Traduit de l’anglais par TechUpscale à l’aide de l’IA et vérifié par rapport à l’original. Lire l’original en anglais
La National Vulnerability Database (NVD) a publié 19 CVE notées Critique sous CVSS v3 au cours des 26 heures précédant ce rapport. Les descriptions ci-dessous sont citées directement de la NVD. Les scores sont les scores de base de la NVD ou du CNA ; confirmez toujours auprès de l’avis du fournisseur avant de prioriser.
CVE critiques (NVD)
| CVE | CVSS | Description (NVD) |
|---|---|---|
| CVE-2026-105781 | 10 | Adobe Campaign Classic (ACC) est affecté par une vulnérabilité de neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL (« SQL Injection ») qui pourrait entraîner l’exécution de code arbitraire dans le contexte de l’utilisateur actuel. Un attaquant pourrait exploiter cette vulnérabilité pour exécuter des commandes SQL arbitraires, obtenant potentiellement un accès élevé ou le contrôle du compte ou de la session de la victime. L’exploitation de ce problème… |
| CVE-2026-116508 | 10 | Une faille de sécurité a été découverte dans TOTOLINK A950RG 4.1.2cu.5268_B20221104. La fonction sub_402340 du fichier infostat.cgi du composant Device-Information CGI est affectée par ce problème. L’exécution d’une manipulation de l’argument CONTENT_LENGTH entraîne un dépassement de tampon basé sur la pile. L’exploitation à distance de l’attaque est possible. L’exploit a été rendu public et peut être utilisé pour des attaques. |
| CVE-2026-105489 | 9.9 | Adobe Campaign Classic (ACC) est affecté par une vulnérabilité de neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL (« SQL Injection ») qui pourrait entraîner l’exécution de code arbitraire dans le contexte de l’utilisateur actuel. Un attaquant disposant de privilèges faibles pourrait exploiter cette vulnérabilité pour exécuter du code arbitraire. L’exploitation de ce problème ne nécessite pas d’interaction de l’utilisateur. Le périmètre est modifié. |
| CVE-2026-105780 | 9.9 | Adobe Campaign Classic (ACC) est affecté par une vulnérabilité d’autorisation incorrecte qui pourrait entraîner l’exécution de code arbitraire dans le contexte de l’utilisateur actuel. Un attaquant disposant de privilèges faibles pourrait exploiter cette vulnérabilité pour exécuter du code arbitraire. L’exploitation de ce problème ne nécessite pas d’interaction de l’utilisateur. Le périmètre est modifié. |
| CVE-2026-104351 | 9.9 | Adobe Campaign Classic (ACC) est affecté par une vulnérabilité de contrôle incorrect de la génération de code (« Code Injection ») qui pourrait entraîner l’exécution de code arbitraire dans le contexte de l’utilisateur actuel. Un attaquant disposant de privilèges faibles pourrait exploiter cette vulnérabilité pour exécuter du code arbitraire. L’exploitation de ce problème ne nécessite pas d’interaction de l’utilisateur. Le périmètre est modifié. |
| CVE-2026-104353 | 9.9 | Adobe Campaign Classic (ACC) est affecté par une vulnérabilité de neutralisation incorrecte des éléments spéciaux utilisés dans une commande de système d’exploitation (« OS Command Injection ») qui pourrait entraîner l’exécution de code arbitraire dans le contexte de l’utilisateur actuel. Un attaquant disposant de privilèges faibles pourrait exploiter cette vulnérabilité pour exécuter du code arbitraire. L’exploitation de ce problème ne nécessite pas d’interaction de l’utilisateur. Le périmètre est modifié. |
| CVE-2026-116506 | 9.9 | Une vulnérabilité a été identifiée dans TOTOLINK A950RG 4.1.2cu.5268_B20221104. La fonction apmib_set du fichier firewall.so est affectée. Cette manipulation provoque une injection de commandes. L’attaque peut être initiée à distance. L’exploit a été divulgué publiquement et peut être utilisé. |
| CVE-2026-116504 | 9.9 | Une vulnérabilité a été trouvée dans TOTOLINK A950RG 4.1.2cu.5268_B20221104. Cela affecte la fonction setCloudUpgradeFW du fichier lib/cste_modules/upgrade.so du composant Cloud Upgrade. La manipulation de l’argument FileName entraîne une injection de commandes. L’attaque peut être initiée à distance. L’exploit a été divulgué au public et peut être utilisé. |
