PUBLIÉES EN

novembre 2026

178 CVE, des plus récentes aux plus anciennes.

← octobre 2026

CVE-2026-49923Le service AccountManagerService d'Android, qui gère la création et l'administration des comptes utilisateurs sur l'appareil, contient une erreur logique dans son code de traitemen… 8.4 ÉLEVÉE

CVE-2026-49922Le fichier ConnectionServiceWrapper.java d'Android contient une faille dans la fonction queryRemoteConnectionServices qui permet de contourner certaines autorisations. Ce logiciel … 8.4 ÉLEVÉE

CVE-2026-45514SaveUi.java est un composant utilisé pour gérer l'installation et l'enregistrement de packages logiciels. Une erreur de logique au sein de plusieurs de ses fonctions permet au syst… 8.4 ÉLEVÉE

CVE-2026-28597Les appareils Android sont affectés par une faille dans le composant `UriGrantsManagerService`, qui gère la manière dont les applications partagent l'accès à des fichiers de donnée… 8.4 ÉLEVÉE

CVE-2026-28588L'ExternalStorageProvider d'Android contient une erreur de logique au sein de la fonction `shouldBlockDirectoryFromTree`. Ce composant gère la manière dont le système traite l'accè… 8.4 ÉLEVÉE

CVE-2026-119740Les boîtiers TV Nexbox A95X utilisant la plateforme Amlogic S905X sont concernés. Ces appareils possèdent un connecteur UART interne sur la carte de circuit imprimé qui fournit une… 7.0 ÉLEVÉE

CVE-2026-119737Le démon `pppoe_wrapper` du SDK Android d'Amlogic affecte les boîtiers TV Nexbox A95X utilisant les chipsets S905 ou S905X. Cet outil gère les connexions PPPoE, mais il présente un… 8.5 ÉLEVÉE

CVE-2026-81938Grafana Mimir et Grafana Enterprise Metrics (GEM) utilisent un Alertmanager pour gérer les notifications. Une faille dans la manière dont ces outils valident les configurations des… 7.7 ÉLEVÉE

CVE-2026-120065Les versions de psqlODBC antérieures à 18.00.0006 sont concernées. Ce pilote permet aux applications de se connecter aux bases de données PostgreSQL en utilisant la norme ODBC. La … 7.1 ÉLEVÉE

CVE-2026-120064Les versions de psqlODBC antérieures à 18.00.0006 sont concernées. Ce pilote permet aux applications de se connecter à des bases de données PostgreSQL en utilisant la norme ODBC. L… 7.5 ÉLEVÉE

CVE-2026-120062Les versions de psqlODBC antérieures à la 18.00.0006 sont concernées. Ce pilote permet aux applications de se connecter à des bases de données PostgreSQL en utilisant la norme ODBC… 7.5 ÉLEVÉE

CVE-2026-120061Les versions de psqlODBC antérieures à 18.00.0006 sont concernées. Ce pilote permet aux applications de se connecter aux bases de données PostgreSQL en utilisant la norme ODBC. La … 7.5 ÉLEVÉE

CVE-2026-120058Les versions de psqlODBC antérieures à la 18.00.0006 sont concernées. Ce pilote permet aux applications de se connecter à des bases de données PostgreSQL en utilisant la norme ODBC… 7.5 ÉLEVÉE

CVE-2026-120057Les versions de psqlODBC antérieures à 18.00.0006 sont concernées. Ce pilote permet aux applications de communiquer avec des bases de données PostgreSQL en utilisant la norme ODBC.… 7.5 ÉLEVÉE

CVE-2026-119736Les applications Android Admin d'Attendo (anciennement Petpooja Payroll) version 3.0.13 et antérieures sont concernées. L'application est utilisée pour la gestion de la paie et de … 8.8 ÉLEVÉE

CVE-2026-119734Munshi by Petpooja, dans les versions publiées avant le 17 juin 2026, est un outil de gestion commerciale utilisé pour traiter les demandes d'achat et les communications avec les f… 7.1 ÉLEVÉE

