PUBLIÉES EN

novembre 2026

178 CVE, des plus récentes aux plus anciennes.

CVE-2026-76955Les points d'accès Zyxel NWA110AX utilisant des versions de firmware allant jusqu'à 7.12(ABTG.0)C0 sont concernés. La faille se situe dans le binaire `zdp_wtp`, un composant utilis… 8.8 ÉLEVÉE
CVE-2026-107441Les commutateurs Zyxel GS1900-24E utilisant des versions de firmware allant jusqu'à 2.90(AAHK.2)C0 sont concernés. La faille se situe dans le programme CGI de l'appareil, qui gère … 8.8 ÉLEVÉE
CVE-2026-120833Les versions de Labbench antérieures à 0.46.1 sont un outil utilisé pour la gestion de données expérimentales. La faille se situe dans les fonctions `read()` et `read_relational()`… 8.5 ÉLEVÉE
CVE-2026-120830libslirp est une bibliothèque utilisée par des outils de virtualisation comme QEMU pour fournir une émulation réseau aux machines invitées et aux conteneurs. La faille réside dans … 7.4 ÉLEVÉE
CVE-2026-71450Les contrôleurs Johnson Controls EasyIO Neo EC (versions 3.3b62 à 3.3b63) et CW Edge (versions 3.3b24 à 3.3b25) sont concernés. Ces appareils sont utilisés pour gérer l'automatisat… 8.7 ÉLEVÉE
CVE-2026-120752Les versions 1.25.3 à 1.24.x (avant la version 2.0) de PyMuPDF sont concernées. Cette bibliothèque est utilisée pour l'analyse et la manipulation de documents PDF en Python. La fai… 7.7 ÉLEVÉE
CVE-2026-120091Les versions 1.31.0 à 1.31.2 de Temporal Server, ainsi que les versions ultérieures où le fournisseur de calcul `k8s` est activé manuellement, sont concernées. Ce logiciel gère l'o… 8.7 ÉLEVÉE
CVE-2026-115403Les versions 6.0 à 6.5.2.202603a d'Eclipse ThreadX NetX Duo sont affectées lorsqu'elles sont compilées avec le support des sockets BSD raw et de l'IPv6. Cette pile réseau gère les … 8.2 ÉLEVÉE
CVE-2026-115215Les versions 6.0 à 6.5.2.202603a d'Eclipse ThreadX NetX Duo utilisent un serveur DTLS pour assurer des communications sécurisées pour les systèmes embarqués. La faille provient du … 8.7 ÉLEVÉE
CVE-2026-58873Le WindowManagerService d'Android, qui gère l'affichage des fenêtres et des éléments visuels à l'écran, contient une erreur de logique dans son écouteur de glisser-déposer. L'absen… 8.4 ÉLEVÉE
CVE-2026-29508Les versions 1.3.0 à 1.3.3 de ReadyMedia (anciennement MiniDLNA) sont concernées. Ce logiciel est utilisé pour diffuser des médias depuis un serveur local vers d'autres appareils d… 8.7 ÉLEVÉE
CVE-2026-116768Les serveurs Secure Access exécutant des versions antérieures à 14.61 sont affectés par un défaut de validation de la longueur des données. Ce logiciel gère les connexions distante… 7.1 ÉLEVÉE
CVE-2026-116767Les serveurs Secure Access exécutant des versions antérieures à 14.61 sont affectés par cette faille. Ce logiciel gère la connectivité réseau à distance et le contrôle d'accès pour… 7.1 ÉLEVÉE
CVE-2026-116766Les versions 13.0 à 14.60 du serveur Secure Access sont affectées par une faille dans la manière dont le logiciel gère les entrées. Ce serveur est généralement utilisé pour gérer l… 8.3 ÉLEVÉE
CVE-2026-105476cPanel est un panneau de contrôle d'hébergement web populaire utilisé pour gérer des serveurs et des comptes de sites web. Une faille dans la manière dont le logiciel gère la résol… 8.8 ÉLEVÉE
CVE-2026-105475cPanel est un panneau de contrôle d'hébergement web populaire utilisé pour gérer des serveurs, des comptes de messagerie et des sites web. Une faille dans la manière dont le logici… 8.7 ÉLEVÉE