| CVE-2026-117564 | 9.8 | nest-admin avant 1.0.1 contient une vulnérabilité de contournement de l’authentification qui permet à des attaquants non authentifiés de forger des jetons d’administrateur en utilisant un JWT_SECRET codé en dur validé dans .env.production. Les attaquants peuvent signer des jetons avec le secret connu auquel font confiance JwtStrategy et RbacGuard, en usurpant l’identité de n’importe quel ID utilisateur ou en revendiquant le rôle d’administrateur pour un accès administratif complet. |
| CVE-2026-117532 | 9.8 | Le noyau REDAXO de 5.3.0 à avant 5.21.4 contient une vulnérabilité de contournement de l’authentification dans le plugin structure/history qui permet à des attaquants non authentifiés de forger des jetons de connexion temporaires. Les attaquants peuvent forcer le secret lié à la session dans un état prévisible et forger des jetons pour des comptes comme admin, obtenant un accès au backend et l’exécution de code en dehors du mode en direct. |
| CVE-2026-10757 | 9.8 | Il existe une vulnérabilité d’injection SQL dans les versions 12.1 et antérieures d’Esri ArcGIS Server sous Windows et Linux qui peut permettre à un attaquant distant disposant de privilèges d’accéder au service (ce qui pourrait, selon que le service est configuré dans une configuration d’accès non par défaut « public », inclure un attaquant anonyme) d’émettre des fonctions spécifiques à la base de données qui ne devraient pas être autorisées. Un correctif est fourni pour ArcGIS Server afin de… |
| CVE-2026-112346 | 9.8 | Le SDK OpenHands Software Agent avant 1.52.0 contient une vulnérabilité d’exécution de code à distance non authentifiée où les lanceurs d’espaces de travail DockerWorkspace et Apptainer lient le serveur de l’agent bac à sable à toutes les interfaces réseau (0.0.0.0) avec une liste de session_api_keys vide, désactivant l’authentification par défaut. Les attaquants qui peuvent atteindre le port du conteneur publié peuvent envoyer des requêtes HTTP et WebSocket non authentifiées pour exé… |
| CVE-2026-116485 | 9.8 | danmu_api avant 1.21.7 contient une vulnérabilité de contournement de l’authentification qui permet à des attaquants non authentifiés de modifier la configuration de l’environnement du serveur lorsque le TOKEN par défaut est utilisé et que ADMIN_TOKEN n’est pas défini. Les attaquants peuvent envoyer des requêtes POST vers /api/env/set, /api/env/add ou /api/env/del pour définir ADMIN_TOKEN, bloquer les opérateurs, rediriger OTHER_SERVER ou PROXY_URL pour une SSRF, et déclencher un redéploiement. |
| CVE-2026-48360 | 9.6 | Adobe Connect est affecté par une vulnérabilité de contrôle incorrect de la génération de code (« Code Injection ») qui pourrait entraîner l’exécution de code arbitraire dans le contexte de l’utilisateur actuel. Un attaquant pourrait exploiter cette vulnérabilité pour exécuter du code arbitraire. L’exploitation de ce problème nécessite une interaction de l’utilisateur en ce sens qu’une victime doit visiter une URL malveillante ou interagir avec une page Web compromise. Le périmètre est chan… |
| CVE-2026-104350 | 9.3 | Adobe Campaign Classic (ACC) est affecté par une vulnérabilité de type script inter-sites (XSS) réfléchi. Un attaquant pourrait exploiter cette vulnérabilité pour injecter des scripts malveillants dans une page Web, obtenant potentiellement un accès élevé ou le contrôle du compte ou de la session de la victime. L’exploitation de ce problème nécessite une interaction de l’utilisateur en ce sens qu’une victime doit visiter une URL malveillante ou interagir avec une page Web compromise… |
| CVE-2026-105779 | 9.1 | Adobe Campaign Classic (ACC) est affecté par une vulnérabilité de neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL (« SQL Injection ») qui pourrait entraîner un contournement des fonctionnalités de sécurité. Un attaquant disposant de privilèges faibles pourrait exploiter cette vulnérabilité pour contourner les mesures de sécurité et obtenir un accès non autorisé en lecture et un accès limité en écriture. L’exploitation de ce problème ne nécessite pas d’interaction de l’utilisateur. Le périmètre est modifié. |
