PUBLIÉES EN

novembre 2026

165 CVE, des plus récentes aux plus anciennes.

CVE-2026-111565Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
CVE-2026-58977Une faille dans `timed_cache_item.c` affecte la fonction `is_valid_header` du mécanisme de mise en cache du logiciel. Ce composant est utilisé pour gérer le stockage temporaire des…
CVE-2026-58930Le SystemUI d'Android gère l'interface de l'appareil et les panneaux de réglages rapides. Dans les versions affectées, le composant `RemoteQCController` ne parvient pas à valider l…
CVE-2026-58927Le HAL AIDL EVS est une couche d'abstraction matérielle utilisée dans Android Automotive pour gérer le système de vue électronique (Electronic View System), comme les caméras de re…
CVE-2026-58926La couche d'abstraction matérielle (HAL) du système embarqué du véhicule (EVS) contient une faille de gestion de la mémoire connue sous le nom de « use-after-free ». Ce logiciel gè…
CVE-2026-58925Le service HAL `android.hardware.automotive.evs-default`, utilisé dans Android Automotive pour la gestion du système de vue électronique (caméras), contient une faille de mémoire. …
CVE-2026-58924L'EVS HAL (Exterior View System Hardware Abstraction Layer) est un composant logiciel utilisé dans les systèmes automobiles pour gérer les flux de caméras. Une faille existe dans l…
CVE-2026-58915Les véhicules équipés d'Android Automotive OS (AAOS) utilisant des configurations multi-utilisateurs et multi-écrans (MUMD) sont concernés. Ce système permet à différents passagers…
CVE-2026-49906Les appareils équipés d'Android Automotive OS sont affectés par une faille dans la manière dont le système gère l'affichage du combiné d'instruments. L'application `ClusterHomeSamp…
CVE-2026-49903Le ClusterRenderingService d'Android, utilisé pour gérer les écrans dans les interfaces de tableaux de bord de véhicules, contient une faille de type « confused deputy » (mandatair…
CVE-2026-16305INFINITT PACS utilise deux composants, `SmartUpdate.exe` et `SmartExecute.exe`, pour gérer les mises à jour logicielles. Une faille existe car ces outils s'appuient sur un fichier …
CVE-2026-59048L'infrastructure de traçage du noyau Linux contient une faille dans la fonction `rb_cpu_init` au sein du fichier `trace.c`. Ce logiciel est responsable de l'enregistrement des évén…
CVE-2026-59047Le logiciel concerné n'est pas explicitement nommé dans le dossier fourni, mais la faille provient d'une erreur de logique présente à plusieurs endroits dans le code source. Ce bug…
CVE-2026-59046L'implémentation pKVM (protected Kernel-based Virtual Machine) du noyau Linux est affectée par une faille dans sa gestion de la restitution de la mémoire invitée. Ce composant est …
CVE-2026-59045Le logiciel concerné contient une faille de corruption de mémoire causée par une condition de concurrence (race condition), qui survient lorsque deux processus accèdent à une mémoi…
CVE-2026-59043Les noyaux Linux utilisant des architectures ARM64 sont affectés par une condition de concurrence (race condition) dans le code de gestion de la mémoire, plus précisément au sein d…
CVE-2026-59042L'implémentation du KVM protégé (pKVM) du noyau Linux contient une faille dans la fonction `__pkvm_pages_to_ppages` au sein du fichier `mmu.c`. Le pKVM est utilisé pour isoler les …
CVE-2026-59031Le composant InputDispatcher d'Android gère l'acheminement des données des capteurs et des événements tactiles vers le reste du système d'exploitation. Une erreur de logique existe…
CVE-2026-59022Le composant MediaProvider d'Android gère le stockage et la récupération des fichiers multimédias à travers le système d'exploitation. Une erreur de logique dans plusieurs fonction…
CVE-2026-59021Les versions spécifiques du logiciel n'ont pas été fournies, mais la faille existe à plusieurs endroits dans la logique de validation des entrées de l'application. Le programme ne …
CVE-2026-59020Le service DevicePolicyManagerService d'Android, qui gère la gestion d'entreprise et les politiques de l'appareil, contient une faille dans sa fonction `removeUserData`. Une condit…
CVE-2026-59016Le composant ProfilingService de ce logiciel contient une faille dans la fonction `sendAnomalyProfile`. Ce service est responsable de la gestion des profils d'anomalies, mais il ne…
CVE-2026-59015Le logiciel concerné n'est pas explicitement nommé dans le dossier, mais la faille existe à plusieurs endroits où se produit un scénario de « délégué confus » (confused deputy). Ce…
CVE-2026-59014Le logiciel concerné n'est pas nommé dans ce dossier, mais la faille se manifeste à plusieurs endroits où le programme gère la mémoire. Elle est causée par un dépassement d'entier,…
CVE-2026-59012Le système de téléphonie d'Android, et plus précisément la fonction `checkLastKnownCellIdAccessPermission`, présente une faille où un contrôle de sécurité requis est ignoré. Ce log…
