Traduit de l’anglais par TechUpscale à l’aide de l’IA et vérifié par rapport à l’original. Lire l’original en anglais
La base de données nationale sur les vulnérabilités (NVD) a publié 16 CVE classés Critique sous CVSS v3 au cours des 26 heures précédant ce rapport. Les descriptions ci-dessous sont citées directement de la NVD. Les scores sont les scores de base de la NVD ou du CNA ; confirmez toujours auprès de l’avis du fournisseur avant de prioriser.
CVE critiques (NVD)
| CVE | CVSS | Description (NVD) |
|---|---|---|
| CVE-2026-124580 | 10 | Une vulnérabilité a été découverte dans Chengdu Feiyuxing Technology VW2100 et VEC10GP 1.0 B-MB3W202-210825-r11775. Cela affecte la fonction handle_wechat_cn_wifi du fichier var/html/webserver du composant Weixin Auth Endpoint. La manipulation de l’argument extend entraîne une injection de commande OS. L’attaque peut être exécutée à distance. L’exploit a été rendu public et pourrait être utilisé. Le fournisseur a été contacté tôt ab… |
| CVE-2026-124585 | 9.9 | Une vulnérabilité a été découverte dans Chengdu Feiyuxing Technology VW2100 et VEC10GP 1.0 B-MB3W202-210825-r11775. Ce problème affecte la fonction add_expmac du fichier var/html/webserver du composant Web Administration Interface. La manipulation de l’argument mac entraîne une injection de commande OS. L’attaque peut être effectuée à distance. L’exploit a été rendu public et pourrait être utilisé. Le fournisseur a été contacté earl… |
| CVE-2026-107331 | 9.9 | IBM DataStage sur Cloud Pak for Data 5.4.0.0 pourrait permettre à un attaquant authentifié distant d’obtenir des informations sensibles en raison d’une vulnérabilité de traversée de chemin absolu. |
| CVE-2026-124469 | 9.9 | OpenEMR avant 8.3.0 contient une vulnérabilité d’injection SQL dans la recherche d’inventaire de médicaments de la feuille de frais (DrugSalesService::sellDrug) qui interpole le champ POST prod[N][warehouse] dans une clause ORDER BY. Les utilisateurs authentifiés à faible privilège peuvent soumettre des lignes de produits de feuille de frais avec des sous-requêtes constantes pour exécuter un oracle aveugle basé sur le temps, extrayant des données de patients et des hachages bcrypt users_secure. |
| CVE-2026-124450 | 9.9 | OpenEMR avant 8.3.0 contient une vulnérabilité de contrôle d’accès brisé et de traversée de chemin dans l’action disposeDocument du module fax/sms via un paramètre file_path non validé. Les utilisateurs authentifiés à faible privilège peuvent lire sqlconf.php pour récupérer les identifiants de la base de données et écrire des fichiers arbitraires en tant qu’utilisateur web, permettant l’exécution de code à distance. |
| CVE-2026-124440 | 9.9 | Kyverno de 1.19.1 à avant 1.19.2 contient une vulnérabilité de contournement d’autorisation dans la restriction de l’espace de noms apiCall qui permet aux locataires d’espace de noms d’émettre des requêtes API inter-espaces de noms et limitées au cluster en ajoutant des échappements de pourcentage malformés à urlPath. Les attaquants peuvent créer des stratégies cloisonnées dont l’apiCall s’exécute en tant que ServiceAccount du contrôleur d’admission pour lire les ressources d’autres espaces de noms et créer des webhooks de mutation, … |
| CVE-2026-124577 | 9.8 | Une faiblesse a été identifiée dans Intelbras SG 2404 PoE L2+ 1.00.70/1.00.72. L’élément affecté est une fonction inconnue du fichier /EXCU_SHELL du composant Web Management Interface. L’exécution d’une manipulation peut entraîner une authentification incorrecte. L’attaque peut être lancée à distance. L’exploit a été rendu public et pourrait être utilisé pour des attaques. La mise à niveau vers la version 1.00.74 suffit pour corriger t… |
| CVE-2026-124560 | 9.8 | Une vulnérabilité a été découverte dans D-Link DIR-878 1.20B05. Cela affecte la fonction GetCAPTCHAsetting du fichier bin/prog.cgi du composant HNAP Handler. La manipulation de l’argument uid entraîne un dépassement de tampon basé sur le tas. L’attaque peut être initiée à distance. L’exploit a été rendu public et pourrait être utilisé. Cette vulnérabilité n’affecte que les produits qui ne sont plus pris en charge par le mainteneur. |
| CVE-2026-6715 | 9.8 | IBM Concert 1.0 à 3.0.1.1 permet à un attaquant de fournir une entrée élaborée qui est intégrée dans une commande du système d’exploitation sans validation ou assainissement adéquat. Une exploitation réussie permet à des attaquants distants d’exécuter des commandes arbitraires sur le système d’exploitation sous-jacent avec les privilèges du service affecté. |
| CVE-2026-15266 | 9.8 | IBM Concert 1.0 à 3.0.1.1 contient des composants qui permettent l’exécution de commandes potentiellement non sécurisées, ce qui pourrait être exploité pour exécuter des commandes système arbitraires sur l’hôte. |
| CVE-2026-124445 | 9.8 | OpenEMR de 7.0.1 à avant 8.4.0 contient un défaut dans src/Common/Auth/OneTimeAuth.php qui ignore les indicateurs enforce_onetime_use et max_access_count, ne révoque jamais les jetons service_auth consommés, et vérifie login_pin sans limitation de débit ni comparaison stricte. Les attaquants détenant un jeton capturé peuvent le rejouer ou forcer brutalement le code PIN pour ouvrir des sessions de portail patient exposant des informations de santé protégées (PHI). |
| CVE-2026-124427 | 9.8 | Craft CMS de 5.0.0 à avant 5.11.2 contient une vulnérabilité de contournement d’autorisation qui permet aux clients GraphQL anonymes de lire des entrées de section hors de portée via les champs prev/next. Les attaquants peuvent enchaîner les sauts suivants à partir d’une entrée visible dans la portée pour énumérer les entrées et lire les titres, les identifiants (slugs) et le contenu des champs personnalisés des sections retenues. |
| CVE-2026-114464 | 9.3 | IBM Process Mining 2.0.0 à 2.2.1 pourrait permettre à un attaquant distant d’obtenir des informations sensibles en raison d’un contrôle d’accès incorrect. |
| CVE-2026-17466 | 9.1 | IBM Optim 1.0.0, 1.1.0 et 1.2.0 pourraient permettre à un attaquant authentifié distant d’obtenir des informations sensibles en raison d’une traversée de chemin. |
| CVE-2026-101117 | 9.1 | IBM WebSphere Extreme Scale 8.6.1.0 à 8.6.2.2 pourrait permettre à un attaquant distant de contourner les restrictions de sécurité en raison d’une configuration incorrecte de la politique de sécurité du contenu (CSP). |
| CVE-2026-124490 | 9.1 | OpenEMR avant 8.3.0 contient une vulnérabilité de traversée de chemin dans la méthode disposeDocument() de RingCentral RCFaxClient de oe-module-faxsms qui permet aux attaquants authentifiés de lire et d’écrire des fichiers arbitraires via le paramètre file_path. Les attaquants peuvent utiliser action=download pour lire les identifiants et le code source, ou action=setup avec un contenu base64 pour écrire des fichiers exécutables Web pour l’exécution de code. |
Nouveaux avis des CERT et des fournisseurs
Debian
- DSA-6600-2 vim – mise à jour de régression
- DSA-6616-1 linux – mise à jour de sécurité