Veille CVE

Semaine du 25 janvier au 31 janvier 2021

2 CVE

Critique 1 Élevée 1 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes
  1. CVE-2021-3156 7.8 Élevée Exploitée

    Sudo project sudo · Fedoraproject fedora · Debian debian linux · Netapp active iq unified manager

    Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to root via "sudoedit -s" and a command-line argument that ends with a single backslash character.

  2. CVE-2021-3199 9.8 Critique Exploitée

    Onlyoffice document server

    Directory traversal with remote code execution can occur in /upload in ONLYOFFICE Document Server before 5.6.3, when JWT is used, via a /.. sequence in an image upload parameter.