Home / 2020 Advisories Archive

2020 Advisories Archive

Severity	Date Published	Date Updated	Check Point Reference	Source	Industry Reference	Description
High	27 Dec 2020	30 Nov 2023	CPAI-2020-1354		CVE-2020-8466	Trend Micro IWSVA Remote Code Execution (CVE-2020-8466)
Critical	6 Jul 2020	30 Nov 2023	CPAI-2020-0628		CVE-2020-5902	F5 BIG-IP Remote Code Execution (CVE-2020-5902)
Critical	25 Feb 2020	30 Nov 2023	CPAI-2019-1775		CVE-2019-16124	YouPHPTube Remote Code Execution (CVE-2019-16124)
Critical	3 Jun 2020	23 Nov 2023	CPAI-2020-0139		CVE-2020-10826 CVE-2020-10827 CVE-2020-10828 CVE-2020-13756 CVE-2021-1472 CVE-2021-1473 CVE-2021-42071	HTTP Headers Remote Code Execution (CVE-2020-10826; CVE-2020-10827; CVE-2020-10828; CVE-2020-13756; CVE-2021-1472; CVE-2021-1473; CVE-2021-42071)
High	21 Nov 2020	16 Nov 2023	CPAI-2020-1180		CVE-2020-10644 CVE-2020-12004	Inductive Automation Ignition Insecure Deserialization (CVE-2020-10644; CVE-2020-12004)
High	11 Feb 2020	7 Nov 2023	CPAI-2019-1732		CVE-2019-1003001 CVE-2019-1003002 CVE-2019-1003005	Jenkins Pipeline Groovy Remote Code Execution (CVE-2019-1003001; CVE-2019-1003002; CVE-2019-1003005)
High	28 Dec 2020	6 Nov 2023	CPAI-2020-1386		CVE-2020-15901	Nagios XI ajaxhelper.php Command Injection (CVE-2020-15901)
High	21 Oct 2020	2 Nov 2023	CPAI-2018-1694		CVE-2018-6789	Exim Mail Server Buffer Overflow (CVE-2018-6789)
High	20 Dec 2020	31 Oct 2023	CPAI-2020-1280			Web Servers Cross-Site Scripting Attempt
Critical	27 Dec 2020	30 Oct 2023	CPAI-2020-1269		CVE-2020-13942	Apache Unomi Remote Code Execution(CVE-2020-13942)
Critical	4 May 2020	30 Oct 2023	CPAI-2020-0332		CVE-2020-2546 CVE-2020-2798 CVE-2020-2801 CVE-2020-2883 CVE-2020-2884	Oracle Fusion Middleware WebLogic Server Insecure Deserialization (CVE-2020-2883; CVE-2020-2546; CVE-2020-2798; CVE-2020-2801; CVE-2020-2884)
High	17 Mar 2020	29 Oct 2023	CPAI-2020-0127		CVE-2020-0618	Microsoft SQL Server Remote Code Execution (CVE-2020-0618)
High	5 Feb 2020	29 Oct 2023	CPAI-2019-1669		CVE-2019-10192 CVE-2019-10193	Redis Labs Heap Overflow (CVE-2019-10192; CVE-2019-10193)
High	1 Mar 2020	26 Oct 2023	CPAI-2019-1742		CVE-2019-8274	UltraVNC VNC Server Heap-based Buffer Overflow (CVE-2019-8274)
High	25 Feb 2020	26 Oct 2023	CPAI-2018-1307		CVE-2018-6307	LibVNC LibVNCServer Use After Free (CVE-2018-6307)
Critical	1 Nov 2020	24 Oct 2023	CPAI-2020-1138		CVE-2020-14750 CVE-2020-14825 CVE-2020-14882 CVE-2020-14883 CVE-2022-21306	Oracle WebLogic Remote Code Execution (CVE-2020-14750; CVE-2020-14825; CVE-2020-14882; CVE-2020-14883; CVE-2022-21306)