CVE-2026-91898Les versions de Dell Alienware Command Center (AWCC) antérieures à la 6.14.54.0 sont concernées. Ce logiciel gère l'éclairage du matériel, le refroidissement et les paramètres de p… 8.1 ÉLEVÉE
CVE-2026-91895Les versions de Dell Alienware Command Center (AWCC) antérieures à la version 6.14.54.0 sont affectées par cette faille. AWCC est un utilitaire utilisé pour gérer l'éclairage du ma… 7.1 ÉLEVÉE
CVE-2026-91893Les versions de Dell Alienware Command Center (AWCC) antérieures à la 6.14.54.0 sont concernées. Ce logiciel est utilisé pour gérer l'éclairage du matériel, le refroidissement et l… 7.8 ÉLEVÉE
CVE-2026-59044Une erreur de logique dans le code source provoque une condition d'utilisation après libération (use-after-free) à plusieurs endroits. Cette faille survient lorsque le système cont… 8.4 ÉLEVÉE
CVE-2026-59028RegisteredAidCache.java est un composant utilisé pour gérer les conflits d'aide au sein du processus d'enregistrement du système. Une faille dans la méthode `resolveAidConflictLock… 8.4 ÉLEVÉE
CVE-2026-59000Le logiciel concerné permet à un utilisateur local de contourner les vérifications d'autorisation via une faille de type « confused deputy » (mandataire confus). Cela se produit lo… 8.4 ÉLEVÉE
CVE-2026-58984Le logiciel concerné contient plusieurs zones où la mémoire est accédée après avoir été libérée, une faille connue sous le nom de « use-after-free ». Ce logiciel spécifique gère de… 8.4 ÉLEVÉE
CVE-2026-58970AppTimeTracker gère des données de suivi du temps et est affecté par une faille dans la méthode `deliverResult` de son implémentation Java. Le problème provient d'un scénario de « … 8.4 ÉLEVÉE
CVE-2026-58965MusicFxHelper.java, un composant utilisé pour le traitement des effets audio, contient une faille logique dans son mécanisme de gestion des diffusions (broadcasts). Cette vulnérabi… 8.4 ÉLEVÉE
CVE-2026-58957Le composant ActivityStarter d'Android présente une faille dans sa manière de gérer le passage à des activités lourdes. Ce bogue de type « confused deputy » permet à une applicatio… 8.4 ÉLEVÉE
CVE-2026-58946ActivityClientController.java fait partie du système de gestion des activités du logiciel, qui gère la navigation des utilisateurs entre les différents écrans de l'application. Une… 8.4 ÉLEVÉE
CVE-2026-58944L'ActivityTaskManagerService d'Android contient une faille logique dans la fonction `moveTaskToFrontLocked`. Ce service gère la manière dont les applications et les tâches sont org… 8.4 ÉLEVÉE
CVE-2026-58943Le composant `AddAccountSettings.java` du logiciel concerné contient une faille de type « confused deputy » (mandataire confus). Cela se produit lorsqu'un processus privilégié est … 8.4 ÉLEVÉE
CVE-2026-58942Le système de gestion de la mémoire du noyau Linux contient une erreur de logique dans la fonction `do_fault_around` située dans le fichier `memory.c`. Cette faille crée une condit… 8.4 ÉLEVÉE
CVE-2026-58934Le composant WindowState d'Android contient une erreur logique dans la fonction `prepareWindowToDisplayDuringRelayout`. Ce logiciel gère la manière dont les fenêtres sont rendues e… 8.4 ÉLEVÉE
CVE-2026-58885Certains composants du logiciel concerné présentent une faille de type « confused deputy » (mandataire confus), dans laquelle un processus privilégié est trompé pour effectuer des … 8.4 ÉLEVÉE
CVE-2026-58884Le fichier `WifiServiceImpl.java` d'Android contient une erreur de logique dans la manière dont il gère les demandes de démarrage d'un point d'accès Wi-Fi. Cette faille crée un scé… 8.4 ÉLEVÉE
