BlackTreeIndependent security intelligence
← Back to the CVE catalogue
Full vulnerability report · 2020
CVE-2020-11022High confidence

jQuery has a potential XSS vulnerability

jquery · jQuery

6.9MediumCVSS 3.1
Recommended action
Within 7 days

Medium technical severity with public exploit material referenced by a structured source; prioritise exposed affected systems while verifying vendor guidance.

Patch available
Direct vendor intelligence

Authoritative vendor CSAF and VEX advisories

Structured product status and remediation from the issuing vendor. Product-state explanations are always visible; large lists can be searched or downloaded.

1 current
CVE-2020-11022 · CSAF 2.0 · revision 3 · finalRed Hat Product Securityjquery: Cross-site scripting due to improper injQuery.htmlPrefilter method
142 known affected

The vendor explicitly identifies these products as affected by this CVE.

  • cfme-gemset as a component of CloudForms Management Engine 5
  • cfme-gemset.src as a component of CloudForms Management Engine 5
  • ipa-admintools as a component of Red Hat Enterprise Linux 6
  • ipa-client as a component of Red Hat Enterprise Linux 6
  • ipa-python as a component of Red Hat Enterprise Linux 6
  • ipa-server as a component of Red Hat Enterprise Linux 6
  • ipa-server-selinux as a component of Red Hat Enterprise Linux 6
  • ipa-server-trust-ad as a component of Red Hat Enterprise Linux 6
  • ipa.src as a component of Red Hat Enterprise Linux 6
  • pcp-collector as a component of Red Hat Enterprise Linux 6
  • pcp-conf as a component of Red Hat Enterprise Linux 6
  • pcp-doc as a component of Red Hat Enterprise Linux 6
Summary
A Cross-site scripting (XSS) vulnerability exists in JQuery. This flaw allows an attacker with the ability to supply input to the ‘HTML’ function to inject Javascript into the page where that input is rendered, and have it delivered by the browser.
Remediation
Before applying this update, make sure all previously released errata relevant to your system have been applied. For details on how to apply this update, refer to: https://access.redhat.com/articles/11258
Optional official sources

National CERT insights
?CERT means Computer Emergency Response Team; CSIRT is the closely related term Computer Security Incident Response Team.

Select the national-authority views to include. The exact source language is shown on each matched advisory. Your choice is remembered on this device and encoded in the shareable URL.

Official European source

ENISA European Vulnerability Database

Official EUVD identifiers, advisory evidence and known-exploited context. Missing fields are not treated as evidence of low risk.

1 current
ENISA EUVD identifier

EUVD-2020-0383

No EUVD known-exploited evidence

ENISA has published the identifier mapping but no EUVD description has been stored yet.

EUVD state
Present in the current official mapping
Known exploitation
Not present in the current ENISA EUVD known-exploited dataset. This is not proof of no exploitation.
ENISA score
Not supplied in the stored EUVD record
Advisory evidence
No linked advisory details stored yet
Recommended actionWithin 7 days

Medium technical severity with public exploit material referenced by a structured source; prioritise exposed affected systems while verifying vendor guidance.

Patch available
01

What, why and how

In jQuery starting with 1.12.0 and before 3.5.0, passing HTML from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in jQuery 3.5.0.

What

In jQuery starting with 1.12.0 and before 3.5.0, passing HTML from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in jQuery 3.5.0.

Why

Attacker-controlled content can reach a browser as executable script without sufficient output encoding or sanitisation.

How

An attacker operating through a network path may attempt exploitation without authentication after a user interaction. If successful, the issue may cause the confidentiality, integrity or availability impact described by the vendor.

What

In jQuery starting with 1.12.0 and before 3.5.0, passing HTML from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in jQuery 3.5.0.

Why

Attacker-controlled content can reach a browser as executable script without sufficient output encoding or sanitisation.

How

An attacker operating through a network path may attempt exploitation without authentication after a user interaction. If successful, the issue may cause the confidentiality, integrity or availability impact described by the vendor.

02

Exploit reality and attack path

CVSS severity, EPSS forecast probability, public exploit material and CISA-confirmed exploitation are separate signals.

Observed exploitation
?Confirmed exploitation and public exploit material are separate signals. Attacks can occur without public proof-of-concept or exploit code.
No confirmed evidence

No CISA KEV match was present at the last successful refresh. This means no confirmation from that source, not proof of no exploitation.

Public PoC / exploit material
?Confirmed exploitation and public exploit material are separate signals. Attacks can occur without public proof-of-concept or exploit code.
Reference recorded

A structured CVE source labels at least one public reference as exploit material. BlackTree has not independently validated that it is safe, reliable or weaponised.

Likely attack path
a network path → Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') → cause the confidentiality, integrity or availability impact described by the vendor
Attack surface
Network
Privileges required
None: unauthenticated exploitation is possible
User interaction
Required interaction required
Attack complexity
High: exploitation depends on specific conditions
Security boundary
Changed: exploitation can affect a different security authority
Weakness
?CWE means Common Weakness Enumeration: a standard category for the underlying weakness.
CWE-79 ↗

CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'). The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users.

CVSS vector
?CVSS means Common Vulnerability Scoring System. The vector records the metric values used to calculate technical severity.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:N

Common Vulnerability Scoring System 3.1: the compact vector below is decoded into plain language.

