Traduit de l’anglais par TechUpscale à l’aide de l’IA et vérifié par rapport à l’original. Lire l’original en anglais
La base de données de vulnérabilités nationales (NVD) a publié 19 CVEs notés Critiques sous CVSS v3 dans les 26 heures précédant ce rapport. Les descriptions ci-dessous sont extraites directement de la base de données NVD. Les scores sont des scores de base NVD ou CNA ; veuillez toujours confirmer contre l’avis du fournisseur avant de prioriser.
CVEs critiques (NVD)
| CVE | CVSS | Description (NVD) |
|---|---|---|
| CVE-2026-122051 | 10 | Une faille a été trouvée dans Edimax BR-6208AC 1.32. L’élément affecté est une fonctionnalité inconnue du fichier /goform/mp. L’exécution d’une manipulation peut entraîner une injection de commande. L’attaque peut être lancée à distance. L’exploitation a été publiée et peut être utilisée. Le fournisseur a été contacté tôt pour cette divulgation mais n’a fourni aucune réponse. |
| CVE-2026-122013 | 10 | Une vulnérabilité a été détectée dans Comfast CF-WR632AX 2.6.0.1. L’élément affecté est une fonctionnalité inconnue du fichier /usr/bin/webmgnt de l’élément Multipart Parser. La manipulation de l’argument filename entraîne une traversal de chemin. Il est possible d’initier l’attaque à distance. L’exploitation est maintenant publique et peut être utilisée. Le fournisseur a été contacté tôt pour cette divulgation mais n’a répondu… |
| CVE-2026-121933 | 10 | Une faille a été trouvée dans Linksys E5350 1.0.00.037. Cela affecte la fonction save_settings du fichier /wizard/apply.cgi de l’élément Setup Wizard. L’exécution d’une manipulation de l’argument wizard_router_pwd peut entraîner une authentification manquante. L’attaque peut être lancée à distance. L’exploitation a été publiée et peut être utilisée. Le fournisseur a été contacté tôt pour cette divulgation mais n’a fourni aucune réponse. |
| CVE-2026-121932 | 10 | Une vulnérabilité a été détectée dans Linksys E5350 1.0.00.037. Cela affecte la fonction system du fichier /wizard/apply.cgi. La manipulation de l’argument ping_ip/traceroute_ip entraîne une injection de commande OS. L’attaque peut être initiée à distance. L’exploitation est maintenant publique et peut être utilisée. Le fournisseur a été contacté tôt pour cette divulgation mais n’a fourni aucune réponse. |
| CVE-2026-122310 | 9.9 | Kyverno de 1.19.1 avant 1.19.2 valide le contexte.apiCall urlPath d’un Policy après l’avoir nettoyé mais exécute le chemin brut, dont le fragment ou la requête est ignorée par le client Kubernetes. Un utilisateur à portée namespace qui peut créer un Policy peut cacher des segments ../ derrière # ou ? pour atteindre des endpoints cluster-scoped avec le ServiceAccount de Kyverno, obtenant ainsi l’accès administrateur cluster. |
| CVE-2026-122311 | 9.9 | Kyverno de 1.16.0 avant 1.19.2 échoue à valider les segments de chemin dans l’argument de ressource de resource.get() et resource.post(), permettant aux politiques CEL namespaced d’échapper à leur namespace. Les tenants qui peuvent créer un NamespacedValidatingPolicy peuvent insérer des segments .. pour lire et écrire des objets arbitraires cluster en utilisant le ServiceAccount du admission controller, menant à la prise de contrôle cluster. |
| CVE-2026-122313 | 9.9 | Kyverno de 1.17.0 avant 1.19.2 contient une vulnérabilité d’escalade de privilèges qui permet aux tenants à portée namespace de modifier des ressources dans d’autres namespaces via l’expression CEL targetMatchConstraints de NamespacedMutatingPolicy. Les attaquants peuvent émettre un littéral cible tel qu’un RoleBinding d’un autre tenant, que le contrôleur background cluster-wide mutera ensuite pour ajouter les sujets de l’attaquant… |
| CVE-2026-122303 | 9.9 | Kyverno de 1.17.0 avant 1.19.2 contient une vulnérabilité de contour de contrôle d’accès qui permet aux tenants à portée namespace d’overwrite des ressources dans d’autres namespaces via l’expression CEL targetMatchConstraints de NamespacedMutatingPolicy mutate-existing. Les attaquants peuvent retourner un littéral de carte CEL fabriquant une cible avec un metadata.namespace choisi par l’attaquant, faisant écraser Secrets, Deployments, o… |
