https://cyberveille.ch/tags/cve-2026-69836/ Recent content in Cve-2026-69836 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 25 Aug 2026 10:21:01 +0000 https://cyberveille.ch/posts/2026-08-23-cves-weekly/ Tue, 25 Aug 2026 10:21:01 +0000 https://cyberveille.ch/posts/2026-08-23-cves-weekly/ <p>Cette page présente les vulnérabilités <strong>les plus discutées</strong> sur les sources publiques (Fediverse, Bluesky, GitHub, blogs) sur la période analysée.</p> <p>Période analysée : <strong>2026-08-16 → 2026-08-23</strong>.</p> <p>Les données sont collectées via <a href="https://www.vulnerability-lookup.org"><strong>Vulnerability-Lookup (CIRCL)</strong></a> et enrichies automatiquement afin d’aider à la <strong>priorisation de la veille et de la remédiation</strong>.</p> <p>📌 <strong>Légende</strong> :</p> <ul> <li><strong>CVSS</strong> : score officiel de sévérité technique.</li> <li><strong>EPSS</strong> : probabilité d’exploitation observée.</li> <li><strong>VLAI</strong> : estimation de sévérité basée sur une analyse IA du contenu de la vulnérabilité.</li> <li><strong>CISA KEV</strong> : vulnérabilité activement exploitée selon la CISA.</li> <li><strong>seen / exploited</strong> : signaux observés dans les sources publiques.</li> </ul> <style> .badge-wrap { margin:.25rem 0 .5rem 0 } .card { border:1px solid #e8eef5; border-radius:12px; padding:1rem 1.2rem; margin:1rem 0; box-shadow:0 1px 0 rgba(0,0,0,.03); background:#fff; } .card h2 { margin:.1rem 0 .35rem 0; font-size:1.25rem } .small { color:#6c757d; font-size:.95rem } .toot { margin:.5rem 0 .75rem 0 } .kv { display:grid; grid-template-columns: 10ch 1fr; gap:.25rem .75rem; margin:.5rem 0 } .kv div:nth-child(odd){ color:#6c757d } details > summary { cursor:pointer; margin:.25rem 0; font-weight:600 } .toot pre { max-height: 320px; overflow:auto; } /* petit confort pour markdown dans les fiches */ .frdesc p { margin:.25rem 0; } .frdesc ul, .frdesc ol { margin:.4rem 0 .4rem 1.1rem; } .frdesc li { margin:.15rem 0; } .frdesc code { padding:.1rem .25rem; border-radius:6px; } /* Dark mode soigné */ :root { color-scheme: light dark; } @media (prefers-color-scheme: dark) { body { background:#0b1220; color:#e6edf3; } .card { background:#0e1625; border-color:#263244; box-shadow:none; } .card h2 a { color:#c9d1d9; } .small { color:#aab6c3; } .kv div:nth-child(odd){ color:#9aa7b5 } a { color:#7ab7ff; } .toot pre { background:#0b1220; border:1px solid #263244; } } </style> <div class="card" id="CVE-2026-19478"> <h2><a href="https://vulnerability.circl.lu/vuln/CVE-2026-19478">CVE-2026-19478</a></h2> <div class="badge-wrap"><span style="display:inline-block;margin:0 .25rem .4rem 0;padding:.2rem .55rem;border-radius:.55rem;font-size:.85rem;line-height:1;color:white;background:#7a1a1a;"><strong>CVSS:</strong> 9.4</span> <span style="display:inline-block;margin:0 .25rem .4rem 0;padding:.2rem .55rem;border-radius:.55rem;font-size:.85rem;line-height:1;color:white;background:#2563eb;"><strong>EPSS:</strong> 1.94%</span> <span style="display:inline-block;margin:0 .25rem .4rem 0;padding:.2rem .55rem;border-radius:.55rem;font-size:.85rem;line-height:1;color:white;background:#7a1a1a;"><strong>VLAI:</strong> Critical (confidence: 0.9649)</span></div> <div class="kv"> <div>Produit</div><div>GitLab — GitLab</div> <div>Publié</div><div>2026-08-17T20:04:46.400Z</div> </div> <p>GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 18.11.11, 19.0 before 19.0.8, 19.1 before 19.1.6, and 19.2 before 19.2.4 that under certain conditions could allow an unauthenticated user to remotely modify or delete public projects and user data via a GraphQL directive.</p>