AVNetworkAttack vector: The vulnerable component can be reached over a network.ACHighAttack complexity: Successful exploitation depends on specific conditions outside the attacker's direct control.PRNonePrivileges required: The attacker does not need an account or existing privileges.UIRequiredUser interaction: Another user must perform an action for exploitation to succeed.SChangedScope: The attack can affect a component governed by a different security authority.CHighConfidentiality impact: A successful attack can cause a major loss.ILowIntegrity impact: A successful attack can cause a limited loss.ANoneAvailability impact: No direct loss is represented by this metric.
Post-exploitation / living off the land
No specific living-off-the-land technique is confirmed in the structured sources. Monitor normal administration tools for activity inconsistent with the affected service's baseline.
NetworkUnauthenticatedCWE-79Public exploit reference
A

Official authority intelligence

Only matched European and national findings are included. Language selectors and unavailable sources are omitted.

BSI · German · WID-SEC-W-2023-0239Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um beliebigen Programmcode auszuführen, ein Cross-Site-Scritping-Angriff durchzuführen, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen oder Sicherheitsvorkehrungen zu umgehen.

Official advisory
BSI · German · WID-SEC-W-2023-0063Juniper Junos Space: Mehrere Schwachstellen

Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Juniper Junos Space ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, beliebigen Code auszuführen und seine Privilegien zu erweitern.

Official advisory
BSI · German · WID-SEC-W-2025-1087GitLab: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Cross-Site Scripting oder Denial of Service Angriff durchzuführen, Sicherheitsmechanismen zu umgehen, Daten zu manipulieren oder vertrauliche Daten einzusehen.

Official advisory
BSI · German · WID-SEC-W-2024-3217Oracle Utilities Applications: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Utilities Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

Official advisory
BSI · German · WID-SEC-W-2024-1872IBM QRadar SIEM: Mehrere Schwachstellen

Ein entfernter anonymer oder authentifizierter Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren, einen Denial-of-Service-Zustand auszulösen und einen Cross-Site-Scripting-Angriff durchzuführen.

Official advisory
BSI · German · WID-SEC-W-2022-1347jQuery: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in jQuery ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Official advisory
CERT-FR · French · CERTFR-2025-AVI-0018Multiples vulnérabilités dans les produits Juniper Networks

21600 du 08 janvier 2025 https://supportportal.juniper.net/s/article/2025-01-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-With-certain-BGP-options-enabled-receipt-of-specifically-malformed-BGP-update-causes-RPD-crash-CVE-2025-21600 Bulletin de sécurité Juniper Networks CVE-2025-21602 du 08 janvier 2025 https://supportportal.juniper.net/s/article/2025-01-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Receipt-of-specially-crafted-BGP-update-packet-causes-RPD-crash-CVE-2025-21602 Référence CVE CVE-2006-5051 https://www.cve.org/CVERecord?id=CVE-2006-5051 Référence CVE CVE-2016-2183 https://www.cve.org/CVERecord?id=CVE-2016-2183 Référence CVE CVE-2020-11022 https://www.cve.org/CVERecord?id=CVE-2020-11022 Référence CVE CVE-2022-24805 https://www.cve.org/CVERecord?id=CVE-2022-24805 Référence CVE CVE-2022-24806 https://www.cve.org/CVERecord?id=CVE-2022-24806 Référence CVE CVE-2022-24807 https://www.cve.org/CVERecord?id=CVE-2022-24807 Référence CVE CVE-2022-24808 https://www.cve.org/CVERecord?id=CVE-2022-24808 Référence CVE CVE-2022-24809 https://www.cve.org/CVERecord?id=CVE-2022-24809 Référence CVE CVE-2022-24810 https://www.cve.org/CVERecord?id=CVE-2022-24810 Référence CVE CVE-2023-3019 https://www.cve.org/CVERecord?id=CVE-2023-3019 Référence CVE CVE-2023-3255 https://www.cve.org/CVERecord?id=CVE

Official advisory
CERT-FR · French · CERTFR-2024-AVI-1103Multiples vulnérabilités dans les produits IBM

ERecord?id=CVE-2019-11756 Référence CVE CVE-2019-14973 https://www.cve.org/CVERecord?id=CVE-2019-14973 Référence CVE CVE-2019-17006 https://www.cve.org/CVERecord?id=CVE-2019-17006 Référence CVE CVE-2019-17007 https://www.cve.org/CVERecord?id=CVE-2019-17007 Référence CVE CVE-2019-17023 https://www.cve.org/CVERecord?id=CVE-2019-17023 Référence CVE CVE-2019-17546 https://www.cve.org/CVERecord?id=CVE-2019-17546 Référence CVE CVE-2019-6128 https://www.cve.org/CVERecord?id=CVE-2019-6128 Référence CVE CVE-2019-7317 https://www.cve.org/CVERecord?id=CVE-2019-7317 Référence CVE CVE-2019-8331 https://www.cve.org/CVERecord?id=CVE-2019-8331 Référence CVE CVE-2020-11022 https://www.cve.org/CVERecord?id=CVE-2020-11022 Référence CVE CVE-2020-11023 https://www.cve.org/CVERecord?id=CVE-2020-11023 Référence CVE CVE-2020-12400 https://www.cve.org/CVERecord?id=CVE-2020-12400 Référence CVE CVE-2020-12401 https://www.cve.org/CVERecord?id=CVE-2020-12401 Référence CVE CVE-2020-12403 https://www.cve.org/CVERecord?id=CVE-2020-12403 Référence CVE CVE-2020-15110 https://www.cve.org/CVERecord?id=CVE-2020-15110 Référence CVE CVE-2020-18768 https://www.cve.org/CVERecord?id=CVE-2020-18768 Référence CVE CVE-2020-19131 https://www.cve.org/CVERecord?id=CVE-2020-19131 Référence CVE CVE-2020-19144 https://www.cve.org/CVERecord?id=