CVE-2026-59011Le logiciel concerné utilise une erreur de logique dans son code pour gérer incorrectement les vérifications de permissions à plusieurs endroits. Cette faille permet à un utilisate…
CVE-2026-59010Le composant `legacy.rs` de ce logiciel gère la désérialisation des formats de données plus anciens afin d'assurer la compatibilité ascendante. Une faille existe car le système n'e…
CVE-2026-59008Les appareils Android sont affectés par une faille dans le composant `DevicePolicyManagerService`, qui gère la sécurité au niveau entreprise et les restrictions d'application. Le p…
CVE-2026-59007Le logiciel concerné est un composant spécifique appelé `codebook.c`, utilisé pour le décodage de numéros d'entrée compressés. La faille provient d'une erreur de logique dans la fo…
CVE-2026-59006Le système de gestion des fenêtres d'Android présente une faille dans la manière dont il gère les modes d'occlusion tactile au sein du fichier `WindowState.java`. Ce composant est …
CVE-2026-59005Le MmsProvider d'Android, qui gère les messages multimédias, contient une faille dans son processus interne d'insertion de données. Le système ne vérifie pas correctement les permi…
CVE-2026-59004Les versions spécifiques du logiciel ne sont pas mentionnées, mais l'application concernée souffre d'un contournement de permissions causé par des exceptions non gérées dans plusie…
CVE-2026-59003Le `SubscriptionManagerService` d'Android contient une faille au sein de la méthode `getSubscriptionProperty`. Ce service gère les données liées aux abonnements de l'appareil, mais…
CVE-2026-59002Les appareils Android utilisant le composant UsbDeviceManager.java concerné sont sensibles à une erreur de logique au sein de la fonction handleMessage. Ce logiciel gère la manière…
CVE-2026-59001Les appareils Android sont affectés par une erreur de logique dans le composant TelephonyProvider, qui gère l'accès aux données liées au téléphone. Cette faille se situe dans la fo…
CVE-2026-58997Le composant `Bitmap.cpp`, utilisé pour le traitement des fichiers image au sein du logiciel concerné, contient une faille dans la fonction `validateImageInfo`. Un défaut dans la v…
CVE-2026-58995ZipFileRO est un composant utilisé pour la lecture de fichiers d'archives ZIP. Un dépassement de tampon de tas (heap buffer overflow) existe au sein de la fonction `getEntryFileNam…
CVE-2026-58994NfcService.java, qui fait partie du service NFC d'Android, gère la communication en champ proche pour les appareils mobiles. Une faille existe dans plusieurs de ses fonctions, où l…
CVE-2026-58990La pile Bluetooth d'Android est affectée par une faille de sécurité mémoire au sein de la logique de traitement des requêtes de configuration L2CAP. Ce composant gère la manière do…
CVE-2026-58989Les appareils Android utilisant le `OemLockService` sont affectés par l'absence d'une vérification des permissions au sein de la fonction `setOemUnlockAllowedByUser`. Ce service es…
CVE-2026-58988Le fichier ShimConverter.cpp contient une faille dans sa fonction `isValid`, car celle-ci n'effectue pas de vérification correcte des limites. Ce composant est utilisé pour convert…
CVE-2026-58986Le MediaQualityService d'Android, plus précisément au sein de la fonction `notifyPictureProfileHandleSelection`, contient une erreur de logique où une vérification de permission re…
CVE-2026-58985RpcServerTrusty est un composant utilisé au sein du système d'exploitation Trusty pour la gestion des appels de procédure distante. Une erreur de logique dans la fonction `handleCo…
CVE-2026-58979Le fichier PresentationController.java contient une erreur de logique au sein de la fonction `canPresent` qui affecte le système de vérification des permissions du logiciel. Ce com…
CVE-2026-58978Plusieurs versions de ce logiciel contiennent une erreur logique dans le code de gestion des permissions. L'application concernée gère l'accès au système et les permissions des res…
CVE-2026-58976Le fichier ProviderUtil.java contient une erreur de logique au sein de la fonction `getSelectionBySubIds` qui affecte la gestion des données du logiciel. Ce composant est responsab…
CVE-2026-58975Le logiciel concerné présente des absences de vérification des limites à plusieurs endroits, ce qui permet l'écriture de données en dehors des zones mémoire prévues. Ce type d'écri…
CVE-2026-58974Le logiciel concerné n'est pas nommé, mais la faille se trouve à plusieurs endroits où le système ne parvient pas à vérifier les permissions de l'utilisateur avant d'effectuer cert…
CVE-2026-58971MuPDF est un visionneur et un moteur de rendu léger pour les fichiers PDF, XPS et eBooks, utilisé pour traiter des documents. Une faille dans le composant `wprint_mupdf.c` survient…
CVE-2026-58969Le MediaQualityService d'Android, qui gère la lecture des médias et les mesures de qualité, contient plusieurs fonctions qui ne vérifient pas les autorisations requises. En l'absen…
← Plus récentesPage 1 / 4Plus anciennes →