Traduit de l’anglais par TechUpscale à l’aide de l’IA et vérifié par rapport à l’original. Lire l’original en anglais
La base de données nationale sur les vulnérabilités (NVD) a publié 5 CVE notées Critiques selon CVSS v3 au cours des 26 heures précédant ce rapport. Les descriptions ci-dessous sont citées directement du NVD. Les scores sont les scores de base du NVD ou du CNA ; confirmez toujours par rapport à l’avis de l’éditeur avant d’établir des priorités.
CVE critiques (NVD)
| CVE | CVSS | Description (NVD) |
|---|---|---|
| CVE-2026-107622 | 9.8 | Le plugin BuddyForms pour WordPress est vulnérable à une élévation de privilèges dans toutes les versions jusqu’à 2.10.5 incluse via une attaque de confusion de type de formulaire par le paramètre `bf_post_type`. Cela est dû au gestionnaire de soumission front-end public `buddyforms_form_response_no_ajax()` qui autorise les soumissions d’utilisateurs déconnectés en se basant uniquement sur l’indicateur `public_submit` du formulaire cible tout en faisant confiance de manière indépendante à l’attaquant… |
| CVE-2026-119757 | 9.8 | BTCPay Server avant la version 2.4.2, y compris les versions candidates 2.4.2, contient une vulnérabilité de divulgation d’informations qui permet à des attaquants distants non authentifiés de récupérer les fichiers d’identification .macaroon pour un nœud LND (Lightning Network Daemon). Les attaquants peuvent utiliser le macaroon exposé pour obtenir le contrôle total du nœud LND, y compris le déplacement de fonds, ce qui entraîne un vol de fonds sur les déploiements concernés. |
| CVE-2026-123198 | 9.8 | LMFDB avant le commit 01829bd contient une vulnérabilité d’injection de modèle côté serveur dans la fonction render_knowl qui permet à des attaquants non authentifiés d’injecter des expressions Jinja via les paramètres de requête. Les attaquants peuvent fournir des valeurs de chaîne de requête forgées ou des données de 'content' à /knowledge/render/<ID> pour atteindre les fonctions intégrées de Python et exécuter des commandes du système d’exploitation en tant que compte de l’application web. |
| CVE-2026-114630 | 9.1 | Le plugin ELEX WordPress HelpDesk & Customer Ticketing System pour WordPress est vulnérable à la suppression de fichiers arbitraires en raison d’une validation insuffisante du chemin de fichier dans la fonction factory_reset dans toutes les versions jusqu’à 3.3.8 incluse. Cela permet à des attaquants non authentifiés de supprimer des fichiers arbitraires sur le serveur, ce qui peut facilement conduire à une exécution de code à distance lorsque le bon fichier est supprimé (tel que wp-co… |
| CVE-2026-117691 | 9.1 | Une faille a été découverte dans l’implémentation de la liaison SAML HTTP-Redirect de Keycloak. Le problème survient parce que le serveur traite les noms de paramètres encodés en pourcentage (comme %53AMLResponse) tandis que la logique de vérification de la signature ne vérifie que les noms de paramètres littéraux. Un attaquant peut utiliser cette divergence pour fournir un message SAML forgé et non signé que le serveur traite au lieu d’un message légitimement signé, ce qui conduit à un accès complet… |
Nouveaux avis des CERT et des éditeurs
Canonical (Ubuntu)
- USN-9003-1 : Vulnérabilités du noyau Linux (NVIDIA)
- USN-9002-1 : Vulnérabilités du noyau Linux (NVIDIA Tegra)
- USN-9001-1 : Mise à jour de ca-certificates
- USN-8955-2 : Vulnérabilités de nginx
- USN-7230-3 : Régression FRR
- USN-8972-2 : Régression HAProxy
Centre canadien pour la cybersécurité
- Avis de sécurité OpenBSD (AV26-1130)
- Avis de sécurité Ruby on Rails (AV26-1129)
CERT-FR
- Multiples vulnérabilités dans les produits Siemens (05 novembre 2026)
- Multiples vulnérabilités dans les produits Cisco (05 novembre 2026)
- Vulnérabilité dans OpenSSH (05 novembre 2026)
- Multiples vulnérabilités dans OpenOffice (05 novembre 2026)
- Multiples vulnérabilités dans SPIP (05 novembre 2026)
- Multiples vulnérabilités dans MongoDB (05 novembre 2026)
- Multiples vulnérabilités dans Microsoft Edge (05 novembre 2026)
- Vulnérabilité dans OpenSSH (05 novembre 2026)