PUBLIÉES EN

novembre 2026

178 CVE, des plus récentes aux plus anciennes.

← octobre 2026

CVE-2026-120451Les versions de libgphoto2 allant jusqu'à la version 2.5.34 incluse sont concernées. Cette bibliothèque est couramment utilisée par les systèmes Linux pour communiquer avec des app… 7.0 ÉLEVÉE

CVE-2026-120448Les versions 3.1.0 et antérieures de DoraCMS sont affectées par une faille d'assignation massive dans le point de terminaison de gestion des clés API. Ce logiciel est utilisé pour … 8.6 ÉLEVÉE

CVE-2026-120446Les versions de Madong-admin-saas jusqu'à la version 5.1.4 incluse sont concernées. Ce logiciel assure la gestion administrative des plateformes SaaS, mais une faille existe dans l… 8.8 ÉLEVÉE

CVE-2026-120445Les versions de Madong-admin-saas jusqu'à la 5.1.4 constituent une plateforme de gestion multi-tenant qui gère des environnements clients distincts. Une faille dans le `AccessToken… 8.7 ÉLEVÉE

CVE-2026-120444Les versions 1.4.1 et antérieures de GoFound sont affectées par une faille de traversée de chemin (path traversal). Le logiciel est utilisé pour gérer des bases de données, mais il… 7.2 ÉLEVÉE

CVE-2026-120439Les versions de QuickJS-NG antérieures à 0.16.0 sont concernées. Ce logiciel est un petit moteur JavaScript intégrable, utilisé pour exécuter des scripts dans des environnements lé… 8.3 ÉLEVÉE

CVE-2026-120438Les versions de QuickJS-NG antérieures à la 0.16.0 sont affectées lorsqu'elles sont exécutées sur des systèmes 32 bits. Ce logiciel est un petit moteur JavaScript intégrable utilis… 8.5 ÉLEVÉE

CVE-2026-120436Netpbm (versions antérieures à 10.86.51, 11.x antérieures à 11.02.30 et 11.03 antérieures à 11.15.08) est une collection d'outils utilisés pour manipuler des images bitmap portable… 8.5 ÉLEVÉE

CVE-2026-120435Netpbm (versions antérieures à 10.86.51, 11.x antérieures à 11.02.30 et 11.03 antérieures à 11.15.08) est une suite d'outils utilisés pour la manipulation d'images. La faille se si… 8.5 ÉLEVÉE

CVE-2026-120434Netpbm est une suite d'outils de traitement d'images utilisée pour convertir différents formats d'image. Les versions antérieures à 10.86.51, les versions 11.x antérieures à 11.02.… 8.5 ÉLEVÉE

CVE-2026-120433Netpbm est une suite d'utilitaires utilisés pour manipuler des images au format bitmap portable. Les versions antérieures à 10.86.51, les versions 11.x antérieures à 11.02.30, et l… 8.5 ÉLEVÉE

CVE-2026-120432Netpbm (versions antérieures à 10.86.51, 11.02.30 et 11.15.08) est une suite de programmes utilisés pour manipuler des images bitmap portables. La faille se trouve dans l'utilitair… 8.5 ÉLEVÉE

CVE-2026-120431Les versions de Netpbm antérieures à 10.86.51, 11.02.29 et 11.15.07 sont concernées. Ce logiciel est un ensemble d'utilitaires utilisés pour manipuler des graphiques et convertir d… 8.5 ÉLEVÉE

CVE-2026-120429Les versions de Camaleon CMS antérieures à la 2.9.2 sont affectées par une faille dans l'Admin MediaController. Ce logiciel est utilisé pour la gestion de contenu et l'administrati… 7.1 ÉLEVÉE

CVE-2026-120426Les versions d'OpenCSG CSGHub jusqu'à la 2.6.0-ce sont concernées. Ce logiciel est utilisé pour gérer des dépôts de modèles, de code et d'espaces. La faille se situe dans la route … 8.7 ÉLEVÉE

CVE-2026-120425Les versions de Chatify antérieures à la 1.6.4, un plugin de messagerie en temps réel pour WordPress, présentent une faille dans la gestion de l'autorisation des canaux. Le logicie… 7.1 ÉLEVÉE

