Base de données CVE

Neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL ('injection SQL') dans Azure SQL Database permet à un attaquant autorisé d'élever ses privilèges sur un réseau.

Contrôle d'accès inapproprié dans Azure SQL Database permet à un attaquant autorisé d'élever ses privilèges via le réseau.

L'utilisation d'un nom ou d'une référence résolus de manière incorrecte dans Azure Arc permet à un attaquant non autorisé d'élever ses privilèges sur le réseau.

Falsification de requête côté serveur (ssrf) dans Microsoft Exchange Online permet à un attaquant non autorisé d'élever ses privilèges sur un réseau.

Neutralisation impropre des délimiteurs d'arguments dans une commande (« argument injection ») dans Azure Managed Instance for Apache Cassandra permet à un attaquant non autorisé d'exécuter du code sur un réseau.

Une traversée de chemin relatif dans Microsoft Fabric permet à un attaquant autorisé d'élever ses privilèges sur le réseau.

Vérification incorrecte de la signature cryptographique dans Azure Data Factory permet à un attaquant non autorisé d’élever ses privilèges sur le réseau.

Un problème de sécurité existe dans OTTO® Fleet Manager. La vulnérabilité provient de l'utilisation d'un facteur de travail insuffisant dans l'implémentation du hachage de mots de passe bcrypt, ce qui pourrait réduire le coût de calcul nécessaire à un attaquant pour effectuer des attaques par force brute hors ligne contre les hachages de mots de passe stockés. Si un attaquant obtient l'accès à une sauvegarde système non chiffrée, les identifiants faiblement hachés pourraient être plus facilement compromis.

Vulnérabilité de téléversement sans restriction de fichier de type dangereux dans Elementor Elementor Pro permet l'utilisation de fichiers malveillants. Ce problème affecte Elementor Pro : de n/a à 4.2.1.

Un attaquant distant non autorisé avec un accès réseau via le port 4307/TCP aux versions du serveur TrueConf 5.3.X à 5.3.9, 5.4.X à 5.4.9, 5.5.X à 5.5.5, et antérieures pourrait utiliser un script spécialement conçu pour s'échapper de l'environnement isolé et exécuter du code arbitraire sur le système hôte.

Un attaquant distant non autorisé disposant d'un accès réseau via le port 4307/TCP aux versions 5.3.X à 5.3.9, 5.4.X à 5.4.9, 5.5.X à 5.5.5 et antérieures du serveur TrueConf pourrait exécuter un script arbitraire en appelant une fonction non documentée.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco Crosswork a mené un examen de sécurité interne complet. Cet examen a abouti à une version de durcissement logiciel qui corrige de multiples vulnérabilités découvertes en interne. Les vulnérabilités traitées par CVE-2026-20359 sont liées à des problèmes d'informations d'identification insuffisamment protégées regroupés sous la Common Weakness Enumeration (CWE) CWE-522.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco Crosswork a mené un examen de sécurité interne complet. Cet examen a abouti à une version de durcissement logiciel qui corrige de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies par CVE-2026-20358 sont liées à des problèmes de contrôle externe du système de fichiers regroupés sous Common Weakness Enumeration (CWE) CWE-73.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco Crosswork a réalisé un examen de sécurité interne complet. Cet examen a donné lieu à une version de durcissement du logiciel qui corrige de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies par CVE-2026-20357 sont liées à des problèmes d'absence d'authentification pour une fonction critique regroupés sous la Common Weakness Enumeration (CWE) CWE-306.

Une vulnérabilité dans Open Client Interface (OCI) XML Parser de Cisco BroadWorks pourrait permettre à un attaquant distant non authentifié de lire des informations de configuration sensibles sur un système affecté. Cette vulnérabilité existe car les entrées XML sont incorrectement analysées en raison de la résolution des entités externes autorisée par défaut. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un message XML spécialement conçu au service Open Client Interface – Provisioning (OCI-P). Une exploitation réussie pourrait permettre à l'attaquant de consulter des fichiers sensibles du système de fichiers avec les privilèges de l'utilisateur Cisco BroadWorks.

Dans le cadre de l'engagement continu de Cisco en matière de sécurité proactive et de qualité des produits, l'équipe d'ingénierie Cisco Secure Workload a mené un examen de sécurité interne complet. Cet examen a abouti à une version de durcissement logiciel qui corrige de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies par CVE-2026-20319 sont liées à des problèmes de gestion de buffer regroupés sous la Common Weakness Enumeration (CWE) CWE-119.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco Secure Workload a mené un examen de sécurité interne complet. Cet examen a abouti à une version logicielle renforcée qui corrige de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies par CVE-2026-20318 sont liées à des problèmes de validation incorrecte des entrées regroupés sous la Common Weakness Enumeration (CWE) CWE-20.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco Secure Workload a réalisé un examen de sécurité interne complet. Cet examen a donné lieu à une version de durcissement logiciel qui corrige de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-20317 sont liées à des problèmes d'authentification incorrecte regroupés sous la Common Weakness Enumeration (CWE) CWE-287.

Dans le cadre de l'engagement continu de Cisco en matière de sécurité proactive et de qualité des produits, l'équipe d'ingénierie Cisco Secure Workload a mené un examen de sécurité interne complet. Cet examen a donné lieu à une version de renforcement logiciel qui corrige de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies par CVE-2026-20315 sont liées à des problèmes de contrôle d'accès inapproprié regroupés sous la Common Weakness Enumeration (CWE) CWE-284.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco Secure Workload a mené un examen de sécurité interne complet. Cet examen a donné lieu à une version de durcissement logiciel qui corrige de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies par CVE-2026-20231 sont liées à des problèmes de neutralisation incorrecte d'éléments spéciaux regroupés sous la Common Weakness Enumeration (CWE) CWE-74.