Official advisory
CERT-FR · French · CERTFR-2024-AVI-0741Multiples vulnérabilités dans Juniper Secure Analytics

section Documentation). Documentation Bulletin de sécurité Juniper Networks JSA86686 du 30 septembre 2024 https://supportportal.juniper.net/s/article/On-Demand-JSA-Series-Multiple-vulnerabilities-resolved-in-Juniper-Secure-Analytics-in-7-5-0-UP9-IF02 Référence CVE CVE-2018-20060 https://www.cve.org/CVERecord?id=CVE-2018-20060 Référence CVE CVE-2018-25091 https://www.cve.org/CVERecord?id=CVE-2018-25091 Référence CVE CVE-2019-11358 https://www.cve.org/CVERecord?id=CVE-2019-11358 Référence CVE CVE-2019-14865 https://www.cve.org/CVERecord?id=CVE-2019-14865 Référence CVE CVE-2019-25162 https://www.cve.org/CVERecord?id=CVE-2019-25162 Référence CVE CVE-2020-11022 https://www.cve.org/CVERecord?id=CVE-2020-11022 Référence CVE CVE-2020-11023 https://www.cve.org/CVERecord?id=CVE-2020-11023 Référence CVE CVE-2020-13936 https://www.cve.org/CVERecord?id=CVE-2020-13936 Référence CVE CVE-2020-15778 https://www.cve.org/CVERecord?id=CVE-2020-15778 Référence CVE CVE-2020-23064 https://www.cve.org/CVERecord?id=CVE-2020-23064 Référence CVE CVE-2020-26555 https://www.cve.org/CVERecord?id=CVE-2020-26555 Référence CVE CVE-2020-36777 https://www.cve.org/CVERecord?id=CVE-2020-36777 Référence CVE CVE-2021-33198 https://www.cve.org/CVERecord?id=CVE-2021-33198 Référence CVE CVE-2021-34558 https://www.cve.org/CVERecord?id=

Official advisory
CERT-FR · French · CERTFR-2024-AVI-0737Multiples vulnérabilités dans Moxa OnCell 3120-LTE-1 Series

De multiples vulnérabilités ont été découvertes dans Moxa OnCell 3120-LTE-1 Series. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS).

Official advisory
CERT-FR · French · CERTFR-2024-AVI-0579Multiples vulnérabilités dans les produits IBM

09 juillet 2024 https://www.ibm.com/support/pages/node/7159920 Bulletin de sécurité IBM 7159934 du 10 juillet 2024 https://www.ibm.com/support/pages/node/7159934 Bulletin de sécurité IBM 7160013 du 11 juillet 2024 https://www.ibm.com/support/pages/node/7160013 Bulletin de sécurité IBM 7160014 du 11 juillet 2024 https://www.ibm.com/support/pages/node/7160014 Bulletin de sécurité IBM 7160017 du 11 juillet 2024 https://www.ibm.com/support/pages/node/7160017 Bulletin de sécurité IBM 7160134 du 12 juillet 2024 https://www.ibm.com/support/pages/node/7160134 Référence CVE CVE-2019-11358 https://www.cve.org/CVERecord?id=CVE-2019-11358 Référence CVE CVE-2020-11022 https://www.cve.org/CVERecord?id=CVE-2020-11022 Référence CVE CVE-2020-11023 https://www.cve.org/CVERecord?id=CVE-2020-11023 Référence CVE CVE-2020-13936 https://www.cve.org/CVERecord?id=CVE-2020-13936 Référence CVE CVE-2020-15778 https://www.cve.org/CVERecord?id=CVE-2020-15778 Référence CVE CVE-2020-23064 https://www.cve.org/CVERecord?id=CVE-2020-23064 Référence CVE CVE-2021-40153 https://www.cve.org/CVERecord?id=CVE-2021-40153 Référence CVE CVE-2021-41072 https://www.cve.org/CVERecord?id=CVE-2021-41072 Référence CVE CVE-2022-3287 https://www.cve.org/CVERecord?id=CVE-2022-3287 Référence CVE CVE-2023-25193 https://www.cve.org/CVERecord?id=CV

Official advisory
CERT-FR · French · CERTFR-2024-AVI-0508Multiples vulnérabilités dans les produits Moxa

De multiples vulnérabilités ont été découvertes dans les produits Moxa. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.

