PUBLIÉES EN

novembre 2021

1 644 CVE, des plus récentes aux plus anciennes.

← octobre 2021 décembre 2021 →

CVE-2021-41256nextcloud news-android is an Android client for the Nextcloud news/feed reader app. In affected versions the Nextcloud News for Android app has a security issue by which a maliciou… 5.8 MOYENNE

CVE-2021-36330Les versions de Dell EMC Streaming Data Platform antérieures à la version 1.3 ne gèrent pas correctement l'expiration des sessions utilisateur. Un attaquant distant et non authenti… 8.1 ÉLEVÉE

CVE-2021-36329Dell EMC Streaming Data Platform versions before 1.3 contain an Indirect Object Reference Vulnerability. A remote malicious user may potentially exploit this vulnerability to gain … 6.5 MOYENNE

CVE-2021-36328Les versions de Dell EMC Streaming Data Platform antérieures à la version 1.3 sont affectées par une faille d'injection SQL. Un attaquant disposant d'identifiants d'utilisateur à f… 8.8 ÉLEVÉE

CVE-2021-36327Dell EMC Streaming Data Platform versions before 1.3 contain a Server Side Request Forgery Vulnerability. A remote unauthenticated attacker may potentially exploit this vulnerabili… 5.3 MOYENNE

CVE-2021-36326Dell EMC Streaming Data Platform, versions prior to 1.3 contain an SSL Strip Vulnerability in the User Interface (UI). A remote unauthenticated attacker could potentially exploit t… 6.5 MOYENNE

CVE-2021-4026bookstack is vulnerable to Improper Access Control 4.3 MOYENNE

CVE-2021-43320Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2021-41244. Reason: This candidate is a reservation duplicate of CVE-2021-41244. Notes: All CVE users should refe…

CVE-2021-42564An open redirect through HTML injection in confidential messages in Cryptshare before 5.1.0 allows remote attackers (with permission to provide confidential messages via Cryptshare… 5.4 MOYENNE

CVE-2021-40101Les versions de Concrete CMS antérieures à la 8.5.7 permettent aux utilisateurs de modifier leur propre mot de passe via le tableau de bord sans que leur mot de passe actuel ne leu… 7.2 ÉLEVÉE

CVE-2021-31787The Bluetooth Classic implementation on Actions ATS2815 chipsets does not properly handle the reception of continuous unsolicited LMP responses, allowing attackers in radio range t… 6.5 MOYENNE

CVE-2021-44230PortSwigger Burp Suite Enterprise Edition before 2021.11 on Windows has weak file permissions for the embedded H2 database, which might lead to privilege escalation. This issue can… 6.5 MOYENNE

CVE-2021-43319Zoho ManageEngine Network Configuration Manager (versions antérieures à 125488) contient une faille dans son outil « Ping » qui permet à des attaquants d'injecter des commandes sys… 9.8 CRITIQUE

CVE-2021-43296Zoho ManageEngine SupportCenter Plus (versions antérieures à 11016) contient une faille qui permet à un attaquant de forcer le serveur à envoyer des requêtes non autorisées vers d'… 7.5 ÉLEVÉE

CVE-2021-43295Zoho ManageEngine SupportCenter Plus before 11016 is vulnerable to Reflected XSS in the Accounts module. 6.1 MOYENNE

CVE-2021-43294Zoho ManageEngine SupportCenter Plus before 11016 is vulnerable to Reflected XSS in the Products module. 6.1 MOYENNE

CVE-2021-43284Les routeurs Victure WR1200 (versions 1.0.3 et antérieures) sont livrés avec un mot de passe root SSH codé en dur (« admin ») qui ne peut pas être modifié. Un attaquant ayant accès… 7.8 ÉLEVÉE

CVE-2021-43283Les routeurs Victure WR1200 utilisant la version 1.0.3 ou une version antérieure du micrologiciel sont vulnérables à l'injection de commandes via les outils ping et traceroute de l… 8.8 ÉLEVÉE

