Base de données CVE
Archive des vulnérabilités connues (CVE) avec score CVSS, gravité, produits et éditeurs concernés. Filtrez par année et par sévérité.
- CVE-2026-3545Critique9.6
Validation insuffisante des données dans Navigation dans Google Chrome avant 145.0.7632.159 a permis à un attaquant distant d'effectuer potentiellement une évasion de bac à sable via une page HTML spécialement conçue. (Gravité de sécurité Chromium : Haute)
- CVE-2026-20131Critique10.0
A vulnerability in the web-based management interface of Cisco Secure Firewall Management Center (FMC) Software could allow an unauthenticated, remote attacker to execute arbitrary Java code as root on an affected device. This vulnerability is due to insecure deserialization of a user-supplied Java byte stream. An attacker could exploit this vulnerability by sending a crafted serialized Java object to the web-based management interface of an affected device. A successful exploit could allow the attacker to execute arbitrary code on the device and elevate privileges to root. Note: If the FMC management interface does not have public internet access, the attack surface that is associated with this vulnerability is reduced.
- CVE-2026-20079Critique10.0
Une vulnérabilité dans l'interface web de Cisco Secure Firewall Management Center (FMC) Software pourrait permettre à un attaquant distant non authentifié de contourner l'authentification et d'exécuter des fichiers de script sur un appareil affecté afin d'obtenir un accès root au système d'exploitation sous-jacent. Cette vulnérabilité est due à un processus système inapproprié qui est créé au démarrage. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes HTTP spécialement conçues à un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter divers scripts et commandes permettant un accès root à l'appareil.
- CVE-2026-21385Élevée7.8
Memory corruption while using alignments for memory allocation.
- CVE-2026-22719Élevée8.1
VMware Aria Operations contains a command injection vulnerability. A malicious unauthenticated actor may exploit this issue to execute arbitrary commands which may lead to remote code execution in VMware Aria Operations while support-assisted product migration is in progress. To remediate CVE-2026-22719, apply the patches listed in the 'Fixed Version' column of the ' Response Matrix https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 ' in VMSA-2026-0001 Workarounds for CVE-2026-22719 are documented in the 'Workarounds' column of the ' Response Matrix https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 ' in VMSA-2026-0001
- CVE-2026-20133Moyenne6.5
A vulnerability in Cisco Catalyst SD-WAN Software could allow an unauthenticated, remote attacker to view sensitive information on an affected system. This vulnerability is due to insufficient file system restrictions. An authenticated attacker with netadmin privileges could exploit this vulnerability by accessing the vshell of an affected system. A successful exploit could allow the attacker to read sensitive information on the underlying operating system.
- CVE-2026-20129Critique9.8
A vulnerability in the API user authentication of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to gain access to an affected system as a user who has the netadmin role. The vulnerability is due to improper authentication for requests that are sent to the API. An attacker could exploit this vulnerability by sending a crafted request to the API of an affected system. A successful exploit could allow the attacker to execute commands with the privileges of the netadmin role. Note: Cisco Catalyst SD-WAN Manager releases 20.18 and later are not affected by this vulnerability.
- CVE-2026-20128Élevée7.5
A vulnerability in the Data Collection Agent (DCA) feature of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to gain DCA user privileges on an affected system. This vulnerability is due to the presence of a credential file for the DCA user on an affected system. An attacker could exploit this vulnerability by sending a crafted HTTP request and reading the file that contains the DCA password from that affected system. A successful exploit could allow the attacker to access another affected system and gain DCA user privileges. Note: Cisco Catalyst SD-WAN Manager releases 20.18 and later are not affected by this vulnerability.
- CVE-2026-20127Critique10.0
Une vulnérabilité dans l’authentification du peering de Cisco Catalyst SD-WAN Controller, anciennement SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, anciennement SD-WAN vManage, et Cisco Catalyst SD-WAN Validator, anciennement SD-WAN vBond, pourrait permettre à un attaquant distant non authentifié de contourner l’authentification et d’obtenir des privilèges d’administrateur sur un système affecté. Cette vulnérabilité existe parce que le mécanisme d’authentification du peering d’un système affecté ne fonctionne pas correctement. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes spécialement conçues à un système affecté. Une exploitation réussie pourrait permettre à l’attaquant de se connecter à un Cisco Catalyst SD-WAN Controller affecté en tant que compte utilisateur interne, à privilèges élevés et non root . À l’aide de ce compte, l’attaquant pourrait accéder à NETCONF, ce qui lui permettrait ensuite de manipuler la configuration réseau du fabric SD-WAN.