Official advisory
CERT-FR · French · CERTFR-2024-AVI-0459Multiples vulnérabilités dans les produits IBM

d?id=CVE-2019-19012 Référence CVE CVE-2019-19203 https://www.cve.org/CVERecord?id=CVE-2019-19203 Référence CVE CVE-2019-19204 https://www.cve.org/CVERecord?id=CVE-2019-19204 Référence CVE CVE-2019-20330 https://www.cve.org/CVERecord?id=CVE-2019-20330 Référence CVE CVE-2020-10650 https://www.cve.org/CVERecord?id=CVE-2020-10650 Référence CVE CVE-2020-10672 https://www.cve.org/CVERecord?id=CVE-2020-10672 Référence CVE CVE-2020-10673 https://www.cve.org/CVERecord?id=CVE-2020-10673 Référence CVE CVE-2020-10968 https://www.cve.org/CVERecord?id=CVE-2020-10968 Référence CVE CVE-2020-10969 https://www.cve.org/CVERecord?id=CVE-2020-10969 Référence CVE CVE-2020-11022 https://www.cve.org/CVERecord?id=CVE-2020-11022 Référence CVE CVE-2020-11023 https://www.cve.org/CVERecord?id=CVE-2020-11023 Référence CVE CVE-2020-11111 https://www.cve.org/CVERecord?id=CVE-2020-11111 Référence CVE CVE-2020-11112 https://www.cve.org/CVERecord?id=CVE-2020-11112 Référence CVE CVE-2020-11113 https://www.cve.org/CVERecord?id=CVE-2020-11113 Référence CVE CVE-2020-11619 https://www.cve.org/CVERecord?id=CVE-2020-11619 Référence CVE CVE-2020-11620 https://www.cve.org/CVERecord?id=CVE-2020-11620 Référence CVE CVE-2020-13956 https://www.cve.org/CVERecord?id=CVE-2020-13956 Référence CVE CVE-2020-14060 https://www.cve.org/CVERecord?id=

Official advisory
CERT-FR · French · CERTFR-2023-AVI-0907Multiples vulnérabilités dans Moxa PT-G503

De multiples vulnérabilités ont été découvertes dans Moxa PT-G503. Certaines d'entre elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Official advisory
CERT-FR · French · CERTFR-2023-AVI-0363Multiples vulnérabilités dans les produits Schneider

De multiples vulnérabilités ont été découvertes dans les produits Schneider. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

Official advisory
CERT-FR · French · CERTFR-2023-AVI-0357Multiples vulnérabilités dans IBM Cognos

VERecord?id=CVE-2015-9251 Référence CVE CVE-2017-7656 https://www.cve.org/CVERecord?id=CVE-2017-7656 Référence CVE CVE-2017-7657 https://www.cve.org/CVERecord?id=CVE-2017-7657 Référence CVE CVE-2017-7658 https://www.cve.org/CVERecord?id=CVE-2017-7658 Référence CVE CVE-2018-12536 https://www.cve.org/CVERecord?id=CVE-2018-12536 Référence CVE CVE-2018-12545 https://www.cve.org/CVERecord?id=CVE-2018-12545 Référence CVE CVE-2019-10241 https://www.cve.org/CVERecord?id=CVE-2019-10241 Référence CVE CVE-2019-10247 https://www.cve.org/CVERecord?id=CVE-2019-10247 Référence CVE CVE-2019-11358 https://www.cve.org/CVERecord?id=CVE-2019-11358 Référence CVE CVE-2020-11022 https://www.cve.org/CVERecord?id=CVE-2020-11022 Référence CVE CVE-2020-11023 https://www.cve.org/CVERecord?id=CVE-2020-11023 Référence CVE CVE-2020-27218 https://www.cve.org/CVERecord?id=CVE-2020-27218 Référence CVE CVE-2020-27223 https://www.cve.org/CVERecord?id=CVE-2020-27223 Référence CVE CVE-2021-28165 https://www.cve.org/CVERecord?id=CVE-2021-28165 Référence CVE CVE-2021-28169 https://www.cve.org/CVERecord?id=CVE-2021-28169 Référence CVE CVE-2021-29425 https://www.cve.org/CVERecord?id=CVE-2021-29425 Référence CVE CVE-2021-34428 https://www.cve.org/CVERecord?id=CVE-2021-34428 Référence CVE CVE-2021-37533 https://www.cve.org/CVERecord?id=

Official advisory
CERT-FR · French · CERTFR-2023-AVI-0250Multiples vulnérabilités dans les produits IBM

De multiples vulnérabilités ont été corrigées dans les produits IBM . Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une injection de code indirecte à distance (XSS), une élévation de privilèges et une atteinte à la confidentialité des données.

