Résumé Identifiant CVE-2026-109619 (GHSA-6wmf-4rv5-p3rp) Surnom PHP2Shell Produit PHP (moteur / runtime) Type Use-after-free entre requêtes (état global obsolète) Score CVSS v4.0 9,2 (Critique) Authentification requise Non Impact Exécution…
Résumé Identifiant CVE-2026-109618 (GHSA-w8hw-w9fx-j79w) Surnom PHP2Shell Produit PHP (moteur / runtime) Type Corruption mémoire lors de la gestion d’un dépassement mémoire (OOM), use-after-free Score CVSS v4.0 9,2 (Critique)…
Résumé Identifiant CVE-2026-86869 Éditeur Apple Composant ImageIO / décodeur EXR d’Apple (libAppleEXR) Type Dépassement de tampon sur le tas (heap overflow) Vecteur Pièce jointe iMessage, aucune interaction requise…
Résumé Identifiant CVE-2026-86950 Éditeur Apple Composant CoreGraphics Type Écriture hors limites (Out-of-bounds Write, CWE-787) Score CVSS v3 8,8 (Élevé) Impact Exécution de code arbitraire Exploitation Oui, exploitée dans…
Un utilisateur local peut envoyer des données malformées au service interactif d'OpenVPN sous Windows, provoquer un débordement de pile et potentiellement exécuter du code avec des privilèges élevés.…
Un débordement de tas dans libwebp permet à une page web piégée d'écrire hors des limites de la mémoire du navigateur. Exploitée dans la nature et inscrite au…
Le parseur de paramètres XML de Rails acceptait des objets YAML et des symboles fournis par l'utilisateur, ce qui permettait l'exécution de code à distance, l'injection SQL ou…
Une requête multipart spécialement construite peut provoquer un dépassement de tampon dans le parseur de mod_lua (fonction r:parsebody). Toutes les versions jusqu'à 2.4.51 sont concernées ; le correctif…
Un compte Auteur pouvait modifier la métadonnée _wp_attached_file d'une image et, combiné à CVE-2019-8943, exécuter du code PHP caché dans les données Exif d'une image. Corrigé dans WordPress…
Microsoft a corrigé une vulnérabilité de divulgation d'informations dans Edge basé sur Chromium, classée « Faible » par l'éditeur (CVSS 4.8). Les versions antérieures à 122.0.2365.52 sont concernées.