CVE-2021-37760Les serveurs Graylog utilisant des versions antérieures à la 4.1.2 sont concernés car les identifiants de session sont enregistrés par inadvertance dans les journaux d'audit. Un at…
9.8 CRITIQUE
CVE-2021-37759Les serveurs Graylog utilisant des versions antérieures à la 4.1.2 sont concernés car ils laissent fuiter des identifiants de session actifs dans leurs fichiers de logs de débogage…
9.8 CRITIQUE
CVE-2021-33617Zoho ManageEngine Password Manager Pro before 11.2 11200 allows login/AjaxResponse.jsp?RequestType=GetUserDomainName&userName= username enumeration, because the response (to a fail…
5.3 MOYENNE
CVE-2020-26806Les versions d'ObjectPlanet Opinio antérieures à la 7.15 sont affectées par une faille dans le système de téléchargement de fichiers. Un attaquant disposant d'identifiants d'utilis…
8.8 ÉLEVÉE
CVE-2020-26565Les versions d'ObjectPlanet Opinio antérieures à la 7.14 sont affectées par une faille d'injection Expression Language. Un attaquant non authentifié disposant d'un accès réseau peu…
7.5 ÉLEVÉE
CVE-2020-26564ObjectPlanet Opinio before 7.15 allows XXE attacks via three steps: modify a .css file to have <!ENTITY content, create a .xml file for a generic survey template (containing a link…
6.5 MOYENNE
CVE-2021-32807The module `AccessControl` defines security policies for Python code used in restricted code within Zope applications. Restricted code is any code that resides in Zope's object dat…
4.4 MOYENNE
CVE-2021-27495Le cloud Ypsomed mylife et l'application mobile sont affectés par une faille qui peut divulguer le mot de passe d'un utilisateur en texte clair. Un attaquant sur le même réseau peu…
7.1 ÉLEVÉE
CVE-2021-27491Le cloud et l'application mobile Ypsomed mylife divulguent les empreintes (hashes) des mots de passe des utilisateurs lors du processus d'inscription. Un attaquant distant peut cap…
7.5 ÉLEVÉE
CVE-2021-34630In the Pro and Enterprise versions of GTranslate < 2.8.65, the gtranslate_request_uri_var function runs at the top of all pages and echoes out the contents of $_SERVER['REQUEST_URI…
5.0 MOYENNE
CVE-2021-34629The SendGrid WordPress plugin is vulnerable to authorization bypass via the get_ajax_statistics function found in the ~/lib/class-sendgrid-statistics.php file which allows authenti…
4.3 MOYENNE
CVE-2021-22521A privileged escalation vulnerability has been identified in Micro Focus ZENworks Configuration Management, affecting version 2020 Update 1 and all prior versions. The vulnerabilit…
6.7 MOYENNE
CVE-2021-3636It was found in OpenShift, before version 4.8, that the generated certificate for the in-cluster Service CA, incorrectly included additional certificates. The Service CA is automat…
4.6 MOYENNE
CVE-2021-35193Les versions 18 à 21 de Patterson Eaglesoft sont affectées par une faille dans la manière dont le Service d'Application valide les certificats. Un attaquant distant peut contourner…
7.5 ÉLEVÉE
CVE-2021-29298Improper Input Validation in Emerson GE Automation Proficy Machine Edition v8.0 allows an attacker to cause a denial of service and application crash via crafted traffic from a Man…
5.3 MOYENNE
CVE-2021-29297Buffer Overflow in Emerson GE Automation Proficy Machine Edition v8.0 allows an attacker to cause a denial of service and application crash via crafted traffic from a Man-in-the-Mi…
5.3 MOYENNE
CVE-2021-37746textview_uri_security_check in textview.c in Claws Mail before 3.18.0, and Sylpheed through 3.7.0, does not have sufficient link checks before accepting a click.
6.1 MOYENNE
CVE-2021-37743app/View/GalaxyElements/ajax/index.ctp in MISP 2.4.147 allows Stored XSS when viewing galaxy cluster elements in JSON format.
5.4 MOYENNE
CVE-2021-37742app/View/Elements/GalaxyClusters/view_relation_tree.ctp in MISP 2.4.147 allows Stored XSS when viewing galaxy cluster relationships.
5.4 MOYENNE
CVE-2020-26563ObjectPlanet Opinio before 7.14 allows reflected XSS via the survey/admin/surveyAdmin.do?action=viewSurveyAdmin query string. (There is also stored XSS if input to survey/admin/*.d…
6.1 MOYENNE
CVE-2021-37606Meow hash 0.5/calico does not sufficiently thwart key recovery by an attacker who can query whether there's a collision in the bottom bits of the hashes of two messages, as demonst…
5.3 MOYENNE
CVE-2021-37601Les serveurs XMPP Prosody (versions 0.11.0 à 0.11.9) utilisant des salons de discussion multi-utilisateurs peuvent divulguer des listes de membres sensibles, notamment les administ…
7.5 ÉLEVÉE
CVE-2021-37600An integer overflow in util-linux through 2.37.1 can potentially cause a buffer overflow if an attacker were able to use system resources in a way that leads to a large number in t…
5.5 MOYENNE
CVE-2021-37596Telegram Web K Alpha 0.6.1 allows XSS via a document name.