Official advisory
CERT-FR · French · CERTFR-2023-AVI-0219Multiples vulnérabilités dans IBM Sterling B2B Integrator

De multiples vulnérabilités ont été découvertes dans IBM Sterling B2B Integrator. Certaines d'entre elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Official advisory
CERT-FR · French · CERTFR-2022-AVI-928Multiples vulnérabilités dans les produits IBM

ERecord?id=CVE-2019-10172 Référence CVE CVE-2019-10202 https://www.cve.org/CVERecord?id=CVE-2019-10202 Référence CVE CVE-2019-10744 https://www.cve.org/CVERecord?id=CVE-2019-10744 Référence CVE CVE-2019-11358 https://www.cve.org/CVERecord?id=CVE-2019-11358 Référence CVE CVE-2019-16935 https://www.cve.org/CVERecord?id=CVE-2019-16935 Référence CVE CVE-2019-18348 https://www.cve.org/CVERecord?id=CVE-2019-18348 Référence CVE CVE-2019-9636 https://www.cve.org/CVERecord?id=CVE-2019-9636 Référence CVE CVE-2019-9740 https://www.cve.org/CVERecord?id=CVE-2019-9740 Référence CVE CVE-2019-9947 https://www.cve.org/CVERecord?id=CVE-2019-9947 Référence CVE CVE-2020-11022 https://www.cve.org/CVERecord?id=CVE-2020-11022 Référence CVE CVE-2020-11023 https://www.cve.org/CVERecord?id=CVE-2020-11023 Référence CVE CVE-2020-13936 https://www.cve.org/CVERecord?id=CVE-2020-13936 Référence CVE CVE-2020-15523 https://www.cve.org/CVERecord?id=CVE-2020-15523 Référence CVE CVE-2020-26116 https://www.cve.org/CVERecord?id=CVE-2020-26116 Référence CVE CVE-2020-27619 https://www.cve.org/CVERecord?id=CVE-2020-27619 Référence CVE CVE-2020-28469 https://www.cve.org/CVERecord?id=CVE-2020-28469 Référence CVE CVE-2020-4051 https://www.cve.org/CVERecord?id=CVE-2020-4051 Référence CVE CVE-2020-7598 https://www.cve.org/CVERecord?id=CVE

Official advisory
CERT-FR · French · CERTFR-2022-AVI-924Multiples vulnérabilités dans IBM QRadar

827633 du 17 octobre 2022 https://www.ibm.com/support/pages/node/6827633 Bulletin de sécurité IBM 6830017 du 17 octobre 2022 https://www.ibm.com/support/pages/node/6830017 Référence CVE CVE-2018-16487 https://www.cve.org/CVERecord?id=CVE-2018-16487 Référence CVE CVE-2018-25031 https://www.cve.org/CVERecord?id=CVE-2018-25031 Référence CVE CVE-2018-3721 https://www.cve.org/CVERecord?id=CVE-2018-3721 Référence CVE CVE-2019-1010266 https://www.cve.org/CVERecord?id=CVE-2019-1010266 Référence CVE CVE-2019-10744 https://www.cve.org/CVERecord?id=CVE-2019-10744 Référence CVE CVE-2019-11358 https://www.cve.org/CVERecord?id=CVE-2019-11358 Référence CVE CVE-2020-11022 https://www.cve.org/CVERecord?id=CVE-2020-11022 Référence CVE CVE-2020-11023 https://www.cve.org/CVERecord?id=CVE-2020-11023 Référence CVE CVE-2020-28469 https://www.cve.org/CVERecord?id=CVE-2020-28469 Référence CVE CVE-2020-7598 https://www.cve.org/CVERecord?id=CVE-2020-7598 Référence CVE CVE-2020-7788 https://www.cve.org/CVERecord?id=CVE-2020-7788 Référence CVE CVE-2020-8203 https://www.cve.org/CVERecord?id=CVE-2020-8203 Référence CVE CVE-2021-22959 https://www.cve.org/CVERecord?id=CVE-2021-22959 Référence CVE CVE-2021-22960 https://www.cve.org/CVERecord?id=CVE-2021-22960 Référence CVE CVE-2021-23337 https://www.cve.org/CVERecord?id=CVE-20

Official advisory
CERT-FR · French · CERTFR-2022-AVI-367Multiples vulnérabilités dans Oracle Systems

De multiples vulnérabilités ont été découvertes dans Oracle Systems. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Official advisory
CERT-FR · French · CERTFR-2022-AVI-266Multiples vulnérabilités dans IBM WebSphere Service Registry and Repository

De multiples vulnérabilités ont été découvertes dans IBM WebSphere Service Registry and Repository. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Official advisory
CERT-FR · French · CERTFR-2021-AVI-943Multiples vulnérabilités dans les produits IBM

/pages/node/6525674 Référence CVE CVE-2019-10172 https://www.cve.org/CVERecord?id=CVE-2019-10172 Référence CVE CVE-2019-14892 https://www.cve.org/CVERecord?id=CVE-2019-14892 Référence CVE CVE-2019-14893 https://www.cve.org/CVERecord?id=CVE-2019-14893 Référence CVE CVE-2020-10672 https://www.cve.org/CVERecord?id=CVE-2020-10672 Référence CVE CVE-2020-10673 https://www.cve.org/CVERecord?id=CVE-2020-10673 Référence CVE CVE-2020-10683 https://www.cve.org/CVERecord?id=CVE-2020-10683 Référence CVE CVE-2020-10968 https://www.cve.org/CVERecord?id=CVE-2020-10968 Référence CVE CVE-2020-10969 https://www.cve.org/CVERecord?id=CVE-2020-10969 Référence CVE CVE-2020-11022 https://www.cve.org/CVERecord?id=CVE-2020-11022 Référence CVE CVE-2020-11023 https://www.cve.org/CVERecord?id=CVE-2020-11023 Référence CVE CVE-2020-11111 https://www.cve.org/CVERecord?id=CVE-2020-11111 Référence CVE CVE-2020-11112 https://www.cve.org/CVERecord?id=CVE-2020-11112 Référence CVE CVE-2020-11113 https://www.cve.org/CVERecord?id=CVE-2020-11113 Référence CVE CVE-2020-11619 https://www.cve.org/CVERecord?id=CVE-2020-11619 Référence CVE CVE-2020-11620 https://www.cve.org/CVERecord?id=CVE-2020-11620 Référence CVE CVE-2020-13956 https://www.cve.org/CVERecord?id=CVE-2020-13956 Référence CVE CVE-2020-14060 https://www.cve.org/CVERecord?id=

