PUBLIÉES EN

novembre 2026

172 CVE, des plus récentes aux plus anciennes.

CVE-2026-68589Le logiciel du modem contient une faille de sécurité mémoire où le programme ne parvient pas à vérifier les limites d'une opération d'écriture de données. Cette « écriture hors lim… 6.7 MOYENNE
CVE-2026-68588Le logiciel du modem (plus précisément les versions nécessitant les correctifs MOLY01334054 et MOLY01312486) est utilisé pour gérer la connectivité cellulaire entre un appareil et … 5.3 MOYENNE
CVE-2026-20600Le logiciel du modem est affecté par une erreur de logique pouvant entraîner le plantage de l'application. Les modems gèrent la connexion cellulaire entre un appareil mobile et une… 5.3 MOYENNE
CVE-2026-20599Le logiciel du modem est affecté par une faille où une vérification de permission critique est absente lors de certaines opérations. Ce logiciel gère le matériel de communication e… 6.7 MOYENNE
CVE-2026-20598Le micrologiciel du modem est affecté par un dépassement d'entier qui déclenche une lecture hors limites. Ce logiciel gère la connexion cellulaire entre un appareil mobile et une a… 5.3 MOYENNE
CVE-2026-20597Le micrologiciel du modem est affecté par une faille où le logiciel ne parvient pas à vérifier la taille des données entrantes. Ce manque de contrôle des limites permet une lecture… 5.3 MOYENNE
CVE-2026-20596Le logiciel du modem est affecté par une faille où une validation incorrecte des entrées permet une lecture hors limites. Ce logiciel gère la connexion entre un appareil mobile et … 5.3 MOYENNE
CVE-2026-20595Neuropilot est un composant système qui gère la navigation et le traitement autonomes. Une faille existe lorsque le logiciel ne vérifie pas correctement les limites d'un tampon de … 6.7 MOYENNE
CVE-2026-20594Le micrologiciel du modem affecté par cette faille ne vérifie pas correctement les limites des données lors des lectures de mémoire. Ce logiciel gère la connexion cellulaire entre … 5.3 MOYENNE
CVE-2026-20593Le micrologiciel du modem est affecté par une faille où le logiciel ne parvient pas à valider correctement les données entrantes. Ce composant gère la connexion cellulaire entre un… 5.3 MOYENNE
CVE-2026-20592Le logiciel du modem est affecté par une faille de canal auxiliaire qui permet la fuite de données sensibles via des signaux physiques ou logiques indirects. Ce logiciel gère génér… 4.1 MOYENNE
CVE-2026-20590Le pilote d'affichage de certains systèmes ALPS contient une erreur logique pouvant provoquer le plantage complet du système. Ce logiciel gère la communication entre le système d'e… 4.4 MOYENNE
CVE-2026-20584Le pilote USB de certains systèmes contient une faille de corruption de mémoire causée par l'absence de vérification des limites. Ce composant gère la connexion et la communication… 6.7 MOYENNE
CVE-2026-20583Le pilote USB de ce système contient une faille de type « use-after-free » (utilisation après libération), qui se produit lorsque le logiciel tente d'utiliser une adresse mémoire a… 4.4 MOYENNE
CVE-2026-20582Le pilote USB de ce logiciel contient une faille de corruption de mémoire causée par une erreur de « double libération » (double free). Cela se produit lorsque le système tente de … 6.7 MOYENNE
CVE-2026-20581Le pilote USB des systèmes concernés contient une faille de type « use-after-free », qui survient lorsque le logiciel continue d'utiliser une adresse mémoire après que celle-ci a é… 6.7 MOYENNE
CVE-2026-20580Le pilote USB des systèmes concernés contient une faille de type « use-after-free », où le système tente d'utiliser de la mémoire après que celle-ci a déjà été libérée. Cela se pro… 4.4 MOYENNE
CVE-2026-20578Le logiciel du modem est affecté par une faille qui permet la divulgation d'informations par canal auxiliaire. Ce logiciel gère la connectivité cellulaire entre un appareil mobile … 5.3 MOYENNE
CVE-2026-20577Le logiciel du modem est affecté par une faille de contournement des permissions qui permet d'ignorer certains contrôles de sécurité. Ce logiciel gère la communication cellulaire e… 4.4 MOYENNE
CVE-2026-20576Le composant `afe`, utilisé pour la gestion des fonctions de front-end audio dans certains environnements système, présente une faille de corruption de mémoire. L'absence de vérifi… 6.7 MOYENNE
CVE-2026-20575Le composant `afe` des systèmes concernés contient une vulnérabilité de corruption de mémoire de type « use-after-free ». Ce logiciel gère des fonctions système spécifiques, mais u… 6.7 MOYENNE
CVE-2026-20574Le composant `afe`, utilisé pour des fonctions au niveau du système dans certains environnements embarqués, contient une faille de corruption de mémoire de type « use-after-free ».… 6.7 MOYENNE
CVE-2026-20573Le composant afe est affecté par une faille de corruption de mémoire causée par un « double free » (double libération), où le système tente de libérer deux fois le même emplacement… 6.7 MOYENNE
CVE-2026-20572Le composant adsp est affecté par un dépassement d'entier qui permet d'écrire des données en dehors des limites de mémoire prévues. Ce logiciel gère généralement le traitement numé… 6.7 MOYENNE
CVE-2026-20571Le composant `afe` est affecté par une faille de corruption de mémoire causée par une erreur de type « use-after-free ». Cela se produit lorsque le logiciel continue d'utiliser une… 6.7 MOYENNE