CVE-2026-58866Les appareils Android sont affectés par une faille dans le composant AccessibilityWindowManager, qui gère la manière dont les services d'accessibilité interagissent avec l'interfac… 8.4 ÉLEVÉE
CVE-2026-58853Le composant `ipphelper`, utilisé dans divers services d'impression pour gérer les requêtes du protocole d'impression Internet (IPP), contient un dépassement de tampon basé sur la … 7.5 ÉLEVÉE
CVE-2026-58837Une erreur de logique dans le logiciel permet le lancement inattendu de certaines activités en arrière-plan. Cette faille affecte la capacité du système sous-jacent à restreindre l… 8.4 ÉLEVÉE
CVE-2026-58836Le composant `InstallPackageHelper` d'Android contient une erreur de logique dans la gestion des étapes suivant l'installation d'un package. Cette faille affecte le mode de confirm… 7.8 ÉLEVÉE
CVE-2026-58829Le noyau Linux est affecté par une faille de corruption de mémoire située dans le mécanisme de support FUSE (Filesystem in Userspace). FUSE permet aux utilisateurs non privilégiés … 8.4 ÉLEVÉE
CVE-2026-58828La faille se situe dans le fichier `base.c` au sein des fichiers système centraux du logiciel concerné. Elle est causée par une condition de concurrence (race condition), où deux p… 8.4 ÉLEVÉE
CVE-2026-58827Le système dma-buf du noyau Linux, qui gère le partage de mémoire entre différents pilotes et périphériques matériels, contient une condition de concurrence (race condition). Cette… 8.4 ÉLEVÉE
CVE-2026-58826Le noyau Linux est affecté par une faille de corruption de mémoire au sein de la fonction `ksys_unshare` dans le fichier `fork.c`. Cette fonction est utilisée pour permettre aux pr… 8.4 ÉLEVÉE
CVE-2026-58825La faille se situe dans le composant `fork.c` du noyau du système d'exploitation, qui gère la création de nouveaux processus. Une erreur logique dans plusieurs fonctions entraîne u… 8.4 ÉLEVÉE
CVE-2026-55289Certains composants des systèmes d'exploitation mobiles permettent aux applications de déclencher des codes USSD, qui sont de courtes chaînes de caractères réseau utilisées pour co… 8.4 ÉLEVÉE
CVE-2026-55287GrantCredentialsPermissionActivity.java gère la manière dont le système demande des autorisations pour accéder aux identifiants de compte. Une faille dans la méthode `onCreate` per… 8.4 ÉLEVÉE
CVE-2026-55283Le logiciel concerné contient plusieurs failles de sécurité liées à la gestion de la mémoire, causées par des erreurs de type « use-after-free » (utilisation après libération), où … 8.4 ÉLEVÉE
CVE-2026-55275Le logiciel concerné contient une condition de concurrence (race condition) qui déclenche une faille de type « use-after-free » à plusieurs endroits. Cela se produit lorsque le sys… 8.4 ÉLEVÉE
CVE-2026-55271L'activité ContactsPicker d'Android contient une faille dans la logique de gestion de ses intentions (intents). Ce composant est utilisé pour permettre aux applications de sélectio… 8.4 ÉLEVÉE
CVE-2026-55262Le service NotificationManagerService d'Android gère la manière dont les applications reçoivent et affichent les notifications système. Une faille dans la validation des entrées de… 8.4 ÉLEVÉE
CVE-2026-55257UsbDialogHelper.java est un composant utilisé pour gérer les boîtes de dialogue et les notifications utilisateur liées à l'USB. Un défaut dans la manière dont ces dialogues sont pr… 8.4 ÉLEVÉE
CVE-2026-49931Android gère le partage de données entre les applications via la méthode `onActivityResult`, utilisée lorsqu'une application demande un résultat à une autre. Une faille de type « c… 8.4 ÉLEVÉE
← Plus récentesPage 1 / 4Plus anciennes →