Traduit de l’anglais par TechUpscale à l’aide de l’IA et vérifié par rapport à l’original. Lire l’original en anglais
La base de données nationale sur les vulnérabilités (NVD) a publié 18 CVE évaluées comme critiques sous CVSS v3 au cours des 26 heures précédant ce rapport. Les descriptions ci-dessous sont citées directement de la NVD. Les scores sont les scores de base de la NVD ou du CNA ; confirmez toujours auprès de l’avis du fournisseur avant de prioriser.
CVE critiques (NVD)
| CVE | CVSS | Description (NVD) |
|---|---|---|
| CVE-2026-120345 | 10 | Une vulnérabilité a été découverte dans WAVLINK WN551X3-A M51X3_V251020-WO-182e965. Cela affecte la fonction sub_41a430 du fichier /bin/ioos du composant DNS Resolution Handler. La manipulation de l’argument data entraîne une injection de commande os. Il est possible d’initier l’attaque à distance. L’exploit a été rendu public et pourrait être utilisé. Le fournisseur a été contacté en amont concernant cette divulgation. |
| CVE-2026-120344 | 10 | Une vulnérabilité a été découverte dans WAVLINK WN551X3-A M51X3_V251020-WO-182e965. Cela affecte la fonction system du fichier /bin/ioos du composant WireGuard CLI Group Handler. Une telle manipulation de l’argument group_name entraîne une injection de commande os. L’attaque peut être menée à distance. L’exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté en amont concernant cette divulgation. |
| CVE-2026-120281 | 10 | Une vulnérabilité a été découverte dans WAVLINK WN536AX6-A V260507. Cela affecte la fonction strcpy du fichier /protocol.csp du composant OpenVPN Handler. La manipulation de l’argument openvpn_ip entraîne un dépassement de tampon basé sur la pile. L’attaque peut être lancée à distance. L’exploit a été rendu public et pourrait être utilisé. Le fournisseur a été contacté en amont concernant cette divulgation. |
| CVE-2026-120283 | 10 | Une vulnérabilité a été identifiée dans Linksys E8450 1.2.00.360516. La fonction strcpy du fichier /www/cgi-bin/portal.cgi est affectée. Une telle manipulation de l’argument hidden_timezone entraîne un dépassement de tampon basé sur la pile. L’attaque peut être exécutée à distance. Le fournisseur a été contacté en amont concernant cette divulgation mais n’a fourni aucune réponse. |
| CVE-2026-120279 | 10 | Une faille a été découverte dans WAVLINK WN536AX6-A V260507. L’élément affecté est une fonction inconnue du fichier /protocol.csp du composant openvpn_cli Handler. L’exécution d’une manipulation de l’argument file_id peut entraîner une injection de commande os. L’attaque peut être lancée à distance. L’exploit a été publié et peut être utilisé. Le fournisseur a été contacté en amont concernant cette divulgation. |
| CVE-2026-120280 | 10 | Une vulnérabilité a été découverte dans WAVLINK WN536AX6-A V260507. L’élément touché est la fonction wireguard_cli_group handler du fichier /protocol.csp du composant WireGuard. La manipulation de l’argument group_id/group_name entraîne une injection de commande os. L’attaque peut être initiée à distance. L’exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté en amont concernant cette divulgation. |
| CVE-2026-120277 | 10 | Une vulnérabilité de sécurité a été détectée dans WAVLINK WN536AX6-A V260507_2.0.0. Ce problème affecte la fonction sub_41a1d8 du fichier /bin/ioos du composant WireGuard CLI Group Handler. Une telle manipulation de l’argument group_name entraîne une injection de commande os. Il est possible de lancer l’attaque à distance. L’exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté en amont concernant cette divulga… |
| CVE-2026-120276 | 10 | Une faiblesse a été identifiée dans WAVLINK WN536AX6-A V260507_2.0.0. Cette vulnérabilité affecte la fonction sub_416760 du fichier /bin/ioos du composant Web Management Interface. Cette manipulation de l’argument group_name provoque une injection de commande os. Il est possible d’initier l’attaque à distance. L’exploit a été mis à la disposition du public et pourrait être utilisé pour des attaques. Le fournisseur a été contacté en amon… |
