Traduit de l’anglais par TechUpscale à l’aide de l’IA et vérifié par rapport à l’original. Lire l’original en anglais
La base de données nationale sur les vulnérabilités (NVD) a publié 11 CVE classées comme Critiques selon CVSS v3 au cours des 26 heures précédant ce rapport. Les descriptions ci-dessous sont citées directement de la NVD. Les scores sont les scores de base de la NVD ou du CNA ; confirmez toujours auprès de l’avis de l’éditeur avant d’établir des priorités.
CVE critiques (NVD)
| CVE | CVSS | Description (NVD) |
|---|---|---|
| CVE-2026-123551 | 10 | OpenAM de 14.0.0 avant 16.1.4 contient une vulnérabilité de divulgation d’informations qui permet à des attaquants non authentifiés de lire des jetons de session en direct à partir du WebSocket de notification. Les attaquants peuvent contourner la vérification réservée aux agents via un renvoi interne non validé sur les points de terminaison Liberty ID-FF hérités, en collectant des jetons iPlanetDirectoryPro pour détourner les sessions des utilisateurs et des administrateurs. |
| CVE-2026-123966 | 10 | Une vulnérabilité a été déterminée dans Tenda AC19 16.03.10.07. La fonction saveParentControlInfo du fichier /goform/saveParentControlInfo est affectée par ce problème. Cette manipulation de l’argument deviceId provoque un dépassement de tampon basé sur le tas (heap-based buffer overflow). L’attaque peut être menée à distance. L’exploit a été divulgué publiquement et peut être utilisé. |
| CVE-2026-123614 | 9.8 | imgproxy de 4.0.0 avant 4.0.16 contient un dépassement d’entier dans le chargeur ICO qui permet à des attaquants distants de déclencher un dépassement de tampon de tas via une valeur data_size manipulée. Les attaquants peuvent soumettre une image ICO manipulée dont la data_size contourne l’allocation dans vips/icoload.c, corrompant la mémoire du tas pour faire planter le processus ou exécuter du code. |
| CVE-2026-123549 | 9.8 | OpenAM avant 16.1.4 ne parvient pas à appliquer la liste des attributs de création valides lors de l’auto-enregistrement, permettant à des attaquants anonymes de définir des attributs restreints, y compris l’appartenance à un groupe. Les attaquants peuvent s’enregistrer via le point de terminaison REST en libre-service hérité ou le flux d’auto-service utilisateur pour rejoindre des groupes administratifs et obtenir le contrôle administratif complet d’OpenAM. |
| CVE-2026-123550 | 9.8 | OpenAM avant 16.1.4 contient une vulnérabilité de contournement d’authentification dans son fournisseur de services SAML v2.0 qui accepte les assertions non signées sur les liaisons ECP (PAOS) et HTTP-Artifact lorsque WantAssertionsSigned est faux. Des attaquants distants non authentifiés peuvent soumettre des assertions falsifiées pour obtenir des sessions en tant que n’importe quel utilisateur mappé, y compris les administrateurs, et détourner l’authentification unique (SSO) vers les applications dépendantes. |
| CVE-2026-124060 | 9.1 | Une vulnérabilité a été détectée dans TOTOLINK CA300-PoE 6.2c.884. La fonction UploadCustomModule du fichier /cgi-bin/cstecgi.cgi est affectée par ce problème. La manipulation de l’argument File entraîne un dépassement de tampon. L’attaque peut être lancée à distance. L’exploit est maintenant public et peut être utilisé. |
| CVE-2026-124058 | 9.1 | Une faiblesse a été identifiée dans TOTOLINK CA300-PoE 6.2c.884. La fonction setWiFiRepeaterConfig du fichier /cgi-bin/cstecgi.cgi est affectée. L’exécution d’une manipulation de l’argument ApCliKeyStr peut entraîner un dépassement de tampon. L’attaque peut être lancée à distance. L’exploit a été rendu public et pourrait être utilisé pour des attaques. |
| CVE-2026-124059 | 9.1 | Une vulnérabilité de sécurité a été détectée dans TOTOLINK CA300-PoE 6.2c.884. La fonction setWiFiWdsAddConfig du fichier /cgi-bin/cstecgi.cgi est affectée par cette vulnérabilité. La manipulation de l’argument ApCliKeyStr entraîne un dépassement de tampon. L’attaque peut être initiée à distance. L’exploit a été divulgué publiquement et peut être utilisé. |
| CVE-2026-124057 | 9.1 | Une faille de sécurité a été découverte dans TOTOLINK CA300-PoE 6.2c.884. Cela a un impact sur la fonction setWiFiMultipleConfig du fichier /cgi-bin/cstecgi.cgi. L’exécution d’une manipulation de l’argument Key1Str1 entraîne un dépassement de tampon. L’attaque peut être initiée à distance. L’exploit a été rendu public et peut être utilisé pour des attaques. |
| CVE-2026-120984 | 9.1 | Une faille a été trouvée dans le composant de gestion des clients du serveur Keycloak. Lorsqu’un client est créé ou importé avec les services d’autorisation activés, le système ne parvient pas à effacer correctement un attribut de session interne utilisé pendant le processus de configuration. Cela permet à un attaquant authentifié disposant de permissions de gestion des clients de contourner les contrôles de sécurité et de télécharger une politique JavaScript malveillante, qui est ensuite exécutée sur le serve… |
| CVE-2026-122041 | 9.1 | Le plugin Checkout Field Editor for WooCommerce (Pro) pour WordPress est vulnérable à la suppression non autorisée de pièces jointes arbitraires en raison d’une vérification manquante des capacités/de la propriété dans la fonction ajax_remove_uploaded() dans les versions jusqu’à la version 3.8.0 incluse. Le gestionnaire est enregistré pour wp_ajax et wp_ajax_nopriv et est contrôlé uniquement par le jeton d’accès (nonce) ‘file_handling_nonce’, qui est émis lors du processus de paiement public… |
Nouveaux avis des CERT et des éditeurs
Debian
- DSA-6615-1 libreoffice – mise à jour de sécurité
- DSA-6614-1 ruby3.3 – mise à jour de sécurité