CVE-2026-117082Les appareils Sercomm AOT-4221SR 4.6 Dual Band GPON ONU sont affectés par une faille dans leur framework Universal Plug and Play (UPnP). Ce matériel est utilisé comme terminal de r…
CVE-2026-0053Les appareils Android disposant de plusieurs profils d'utilisateur sont affectés par une faille dans la manière dont le système isole les permissions entre ces comptes. Ce problème…
CVE-2025-26433Android est affecté par une faille qui permet à une application malveillante de masquer sa véritable intention via une attaque par tapjacking ou par superposition (overlay). Cela s…
CVE-2025-22436Le framework de saisie automatique (Autofill) d'Android, utilisé pour remplir automatiquement les identifiants de connexion et les données personnelles dans les applications, prése…
CVE-2026-67186Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
CVE-2026-120656Le kruise-manager d'OpenKruise, un outil utilisé pour la gestion avancée des charges de travail dans Kubernetes, présente une faille où le point de terminaison `ppof` est exposé au…
CVE-2026-117127GleezCMS version 1.2.0 est un système de gestion de contenu utilisé pour créer et gérer des sites web. Une faille dans la fonction `action_serve` du fichier `media.php` permet l'ex…
CVE-2026-117069OpenAirInterface (OAI) CN5G AMF version 2.2.1 est utilisé pour gérer la mobilité et l'enregistrement dans les réseaux cœur 5G. Une faille existe dans le décodeur NAS où une valeur …
CVE-2026-120630CrewAI est un framework utilisé pour orchestrer des agents IA autonomes capables d'utiliser des outils pour interagir avec le web. Une faille dans sa protection contre le SSRF et s…
CVE-2026-120627L'extension Private Internet Access (PIA) pour Firefox, utilisée pour acheminer le trafic du navigateur via un proxy VPN, contient une faille dans son gestionnaire d'authentificati…
CVE-2026-117068La version 2.2.1 de l'AMF CN5G d'OpenAirInterface (OAI) est concernée. Ce logiciel gère l'accès et la mobilité pour les cœurs de réseau 5G. La faille se situe dans la fonction `Dec…
CVE-2026-117067La version 2.2.1 d'OpenAirInterface (OAI) CN5G AMF est affectée par un défaut d'accès à la mémoire dans son interface N2 SCTP. Ce logiciel gère les fonctions cœurs des réseaux mobi…
CVE-2026-106806Open5GS v2.8.0 est une suite logicielle utilisée pour implémenter les fonctions du cœur de réseau 5G. La faille se situe dans le serveur d'interface basée sur les services (SBI) HT…
CVE-2026-65059Les versions de Furl pour Perl jusqu'à la version 3.15 incluse constituent une bibliothèque utilisée pour simplifier la création de requêtes HTTP. La faille survient car le logicie…
CVE-2026-106807Open5GS version 2.8.0 est un projet open-source utilisé pour implémenter les fonctions du cœur de réseau 5G. La faille réside dans la manière dont le logiciel gère les transactions…
CVE-2026-106805Free5GC version 4.2.3 est une implémentation open-source du cœur de réseau 5G. La faille se situe au sein de la fonction de gestion de session (SMF) lorsque celle-ci ne reçoit pas …
CVE-2026-106803Les versions 6.1.3 et 6.1.4 de Kamailio sont affectées via le module ims_registrar_pcscf, utilisé pour l'enregistrement SIP dans les réseaux IMS. La faille se situe dans la fonctio…
CVE-2026-99242Le pilote NTFS du noyau Linux est affecté par une condition de concurrence (race condition) survenant lors de l'opération `fallocate`, utilisée pour pré-allouer de l'espace pour de…
CVE-2026-99241Le pilote NTFS du noyau Linux, utilisé pour lire et écrire sur des disques formatés pour Windows, contient une condition de concurrence (race condition) dans sa gestion du mappage …
CVE-2026-99240Le Data Access Monitor (DAMON) du noyau Linux est un framework utilisé pour surveiller les schémas d'accès à la mémoire et optimiser la gestion de celle-ci. Une faille existe dans …
CVE-2026-99234Le sous-système de traçage du noyau Linux est affecté par un bug dans la gestion des histogrammes de variables de champ. Cette fonctionnalité est utilisée pour la surveillance des …
CVE-2026-99232Le noyau Linux gère les appels système tels que `write` et `pwrite64` à l'aide d'une fonction auxiliaire pour copier les données depuis l'espace utilisateur. Dans les versions conc…
CVE-2026-99230Le noyau Linux contient une faille dans le sous-système `io_uring`, utilisé pour les opérations d'E/S asynchrones à haute performance. Lorsque certaines commandes sont annulées, le…
CVE-2026-99229Le noyau Linux est affecté par une faille dans le sous-système `io_uring`, utilisé par les applications pour effectuer efficacement des opérations d'entrée/sortie asynchrones. Le b…
CVE-2026-99228Le sous-système `io_uring` du noyau Linux, utilisé pour les entrées/sorties asynchrones à haute performance, contient une condition de concurrence (race condition) dans sa manière …
