Base de données CVE

LiteSpeed User-End cPanel Plugin avant la 2.4.5 permet une élévation de privilèges (possiblement jusqu'à root), telle qu'exploitée dans la nature en mai 2026. La détection se fait idéalement via la ligne de commande grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null dans Bash. Si vous n'obtenez aucune sortie, vous n'avez pas été touché par l'exploitation de la vulnérabilité. En cas de sortie, nous vous recommandons d'examiner les adresses IP dans la liste, de déterminer s'il s'agit d'adresses IP valides et, dans le cas contraire, de les bloquer. Pour déterminer les dommages causés, examinez les journaux système pour rechercher une utilisation par les adresses IP détectées. Le problème est lié à une mauvaise gestion des fonctionnalités d'activation/désactivation de Redis. La version minimale recommandée est la 2.4.7.

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal Drupal core allows SQL Injection. This issue affects Drupal core: from 8.9.0 before 10.4.10, from 10.5.0 before 10.5.10, from 10.6.0 before 10.6.9, from 11.0.0 before 11.1.10, from 11.2.0 before 11.2.12, from 11.3.0 before 11.3.10.

NLnet Labs Unbound 1.19.1 jusqu’à la version 1.25.0 incluse présente une vulnérabilité dans le validateur DNSSEC qui permet un déni de service et une possible exécution de code à distance en raison de la copie profonde d’une structure de données et de la réécriture erronée d’un pointeur de destination. Un adversaire peut exploiter la vulnérabilité en contrôlant une zone signée malveillante et en interrogeant un Unbound vulnérable. Lorsque les sous-requêtes DS doivent suspendre la validation en raison de l’épuisement du budget de calcul de NSEC3 (introduit dans Unbound 1.19.1), Unbound copie en profondeur les messages de réponse afin de les préserver lors de la libération de la région mémoire. Un bug d’affectation de structure écrase le pointeur de destination avec celui de la source. Après la libération de la région de la sous-requête, le validateur reprend son exécution et déréférence ce pointeur pendant, ce qui déclenche un crash ou peut permettre l’exécution de code arbitraire. Unbound 1.25.1 contient un correctif visant à préserver le pointeur correct lors de la copie profonde de la structure de données.

libheif est un décodeur et un encodeur de formats de fichiers HEIF et AVIF. Les versions 1.21.2 et antérieures contiennent une lecture hors limites d’un tampon du tas dans HeifPixelImage::overlay() dans libheif/pixelimage.cc. Lors de la composition d’une image de superposition (iovl) dont l’image enfant possède une profondeur de bits différente pour le canal alpha et pour les canaux de couleur, la fonction indexe le plan alpha à l’aide de la stride du canal de couleur (in_stride) au lieu de la alpha_stride récupérée précédemment, ce qui provoque des lectures au-delà de la fin du tampon alpha (jusqu’à 3 123 octets pour une image de 100×50 avec des couleurs sur 10 bits et un alpha sur 8 bits). Un fichier HEIF spécialement conçu peut exploiter ce problème pour provoquer un déni de service (crash) ou potentiellement divulguer la mémoire adjacente du tas par l’intermédiaire d’octets divulgués intégrés aux pixels de sortie décodés. Ce problème a été corrigé dans la versionCe problème a été corrigé dans la version 1.22.0.

Une attaque de la chaîne d'approvisionnement a compromis les packages d'installation officiels de DAEMON Tools Lite (versions Windows 12.5.0.2421 à 12.5.0.2434), distribués depuis le site web légitime daemon-tools.cc entre environ le 8 avril 2026 et le 5 mai 2026. Les attaquants ont obtenu un accès non autorisé à l'infrastructure de build ou de distribution du fournisseur (AVB Disc Soft) et ont trojanisé trois binaires : DTHelper.exe, DiscSoftBusServiceLite.exe et DTShellHlp.exe. Ces fichiers ont été signés numériquement avec le certificat légitime de signature de code AVB Disc Soft, permettant aux installateurs malveillants de paraître dignes de confiance et de contourner la détection basée sur les signatures.

Neutralisation incorrecte des entrées lors de la génération de pages web ('cross-site scripting') dans Microsoft Exchange Server permet à un attaquant non autorisé d'effectuer une usurpation sur un réseau.

Mai 2026 : Cet avis de sécurité fournit les détails et les informations sur le correctif d’une vulnérabilité qui a été découverte et corrigée après la divulgation du en février 2026. Ce nouvel avis concerne une nouvelle vulnérabilité dans la négociation de la connexion de contrôle. La section de cet avis contient des conseils sur Show Control Connections pour faciliter les vérifications du système.  Une vulnérabilité dans l’authentification de peering de Cisco Catalyst SD-WAN Controller, anciennement SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, anciennement SD-WAN vManage, et Cisco Catalyst SD-WAN Validator, anciennement SD-WAN vBond, pourrait permettre à un attaquant distant non authentifié de contourner l’authentification et d’obtenir des privilèges administratifs sur un système affecté. Cette vulnérabilité existe parce que le mécanisme d’authentification de peering d’un système affecté ne fonctionne pas correctement. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes conçues à cet effet au système affecté. Une exploitation réussie pourrait permettre à l’attaquant de se connecter à un Cisco Catalyst SD-WAN Controller affecté avec un compte utilisateur interne non-root disposant de privilèges élevés. À l’aide de ce compte, l’attaquant pourrait accéder à NETCONF, ce qui lui permettrait ensuite de manipuler la configuration réseau de la structure SD-WAN.