Official advisory
CERT-FR · French · CERTFR-2021-AVI-571Multiples vulnérabilités dans Tenable

ord?id=CVE-2019-11047 Référence CVE CVE-2019-11048 https://www.cve.org/CVERecord?id=CVE-2019-11048 Référence CVE CVE-2019-11049 https://www.cve.org/CVERecord?id=CVE-2019-11049 Référence CVE CVE-2019-11050 https://www.cve.org/CVERecord?id=CVE-2019-11050 Référence CVE CVE-2019-16168 https://www.cve.org/CVERecord?id=CVE-2019-16168 Référence CVE CVE-2019-19645 https://www.cve.org/CVERecord?id=CVE-2019-19645 Référence CVE CVE-2019-19646 https://www.cve.org/CVERecord?id=CVE-2019-19646 Référence CVE CVE-2019-19919 https://www.cve.org/CVERecord?id=CVE-2019-19919 Référence CVE CVE-2019-8331 https://www.cve.org/CVERecord?id=CVE-2019-8331 Référence CVE CVE-2020-11022 https://www.cve.org/CVERecord?id=CVE-2020-11022 Référence CVE CVE-2020-11655 https://www.cve.org/CVERecord?id=CVE-2020-11655 Référence CVE CVE-2020-11656 https://www.cve.org/CVERecord?id=CVE-2020-11656 Référence CVE CVE-2020-13434 https://www.cve.org/CVERecord?id=CVE-2020-13434 Référence CVE CVE-2020-13435 https://www.cve.org/CVERecord?id=CVE-2020-13435 Référence CVE CVE-2020-13630 https://www.cve.org/CVERecord?id=CVE-2020-13630 Référence CVE CVE-2020-13631 https://www.cve.org/CVERecord?id=CVE-2020-13631 Référence CVE CVE-2020-13632 https://www.cve.org/CVERecord?id=CVE-2020-13632 Référence CVE CVE-2020-15358 https://www.cve.org/CVERecord?id=

Official advisory
CERT-FR · French · CERTFR-2021-AVI-430Multiples vulnérabilités dans Tenable LCE

De multiples vulnérabilités ont été découvertes dans Tenable LCE. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et un contournement de la politique de sécurité.

Official advisory
CERT-FR · French · CERTFR-2021-AVI-196Multiples vulnérabilités dans Moodle

De multiples vulnérabilités ont été découvertes dans Moodle. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Official advisory
CERT-FR · French · CERTFR-2021-AVI-130Multiples vulnérabilités dans Tenable Nessus Network Monitor

De multiples vulnérabilités ont été découvertes dans Tenable Nessus Network Monitor. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.

Official advisory
CERT-FR · French · CERTFR-2021-AVI-047Multiples vulnérabilités dans Oracle WebLogic

De multiples vulnérabilités ont été découvertes dans Oracle WebLogic. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service et une atteinte à l'intégrité des données.

Official advisory
CERT-FR · French · CERTFR-2021-AVI-045Multiples vulnérabilités dans Oracle Systems

De multiples vulnérabilités ont été découvertes dans Oracle Systems. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Official advisory
CERT-FR · French · CERTFR-2020-AVI-840Multiples vulnérabilités dans Tenable Tenable.sc

De multiples vulnérabilités ont été découvertes dans Tenable Tenable.sc. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

Official advisory
CERT-FR · French · CERTFR-2020-AVI-797Vulnérabilité dans Tenable Nessus

Une vulnérabilité a été découverte dans Tenable Nessus. Elle permet à un attaquant de provoquer une exécution de code arbitraire.

Official advisory
CERT-FR · French · CERTFR-2020-AVI-775Multiples vulnérabilités dans Zimbra

De multiples vulnérabilités ont été découvertes dans Zimbra. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Official advisory
CERT-FR · French · CERTFR-2020-AVI-667Multiples vulnérabilités dans Oracle Weblogic

De multiples vulnérabilités ont été découvertes dans Oracle Weblogic. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