CVE-2026-20570Le composant adsp, utilisé pour le traitement numérique du signal audio, contient une faille de mémoire de type « use-after-free » (utilisation après libération). Cela se produit l… 6.7 MOYENNE
CVE-2026-20569Le composant adsp, utilisé pour le traitement numérique du signal audio, contient une faille de corruption de mémoire causée par une erreur de type « use-after-free ». Cela se prod… 6.7 MOYENNE
CVE-2026-20568Le composant `afe` est affecté par une faille de mémoire de type « use-after-free » (utilisation après libération). Ce logiciel est généralement utilisé pour la gestion audio au ni… 6.7 MOYENNE
CVE-2026-20567Le composant `afe` est affecté par une faille où le logiciel ne vérifie pas correctement les limites d'une opération d'écriture en mémoire. Ce manque de vérification permet l'écrit… 6.7 MOYENNE
CVE-2026-20566Le micrologiciel du modem est affecté par une faille de sécurité liée à la gestion de la mémoire, où le logiciel ne vérifie pas la taille des données entrantes avant de les écrire … 4.8 MOYENNE
CVE-2026-20564Le logiciel du modem présente une faille où une vérification incorrecte des limites permet l'écriture de données en dehors de la zone mémoire prévue. Cette écriture hors limites se… 6.2 MOYENNE
CVE-2026-20563Le logiciel du modem est affecté par une faille où une vérification incorrecte des limites permet l'écriture de données en dehors de la zone mémoire prévue. Ce composant gère la co… 5.3 MOYENNE
CVE-2026-20562Le micrologiciel du modem contient une faille où l'absence de vérification des limites permet l'écriture de données en dehors de la zone mémoire prévue. Ce logiciel gère la connexi… 5.3 MOYENNE
CVE-2026-20561Le logiciel du modem est affecté par une faille où le système ne vérifie pas correctement la taille des données entrantes avant de les écrire en mémoire. L'absence de ce contrôle d… 5.3 MOYENNE
CVE-2026-20560Le logiciel du modem est affecté par une faille où une validation incorrecte des entrées ne parvient pas à traiter correctement certaines données spécifiques. Ce logiciel gère la c… 5.3 MOYENNE
CVE-2026-20555Le micrologiciel du modem est affecté par une faille où le logiciel ne vérifie pas correctement les limites des données qu'il lit. Ce problème spécifique survient lorsque le modem … 5.3 MOYENNE
CVE-2026-20553Le composant DA des appareils concernés ne vérifie pas correctement les limites de la mémoire avant d'y écrire des données. L'absence de ce contrôle crée une faille d'« écriture ho… 6.8 MOYENNE
CVE-2026-20552Le composant ccci des chipsets MediaTek (plus précisément les modèles MT6880, MT6890, MT6813, MT6986, MT6982, MT6980D, MT2735 et MT2737) présente un défaut de vérification des limi… 6.5 MOYENNE
CVE-2026-20551Le logiciel gnss, qui gère le positionnement du système mondial de navigation par satellite, présente un défaut de vérification des limites. Cette faille permet l'écriture de donné… 5.5 MOYENNE
CVE-2026-20550Le logiciel GNSS, utilisé pour le positionnement par système mondial de navigation par satellite, contient une faille où l'absence de vérification des limites permet l'écriture de … 6.2 MOYENNE
CVE-2026-120324Les versions d'Aklivity Zilla allant jusqu'à 1.3.4, 2.4.7 et 2.5.0-rc2 sont affectées par une faille dans le composant `http-filesystem`. Ce logiciel fournit des services de systèm… 5.5 MOYENNE
CVE-2026-120314Les versions 5.14.0 à 5.15.4 de Network-AI sont affectées par une faille dans la classe A2AServer. Ce logiciel gère des tâches réseau pilotées par l'IA via des requêtes JSON-RPC. L… 6.9 MOYENNE
CVE-2026-120309Les versions 4.6.0 à 4.6.1 de Nuxt sont concernées. Nuxt est un framework utilisé pour créer des applications Vue.js, et cette faille réside dans la manière dont il gère les paramè… 6.3 MOYENNE
CVE-2026-120323Les versions de samanhappy MCPHub jusqu'à 1.0.45 et 1.1.7 sont concernées par cette faille. Ce logiciel fait office de concentrateur pour les serveurs Model Context Protocol (MCP),… 5.3 MOYENNE
CVE-2026-120278Les routeurs WAVLINK WN536AX6-A utilisant la version de firmware V260507_2.0.0 sont affectés par une faille dans le gestionnaire de la liste des clients VPN (VPN Client List Handle… 5.5 MOYENNE
CVE-2026-84177Apache Wicket (versions 8.0.0–8.19.0, 9.0.0–9.24.0 et 10.0.0–10.11.0) est un framework Java utilisé pour créer des applications web. Une erreur de logique survient lors de la valid… 6.3 MOYENNE
CVE-2026-84172Apache Wicket (versions 8.0.0–8.19.0, 9.0.0–9.24.0 et 10.0.0–10.11.0) est un framework Java utilisé pour créer des applications web. Une faille existe dans la manière dont le frame… 6.3 MOYENNE
CVE-2026-120275La version 0.5.8 de Minimax Code contient une faille dans son composant Find Command Handler. Ce logiciel est utilisé pour le traitement de code et les fonctionnalités de recherche… 5.1 MOYENNE
CVE-2026-82705Les versions 8.0.0–8.19.0, 9.0.0–9.24.0 et 10.0.0–10.11.0 d'Apache Wicket sont concernées. Ce framework Java est utilisé pour créer des applications web, et la faille existe car ce… 6.3 MOYENNE
CVE-2026-82704Les versions 8.0.0–8.19.0, 9.0.0–9.24.0 et 10.0.0–10.11.0 d'Apache Wicket sont concernées. Wicket est un framework Java utilisé pour construire des applications web complexes. La f… 6.9 MOYENNE