CVE-2026-119733Les versions de Munshi by Petpooja publiées avant le 07-07-2026 sont affectées par une faille dans le processus de suppression des entreprises. Ce logiciel gère les opérations et l… 7.2 ÉLEVÉE

CVE-2026-119732Les versions de Munshi par Petpooja publiées avant le 28 juillet 2026 sont concernées. Ce logiciel gère les opérations commerciales et la facturation, mais il ne vérifie pas correc… 7.1 ÉLEVÉE

CVE-2026-119731Les versions de Munshi par Petpooja publiées avant le 30 juin 2026 sont concernées. Ce logiciel gère les opérations commerciales et les abonnements, mais son point de terminaison (… 8.7 ÉLEVÉE

CVE-2026-111048Les versions 0.1.0 à 0.8.8 de FOSSBilling sont affectées par une faille de cross-site scripting (XSS) stockée. Cette plateforme open source de facturation et de gestion de clients … 8.4 ÉLEVÉE

CVE-2026-106808OpenAirInterface Core Network v2.2.1 est une suite logicielle utilisée pour implémenter les fonctions du cœur de réseau 5G. La faille se situe dans le composant Unified Data Manage… 7.5 ÉLEVÉE

CVE-2026-88810SUSE Rancher Manager (version 2.15.2) ainsi que le Rancher Webhook (versions 0.11.0–0.11.4 et 0.12.0–0.12.1) sont concernés. Ce logiciel gère des clusters Kubernetes en utilisant u… 7.2 ÉLEVÉE

CVE-2026-120596Les versions de Nut/OS jusqu'à la 5.1, un système d'exploitation en temps réel utilisé dans les appareils embarqués, contiennent une faille dans leur pile TCP/IP. Le problème résid… 7.5 ÉLEVÉE

CVE-2026-106804Les versions 6.1.3 et 6.1.4 de Kamailio sont affectées via le module ims_qos_npn, qui gère la qualité de service pour les réseaux IMS. La faille se situe dans la fonction `w_rx_aar… 7.5 ÉLEVÉE

CVE-2026-99239Le sous-système Bluetooth du noyau Linux contient une faille dans le protocole L2CAP, qui gère les liaisons logiques entre les appareils. Une condition de concurrence basée sur le … 7.8 ÉLEVÉE

CVE-2026-99238Le sous-système de traçage du noyau Linux, utilisé pour le débogage et la surveillance des performances, présente une condition de concurrence (race condition) lors de la mise à jo… 7.8 ÉLEVÉE

CVE-2026-99237Le noyau Linux est affecté par une condition de concurrence (race condition) au sein de son sous-système de traçage, utilisé pour le débogage et la surveillance des performances du… 7.8 ÉLEVÉE

CVE-2026-99236Le sous-système de traçage du noyau Linux est affecté par une faille dans la manière dont il analyse les expressions de filtrage d'événements. Ce système est utilisé par les dévelo… 7.8 ÉLEVÉE

CVE-2026-99235Le sous-système de traçage du noyau Linux contient une erreur de gestion de la mémoire concernant le suivi des histogrammes. Lorsque le noyau crée un histogramme variable, il enreg… 7.8 ÉLEVÉE

CVE-2026-99233Le noyau Linux contient une faille dans sa manière de gérer les histogrammes pour le traçage système. Lors de l'enregistrement ou de la suppression d'histogrammes, le noyau vérifie… 7.8 ÉLEVÉE

CVE-2026-99231Le noyau Linux contient une condition de concurrence (race condition) dans le sous-système `io_uring`, plus précisément au sein de la fonctionnalité `waitid` utilisée pour les opér… 7.8 ÉLEVÉE

CVE-2026-99227Le sous-système `io_uring` du noyau Linux, utilisé pour les opérations d'E/S asynchrones à haute performance, présente une faille dans sa manière de suivre l'annulation des requête… 7.8 ÉLEVÉE

CVE-2026-99224Le noyau Linux gère des « clés » utilisées pour la sécurité et le chiffrement, plus précisément au sein de la fonction `keyctl_describe_key`. Une condition de concurrence (race con… 7.0 ÉLEVÉE