| CVE-2026-104354 | 9.1 | Adobe Campaign Classic (ACC) est affecté par une vulnérabilité de neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL (« SQL Injection ») qui pourrait entraîner l’exécution de code arbitraire dans le contexte de l’utilisateur actuel. Un attaquant disposant de privilèges élevés pourrait exploiter cette vulnérabilité pour exécuter du code arbitraire. L’exploitation de ce problème ne nécessite pas d’interaction de l’utilisateur. Le périmètre est modifié. |
| CVE-2026-116505 | 9.1 | Une vulnérabilité a été trouvée dans TOTOLINK A950RG 4.1.2cu.5268_B20221104. Cela impacte la fonction getDeviceInfo du fichier /var/lib/misc/udhcpd.leases du composant device-information Handler. La manipulation de l’argument adresse MAC entraîne une injection de commandes. L’attaque peut être lancée à distance. L’exploit a été rendu public et pourrait être utilisé. |
| CVE-2026-116214 | 9.1 | MacCMS v10 avant 2026.1000.4054 contient une vulnérabilité de contournement de l’authentification qui permet à des attaquants non authentifiés de réinitialiser le mot de passe de n’importe quel membre car check_msg() ne compare jamais msg_to. Les attaquants peuvent demander un code de récupération dans leur propre boîte aux lettres via user/findpass_msg, puis le soumettre à user/findpass_reset avec l’e-mail ou le téléphone de la victime pour prendre le contrôle du compte. |
Nouveaux avis des CERT et des fournisseurs
Canonical (Ubuntu)
- USN-8957-1 : vulnérabilité authd
- USN-8956-1 : vulnérabilité Brotli
- USN-8955-1 : vulnérabilités nginx
Centre canadien pour la cybersécurité
- [Systèmes de contrôle] Avis de sécurité Hitachi (AV26-1091)
- [Systèmes de contrôle] Avis de sécurité Johnson Controls (AV26-1090)
- [Systèmes de contrôle] Avis de sécurité Moxa (AV26-1089)
- Avis de sécurité Esri (AV26-1088)
- Avis de sécurité HashiCorp (AV26-1087)
- Avis de sécurité Craft CMS (AV26-1086)
- Avis de sécurité Google (AV26-1085)
- Avis de sécurité Red Hat (AV26-1084)
Microsoft MSRC
- CVE-2026-69473 : Vulnérabilité d’élévation de privilèges du noyau Windows
- CVE-2026-69284 : Vulnérabilité d’élévation de privilèges du serveur DCOM Windows
- CVE-2026-70277 : Vulnérabilité de divulgation d’informations du pilote de système de fichiers Fast FAT Windows
- CVE-2026-70161 : Vulnérabilité d’élévation de privilèges de .NET
- CVE-2026-69926 : Vulnérabilité d’élévation de privilèges de Desktop Window Manager
- CVE-2026-96311 : Vulnérabilité de falsification du service de liste réseau Windows
- CVE-2026-96234 : Vulnérabilité de divulgation d’informations de .NET
- CVE-2026-69923 : Vulnérabilité d’élévation de privilèges de Windows AI
- CVE-2026-70338 : Vulnérabilité de contournement de fonctionnalité de sécurité Microsoft PowerShell
- CVE-2026-70054 : Vulnérabilité d’élévation de privilèges NetBIOS Windows
- CVE-2026-83519 : Vulnérabilité d’exécution de code à distance de Windows Error Reporting
CERT-FR
- Multiples vulnérabilités dans GLPI (27 octobre 2026)
- Multiples vulnérabilités dans les produits Moxa (27 octobre 2026)
- Multiples vulnérabilités dans les produits Nextcloud (27 octobre 2026)
- Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (27 octobre 2026)
- Vulnérabilité dans les produits Palo Alto Networks (27 octobre 2026)
- Multiples vulnérabilités dans les produits Apple (27 octobre 2026)
- Multiples vulnérabilités dans Tenable Network Monitor (27 octobre 2026)
- Vulnérabilité dans Mattermost Server (27 octobre 2026)
- Multiples vulnérabilités dans Microsoft Edge (27 octobre 2026)
- Multiples vulnérabilités dans Mozilla Firefox (27 octobre 2026)
- Vulnérabilité dans Citrix XenServer (26 octobre 2026)
- Multiples vulnérabilités dans les produits Tenable (26 octobre 2026)
- Multiples vulnérabilités dans les produits VMware (26 octobre 2026)
- Multiples vulnérabilités dans Microsoft .Net (26 octobre 2026)
- Vulnérabilité dans Mattermost Server (26 octobre 2026)
- Vulnérabilité dans les produits Microsoft (26 octobre 2026)
- Multiples vulnérabilités dans les produits MongoDB (26 octobre 2026)
- Bulletin d’actualité CERTFR-2026-ACT-045 (26 octobre 2026)
- Multiples vulnérabilités dans CPython (26 octobre 2026)