CVE-2026-99226Le noyau Linux gère des « trousseaux de clés » (keyrings), qui sont utilisés pour stocker des jetons de sécurité et des clés de chiffrement. Une condition de concurrence (race cond…
CVE-2026-99225Le système de gestion des clés du noyau Linux gère le stockage et la récupération sécurisés des clés d'authentification. Une condition de concurrence existe lorsqu'un processus rec…
CVE-2026-99223Le noyau Linux gère les clés de sécurité via un système appelé « keyrings », qui permet au système d'exploitation et aux applications de stocker des jetons sensibles. Une faille ex…
CVE-2026-99222Le système de gestion des clés du noyau Linux assure le stockage sécurisé de divers jetons et clés d'authentification. Une condition de concurrence existe lorsque le noyau vérifie …
CVE-2026-99221Le sous-système de clés approuvées (trusted keys) du noyau Linux est utilisé pour gérer les clés cryptographiques sécurisées par un module de plateforme sécurisée (TPM). Une faille…
CVE-2026-99220Le sous-système de clés asymétriques du noyau Linux est responsable de la gestion des clés cryptographiques utilisées pour les communications sécurisées et les signatures. Une fail…
CVE-2026-99219Le sous-système ftrace du noyau Linux, utilisé pour le traçage des appels de fonctions, contient un bug où certaines variables ne sont pas correctement initialisées. Lorsque le sys…
CVE-2026-99217Le noyau Linux présente une faille dans sa gestion des échecs de création de processus (forking) lors de l'utilisation de certaines extensions d'ordonnancement basées sur BPF. Lors…
CVE-2026-16306INFINITT PACS est un logiciel d'imagerie médicale utilisé par les prestataires de soins de santé pour stocker et partager des images diagnostiques. La faille se situe dans le gesti…
CVE-2025-62819Les versions de Keyfactor EJBCA allant jusqu'à la version 9.3.3 incluse constituent un système d'infrastructure à clés publiques (PKI) utilisé pour gérer les certificats numériques…
CVE-2026-114364Apache Syncope, un système de gestion et de provisionnement des identités, est affecté dans les versions 3.0.0-M0 à 3.0.16, 4.0.0-M0 à 4.0.8, et 4.1.0-M0 à 4.1.3. La faille est une…
CVE-2026-113687Apache Syncope (versions 3.0.0-M0 à 3.0.16, 4.0.0-M0 à 4.0.8 et 4.1.0-M0 à 4.1.3) est un système de gestion d'identités utilisé pour provisionner et gérer des comptes utilisateurs.…
CVE-2026-113511Apache Syncope est un système de gestion des identités utilisé pour administrer les utilisateurs et les permissions à travers différents domaines administratifs. Cette faille affec…
CVE-2026-111959Apache Arrow Rust, et plus précisément la crate `arrow` dans les versions 33.0.0 à 60.0.0, est une bibliothèque utilisée pour le traitement efficace de données columnaires. La fail…
CVE-2026-110535Apache Syncope est un système de gestion des identités utilisé pour administrer les utilisateurs, les rôles et les permissions au sein d'une entreprise. Les versions 3.0.12 à 3.0.1…
CVE-2026-109083Apache Syncope (versions 3.0.0-M0 à 3.0.16, 4.0.0-M0 à 4.0.8, et 4.1.0 à 4.1.3) est un système de gestion d'identité utilisé pour gouverner l'accès et le provisionnement des utilis…
CVE-2026-74760Les versions 0.11 à 0.12 de Google::Auth pour Perl sont utilisées pour gérer l'authentification des comptes Google pour les outils en ligne de commande. La faille provient du fait …
CVE-2026-74759La version 0.12 de Google::Auth pour Perl est une bibliothèque utilisée pour gérer l'authentification et les identifiants. La faille se situe dans le gestionnaire d'identifiants de…
CVE-2026-13575Les applications Perl utilisant des versions de HTTP::Session antérieures à 0.54 sont concernées, plus précisément celles utilisant le cache CHI. Ce logiciel gère les données de se…
CVE-2026-120263Les instances Gitea où l'inscription est activée et le paramètre `ACCOUNT_LINKING` est défini sur `auto` sont concernées. Gitea est un service Git auto-hébergé utilisé pour le déve…
CVE-2026-119627Les profils web et les flux RSS/Atom de GitHub présentent une faille qui contourne les paramètres de confidentialité des utilisateurs et des organisations. Ces profils sont utilisé…
CVE-2026-119625Le logiciel concerné utilise une route web pour les profils d'utilisateurs et les flux d'activité qui gère incorrectement les jetons d'accès personnels fournis via l'authentificati…
CVE-2026-119533Les tableaux de projet GitHub pour les dépôts et les organisations sont affectés par une faille dans la manière dont ils affichent les pull requests liées. Lorsqu'une pull request …
CVE-2026-119441L'API de gestion des organisations de Gitea présente une faille dans laquelle le point de terminaison de suppression des dépôts ne restreint pas correctement les jetons d'accès. Pl…
CVE-2026-118504Les versions de Gitea antérieures à la 28.3.0 sont affectées par une faille logique dans l'API REST. Gitea est un service Git auto-hébergé utilisé pour le développement logiciel et…