Official advisory
CERT-FR · French · CERTFR-2020-AVI-549Multiples vulnérabilités dans les produits SAP

ersions 750, 751, 752, 753, 754 et 755 SAPUI5 (UI_700) version 200 SAPUI5 (UISAPUI5_JAVA) version 7.50 Résumé De multiples vulnérabilités ont été découvertes dans les produits SAP. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un contournement de la politique de sécurité. Solution Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité SAP du 08 septembre 2020 https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=557449700 Référence CVE CVE-2020-11022 https://www.cve.org/CVERecord?id=CVE-2020-11022 Référence CVE CVE-2020-11023 https://www.cve.org/CVERecord?id=CVE-2020-11023 Référence CVE CVE-2020-6207 https://www.cve.org/CVERecord?id=CVE-2020-6207 Référence CVE CVE-2020-6275 https://www.cve.org/CVERecord?id=CVE-2020-6275 Référence CVE CVE-2020-6282 https://www.cve.org/CVERecord?id=CVE-2020-6282 Référence CVE CVE-2020-6283 https://www.cve.org/CVERecord?id=CVE-2020-6283 Référence CVE CVE-2020-6288 https://www.cve.org/CVERecord?id=CVE-2020-6288 Référence CVE CVE-2020-6296 https://www.cve.org/CVERecord?id=CVE-2020-6296 Référence CVE CVE-2020-6302 https://www.cve.org/CVERecord?id=CVE-2020-6302

Official advisory
CERT-FR · French · CERTFR-2020-AVI-495Multiples vulnérabilités dans les produits SAP

De multiples vulnérabilités ont été découvertes dans les produits SAP. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Official advisory
CERT-FR · French · CERTFR-2020-AVI-335Multiples vulnérabilités dans Joomla!

De multiples vulnérabilités ont été découvertes dans Joomla!. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).

Official advisory
CERT-FR · French · CERTFR-2020-AVI-310Multiples vulnérabilités dans Drupal

De multiples vulnérabilités ont été découvertes dans Drupal. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).

Official advisory
03

Patch and workaround

Operational remediation based on structured source evidence.

Status
?Patch availability is based on structured fixed-version fields and authoritative update references. If no fix is verified, check the vendor advisory before making a change.
Patch available
Affected
cfme-gemset as a component of CloudForms Management Engine 5; cfme-gemset.src as a component of CloudForms Management Engine 5; ipa-admintools as a component of Red Hat Enterprise Linux 6; ipa-client as a component of Red Hat Enterprise Linux 6; ipa-python as a component of Red Hat Enterprise Linux 6; ipa-server as a component of Red Hat Enterprise Linux 6; ipa-server-selinux as a component of Red Hat Enterprise Linux 6; ipa-server-trust-ad as a component of Red Hat Enterprise Linux 6; ipa.src as a component of Red Hat Enterprise Linux 6; pcp-collector as a component of Red Hat Enterprise Linux 6; pcp-conf as a component of Red Hat Enterprise Linux 6; pcp-doc as a component of Red Hat Enterprise Linux 6; pcp-export-pcp2graphite as a component of Red Hat Enterprise Linux 6; pcp-export-zabbix-agent as a component of Red Hat Enterprise Linux 6; pcp-gui as a component of Red Hat Enterprise Linux 6; pcp-import-collectl2pcp as a component of Red Hat Enterprise Linux 6; pcp-import-ganglia2pcp as a component of Red Hat Enterprise Linux 6; pcp-import-iostat2pcp as a component of Red Hat Enterprise Linux 6; pcp-import-mrtg2pcp as a component of Red Hat Enterprise Linux 6; pcp-import-sar2pcp as a component of Red Hat Enterprise Linux 6; pcp-libs as a component of Red Hat Enterprise Linux 6; pcp-libs-devel as a component of Red Hat Enterprise Linux 6; pcp-manager as a component of Red Hat Enterprise Linux 6; pcp-monitor as a component of Red Hat Enterprise Linux 6; pcp-pmda-activemq as a component of Red Hat Enterprise Linux 6; pcp-pmda-apache as a component of Red Hat Enterprise Linux 6; pcp-pmda-bash as a component of Red Hat Enterprise Linux 6; pcp-pmda-bonding as a component of Red Hat Enterprise Linux 6; pcp-pmda-cifs as a component of Red Hat Enterprise Linux 6; pcp-pmda-cisco as a component of Red Hat Enterprise Linux 6; and 112 more
Fixed
qpid-dispatch-0:1.13.0-3.el6_10.src as a component of Red Hat AMQ Interconnect 1; qpid-dispatch-console-0:1.13.0-3.el6_10.noarch as a component of Red Hat AMQ Interconnect 1; qpid-dispatch-debuginfo-0:1.13.0-3.el6_10.x86_64 as a component of Red Hat AMQ Interconnect 1; qpid-dispatch-docs-0:1.13.0-3.el6_10.noarch as a component of Red Hat AMQ Interconnect 1; qpid-dispatch-router-0:1.13.0-3.el6_10.x86_64 as a component of Red Hat AMQ Interconnect 1; qpid-dispatch-tools-0:1.13.0-3.el6_10.noarch as a component of Red Hat AMQ Interconnect 1; qpid-dispatch-debuginfo-0:1.13.0-3.el6_10.i686 as a component of Red Hat AMQ Interconnect 1; qpid-dispatch-router-0:1.13.0-3.el6_10.i686 as a component of Red Hat AMQ Interconnect 1; ipa-0:4.6.8-5.el7.src as a component of Red Hat Enterprise Linux Client (v. 7); ipa-client-0:4.6.8-5.el7.x86_64 as a component of Red Hat Enterprise Linux Client (v. 7); ipa-client-common-0:4.6.8-5.el7.noarch as a component of Red Hat Enterprise Linux Client (v. 7); ipa-common-0:4.6.8-5.el7.noarch as a component of Red Hat Enterprise Linux Client (v. 7); ipa-debuginfo-0:4.6.8-5.el7.x86_64 as a component of Red Hat Enterprise Linux Client (v. 7); ipa-python-compat-0:4.6.8-5.el7.noarch as a component of Red Hat Enterprise Linux Client (v. 7); python2-ipaclient-0:4.6.8-5.el7.noarch as a component of Red Hat Enterprise Linux Client (v. 7); python2-ipalib-0:4.6.8-5.el7.noarch as a component of Red Hat Enterprise Linux Client (v. 7); ipa-debuginfo-0:4.6.8-5.el7.x86_64 as a component of Red Hat Enterprise Linux Client Optional (v. 7); ipa-server-0:4.6.8-5.el7.x86_64 as a component of Red Hat Enterprise Linux Client Optional (v. 7); ipa-server-common-0:4.6.8-5.el7.noarch as a component of Red Hat Enterprise Linux Client Optional (v. 7); ipa-server-dns-0:4.6.8-5.el7.noarch as a component of Red Hat Enterprise Linux Client Optional (v. 7); ipa-server-trust-ad-0:4.6.8-5.el7.x86_64 as a component of Red Hat Enterprise Linux Client Optional (v. 7); python2-ipaserver-0:4.6.8-5.el7.noarch as a component of Red Hat Enterprise Linux Client Optional (v. 7); ipa-0:4.6.8-5.el7.src as a component of Red Hat Enterprise Linux ComputeNode (v. 7); ipa-client-0:4.6.8-5.el7.x86_64 as a component of Red Hat Enterprise Linux ComputeNode (v. 7); ipa-client-common-0:4.6.8-5.el7.noarch as a component of Red Hat Enterprise Linux ComputeNode (v. 7); ipa-common-0:4.6.8-5.el7.noarch as a component of Red Hat Enterprise Linux ComputeNode (v. 7); ipa-debuginfo-0:4.6.8-5.el7.x86_64 as a component of Red Hat Enterprise Linux ComputeNode (v. 7); ipa-python-compat-0:4.6.8-5.el7.noarch as a component of Red Hat Enterprise Linux ComputeNode (v. 7); python2-ipaclient-0:4.6.8-5.el7.noarch as a component of Red Hat Enterprise Linux ComputeNode (v. 7); python2-ipalib-0:4.6.8-5.el7.noarch as a component of Red Hat Enterprise Linux ComputeNode (v. 7); and 409 more
Action
Before applying this update, make sure all previously released errata relevant to your system have been applied. For details on how to apply this update, refer to: https://access.redhat.com/articles/11258
Workaround
A mitigation or workaround reference is available from the source linked below; validate it against the affected product and version.
04