CVE-2026-99218Le noyau Linux contient une condition de concurrence (race condition) dans le mécanisme de coredump, qui gère les dumps mémoire lorsque des programmes plantent. Plus précisément, l… 7.0 ÉLEVÉE

CVE-2026-88809SUSE Rancher Manager (versions 2.11.x à 2.15.3) utilise un point de terminaison de proxy méta pour rediriger les requêtes vers des destinations approuvées. Une faille dans la logiq… 7.6 ÉLEVÉE

CVE-2026-77880Les versions de Control Web Panel (CWP) antérieures à 1.16 sont concernées. Ce logiciel est utilisé pour gérer des serveurs web et des environnements d'hébergement via une interfac… 8.6 ÉLEVÉE

CVE-2026-77879Les versions de Control Web Panel (CWP) antérieures à 1.16 sont concernées. Ce logiciel est utilisé pour gérer des serveurs web et des environnements d'hébergement via une interfac… 8.5 ÉLEVÉE

CVE-2026-77878Les versions de Control Web Panel (CWP) antérieures à 1.30 sont concernées. Ce logiciel est utilisé pour gérer des serveurs web et des environnements d'hébergement via une interfac… 8.6 ÉLEVÉE

CVE-2026-77877Les versions de Control Web Panel (CWP) antérieures à la version 1.30 sont concernées. Ce logiciel est utilisé pour gérer les serveurs d'hébergement web et leurs configurations ass… 8.6 ÉLEVÉE

CVE-2026-115653Les versions 6.0.1 à 6.5.2.202603 d'Eclipse ThreadX sont concernées, plus précisément au sein des ports du module Cortex-M. Ce logiciel est un système d'exploitation en temps réel … 7.0 ÉLEVÉE

CVE-2026-114408Les versions 6.4.5.202504 à 6.5.2.202603a d'Eclipse ThreadX NetX Duo sont concernées lorsqu'elles sont compilées avec la découverte du MTU du chemin IPv6. Cette pile réseau gère la… 8.7 ÉLEVÉE

CVE-2026-109142Krill est un serveur utilisé pour gérer les autorités de certification (CA) ACME. Lorsqu'une CA et son parent sont hébergés sur le même serveur, le logiciel ignore la vérification … 8.4 ÉLEVÉE

CVE-2026-109141Step-ca est un outil utilisé pour gérer des autorités de certification internes, et cette faille affecte les instances où les utilisateurs possèdent des rôles restreints liés à des… 8.4 ÉLEVÉE

CVE-2026-109140Krill est un serveur ACME utilisé pour automatiser l'émission de certificats SSL/TLS. La faille réside dans la manière dont le logiciel chiffre les jetons de session de connexion, … 8.4 ÉLEVÉE

CVE-2026-104080Les versions de Control Web Panel (CWP) antérieures à 1.30 sont concernées. Ce logiciel est utilisé pour gérer des serveurs web et des environnements d'hébergement via une interfac… 8.6 ÉLEVÉE

CVE-2026-73697Les versions de Control Web Panel (CWP) antérieures à 1.16 sont concernées. Ce logiciel est utilisé pour gérer des serveurs web et des environnements d'hébergement via une interfac… 8.7 ÉLEVÉE

CVE-2026-73695Les versions de Control Web Panel (CWP) antérieures à la version 1.16 sont concernées. CWP est une interface de gestion utilisée pour administrer des serveurs web et des environnem… 8.7 ÉLEVÉE

CVE-2026-120487Les versions de LaraDashboard antérieures à la 1.4.5 sont affectées par une faille dans la manière dont le logiciel gère les permissions pour les mises à jour du cœur. Cet outil es… 8.6 ÉLEVÉE

CVE-2026-120461Les versions de Jpom allant jusqu'à la 2.11.12 inclusive sont concernées. Ce logiciel est utilisé pour gérer et exécuter des commandes sur des serveurs distants via SSH. La faille … 8.7 ÉLEVÉE

CVE-2026-120460Les versions de Jpom allant jusqu'à la 2.11.12 inclusive sont concernées. Ce logiciel est utilisé pour gérer plusieurs hôtes et conteneurs Docker à travers différents espaces de tr… 8.7 ÉLEVÉE