Base de données CVE

Autorisation incorrecte dans Azure Database for PostgreSQL permet à un attaquant autorisé d'élever ses privilèges sur le réseau.

Élévation de privilèges locale due à des autorisations de fichiers non sécurisées. Les produits suivants sont affectés : Acronis Backup plugin for cPanel & WHM (Linux) avant le build 1.9.3.1021, Acronis Backup extension for Plesk (Linux) avant le build 1.8.11.638, Acronis Backup plugin for DirectAdmin (Linux) avant le build 1.2.3.238.

Neutralisation incorrecte des éléments spéciaux dans la sortie utilisée par un composant en aval (« injection ») dans Azure Cosmos DB permet à un attaquant autorisé d’élever ses privilèges sur le réseau.

Absence d'authentification pour une fonction critique dans Azure AI Foundry permet à un attaquant non autorisé d'élever ses privilèges sur le réseau.

Neutralisation incorrecte des éléments spéciaux utilisés dans une commande (« injection de commande ») dans M365 Copilot permet à un attaquant autorisé d'élever ses privilèges sur un réseau.

Use after free dans Dawn de Google Chrome sur Android avant la version 153.0.8010.52 permettait à un attaquant distant d’exécuter potentiellement du code arbitraire en dehors du sandbox via une page HTML spécialement conçue. (Gravité de sécurité Chromium : Critique)

Buffer overflow dans WebGL dans Google Chrome sur Android avant la version 153.0.8010.52 permettant à un attaquant distant d’exécuter du code arbitraire en dehors du bac à sable via une page HTML spécialement conçue. (Gravité de sécurité Chromium : Critique)

Il a été signalé que SolarWinds Access Rights Manager était affecté par une vulnérabilité d’exécution de code à distance sans authentification. Le problème provient d’une clé statique codée en dur.

Vulnérabilité d’implémentation incorrecte de l’algorithme d’authentification dans Mitsubishi Electric GX Works3 et Motion Control Setting permettant à un attaquant local de s’authentifier avec succès même avec un mot de passe de bloc invalide en exécutant le produit concerné et en modifiant une partie du module exécutable en mémoire, et pouvant ainsi être en mesure d’afficher, d’altérer, de détruire ou de supprimer des programmes de commande.

Une vulnérabilité dans une API de Cisco Identity Services Engine (ISE) pourrait permettre à un attaquant distant non authentifié de contourner l'authentification. Cette vulnérabilité est due à un contrôle d'authentification insuffisant sur un point de terminaison d'API. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête spécialement conçue à un point de terminaison d'API affecté. Une exploitation réussie pourrait permettre à l'attaquant d'obtenir un accès non autorisé à l'appareil affecté en contournant l'interface de gestion Web.

Dans le cadre de l'engagement continu de Cisco en faveur d'une sécurité proactive et de la qualité des produits, l'équipe d'ingénierie de Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software et Cisco Secure Firewall Management Center Software a mené un examen de sécurité interne complet. Cet examen a abouti à une version de renforcement logiciel qui corrige plusieurs vulnérabilités découvertes en interne.   Les vulnérabilités suivies sous l'identifiant CVE-2026-20332 sont liées à des problèmes de contrôle d'accès inadéquat regroupés sous le pilier CWE de la Common Weakness Enumeration (CWE)-284.

Une vulnérabilité dans l’API REST SXP de Cisco ISE pourrait permettre à un attaquant distant authentifié d’effectuer des attaques par injection SQL. Cette vulnérabilité est due à une validation insuffisante des données fournies par l’utilisateur dans les appels à l’API REST. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des données spécialement conçues à un appareil affecté. L’exploitation réussie de cette vulnérabilité pourrait permettre à l’attaquant d’afficher ou de modifier des données dans la base de données sous-jacente de l’appareil affecté. Dans les déploiements à nœud unique, l’exploitation réussie de cette vulnérabilité pourrait rendre le nœud ISE affecté indisponible, entraînant une condition de déni de service (DoS). Dans cette situation, les terminaux qui ne se sont pas encore authentifiés seraient incapables d’accéder au réseau jusqu’à la restauration du nœud. Pour exploiter cette vulnérabilité, l’attaquant doit disposer d’identifiants administratifs valides, avoir le service SXP activé et avoir au moins une connexion SXP configurée.

Une vulnérabilité dans le point de terminaison IPsec Open API de Cisco ISE pourrait permettre à un attaquant distant authentifié d’injecter des commandes arbitraires dans le système d’exploitation sous-jacent.  Cette vulnérabilité est due à une validation insuffisante des entrées fournies par l’utilisateur dans les appels IPsec Open API. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des entrées spécialement conçues au point de terminaison IPsec Open API sur un appareil affecté. Une exploitation réussie pourrait permettre à l’attaquant d’exécuter des commandes arbitraires dans le système d’exploitation sous-jacent.  Pour exploiter cette vulnérabilité, l’attaquant doit disposer d’identifiants administratifs valides et le nœud doit posséder plusieurs interfaces réseau, dont une doit être configurée comme tunnel IPsec actif. Remarque : Pour CVE-2026-20283, Cisco a attribué une Security Impact Rating (SIR) élevée plutôt que moyenne, comme l’indique le score. La raison est qu’il est facile d’obtenir les privilèges root à partir du niveau de privilèges obtenu.

Une vulnérabilité dans Cisco ISE pourrait permettre à un attaquant distant authentifié d’obtenir un accès en écriture au système d’exploitation sous-jacent d’un appareil affecté. Cette vulnérabilité est due à une validation insuffisante des entrées fournies par l’utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP spécialement conçue à un appareil affecté. Une exploitation réussie pourrait permettre à l’attaquant d’obtenir un accès en écriture au système d’exploitation sous-jacent. Pour exploiter cette vulnérabilité, l’attaquant doit disposer d’identifiants d’administrateur valides. Note : Pour CVE-2026-20282, Cisco a attribué une Security Impact Rating (SIR) de High plutôt que Medium, comme l’indique le score. La raison est qu’il est facile d’obtenir les privilèges root à partir du niveau de privilèges obtenu.

Dans certaines circonstances, sur les plateformes concernées exécutant Arista EOS avec l’interface gRPC Network Packet Sampling Interface (gNPSI) activée, un client gNPSI non authentifié peut élaborer une requête malveillante permettant l’exécution de code arbitraire et donnant à un attaquant un contrôle administratif complet du commutateur compromis.

Un problème dans Sogou Sogou Input Method < 16.3.0.3498 (corrigé dans 16.3.0.3498) permet à un attaquant distant d'exécuter du code arbitraire via le composant biz_helper.exe

Sentry Seer est vulnérable à une violation en plusieurs étapes de la frontière de confiance qui permet à des données de télémétrie contrôlées par un attaquant non authentifié de devenir du code exécuté par un agent dans un environnement d’automatisation privilégié. Un attaquant externe peut soumettre des événements Sentry falsifiés sans avoir accès au compte Sentry de la victime, au dépôt de code source ou à l’infrastructure de celle-ci.

Dell ObjectScale, versions antérieures à 4.4.0.0, contient une vulnérabilité de désérialisation de données non fiables. Un attaquant non authentifié disposant d’un accès distant pourrait potentiellement exploiter cette vulnérabilité, entraînant une exécution à distance.