Vulnérabilité dans les produits Mozilla (07 octobre 2026)
Une vulnérabilité a été découverte dans les produits Mozilla. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERT-FR · Avis
Cyber Threat Dashboard
Cybersecurity watch: alerts, vulnerabilities, news and tools to protect yourself.
2512Items
1676Last 7 days
110Today
996Critical + high
12/10/2026 11:33Last collection
Multiples vulnérabilités dans OpenSSH (07 octobre 2026)
De multiples vulnérabilités ont été découvertes dans OpenSSH. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la …
CERT-FR · Avis
Multiples vulnérabilités dans Google Pixel (07 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Google Pixel. Elles permettent à un attaquant de provoquer une élévation de privilèges et une atteinte à la confidentialité des données.
CERT-FR · Avis
Multiples vulnérabilités dans GLPI (07 octobre 2026)
De multiples vulnérabilités ont été découvertes dans GLPI. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et un contournement de l…
CERT-FR · Avis
Multiples vulnérabilités dans Google Chrome (07 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERT-FR · Avis
Multiples vulnérabilités dans Microsoft Edge (07 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERT-FR · Avis
CVE-2026-105485 — Authentication bypass OAuth device authorization flow in Devolutions Server 2026.3.7.0 and earlier allows a r…
Authentication bypass OAuth device authorization flow in Devolutions Server 2026.3.7.0 and earlier allows a remote attacker to take over a user's account via replay of a captured device verification link by an authentic…
CVSS 6.8
NVD · CVE récentesCWE-294
CVE-2026-104945 — TP-Link Tapo C500 v2.0 contains an out-of-bounds stack write vulnerability in its ONVIF PTZ SOAP handlers. An…
TP-Link Tapo C500 v2.0 contains an out-of-bounds stack write vulnerability in its ONVIF PTZ SOAP handlers. An authenticated ONVIF client can submit an excessive number of preset-related elements, causing writes beyond t…
NVD · CVE récentesCWE-121
CVE-2026-104944 — TP-Link Tapo C500 v2.0 contains an out-of-bounds function-pointer dispatch in its TDP (TP-Link Device Protoco…
TP-Link Tapo C500 v2.0 contains an out-of-bounds function-pointer dispatch in its TDP (TP-Link Device Protocol) daemon. A single unauthenticated UDP datagram can cause an invalid indirect call, crashing the main service…
NVD · CVE récentesCWE-823
CVE-2026-104073 — NetBox versions 2.9.5 before 4.7.0 contain a server-side template injection vulnerability that allows a low-p…
NetBox versions 2.9.5 before 4.7.0 contain a server-side template injection vulnerability that allows a low-privileged user with the "Can add custom links" permission to steal session cookies and API tokens of other use…
CVSS 7.6
CVE-2026-103778 — Dell Command | Configure (DCC), versions prior to 5.2.3.35 contain a Use of Hard-coded Cryptographic Key vuln…
Dell Command | Configure (DCC), versions prior to 5.2.3.35 contain a Use of Hard-coded Cryptographic Key vulnerability. An unauthenticated attacker with local access could potentially exploit this vulnerability, leading…
CVSS 6.2
NVD · CVE récentesCWE-321
CVE-2026-103620 — A missing authorization vulnerability was identified in GitHub Enterprise Server that allowed a repository co…
A missing authorization vulnerability was identified in GitHub Enterprise Server that allowed a repository collaborator with write access to delete the current default branch through the GraphQL API and cause an attacke…
NVD · CVE récentesCWE-862