Domaine
Supervision réseau et plateformes de threat intelligence.
3 analyses, 3 vulnérabilités
CVE-2026-84191
6.1 · MoyenneLibreNMS affichait sans échappement les noms, descriptions et route distinguishers de VRF lus en SNMP : un équipement hostile exécutait du script chez l’opérateur.
CVE-2026-35211
6.5 · MoyenneTout utilisateur OpenCTI doté de la capacité KNOWLEDGE pouvait envoyer des scripts Painless bruts à Elasticsearch via un opérateur de filtre public.
pfSense-SA-26_03.webgui
À la une 5.2 · MoyenneUn client DHCP du réseau local pouvait stocker un nom d’hôte porteur de JavaScript qui s’exécutait dans le navigateur d’un administrateur pfSense ouvrant la table ARP.
| Identifiant | Produit | Vulnérabilité | CVSS | Publié |
|---|---|---|---|---|
| CVE-2026-84191 | LibreNMS | XSS stockée dans les pages VRF via des données SNMP | 6.1 Moyenne | |
| CVE-2026-35211 | OpenCTI | Injection de scripts Painless via l’opérateur de filtre script | 6.5 Moyenne | |
| pfSense-SA-26_03.webgui | Netgate pfSense | XSS stocké dans diag_arp.php via un nom d’hôte ISC DHCP | 5.2 Moyenne |