CVE-2026-120318Les versions 2.3.23 à 2.3.25 de Product Gallery Slider & Additional Variation Images pour WooCommerce sont concernées. Ce plugin gère l'imagerie des produits pour les boutiques en … 8.6 ÉLEVÉE

CVE-2026-74993L'application de suivi d'inventaire de Starnet, version 2026-10-16 et versions antérieures, est utilisée pour gérer les actifs matériels informatiques et réseau. Le logiciel ne net… 7.5 ÉLEVÉE

CVE-2026-105602Les versions de Helix Ultimate antérieures à la 2.2.11, un framework de modèles populaire pour les sites Joomla, contiennent une faille dans le champ « Mega Menu Badge Text ». Le l… 8.6 ÉLEVÉE

CVE-2026-105600StageIt est une extension Joomla utilisée pour la conception de sites web et la gestion de la mise en page. Les versions 1.0 à 5.7.5 ainsi que 6.0 à 6.3.5 sont affectées par une fa… 8.6 ÉLEVÉE

CVE-2026-103420Les versions 1.0 à 5.7.5 et 6.0 à 6.3.5 de StageIt, une extension Joomla utilisée pour la mise en scène et la conception de sites web, contiennent une faille de type Cross-Site Req… 7.2 ÉLEVÉE

CVE-2026-103419Les versions de Helix Ultimate antérieures à la 2.2.11, un framework de modèles populaire pour Joomla, contiennent une faille de sécurité dans leur outil Media Picker. Cet outil es… 8.6 ÉLEVÉE

CVE-2026-102802Sourcerer (versions antérieures à 17.0.1) et Articles Anywhere (versions antérieures à 20.1.1) sont des extensions Joomla utilisées pour intégrer du code PHP et du contenu dynamiqu… 8.9 ÉLEVÉE

CVE-2026-94349Les versions de Dell OpenManage Enterprise antérieures à la 4.8.0 sont affectées par une faille d'injection de commandes OS. Ce logiciel est utilisé pour gérer et surveiller le mat… 8.0 ÉLEVÉE

CVE-2026-92886Les versions 2.0.8 et antérieures d'Eta-register sont affectées par l'absence d'une vérification d'autorisation. Ce logiciel est utilisé pour les tâches d'enregistrement et de gest… 7.8 ÉLEVÉE

CVE-2026-111560Plusieurs produits d'appareils Barracuda utilisent une base de code commune qui ne nettoie pas correctement les entrées dans le champ de configuration du fuseau horaire. Cette fail… 8.6 ÉLEVÉE

CVE-2026-8923Les versions de ManageEngine Eventlog Analyzer et Log360 antérieures à la 13062 sont concernées. Ces outils sont utilisés par les administrateurs pour collecter, analyser et archiv… 8.7 ÉLEVÉE

CVE-2026-2613L'API REST d'administration de ce logiciel ne nettoie pas correctement les données saisies par l'utilisateur avant de les utiliser dans des requêtes de base de données. Cela crée u… 8.7 ÉLEVÉE

CVE-2026-117518Les versions du plugin `@fastify/reply-from` jusqu'à la 12.8.0 sont concernées. Ce plugin est utilisé par les serveurs web Fastify pour rediriger les requêtes entrantes vers un ser… 8.2 ÉLEVÉE

CVE-2026-18199ManageEngine Password Manager Pro (versions antérieures à 13236) et PAM360 (versions antérieures à 8601) sont concernés. Ces outils sont utilisés par les organisations pour stocker… 8.8 ÉLEVÉE

CVE-2026-101186Le module de fenêtre est affecté par une faille qui permet à un acteur externe de provoquer une condition de déni de service. Ce module est généralement utilisé pour gérer les fenê… 7.5 ÉLEVÉE

CVE-2026-101176Le module de gestion des notifications d'événements de ce logiciel contient une faille dans sa manière de gérer les contrôles d'autorisation. Ce module est chargé d'alerter les uti… 7.1 ÉLEVÉE