Evidence and provenance

Published 29 Apr 2020 · Last source change 13 Apr 2026, 13:53 UTC · CWE-79 · Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE recordCVE.org · 5.2
CVSS sourceCNA
EPSS source
?The date BlackTree first stored a score for this CVE from the daily FIRST EPSS feed.
FIRST · tracked since 2026-08-14
European sourceENISA EUVD · EUVD-2020-0383
Product sourceVendor CSAF · Red Hat Product Security
Remediation sourceVendor CSAF · Red Hat Product Security
CWE sourceCNA
NVD statusNVD modified after enrichment

Core structured fields are present and their contributing authorities are shown above.

Material change intelligence

What changed after publication

View recent updates →

No material field changes have been recorded since change tracking began. Routine source refreshes and cosmetic edits are intentionally excluded.

Material fields only · duplicate refreshes suppressed · history retained for the configured operational retention period
CVE published
Fixed release or patch reference recorded
ENISA EUVD · EUVD-2020-0383↗Vendor CSAF · Red Hat Product Security↗CVE authority or vendor reference↗Patch or update reference↗Patch or update reference↗Patch or update reference↗Public exploit reference↗Official CVE record (CNA and ADP data)↗NVD record↗
Technical terms and abbreviations used in this report
CVE
Common Vulnerabilities and Exposures: the public identifier for one disclosed vulnerability.
CVSS
Common Vulnerability Scoring System: a technical severity framework; it is not patching priority by itself.
EPSS
Exploit Prediction Scoring System: FIRST's estimate of the probability that exploitation activity will be observed in the next 30 days; it is a forecast, not confirmation.
CWE
Common Weakness Enumeration: the standard category describing the underlying software or hardware weakness.
CNA
CVE Numbering Authority: an organisation authorised to assign and publish CVE records.
CISA ADP
Cybersecurity and Infrastructure Security Agency Authorized Data Publisher: structured enrichment added to a CVE record.
NVD
National Vulnerability Database: NIST's enrichment service for CVE records.
CERT / CSIRT
A computer security incident response team that publishes warnings or coordinates incident response.
PoC
Proof of concept: public material that demonstrates or helps reproduce exploitation.
CSAF
Common Security Advisory Framework: a machine-readable format for security advisories.
LoTL
Living off the land: abuse of legitimate tools or system functions during an attack.
Free version - for non-commercial use only.CVE-2020-11022 · cve.blacktree.nl