Toutes
Critique
Élevée
Moyenne
Faible
Exploitées (KEV)
Rançongiciels
7 jours
Avec PoC
Sans PoC
Récentes
Plus graves
Priorité
CVE-2026-113394
Faible · 2.1
· 20/10/2026
A vulnerability was identified in DrayTek Vigor2960 1.5.1.6 Revision 8218. Impacted is the function setSWMProfile of the file /cgi-bin/mainfunction.cgi. The manipulation of the argument setSWMProfile leads to path traver...
CVE-2026-111225
Faible · 2.3
pfsense · pfsense
· 15/10/2026
Netgate pfSense CE 2.5.0 through 2.9.0 contains an OS command injection vulnerability in openvpn.learn-address.sh that allows authenticated VPN clients to execute commands as the unbound user. Attackers can embed shell m...
CVE-2026-106432
Faible · 2.0
mongodb · php_driver
· 08/10/2026
The BSON encoder in the MongoDB PHP Driver converts a string length to a 32-bit value without validation. When an affected application encodes a string near 4 GiB, the allocation size can wrap while the copy operation us...
CVE-2026-94418
Faible · 2.3
wolfssl · wolfssl
· 27/09/2026
Under WOLFSSL_SMALL_CERT_VERIFY, ProcessPeerCertParse() runs the certificate signature check separately from the parse to keep peak memory down, then merges the two results, but it merged the signature result back only w...
Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 22/10/2026 16:55. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.