Base de données CVE
Archive des vulnérabilités connues (CVE) avec score CVSS, gravité, produits et éditeurs concernés. Filtrez par année et par sévérité.
- CVE-2026-109618Critique9.8
PHP utilise longjmp() pour les erreurs de mémoire insuffisante (OOM) afin de quitter le contexte courant et d'interrompre le traitement de la requête. Certains contextes peuvent ne pas tenir correctement compte de ce scénario et laisser la mémoire de la requête dans un état non initialisé avant d'effectuer une allocation. La procédure de nettoyage de la requête qui suit peut alors lire cette mémoire ou effectuer des branchements en fonction de son contenu. Plusieurs stratégies OOM peuvent déclencher systématiquement cette condition et conduire à une exécution de code à distance (RCE).
- CVE-2026-111943
On most platforms, Go uses the given system root certificates. However, in some narrower cases, the system trust stores may not be updated without further action. To defend against the narrower set of cases that may remain affected, a denylist was added in crypto/x509 to return an error when calling Verify with any of the known intermediate certificates that are no longer considered to be trustworthy.
- CVE-2026-113341Moyenne6.5
Corruption de la mémoire dans Skia, dans Google Chrome sur Android antérieur à la version 156.0.8078.47, permettant à un attaquant distant de lire potentiellement la mémoire à l'intérieur du bac à sable via une page HTML conçue à cet effet. (Gravité de sécurité Chromium : Critique)
- CVE-2026-113303Élevée8.8
Corruption de la mémoire dans WebRTC de Google Chrome antérieur à la version 156.0.8078.47 permettant à un attaquant distant d'exécuter potentiellement du code arbitraire à l'intérieur du bac à sable via une page HTML spécialement conçue. (Gravité de sécurité Chromium : Critique)
- CVE-2026-113280Élevée8.8
La corruption de mémoire dans Paint de Google Chrome antérieur à la version 156.0.8078.47 permettait à un attaquant distant d'exécuter du code arbitraire à l'intérieur du bac à sable (sandbox) au moyen d'une page HTML spécialement conçue. (Gravité de sécurité Chromium : Critique)
- CVE-2026-113279Élevée8.8
La corruption de mémoire dans le composant Accessibility de Google Chrome antérieur à la version 156.0.8078.47 permettait à un attaquant distant d'exécuter potentiellement du code arbitraire à l'intérieur du bac à sable (sandbox) via une page HTML conçue à cet effet. (Gravité de sécurité Chromium : Critique)
- CVE-2026-113271Élevée8.8
Use after free dans Accessibility dans Google Chrome antérieur à 156.0.8078.47 permettait à un attaquant distant d'exécuter du code arbitraire à l'intérieur du sandbox via une page HTML spécialement conçue. (Gravité de sécurité Chromium : Critique)
- CVE-2026-113097Élevée8.8
Use after free dans FileSystem dans Google Chrome antérieur à 156.0.8078.47 permettait à un attaquant distant de potentiellement exécuter du code arbitraire à l'intérieur du sandbox via une page HTML spécialement conçue. (Gravité de sécurité Chromium : Élevée)
- CVE-2026-113101Élevée8.8
Use after free dans SiteIsolation dans Google Chrome avant la version 156.0.8078.47 permettait à un attaquant distant d'exécuter du code arbitraire à l'intérieur du sandbox via une page HTML conçue à cet effet. (Gravité de sécurité Chromium : Élevée)
- CVE-2026-113072Critique9.6
Corruption de la mémoire dans CSS de Google Chrome antérieur à 156.0.8078.47, permettant à un attaquant distant d'exécuter potentiellement du code arbitraire en dehors du bac à sable via une page HTML spécialement conçue. (Gravité de sécurité Chromium : Critique)
- CVE-2026-113380
In the RingRTC library before 2.72.0 for Signal, a peer that saturates a call's FSM queue can interfere with the ability of a local hangup to tear the call (with its audio and perhaps also video track) down.
- CVE-2026-107188Critique9.6
A user can upload export reports with any file contents and specify any contents. JSP code can be uploaded, JSPX can be specified as the file extension, and anyone can browse to the uploaded file, leading to command execution. The authentication bypass vulnerability can be chained with this vulnerability to run code on the server without authentication.