CVE-2021-43282An issue was discovered on Victure WR1200 devices through 1.0.3. The default Wi-Fi WPA2 key is advertised to anyone within Wi-Fi range through the router's MAC address. The device … 6.5 MOYENNE

CVE-2021-42099Zoho ManageEngine M365 Manager Plus (versions antérieures à 4421) contient une faille qui permet à un attaquant de télécharger un fichier malveillant sur le serveur. Une fois le fi… 9.8 CRITIQUE

CVE-2021-26612La plateforme Nexacro est affectée par une faille qui permet à un attaquant distant de créer des fichiers arbitraires sur le serveur, lesquels peuvent ensuite être utilisés pour ex… 8.1 ÉLEVÉE

CVE-2021-22095In Spring AMQP versions 2.2.0 - 2.2.19 and 2.3.0 - 2.3.11, the Spring AMQP Message object, in its toString() method, will create a new String object from the message body, regardle… 6.5 MOYENNE

CVE-2020-7880Les systèmes Windows utilisant le module de support à distance ActiveX NeoRS sont vulnérables à l'exécution de code à distance. Un attaquant peut forcer votre ordinateur à téléchar… 7.5 ÉLEVÉE

CVE-2020-7879Les serveurs NAS ipTIME sont vulnérables lorsqu'ils sont synchronisés avec une caméra IP ipTIME C200. Un attaquant ayant un accès au réseau adjacent peut exploiter un défaut de val… 8.8 ÉLEVÉE

CVE-2021-39000IBM MQ Appliance 9.2 CD and 9.2 LTS could allow a local attacker to obtain sensitive information by inclusion of sensitive data within diagnostics. IBM X-Force ID: 213215. 5.5 MOYENNE

CVE-2021-38999IBM MQ Appliance could allow a local attacker to obtain sensitive information by inclusion of sensitive data within trace. 5.5 MOYENNE

CVE-2021-38967IBM MQ Appliance 9.2 CD and 9.2 LTS could allow a local privileged user to inject and execute malicious code. IBM X-Force ID: 212441. 6.7 MOYENNE

CVE-2021-38958IBM MQ Appliance 9.2 CD and 9.2 LTS is affected by a denial of service attack caused by a concurrency issue. IBM X-Force ID: 212042 5.5 MOYENNE

CVE-2021-43202Les serveurs JetBrains TeamCity antérieurs à la version 2021.1.3 ne configurent pas correctement les en-têtes de sécurité empêchant l'application d'être intégrée dans une frame. Ce… 9.8 CRITIQUE

CVE-2021-43998HashiCorp Vault and Vault Enterprise 0.11.0 up to 1.7.5 and 1.8.4 templated ACL policies would always match the first-created entity alias if multiple entity aliases exist for a sp… 6.5 MOYENNE

CVE-2021-41679Les instances d'OpenSIS version 8.0 utilisant MySQL ou MariaDB sont vulnérables à une attaque par injection SQL via le module de saisie des notes finales. Un attaquant non authenti… 9.8 CRITIQUE

CVE-2021-41678La version 8.0 d'openSIS est affectée lorsqu'elle est couplée à une base de données MySQL ou MariaDB. Un attaquant non authentifié disposant d'un accès réseau peut utiliser une fai… 9.8 CRITIQUE

CVE-2021-25987Hexo versions 0.0.1 to 5.4.0 are vulnerable against stored XSS. The post “body” and “tags” don’t sanitize malicious javascript during web page generation. Local unprivileged attack… 5.0 MOYENNE

CVE-2021-41677La version 8.0 d'openSIS est affectée lors de l'utilisation d'une base de données MySQL ou MariaDB. Un attaquant non authentifié ayant un accès réseau au serveur peut utiliser un p… 9.8 CRITIQUE