| CVE-2026-120322 | 9.9 | Une vulnérabilité a été identifiée dans Termix-SSH Termix jusqu’à la version 2.9.2. Ce problème affecte un traitement inconnu du fichier /plugin-api/file-manager/transferToHost. La manipulation de l’argument destPath entraîne un traversement de répertoire. L’attaque peut être initiée à distance. L’exploit est publiquement disponible et pourrait être utilisé. Le raccourci a été supprimé dans le plugin autonome File Manager v1.0.0 (le moteur de transfert écrit désor…) |
| CVE-2026-120282 | 9.9 | Une vulnérabilité a été déterminée dans WAVLINK WN536AX6-A V260507. Cela affecte la fonction host_black du fichier /protocol.csp. Cette manipulation de l’argument mac provoque une injection de commande os. L’exploitation à distance de l’attaque est possible. L’exploit a été publiquement divulgué et peut être utilisé. Le fournisseur a été contacté en amont concernant cette divulgation. |
| CVE-2026-120240 | 9.9 | Une vulnérabilité a été déterminée dans WAVLINK WN553X1-B V260403_2.0.0. Ce problème affecte la fonction sub_41A748 du fichier /bin/ioos du composant WireGuard CLI Group Handler. L’exécution d’une manipulation de l’argument group_id/group_name peut entraîner une injection de commande os. L’attaque peut être menée à distance. L’exploit a été publiquement divulgué et peut être utilisé. Le fournisseur a été contacté en amont concernant cette di… |
| CVE-2026-120238 | 9.9 | Une vulnérabilité a été découverte dans WAVLINK WN553X1-B 260403_2.0.0. Cela affecte la fonction sub_4162A8 du fichier /bin/ioos du composant ovpn_file Handler. Une telle manipulation de l’argument file_id entraîne une injection de commande os. L’attaque peut être exécutée à distance. L’exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté en amont concernant cette divulgation. |
| CVE-2026-120239 | 9.9 | Une vulnérabilité a été découverte dans WAVLINK WN553X1-B V260403_2.0.0. Cette vulnérabilité affecte la fonction sub_419DA8 du fichier /bin/ioos du composant WireGuard CLI Handler. La manipulation de l’argument file_id entraîne une injection de commande os. L’attaque peut être menée à distance. L’exploit a été rendu public et pourrait être utilisé. Le fournisseur a été contacté en amont concernant cette divulgation. |
| CVE-2026-120231 | 9.9 | Une vulnérabilité a été déterminée dans WAVLINK WN553X1-B V260403_2.0.0. L’élément affecté est la fonction sub_416568 du fichier /bin/ioos du composant OpenVPN CLI Handler. Cette manipulation de l’argument file_id provoque une injection de commande os. Il est possible d’initier l’attaque à distance. L’exploit a été publiquement divulgué et peut être utilisé. Le fournisseur a été contacté en amont concernant cette divulgation. |
| CVE-2026-120230 | 9.9 | Une vulnérabilité a été découverte dans WAVLINK WN701AE 260105. La fonction del_vlan_group du composant ioos Web Backend est touchée. La manipulation de l’argument vlan_name entraîne une injection de commande os. L’attaque peut être menée à distance. L’exploit a été rendu public et pourrait être utilisé. Le fournisseur a été contacté en amont concernant cette divulgation. |
| CVE-2026-120228 | 9.9 | Une faille a été découverte dans WAVLINK WN553X1-B V260403_2.0.0. Cette vulnérabilité affecte la fonction sub_416D88 du fichier /bin/ioos du composant ioos Service. L’exécution d’une manipulation de l’argument group_id/group_name peut entraîner une injection de commande os. L’attaque peut être exécutée à distance. L’exploit a été publié et peut être utilisé. Le fournisseur a été contacté en amont concernant cette divulgation. |
| CVE-2026-120227 | 9.9 | Une vulnérabilité a été détectée dans WAVLINK WN701AE M01AE_V260105. Cela affecte la fonction del_staticrule du fichier static_route_setting.sh du composant ioos Web Backend. La manipulation de l’argument rule_name entraîne une injection de commande os. L’exploitation à distance de l’attaque est possible. L’exploit est désormais public et peut être utilisé. Le fournisseur a été contacté en amont concernant cette divulgation. |
| CVE-2026-120229 | 9.1 | Une vulnérabilité a été découverte dans WAVLINK WN553X1-B 260403_2.0.0. Ce problème affecte la fonction sub_416B50 du fichier /bin/ioos. La manipulation de l’argument file_id entraîne une injection de commande os. L’attaque peut être menée à distance. L’exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté en amont concernant cette divulgation. |
Nouveaux avis des CERT et des fournisseurs
Debian
- DSA-6600-1 vim – mise à jour de sécurité
- DSA-6601-1 eog – mise à jour de sécurité