| CVE-2026-122304 | 9.9 | Kyverno de 1.17.0 avant 1.19.2 contient une vulnérabilité de contour de contrôle d’accès qui permet aux administrateurs à portée namespace d’échapper à la confinement namespace parce que le contrôleur cleanup construit son chargeur de contexte avec un policy nil. Les attaquants peuvent créer un CleanupPolicy namespaced avec des entrées context apiCall ou globalReference pour lire des Secrets cross-namespace et modifier validatingwebhookconfigurations à l’aide du contrôleur cleanup… |
| CVE-2026-122302 | 9.8 | Kyverno avant 1.19.2 contient une vulnérabilité d’escalade de privilèges qui permet aux administrateurs à portée namespace de créer des ressources au-delà de leurs RBAC parce que les vérifications d’admission generate-rule vérifient les permissions du controller, pas celles de l’auteur. Les attaquants peuvent créer un Policy namespaced avec des règles generate ciblant d’autres namespaces ou kinds cluster-scoped, faisant que le contrôleur background crée ou clone des ressources cluster-wide. |
| CVE-2026-54384 | 9.8 | L’API cloud VitaFit avant 2026-10-30 contenait une vulnérabilité de contour de contrôle d’accès qui permet à des attaquants distants d’obtenir un session complet pour le compte d’une victime en soumettant un identifiant Google ou Facebook lié à l’enregistrement POST /front/login/sns/ sans fournir de preuve de possession depuis l’identité provider. Les attaquants peuvent se faire passer pour un login à l’aide d’un identifiant exposé par l’enumeration de compte pour lire … |
| CVE-2026-82418 | 9.8 | Le bundle IBM Watson Speech Services Cartridge 4.0.0 through 5.4.0 pourrait permettre à un attaquant distant d’exécuter un code arbitraire en raison d’une vulnérabilité use-after-free. |
| CVE-2025-71457 | 9.8 | vtenext 25.02 avant 25.02.1 contient une vulnérabilité de contour de contrôle d’accès qui permet à des attaquants non authentifiés de changer le mot de passe de n’importe quel compte via hub/rpwd.php sans vérification de token. Les attaquants connaissant un user_name valide peuvent envoyer action=change_password à RecoverPwd::displayChangePwd() et se connecter en tant qu’administrateurs dépourvus de deux-factor authentication. |
| CVE-2026-121952 | 9.8 | FreeRDP avant 3.32.2 a une écriture hors limites dans le proxy parce que rdp_read_bitmap_cache_v2_capability_set ne rejette que les valeurs numCellCaches supérieures à 5, mais la cell array bitmap cache v2 est ensuite accédée à des indices fixes 0 through 4. Un client connecté au proxy peut déclarer moins de cinq cell caches dans son Confirm Active, provoquant une corruption de heap, une fuite de données de heap vers le backend, ou un plantage. |
| CVE-2026-121953 | 9.8 | FreeRDP avant 3.32.2 a un use-after-free dans le dynamic virtual channel rdpgfx du client : un canal à nom en double avec un nouveau ChannelId écrase le seul slot de callback du listener, que rdpgfx_on_close libère sans le nettoyer. Un serveur RDP malveillant peut ouvrir et fermer ce canal, puis envoyer un PDU sur le canal original pour planter le client ou potentiellement exécuter du code. |
| CVE-2026-54378 | 9.6 | L’API cloud VitaFit avant 2026-10-30 contenait une vulnérabilité d’accès cassé qui permet à n’importe quel utilisateur authentifié d’obtenir des credentials AWS temporaires en appelant l’endpoint POST /front/user/s3/token/. Les attaquants peuvent utiliser ces credentials mal scoped pour lister le bucket de stockage partagé et lire ou écraser les fichiers stockés par d’autres utilisateurs, permettant un accès cross-user non autorisé et manipulation des données. |
| CVE-2026-122321 | 9.1 | Kyverno 1.18.0 avant 1.19.2 contient une contour de vérification de signature dans verifyImages parce que les résultats de vérification mis en cache sont keyés par la chaîne de référence de l’image (tel qu’un tag) plutôt que liés au digest vérifié, de sorte que les hits de cache sautent la vérification de signature et l’attestation. Un attaquant qui peut soumettre des workloads et déplacer un tag de registry peut réchauffer le cache avec une image signée, repoint le tag, et avoir Kyverno admit le w… |