6.1 MOYENNE
CVE-2021-37595Les clients FreeRDP s'exécutant sur Windows (versions antérieures à 2.4.0) sont sensibles à une faille de corruption de mémoire. Un attaquant distant peut l'exploiter en envoyant u…
9.8 CRITIQUE
CVE-2021-37594Les clients FreeRDP s'exécutant sur Windows (versions antérieures à 2.4.0) sont affectés par une erreur de gestion de la mémoire lors du traitement des données du presse-papiers. U…
9.8 CRITIQUE
CVE-2021-37593La version 9.4.0 de PEEL Shopping est vulnérable à une faille d'injection SQL à distance. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes malveil…
9.1 CRITIQUE
CVE-2021-37588In Charm 0.43, any two users can collude to achieve the ability to decrypt YCT14 data.
5.9 MOYENNE
CVE-2021-37587In Charm 0.43, any single user can decrypt DAC-MACS or MA-ABE-YJ14 data.
6.5 MOYENNE
CVE-2021-37144La version 1.2.9 du CMS CSZ est affectée par une faille qui permet à un attaquant de supprimer n'importe quel fichier sur le serveur auquel l'application web a accès. Comme le syst…
9.1 CRITIQUE
CVE-2021-36983La version 0.6.0 de Replay Sorcery est affectée par une faille qui permet à un utilisateur local disposant d'un accès compte de bas niveau d'obtenir ents entiers les privilèges roo…
7.8 ÉLEVÉE
CVE-2021-36766Les versions de Concrete5 CMS jusqu'à la 8.5.5 sont sensibles à une faille d'injection d'objets PHP. Un attaquant disposant de privilèges administratifs de haut niveau peut exploit…
7.2 ÉLEVÉE
CVE-2021-36754Les versions de PowerDNS Authoritative Server antérieures à la 4.5.1 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter le …
7.5 ÉLEVÉE
CVE-2021-36624Le système de gestion des ventes de Phone Shop de Sourcecodester (v1.0) est affecté par une faille permettant à un attaquant de contourner l'écran de connexion. En envoyant une req…
9.8 CRITIQUE
CVE-2021-36621Le système Sourcecodester Online Covid Vaccination Scheduler System 1.0 est affecté par une faille d'injection SQL dans le champ du nom d'utilisateur. Un attaquant non authentifié …
8.1 ÉLEVÉE
CVE-2021-36605engineercms 1.03 is vulnerable to Cross Site Scripting (XSS). There is no escaping in the nickname field on the user list page. When viewing this page, the JavaScript code will be …
5.4 MOYENNE
CVE-2021-36386Les versions de Fetchmail antérieures à 6.4.20 sont affectées par une erreur de gestion de la mémoire lors du traitement de messages d'erreur longs. Un serveur de messagerie distan…
7.5 ÉLEVÉE
CVE-2021-36004Adobe InDesign 16.0 et les versions antérieures sont sensibles à une faille de corruption de mémoire au sein de la bibliothèque CoolType. Un attaquant peut exécuter du code arbitra…
8.8 ÉLEVÉE
CVE-2021-35479Nagios Log Server before 2.1.9 contains Stored XSS in the custom column view for the alert history and audit log function through the affected pp parameter. This affects users who …
5.4 MOYENNE
CVE-2021-35478Nagios Log Server before 2.1.9 contains Reflected XSS in the dropdown box for the alert history and audit log function. All parameters used for filtering are affected. This affects…
5.4 MOYENNE
CVE-2021-35472Les versions de LemonLDAP::NG antérieures à la 2.0.12 sont affectées par une faille de corruption du cache de session. Un attaquant disposant d'un compte avec des privilèges limité…
8.8 ÉLEVÉE
CVE-2021-35458L'application Online Pet Shop We App (v1.0) est vulnérable à une faille d'injection SQL dans les paramètres de recherche de produits. Un attaquant non authentifié disposant d'un ac…
9.8 CRITIQUE
CVE-2021-34802Les versions 4.2 et 4.3 de la base de données Neo4j Graph sont affectées par une faille qui ne réinitialise pas correctement les contextes de sécurité lors de certaines transaction…
8.8 ÉLEVÉE
CVE-2021-34166Sourcecodester Simple Food Website 1.0 est vulnérable à une faille d'injection SQL. Un attaquant distant peut utiliser cette faille pour contourner les écrans de connexion et obten…
9.8 CRITIQUE
CVE-2021-34165Sourcecodester Basic Shopping Cart 1.0 est affecté par une faille d'injection SQL qui permet à un attaquant distant de contourner la sécurité de la connexion et d'obtenir un accès …
9.8 CRITIQUE
CVE-2021-32610Les logiciels utilisant la bibliothèque `Archive_Tar` (avant la version 1.4.14) sont vulnérables à une faille de traversée de répertoire lors de l'extraction de fichiers. Un attaqu…
7.1 ÉLEVÉE
CVE-2021-32558Les serveurs Sangoma Asterisk utilisant le pilote de canal IAX2 sont vulnérables à une attaque par déni de service. Un attaquant non authentifié peut provoquer le plantage du servi…
7.5 ÉLEVÉE
CVE-2021-31878An issue was discovered in PJSIP in Asterisk before 16.19.1 and before 18.5.1. To exploit, a re-INVITE without SDP must be received after Asterisk has sent a BYE request.
6.5 MOYENNE
CVE-2021-31799RDoc (le générateur de documentation fourni avec Ruby) est affecté s'il traite des fichiers dont les noms ont été spécialement conçus. Un attaquant disposant d'un accès local au sy…
7.0 ÉLEVÉE
CVE-2021-30483isomorphic-git before 1.8.2 allows Directory Traversal via a crafted repository.
5.3 MOYENNE