliothèque Zint Barcode Generator sont vulnérables à une erreur de corruption de mémoire lors du traitement de certaines données de codes-barres…
7.5 ÉLEVÉE
CVE-2021-26567Les bibliothèques de décodage audio FAAD2 antérieures à la version 2.2.7.1 sont affectées par une faille de corruption de mémoire. Un utilisateur local disposant d'un compte à faib…
7.8 ÉLEVÉE
CVE-2021-26566Les versions de Synology DiskStation Manager (DSM) antérieures à la 6.2.3-25426-3 sont affectées via le service `synorelayd`. Un attaquant peut exécuter des commandes arbitraires s…
8.3 ÉLEVÉE
CVE-2021-26565Les versions de Synology DiskStation Manager (DSM) antérieures à la 6.2.3-25426-3 transmettent des données de session sensibles en texte clair via le service `synorelayd`. Un attaq…
8.3 ÉLEVÉE
CVE-2021-26564Les versions de Synology DiskStation Manager (DSM) antérieures à la 6.2.3-25426-3 sont concernées car le service `synorelayd` transmet des données sensibles en texte clair. Un atta…
8.3 ÉLEVÉE
CVE-2021-26563Les versions de Synology DiskStation Manager (DSM) antérieures à la 6.2.4-25553 contiennent une faille dans le service `synoagentregisterd`. Un attaquant disposant déjà d'un accès …
8.2 ÉLEVÉE
CVE-2021-26562Les versions de Synology DiskStation Manager (DSM) antérieures à la 6.2.3-25426-3 sont affectées par une faille dans le service d'enregistrement. Un attaquant non authentifié, posi…
9.0 CRITIQUE
CVE-2021-26561Les versions de Synology DiskStation Manager (DSM) antérieures à la 6.2.3-25426-3 sont affectées par une faille de corruption de mémoire dans le service `synoagentregisterd`. Un at…
9.0 CRITIQUE
CVE-2021-26560Les versions de Synology DiskStation Manager (DSM) antérieures à la 6.2.3-25426-3 transmettent des données d'enregistrement sensibles en texte clair. Un attaquant positionné sur le…
9.0 CRITIQUE
CVE-2021-21309Redis is an open-source, in-memory database that persists on disk. In affected versions of Redis an integer overflow bug in 32-bit Redis version 4.0 or newer could be exploited to …
5.4 MOYENNE
CVE-2020-27223In Eclipse Jetty 9.4.6.v20170531 to 9.4.36.v20210114 (inclusive), 10.0.0, and 11.0.0 when Jetty handles a request containing multiple Accept headers with a large number of “quality…
5.2 MOYENNE
CVE-2021-0406In cameraisp, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User …
6.7 MOYENNE
CVE-2021-0405In performance driver, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges need…
6.7 MOYENNE
CVE-2021-0404In mobile_log_d, there is a possible information disclosure due to improper input validation. This could lead to local information disclosure with System execution privileges neede…
4.4 MOYENNE
CVE-2021-0403In netdiag, there is a possible information disclosure due to a missing permission check. This could lead to local information disclosure with System execution privileges needed. U…
4.4 MOYENNE
CVE-2021-0402In jpeg, there is a possible out of bounds write due to improper input validation. This could lead to local escalation of privilege with System execution privileges needed. User in…
6.7 MOYENNE
CVE-2021-0401In vow, there is a possible memory corruption due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is…
6.4 MOYENNE
CVE-2021-0367In vpu, there is a possible memory corruption due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is…
6.4 MOYENNE
CVE-2021-0366In vpu, there is a possible memory corruption due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is…
6.4 MOYENNE
CVE-2021-21308PrestaShop is a fully scalable open source e-commerce solution. In PrestaShop before version 1.7.2 the soft logout system is not complete and an attacker is able to foreign request…
6.1 MOYENNE
CVE-2021-21302PrestaShop is a fully scalable open source e-commerce solution. In PrestaShop before version 1.7.2 there is a CSV Injection vulnerability possible by using shop search keywords via…
6.8 MOYENNE
CVE-2021-23345All versions of package github.com/thecodingmachine/gotenberg are vulnerable to Server-side Request Forgery (SSRF) via the /convert/html endpoint when the src attribute of an HTML …
5.3 MOYENNE
CVE-2021-21274Synapse is a Matrix reference homeserver written in python (pypi package matrix-synapse). Matrix is an ecosystem for open federated Instant Messaging and VoIP. In Synapse before ve…
4.3 MOYENNE
CVE-2021-21273Synapse is a Matrix reference homeserver written in python (pypi package matrix-synapse). Matrix is an ecosystem for open federated Instant Messaging and VoIP. In Synapse before ve…
3.1 FAIBLE
CVE-2021-21298Node-Red is a low-code programming for event-driven applications built using nodejs. Node-RED 1.2.7 and earlier has a vulnerability which allows arbitrary path traversal via the Pr…
3.5 FAIBLE
CVE-2021-21297Les versions 1.2.7 et antérieures de Node-RED sont vulnérables à une faille de pollution de prototype dans l'API d'administration. Un attaquant disposant d'identifiants d'utilisate…
7.7 ÉLEVÉE
CVE-2021-23979Les versions de Firefox antérieures à la version 86 contiennent des failles de sécurité liées à la gestion de la mémoire qui pourraient permettre à un attaquant distant d'exécuter …
8.8 ÉLEVÉE
CVE-2021-23978Les anciennes versions de Firefox et Thunderbird sont affectées par des bugs de sécurité mémoire qui pourraient permettre à un attaquant d'exécuter du code arbitraire sur votre mac…
8.8 ÉLEVÉE
CVE-2021-23965Les versions de Firefox antérieures à la version 85 sont affectées par des bugs de corruption de mémoire qui pourraient permettre à un attaquant distant d'exécuter du code arbitrai…
8.8 ÉLEVÉE
CVE-2021-23964Les navigateurs Firefox et Thunderbird sont affectés par des bugs de corruption de mémoire qui pourraient permettre à un attaquant d'exécuter du code arbitraire sur votre machine. …
8.8 ÉLEVÉE