CVE-2026-91843
Un dépassement de pile pendant le processus de connexion non authentifié peut permettre à un attaquant d'exécuter du code arbitraire à distance avec des privilèges root.
Score CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HType de faiblesse (CWE)CWE-121
Articles liés
Les attaquants transforment les consoles de gestion réseau en portes d’entrée vers la compromission de toute l’infrastructure
Les consoles de gestion réseau sont ciblées : failles critiques Cisco FMC et ISE permettent un accès root et compromettent toute l’infrastructure.
Une faille Cisco ISE exploitée déclenche une vague d’attaques contre des canaux logiciels de confiance
La faille critique Cisco ISE CVE-2026-76460 est exploitée, avec d’autres risques touchant Orkes Conductor, libheif et les plug-ins d’IA.
L’intrusion des serveurs de Gyazo expose les données de compte et les liens privés vers les images
Intrusion Gyazo via CVE-2026-91843 : 23,62M comptes et 490M métadonnées d'images exposés, incluant emails, hash et liens privés.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.