Environnements Technologiques : linux-kernel

Cette vulnérabilité (CVE-2026-109395, score CVSS 9.1) affecte Composant Logiciel et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Ning compress-lzf before 1.2.0 contains an out-of-bounds memory access vulnerability in the sun.misc.Unsafe based UnsafeChunkDecoder that fails to validate back-references and literal runs. Attackers can supply […]

Cette vulnérabilité (CVE-2026-107366, score CVSS 8.3) affecte Composant Logiciel et est exploitable à distance via le réseau (sans accès physique ni local) avec un compte disposant de privilèges restreints. Contexte : IBM Langflow OSS 1.0.0 through 1.12.4 contains three message endpoints that perform no ownership verification. Any authenticated user can bulk-delete another user’s messages, overwrite […]

Cette vulnérabilité (CVE-2026-107400, score CVSS 8.8) affecte Composant Logiciel et est exploitable à distance via le réseau (sans accès physique ni local) avec un compte disposant de privilèges restreints. Contexte : IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper authentication.

Cette vulnérabilité (CVE-2026-109126, score CVSS 8.8) affecte Composant Logiciel et est exploitable via un accès local ou adjacent au segment réseau sans aucune authentification préalable (Pré-Auth). Contexte : IBM Verify Identity Access 11.0.3.1 and IBM Security Verify Access 10.0.9.3 Appliance could allow a physically proximate attacker to gain elevated privileges due to the use of […]

Cette vulnérabilité (CVE-2026-105297, score CVSS 7.5) affecte Composant Logiciel et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Summary Before version 0.8.1, Pingora’s HTTP/2 server used the h2 crate’s default limits unless the application set its own 16 MiB decoded header-list size and no […]

Cette vulnérabilité (CVE-2026-105453, score CVSS 8.4) affecte Composant Logiciel et est exploitable via un accès local ou adjacent au segment réseau avec un compte disposant de privilèges restreints. Contexte : IBM Sterling Connect Direct for Unix 6.3.0.0 through 6.3.0.7 and 6.4.0.0 through 6.4.0.6 could allow a local attacker to gain elevated privileges due to improper privilege […]