Critical	24 Sep 2020	24 Oct 2023	CPAI-2020-0884		CVE-2020-14644	Oracle WebLogic Insecure Deserialization (CVE-2020-14644)
Critical	2 Sep 2020	24 Oct 2023	CPAI-2020-0825		CVE-2020-14625	Oracle WebLogic Server Insecure Deserialization (CVE-2020-14625)
Critical	9 Mar 2020	24 Oct 2023	CPAI-2019-1922		CVE-2019-1619 CVE-2019-1620 CVE-2019-1621 CVE-2019-1622	Cisco Data Center Network Manager Arbitrary File Upload (CVE-2019-1619; CVE-2019-1620; CVE-2019-1621; CVE-2019-1622)
High	27 Dec 2020	17 Oct 2023	CPAI-2020-1278		CVE-2016-1713 CVE-2018-12051 CVE-2018-20129 CVE-2020-12255 CVE-2020-23828 CVE-2021-24236 CVE-2021-43258 CVE-2023-1559 CVE-2023-1970 CVE-2023-2419 CVE-2023-24317 CVE-2023-30122 CVE-2023-31857 CVE-2023-33569	Malicious PHP File Upload (CVE-2016-1713; CVE-2018-12051; CVE-2018-20129; CVE-2020-12255; CVE-2020-23828; CVE-2021-24236; CVE-2021-43258; CVE-2023-1559; CVE-2023-1970; CVE-2023-2419; CVE-2023-24317; CVE-2023-30122; CVE-2023-31857; CVE-2023-33569)
Critical	26 Feb 2020	16 Oct 2023	CPAI-2019-1869		CVE-2019-9848 CVE-2019-9851	LibreOffice Remote Code Execution (CVE-2019-9848; CVE-2019-9851)
High	8 Apr 2020	12 Oct 2023	CPAI-2019-1978		CVE-2019-19509	rConfig Command Injection (CVE-2019-19509)
High	25 Feb 2020	26 Sep 2023	CPAI-2018-2597		CVE-2018-18980	Zoho ManageEngine OpManager External Entity Injection (CVE-2018-18980)
High	18 Nov 2020	6 Sep 2023	CPAI-2020-1167		CVE-2020-8654 CVE-2020-8655	EyesOfNetwork Remote Code Execution (CVE-2020-8654; CVE-2020-8655)
High	27 Apr 2020	28 Aug 2023	CPAI-2019-1964		CVE-2019-5386	HPE Intelligent Management Remote Rode Execution (CVE-2019-5386)
High	25 Feb 2020	28 Aug 2023	CPAI-2019-1769		CVE-2019-1249 CVE-2019-1250	Microsoft Windows Remote Code Execution (CVE-2019-1249; CVE-2019-1250)
Critical	21 Oct 2020	21 Aug 2023	CPAI-2020-1065		CVE-2020-15505	MobileIron Multiple Products Remote Code Execution (CVE-2020-15505)
Critical	18 Mar 2020	3 Aug 2023	CPAI-2020-0042		CVE-2020-7247	OpenSMTPD Remote Code Execution (CVE-2020-7247)
High	27 Feb 2020	1 Aug 2023	CPAI-2020-0087		CVE-2020-11738	WordPress Duplicator Plugin Arbitrary File Download (CVE-2020-11738)
High	16 Mar 2020	11 Jul 2023	CPAI-2020-0113		CVE-2016-1000027 CVE-2017-15708 CVE-2020-11518 CVE-2020-27130 CVE-2022-29936 CVE-2023-33134	YSoSerial Payloads Remote Code Execution (CVE-2016-1000027; CVE-2017-15708; CVE-2020-11518; CVE-2020-27130; CVE-2022-29936; CVE-2023-33134)
High	10 Nov 2020	11 Jul 2023	CPAI-2020-1179	Microsoft CVE-2020-17061	CVE-2020-17061	Microsoft SharePoint Remote Code Execution (CVE-2020-17061)
Critical	2 Feb 2020	22 Jun 2023	CPAI-2019-1665		CVE-2019-6550	Advantech WebAccess Buffer Overflow (CVE-2019-6550)