- CVE-2026-107187Élevée8.5
A user can access any database details, such as usernames and passwords by sending a DWR request with a specified workflow rule. The authentication bypass vulnerability can be chained with this vulnerability to perform database reads without authentication. Database write and delete operations may also be possible, but this was untested.
- CVE-2026-107186Élevée8.6
An unauthenticated user can send a DWR request with isPasswordUppercase as one call method and the next call method can be set to a run workflow rule. This allows for workflow rules to be run without authentication.
- CVE-2026-102764
La vulnérabilité existe au sein des composants internes du produit Remote Support de BeyondTrust. Les composants ne validaient pas adéquatement l'origine des messages reçus. Dans les bonnes conditions, cela pourrait permettre à un attaquant d'effectuer des opérations de fichiers sur l'appliance.
- CVE-2026-110936Moyenne6.7
Une vulnérabilité a été identifiée dans Siemens Software Center (Toutes les versions < V4.0.9.8). L'application affectée charge des bibliothèques de liens dynamiques (DLL) à partir d'un chemin de recherche non contrôlé. Cela pourrait permettre à un attaquant local authentifié de placer une DLL spécialement conçue dans un répertoire exploré par l'application, conduisant à une exécution de code arbitraire avec les privilèges de l'application affectée.
- CVE-2026-76519Critique9.8
Une vulnérabilité dans la fonctionnalité Advanced Malware Protection (AMP) de Cisco Secure Email Gateway pourrait permettre à un attaquant distant non authentifié d'écrire des fichiers arbitraires sur le système d'exploitation sous-jacent. Cette vulnérabilité est due à une gestion incorrecte des pièces jointes des e-mails lorsque le service de réputation des fichiers est activé. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un e-mail contenant une pièce jointe spécialement conçue via un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant d'écrire des fichiers arbitraires et d'exécuter des commandes avec des privilèges root sur le système d'exploitation sous-jacent.
- CVE-2026-97205Élevée8.1
NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_core_module module. When asynchronous file I/O (AIO) is enabled in certain configurations, processing a Server Side Includes (SSI) page containing “include virtual” commands may trigger a Use-After-Free (UAF) in the NGINX worker process. This may cause memory corruption or a worker process crash. Additionally, attackers can execute code on systems with Address Space Layout Randomization (ASLR) disabled or when the attacker can bypass ASLR. Impact: This vulnerability may allow remote attackers to cause a denial-of-service (DoS) on the NGINX system, corrupt its memory, or possibly trigger code execution. There is no control plane exposure; this is a data plane issue only. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
- CVE-2026-93479Élevée8.1
A vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and the root directive or access log format references the map's regex capture variables before referencing the map output variable. Alternatively, the same result could be achieved by using a non-cacheable variable in a string expression under certain conditions. An unauthenticated attacker along with conditions beyond their control can exploit this vulnerability by sending crafted HTTP requests. This may cause a heap buffer overflow in the NGINX worker process leading to a restart. Additionally, attackers can execute code on systems with Address Space Layout Randomization (ASLR) disabled or when the attacker can bypass ASLR. Impact: This vulnerability may allow remote attackers to cause a denial-of-service (DoS) on the NGINX system or to possibly trigger a code execution. There is no control plane exposure; this is a data plane issue only. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
- CVE-2026-15176Élevée8.1
A vulnerability exists in NGINX Plus and NGINX Open Source when a location is configured that uses the alias directive together with rewrite and a set or return directive referencing the $request_filename variable. Alternatively, the same result could be achieved when the $request_filename variable is used in an access log format directive. An unauthenticated attacker along with conditions beyond their control can exploit this vulnerability by sending crafted HTTP requests. This may cause a heap buffer overflow in the NGINX worker process leading to a restart. Additionally, attackers can execute code on systems with Address Space Layout Randomization (ASLR) disabled or when the attacker can bypass ASLR. Impact: This vulnerability may allow remote attackers to cause a denial-of-service (DoS) on the NGINX system or to possibly trigger a code execution. There is no control plane exposure; this is a data plane issue only. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
This product uses the NVD API but is not endorsed or certified by the NVD.