CVE-2021-43771Trend Micro Antivirus for Mac 2021 v11 (Consumer) contient une faille qui permet à un utilisateur disposant de permissions limitées d'obtenir un contrôle administratif complet du s… 7.8 ÉLEVÉE

CVE-2021-42545Les versions 7.1.27 et antérieures de la plateforme TopEase ne gèrent pas correctement l'expiration des sessions utilisateur, permettant ainsi à un attaquant distant de détourner o… 8.1 ÉLEVÉE

CVE-2021-42544Les applications web utilisant la plateforme TopEase version 7.1.27 ou antérieure sont vulnérables aux attaques par force brute car le formulaire de connexion ne dispose pas de lim… 7.5 ÉLEVÉE

CVE-2021-42123Les applications web utilisant la plateforme TopEase® en version 7.1.27 ou antérieure sont vulnérables au téléchargement non restreint de fichiers. Un attaquant disposant d'un comp… 7.3 ÉLEVÉE

CVE-2021-42122Insufficient Input Validation in Web Applications operating on Business-DNA Solutions GmbH’s TopEase® Platform Version <= 7.1.27 on an object’s attributes with numeric format allow… 4.3 MOYENNE

CVE-2021-42121Insufficient Input Validation in Web Applications operating on Business-DNA Solutions GmbH’s TopEase® Platform Version <= 7.1.27 on an object’s date attribute(s) allows an authenti… 4.3 MOYENNE

CVE-2021-42120Insufficient Input Validation in Web Applications operating on Business-DNA Solutions GmbH’s TopEase® Platform Version <= 7.1.27 on all object attributes allows an authenticated re… 6.5 MOYENNE

CVE-2021-42119Les applications web s'exécutant sur la plateforme TopEase® (version 7.1.27 et versions antérieures) sont vulnérables au cross-site scripting (XSS) persistant via la fonctionnalité… 7.3 ÉLEVÉE

CVE-2021-42118Les applications web utilisant la plateforme TopEase® en version 7.1.27 ou antérieure sont vulnérables au cross-site scripting (XSS) persistant. Un utilisateur authentifié disposan… 8.1 ÉLEVÉE

CVE-2021-42117Insufficient Input Validation in Web Applications operating on Business-DNA Solutions GmbH’s TopEase® Platform Version <= 7.1.27 allows an authenticated remote attacker with Object… 3.5 FAIBLE

CVE-2021-42116Incorrect Access Control in Web Applications operating on Business-DNA Solutions GmbH’s TopEase® Platform Version <= 7.1.27 allows an authenticated remote attacker to view the Shap… 4.3 MOYENNE

CVE-2021-42115Les versions 7.1.27 et antérieures de la plateforme TopEase® n'activent pas un indicateur de sécurité sur un cookie de session spécifique, le rendant accessible à des scripts malve… 8.1 ÉLEVÉE

CVE-2021-3769Les utilisateurs des thèmes Zsh `pygmalion`, `pygmalion-virtualenv` ou `refined` sont concernés car ces thèmes traitent incorrectement les noms de branches git. Un attaquant capabl… 7.5 ÉLEVÉE

CVE-2021-3727Les utilisateurs des plugins `rand-quote` et `hitokoto` dans Oh My Zsh sont affectés par une faille d'injection de commandes. Un attaquant capable de contrôler le texte renvoyé par… 7.5 ÉLEVÉE

CVE-2021-3726Les utilisateurs de Zsh employant la fonction `title` dans `lib/termsupport.zsh` (comme ceux utilisant Oh My Zsh) sont concernés si leurs scripts personnalisés transmettent des cha… 7.5 ÉLEVÉE

CVE-2021-3725Les utilisateurs du plugin `dirhistory` s'exposent à un risque d'exécution de commandes arbitraires s'ils naviguent dans un répertoire dont le nom a été spécialement conçu à cet ef… 7.5 ÉLEVÉE