Un dépassement d'entier dans plusieurs fonctionnalités du serveur PostgreSQL permet à un utilisateur de base de données non privilégié d'amener le serveur à sous-dimensionner une allocation et à écrire hors limites. Cela peut permettre d'exécuter du code arbitraire en tant que l'utilisateur du système d'exploitation exécutant la base de données. Dans les applications qui transmettent des entrées utilisateur de l'ordre du gigaoctet aux fonctions de base de données concernées, le fournisseur d'entrées de l'application peut provoquer une erreur de segmentation. Les versions antérieures à PostgreSQL 18.4, 17.10, 16.14, 15.18 et 14.23 sont affectées.

Des vulnérabilités de contournement de l'authentification dans le portail et la passerelle GlobalProtect du logiciel PAN-OS® de Palo Alto Networks permettent à un attaquant de contourner les restrictions de sécurité et d'établir une connexion VPN non autorisée. Panorama et Cloud NGFW ne sont pas affectés par ces problèmes.

La fixation de session dans Visual Studio Code permet à un attaquant non autorisé d'élever ses privilèges sur le réseau.

Une vulnérabilité a été identifiée dans RUGGEDCOM ROX MX5000 (toutes versions < V2.17.1), RUGGEDCOM ROX MX5000RE (toutes versions < V2.17.1), RUGGEDCOM ROX RX1400 (toutes versions < V2.17.1), RUGGEDCOM ROX RX1500 (toutes versions < V2.17.1), RUGGEDCOM ROX RX1501 (toutes versions < V2.17.1), RUGGEDCOM ROX RX1510 (toutes versions < V2.17.1), RUGGEDCOM ROX RX1511 (toutes versions < V2.17.1), RUGGEDCOM ROX RX1512 (toutes versions < V2.17.1), RUGGEDCOM ROX RX1524 (toutes versions < V2.17.1), RUGGEDCOM ROX RX1536 (toutes versions < V2.17.1), RUGGEDCOM ROX RX5000 (toutes versions < V2.17.1). Les appareils concernés n'assainissent pas correctement les entrées fournies par l'utilisateur dans la fonctionnalité Scheduler de l'interface Web, ce qui permet d'injecter des commandes dans le backend de planification des tâches. Cela pourrait permettre à un attaquant distant authentifié d'exécuter des commandes arbitraires avec les privilèges root sur le système d'exploitation sous-jacent.

Une vulnérabilité a été identifiée dans RUGGEDCOM ROX MX5000 (Toutes les versions < V2.17.1), RUGGEDCOM ROX MX5000RE (Toutes les versions < V2.17.1), RUGGEDCOM ROX RX1400 (Toutes les versions < V2.17.1), RUGGEDCOM ROX RX1500 (Toutes les versions < V2.17.1), RUGGEDCOM ROX RX1501 (Toutes les versions < V2.17.1), RUGGEDCOM ROX RX1510 (Toutes les versions < V2.17.1), RUGGEDCOM ROX RX1511 (Toutes les versions < V2.17.1), RUGGEDCOM ROX RX1512 (Toutes les versions < V2.17.1), RUGGEDCOM ROX RX1524 (Toutes les versions < V2.17.1), RUGGEDCOM ROX RX1536 (Toutes les versions < V2.17.1), RUGGEDCOM ROX RX5000 (Toutes les versions < V2.17.1). Les appareils concernés ne nettoient pas correctement les entrées fournies par l'utilisateur lors du processus d'installation de la clé de fonctionnalité. Cela pourrait permettre à un attaquant distant authentifié d'injecter des commandes arbitraires, entraînant une exécution de code à distance avec les privilèges root sur le système d'exploitation sous-jacent.

Une vulnérabilité a été identifiée dans RUGGEDCOM ROX MX5000 (toutes les versions < V2.17.1), RUGGEDCOM ROX MX5000RE (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1400 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1500 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1501 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1510 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1511 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1512 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1524 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1536 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX5000 (toutes les versions < V2.17.1). Les appareils concernés ne valident pas correctement les entrées dans l'interface JSON-RPC du serveur web. Cela pourrait permettre à un attaquant distant authentifié de lire des fichiers arbitraires du système de fichiers du système d'exploitation sous-jacent avec les privilèges root.

En raison d'une configuration incorrecte de Spring Security, SAP Commerce Cloud permet à un utilisateur non authentifié d'effectuer une injection d'entrée malveillante, entraînant une exécution de code arbitraire côté serveur, avec un impact élevé sur la confidentialité, l'intégrité et la disponibilité de l'application.