- CVE-2026-20122Moyenne5.4
A vulnerability in the API of Cisco Catalyst SD-WAN Manager could allow an authenticated, remote attacker to overwrite arbitrary files on the local file system. To exploit this vulnerability, the attacker must have valid read-only credentials with API access on the affected system. This vulnerability is due to improper file handling on the API interface of an affected system. An attacker could exploit this vulnerability by uploading a malicious file on the local file system. A successful exploit could allow the attacker to overwrite arbitrary files on the affected system and gain vmanage user privileges.
- CVE-2026-26980Critique9.4
Ghost est un système de gestion de contenu Node.js. Les versions 3.24.0 à 6.19.0 permettent à des attaquants non authentifiés d’effectuer des lectures arbitraires dans la base de données. Ce problème a été corrigé dans la version 6.19.1.
- CVE-2026-1581Élevée7.5
L’extension wpForo Forum pour WordPress est vulnérable à une injection SQL basée sur le temps via le paramètre « wpfob » dans toutes les versions jusqu’à la version 2.4.14 incluse, en raison d’un échappement insuffisant du paramètre fourni par l’utilisateur et d’une préparation insuffisante de la requête SQL existante. Cela permet à des attaquants non authentifiés d’ajouter des requêtes SQL supplémentaires à des requêtes existantes, afin d’extraire des informations sensibles de la base de données.
- CVE-2026-22769Critique10.0
Dell RecoverPoint for Virtual Machines, dans les versions antérieures à 6.0.3.1 HF1, présente une vulnérabilité liée à des identifiants codés en dur. Cette vulnérabilité est considérée comme critique, car un attaquant distant non authentifié connaissant les identifiants codés en dur pourrait potentiellement l’exploiter et obtenir un accès non autorisé au système d’exploitation sous-jacent ainsi qu’une persistance au niveau root. Dell recommande aux clients de procéder à une mise à niveau ou d’appliquer l’une des mesures correctives dès que possible.
- CVE-2026-2441Élevée8.8
Use after free dans CSS dans Google Chrome avant 145.0.7632.75 a permis à un attaquant distant d'exécuter du code arbitraire dans un sandbox via une page HTML piégée. (Sévérité de sécurité Chromium : Haute)
- CVE-2026-25108Élevée8.8
FileZen contains an OS command injection vulnerability. When FileZen Antivirus Check Option is enabled, a logged-in user may send a specially crafted HTTP request to execute an arbitrary OS command.
- CVE-2025-9293Élevée8.1
Une vulnérabilité dans la logique de validation des certificats peut permettre aux applications d'accepter des identités de serveur non fiables ou incorrectement validées lors des communications TLS. Un attaquant dans une position réseau privilégiée peut être en mesure d'intercepter ou de modifier le trafic s'il parvient à se positionner au sein du canal de communication. Une exploitation réussie peut compromettre la confidentialité, l'intégrité et la disponibilité des données d'application.
- CVE-2026-20700Élevée7.8
Un problème de corruption de la mémoire a été résolu grâce à une gestion d'état améliorée. Ce problème est corrigé dans iOS 26.3 et iPadOS 26.3, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3, watchOS 26.3. Un attaquant disposant d'une capacité d'écriture en mémoire pourrait être en mesure d'exécuter du code arbitraire. Apple a connaissance d'un rapport selon lequel ce problème aurait pu être exploité dans une attaque extrêmement sophistiquée contre des individus ciblés spécifiques sur des versions d'iOS antérieures à iOS 26. Les CVE-2025-14174 et CVE-2025-43529 ont également été émises en réponse à ce rapport.
- CVE-2026-21533Élevée7.8
Improper privilege management in Windows Remote Desktop allows an authorized attacker to elevate privileges locally.
- CVE-2026-21525Moyenne6.2
Null pointer dereference in Windows Remote Access Connection Manager allows an unauthorized attacker to deny service locally.
- CVE-2026-21519Élevée7.8
Access of resource using incompatible type ('type confusion') in Desktop Window Manager allows an authorized attacker to elevate privileges locally.
This product uses the NVD API but is not endorsed or certified by the NVD.