| CVE-2026-121931 | 9.1 | Une vulnérabilité de sécurité a été détectée dans Linksys WRT54GL 4.30.18. L’élément impacté est la fonction system du fichier apply.cgi de l’élément Traceroute Diagnostic Function. Une telle manipulation de l’argument traceroute_ip entraîne une injection de commande OS. L’attaque peut être lancée à distance. L’exploitation a été divulguée publiquement et peut être utilisée. Le fournisseur a été contacté tôt pour cette divulgation mais n’a répondu… |
| CVE-2026-121930 | 9.1 | Une faiblesse a été identifiée dans Linksys WRT54GL 4.30.18. L’élément affecté est la fonction system du fichier apply.cgi de l’élément Ping Diagnostic. Cette manipulation de l’argument ping_ip entraîne une injection de commande OS. L’attaque peut être initiée à distance. L’exploitation a été rendue publique et pourrait être utilisée pour des attaques. Le fournisseur a été contacté tôt pour cette divulgation mais n’a répondu… |
Nouvelles alertes des CERTs et des fournisseurs
Centre canadien pour la cybersécurité
- Android security advisory – November 2026 monthly rollup (AV26-1128)
- Cisco security advisory (AV26-1127)
- GitHub security advisory (AV26-1126)
- WatchGuard security advisory (AV26-1125)
- SolarWinds security advisory (AV26-1124)
- Docker security advisory (AV26-1123)
- MongoDB security advisory (AV26-1122)
- Tanium security advisory (AV26-1120)
- [Control Systems] Phoenix Contact security advisory (AV26-1121)
- HPE security advisory (AV26-1119)
- Google security advisory (AV26-1118)
Canonical (Ubuntu)
- USN-9000-1: Vulnérabilité Twisted
- USN-8999-1: Vulnérabilités Pillow
- USN-8998-1: Vulnérabilité Squid
- USN-8997-1: Vulnérabilité Net-SNMP
- USN-7530-2: Vulnérabilité ADOdb
- USN-8996-1: Vulnérabilité APT
Microsoft MSRC
- Chromium CVE-2026-119270: Validation incorrecte des entrées
- Chromium CVE-2026-119271: Use after free
- Chromium CVE-2026-76031: Use after free
- Chromium CVE-2026-119269: Use after free
- Chromium CVE-2026-76027: Corruption de mémoire
- Chromium CVE-2026-76029: Corruption de mémoire
- Chromium CVE-2026-119264: Corruption de mémoire
- Chromium CVE-2026-76025: Use after free
- Chromium CVE-2026-119262: Validation incorrecte des entrées
- Chromium CVE-2026-119263: Corruption de mémoire
- Chromium CVE-2026-119261: Validation incorrecte des entrées
- Chromium CVE-2026-118309: Résolution incorrecte des références
- Chromium CVE-2026-118314: Résolution incorrecte des références
- Chromium CVE-2026-119272: Lecture hors limites
- Chromium CVE-2026-119265: Corruption de mémoire
- Chromium CVE-2026-76024: Corruption de mémoire
- Chromium CVE-2026-119266: Use after free
- Chromium CVE-2026-76026: Corruption de mémoire
- Chromium CVE-2026-119267: Corruption de mémoire
- Chromium CVE-2026-76028: Use after free
- Chromium CVE-2026-119268: Débordement entier
- Chromium CVE-2026-76030: Corruption de mémoire
- Chromium CVE-2026-118321: Use after free
- Chromium CVE-2026-119260: Use after free
Cisco PSIRT
- Cisco UCS Central Software Remote Code Execution Vulnerability
- Cisco Identity Services Engine Authorization Bypass Vulnerability
- Cisco Unified Communications Manager Cross-Site Scripting Vulnerability
Debian
- DSA-6607-1 apt – mise à jour de sécurité
- DSA-6608-1 puppet-agent – mise à jour de sécurité
- DSA-6609-1 trapperkeeper-authorization-clojure – mise à jour de sécurité
- DSA-6610-1 xen – mise à jour de sécurité
- DSA-6611-1 imagemagick – mise à jour de sécurité
- DSA-6612-1 symfony – mise à jour de sécurité
CERT-FR
- Vulnérabilité dans Laravel (04 novembre 2026)
- Multiples vulnérabilités dans Google Chrome (04 novembre 2026)
- Multiples vulnérabilités dans les produits HPE Aruba Networking (04 novembre 2026)
- Multiples vulnérabilités dans les produits Citrix (04 novembre 2026)
- Vulnérabilité dans Mozilla Firefox (04 novembre 2026)
- Multiples vulnérabilités dans NetApp StorageGRID (04 novembre 2026)
- Multiples vulnérabilités dans les produits Elastic (04 novembre 2026)
- Multiples vulnérabilités dans SolarWinds Dameware (04 novembre 2026)
- Multiples vulnérabilités dans les produits Mattermost (04 novembre 2026)
- Multiples vulnérabilités dans Apache Zookeeper (04 novembre 2026)
- Multiples vulnérabilités dans Ruby on Rails (04 novembre 2026)
- Vulnérabilité dans MongoDB (04 novembre 2026)
- Multiples vulnérabilités dans les produits SonicWall (04 novembre 2026)
- Multiples vulnérabilités dans les produits Symfony (04 novembre 2026)