High	7 Apr 2020	11 Jun 2023	CPAI-2019-1976		CVE-2019-15977 CVE-2019-15978 CVE-2019-15979	Cisco Data Center Network Manager Command Injection (CVE-2019-15977; CVE-2019-15978; CVE-2019-15979)
High	24 May 2020	6 Jun 2023	CPAI-2020-0415		CVE-2020-10199	Sonatype Nexus Remote Code Execution (CVE-2020-10199)
High	8 May 2020	6 Jun 2023	CPAI-2019-2092		CVE-2019-1221	Microsoft Internet Explorer Memory Corruption (CVE-2019-1221)
High	21 Apr 2020	6 Jun 2023	CPAI-2019-2041		CVE-2019-15298	Centreon Web Command Injection (CVE-2019-15298)
Medium	11 Mar 2020	1 Jun 2023	CPAI-2019-1911		CVE-2019-11844 CVE-2019-11845	RICOH Aficio Printer Command Injection (CVE-2019-11844; CVE-2019-11845)
High	19 Apr 2020	24 May 2023	CPAI-2020-0182		CVE-2020-9463	Centreon Command Injection (CVE-2020-9463)
Critical	15 Mar 2020	24 May 2023	CPAI-2020-0116		CVE-2020-8794	OpenSMTPD Remote Code Execution (CVE-2020-8794)
Critical	26 Oct 2020	7 May 2023	CPAI-2020-1024		CVE-2020-3952	VMware vCenter Server Authentication Bypass (CVE-2020-3952)
High	25 Jun 2020	1 May 2023	CPAI-2018-1515		CVE-2018-19246	PHP-Proxy Information Disclosure (CVE-2018-19246)
High	21 Jun 2020	1 May 2023	CPAI-2020-0416		CVE-2020-28269 CVE-2020-28272 CVE-2020-28273 CVE-2020-28442 CVE-2020-28458 CVE-2020-28472 CVE-2020-7778 CVE-2020-8158 CVE-2020-8203 CVE-2021-23444 CVE-2021-25912 CVE-2021-25945 CVE-2021-44906	JavaScript Prototype Pollution (CVE-2020-28269; CVE-2020-28272; CVE-2020-28273; CVE-2020-28442; CVE-2020-28458; CVE-2020-28472; CVE-2020-7778; CVE-2020-8158; CVE-2020-8203; CVE-2021-23444; CVE-2021-25912; CVE-2021-25945; CVE-2021-44906)
Medium	14 May 2020	1 May 2023	CPAI-2020-0286		CVE-2021-27132	HTTP Host Header Injection (CVE-2021-27132)
High	9 Jan 2020	1 May 2023	CPAI-2019-1644		CVE-2019-17621 CVE-2020-15893 CVE-2022-36756 CVE-2022-37053	D-Link DIR-859 Remote Code Execution (CVE-2019-17621; CVE-2020-15893; CVE-2022-36756; CVE-2022-37053)
High	5 Jun 2020	30 Apr 2023	CPAI-2018-1407		CVE-2018-4382	Apple Multiple Products Memory Corruption (CVE-2018-4382)
High	23 Jan 2020	24 Apr 2023	CPAI-2019-0916		CVE-2019-11596	Memcached Denial of Service (CVE-2019-11596)
Medium	3 Jul 2020	23 Apr 2023	CPAI-2019-2188		CVE-2019-8558	Apple Multiple Products Memory Corruption (CVE-2019-8558)
High	27 Feb 2020	23 Apr 2023	CPAI-2019-1770		CVE-2019-1448	Microsoft Excel Remote Code Execution (CVE-2019-1448)
High	3 Jul 2020	18 Apr 2023	CPAI-2019-2189		CVE-2019-8689	Apple Remote Code Execution (CVE-2019-8689)
High	27 Feb 2020	9 Apr 2023	CPAI-2019-1779		CVE-2019-3968	OpenEMR Command Injection (CVE-2019-3968)