Base de données CVE

Absence d'authentification pour une fonction critique dans Microsoft Planetary Computer Pro permet à un attaquant non autorisé d'élever ses privilèges sur le réseau.

Autorisation manquante dans Azure SRE Agent permet à un attaquant autorisé d'élever ses privilèges sur un réseau.

'.../...//' dans Microsoft Entra Provisioning Service (SyncFabric) permet à un attaquant autorisé d'élever ses privilèges sur le réseau.

Une authentification incorrecte dans Azure SQL Database permet à un attaquant non autorisé d'élever ses privilèges sur un réseau.

La désérialisation de données non fiables dans Azure Service Bus permet à un attaquant autorisé d'exécuter du code sur un réseau.

La modification de données supposées immuables (maid) dans Azure Active Directory permet à un attaquant autorisé d'élever ses privilèges sur le réseau.

L'ouverture d'un fichier DICOM spécialement conçu contenant des données de pixels malveillantes compressées en JPEG déclenche une écriture hors limites dans le tas contrôlée par l'attaquant, ce qui peut permettre à un attaquant d'exécuter du code arbitraire à distance.

Le mécanisme d’authentification JWT accepte des jetons signés avec des algorithmes autres que ceux explicitement configurés ou pris en charge. Cela permet à un attaquant de fabriquer un JWT avec un algorithme non pris en charge, qui est alors validé de manière incorrecte, entraînant un accès non autorisé. L’exploitation réussie de cette vulnérabilité peut entraîner un accès non autorisé au système, notamment la compromission potentielle de comptes administratifs et la prise de contrôle complète d’un compte. Le score CVSS est ajusté à 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) dans les déploiements à locataire unique, ce qui reflète le fait que l’impact est confiné à une seule frontière d’autorité de sécurité.

Les systèmes antivol automobiles KARR Security System et SWDS installés par les concessionnaires utilisent une clé d'authentification Bluetooth partagée sur les appareils concernés. Un attaquant à portée Bluetooth peut exploiter cette faiblesse pour émettre des commandes non autorisées au véhicule, permettant potentiellement un accès non autorisé aux fonctions du véhicule, y compris le déverrouillage des portières et l'immobilisation du moteur.

Les affectés Thermo Fisher Applied Biosystems Genetic Analyzers sont vulnérables car les fichiers de sortie .fsa/.hid peuvent être modifiés. Un attaquant pourrait altérer ces fichiers, modifiant les données ADN et entraînant des résultats inexacts aux tests ADN.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco Catalyst SD-WAN a mené un examen de sécurité interne complet. Cet examen a donné lieu à des versions de durcissement logiciel qui corrigent de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies par CVE-2026-20313 sont liées à des problèmes d'Improper link resolution before file access regroupés sous la Common Weakness Enumeration (CWE) CWE-1284.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco Catalyst SD-WAN a mené un examen de sécurité interne complet. Cet examen a donné lieu à des versions de durcissement logiciel qui corrigent de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies par CVE-2026-20312 sont liées à des problèmes de stockage en clair d'informations sensibles qui sont regroupés sous la Common Weakness Enumeration (CWE) CWE-312.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco Catalyst SD-WAN a mené un examen de sécurité interne complet. Cet examen a donné lieu à des versions de durcissement logiciel qui corrigent de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-20310 sont liées à des problèmes de résolution de lien incorrecte avant l'accès au fichier qui sont regroupés sous la Common Weakness Enumeration (CWE) CWE-59.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco Catalyst SD-WAN a mené un examen de sécurité interne complet. Cet examen a donné lieu à une version de durcissement du logiciel qui corrige de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-20304 sont liées à des problèmes de contrôle d'accès inapproprié qui sont regroupés sous la Common Weakness Enumeration (CWE) CWE-284.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco Catalyst SD-WAN a mené un examen de sécurité interne complet. Cet examen a abouti à des versions de durcissement logiciel qui corrigent de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-20303 sont liées à des problèmes de validation incorrecte des entrées regroupés sous la Common Weakness Enumeration (CWE) CWE-20.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco IOS XE Software a mené un examen de sécurité interne complet. Cet examen a donné lieu à des versions de durcissement logiciel qui corrigent de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies par CVE-2026-20272 sont liées à des problèmes de neutralisation impropre d'éléments spéciaux regroupés sous le pilier Common Weakness Enumeration (CWE) CWE-74.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco IOS XE Software a mené un examen de sécurité interne approfondi. Cet examen a donné lieu à des versions de durcissement logiciel qui corrigent de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies par CVE-2026-20267 sont liées à des problèmes de contrôle d'accès inapproprié regroupés sous le pilier Common Weakness Enumeration (CWE) CWE-284.

Une vulnérabilité dans l'interface de gestion Web de Cisco IMC pourrait permettre à un attaquant distant authentifié disposant de faibles privilèges d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent d'un système affecté et d'élever ses privilèges à root. Cette vulnérabilité est due à une validation incorrecte des entrées fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en saisissant des entrées spécialement conçues dans l'interface de gestion Web du logiciel affecté. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent en tant qu'utilisateur root.

Le firmware des routeurs Zbtlink embarque un implant de contrôle à distance intégré, ENDLESSDOORS, présent dans tous les builds publiés de la gamme de produits. Il s'agit de l'outil open-source ycsunjane/rctl intégré comme paquet OpenWrt (librctl.so), lancé au démarrage et exécuté en tant que root sous le nom de processus kworker pour se fondre dans les threads [kworker/*] du noyau. Il n'ouvre aucun port d'écoute ; il appelle son infrastructure via TCP en clair vers un serveur de commande et de contrôle codé en dur (canal de commande 7000, rappel de shell interactif 7001) sans authentification ni chiffrement de transport, en retentant le contact environ toutes les 35 secondes. Son gestionnaire de commandes transmet toute chaîne reçue à popen() en tant que uid=0, et une commande réservée rctlbash renvoie un shell root interactif. Comme le canal n'est ni authentifié ni chiffré, le contrôle n'est pas limité à celui qui l'a implanté : toute partie qui répond à l'adresse C2, occupe le chemin réseau (détournement DNS ou de route), ou acquiert le domaine de secours codé en dur obtient une exécution de code à distance non authentifiée en tant que root.

Flowise est une interface utilisateur par glisser-déposer permettant de construire un flux personnalisé de grand modèle de langage. Avant la version 3.1.3, le CSVAgent défini dans packages/components/nodes/agents/CSVAgent/CSVAgent.ts extrayait des données CSV contrôlées par l'attaquant avec file.split(',').pop() et les insérait directement dans du code Python exécutable sous la forme base64_string = "${base64String}" avant d'appeler Pyodide. La liste de refus validatePythonCodeForDataFrame() ne vérifiait que le code généré ultérieurement par le LLM et ne validait pas ce bloc de code initial. Un attaquant authentifié pouvait injecter un guillemet fermant suivi de code Python, utiliser le pont js de Pyodide pour charger child_process de Node.js et exécuter des commandes arbitraires du système d'exploitation en tant que root dans le conteneur Flowise. Ce problème est corrigé dans la version 3.1.3.