CVE-2026-20591Le pilote GPU pdma, utilisé pour gérer l'accès direct à la mémoire sur certains matériels GPU, présente un défaut de vérification des permissions. Cette faille permet à un processu… 8.4 ÉLEVÉE

CVE-2026-20585Le micrologiciel du modem est affecté par une faille où l'absence de vérification des limites permet une « écriture hors limites » en mémoire. Ce logiciel gère la connexion entre u… 7.5 ÉLEVÉE

CVE-2026-20565Le logiciel du modem contient une faille de sécurité liée à la gestion de la mémoire, où une vérification des limites est effectuée de manière incorrecte. Cette erreur permet au pr… 8.4 ÉLEVÉE

CVE-2026-20559Le pilote GPU pdma gère les transferts de mémoire pour le matériel graphique. Une faille de type « use-after-free » existe, dans laquelle le pilote continue d'accéder à un emplacem… 7.8 ÉLEVÉE

CVE-2026-20558Le pilote GPU pdma, utilisé pour gérer l'accès à la mémoire du matériel graphique, contient une vulnérabilité de type « use-after-free » (utilisation après libération). Cela se pro… 8.4 ÉLEVÉE

CVE-2026-20557Le micrologiciel du modem est affecté par une faille où le système ne vérifie pas correctement les limites des données lors de leur traitement. Cela entraîne une « écriture hors li… 7.5 ÉLEVÉE

CVE-2026-20556Le logiciel du modem est affecté par une faille où le système ne vérifie pas correctement les limites des données écrites en mémoire. Cette « écriture hors limites » se produit lor… 7.5 ÉLEVÉE

CVE-2026-20554Le micrologiciel du modem est affecté par l'absence d'une vérification des limites, ce qui empêche la validation correcte de la taille des données. Ce logiciel gère la connexion ce… 7.1 ÉLEVÉE

CVE-2026-20549Le logiciel du modem est affecté par une faille d'écriture hors limites causée par une validation incorrecte des entrées. Ce composant gère la connectivité cellulaire entre un appa… 7.5 ÉLEVÉE

CVE-2026-20548Le micrologiciel du modem est affecté par une faille où un dépassement d'entier provoque l'écriture de données en dehors de their limite mémoire prévue. Ce logiciel gère la connexi… 7.5 ÉLEVÉE

CVE-2026-20547Le logiciel du modem est affecté par une faille où le système ne parvient pas à vérifier la taille des données écrites en mémoire. Cette « écriture hors limites » se produit lorsqu… 7.5 ÉLEVÉE

CVE-2026-20546Le micrologiciel du modem est affecté par une faille où une vérification incorrecte des limites permet l'écriture de données en dehors de la zone mémoire prévue. Ce logiciel gère l… 7.5 ÉLEVÉE

CVE-2026-20545Le micrologiciel du modem est affecté par une faille où le logiciel ne vérifie pas la taille des données entrantes avant de les écrire en mémoire. Cette « écriture hors limites » s… 7.5 ÉLEVÉE

CVE-2026-20499Le micrologiciel du modem est affecté par une faille où le système ne vérifie pas correctement les limites des données. Cela crée une « écriture hors limites », ce qui signifie que… 7.5 ÉLEVÉE

CVE-2026-120317Les versions 4.9.10.0 à 6.59.x d'Http4k sont affectées par une faille dans la manière dont le DigestEncoder gère l'authentification. Cette bibliothèque est utilisée pour construire… 8.2 ÉLEVÉE

CVE-2026-120316Les versions de http4k antérieures à la 6.62.0-ee sont concernées, plus précisément lors de l'utilisation des fonctionnalités de mise en cache (Caching) et de rechargement à chaud … 8.2 ÉLEVÉE

CVE-2026-120315Les versions 1.84.26 à 2.1.48 de LobeHub Chat sont concernées. Ce logiciel fournit une interface de discussion pour interagir avec des modèles de langage étendus. La faille se situ… 8.7 ÉLEVÉE

CVE-2026-120313Les versions de Network-AI antérieures à la 5.15.5 sont affectées par une faille dans le composant InputSanitizer utilisé pour gérer les chemins de fichiers. Le logiciel tente de v… 8.7 ÉLEVÉE