https://melior.guru/cve/Les vulnérabilités publiées par Citrix et NetScaler sur les 12 derniers mois, et celles du dernier Patch Tuesday Microsoft qui touchent le bureau à distance et la session utilisateur : gravité, correctifs et exploitation active connue.fr-FRhttps://melior.guru/cve/#CVE-2026-53564CVE-2026-53564Tue, 13 Oct 2026 23:17:33 +0000Vulnérabilité dans Citrix UniconOS conduisant à une lecture et une écriture arbitraires de fichiers Ce problème affecte UniconOS : versions antérieures à 2607.2 CR et antérieures à 2603 LTSR CU2.https://melior.guru/cve/#CVE-2026-53563CVE-2026-53563Tue, 13 Oct 2026 23:17:32 +0000Vulnérabilité dans Citrix UniconOS conduisant à une exécution de commandes persistante Ce problème affecte UniconOS : versions antérieures à 2607.2 CR et antérieures à 2603 LTSR CU2.https://melior.guru/cve/#CVE-2026-84420CVE-2026-84420Tue, 13 Oct 2026 22:18:58 +0000Vulnérabilité de lecture hors limites dans Citrix Workspace app pour Windows. Ce problème affecte Citrix Workspace app pour Windows : versions antérieures à 2603.20 CR, antérieures à LTSR 2607 et antérieures à LTSR 2507 CU3.https://melior.guru/cve/#CVE-2026-84419CVE-2026-84419Tue, 13 Oct 2026 22:18:58 +0000Vulnérabilité d'écriture hors limites dans Citrix Workspace app pour Windows. Ce problème affecte Workspace app pour Windows : versions antérieures à 2603.20 CR, antérieures à LTSR 2607 Hotfix 1 et antérieures à LTSR 2507 CU3 Hotfix 1.https://melior.guru/cve/#CVE-2026-53562CVE-2026-53562Tue, 13 Oct 2026 17:17:41 +0000Vulnérabilité de résolution de lien incorrecte avant l'accès au fichier (« suivi de lien ») dans Citrix UniconOS. Ce problème affecte UniconOS : versions antérieures à 2607 CR et antérieures à 2603 LTSR CU2.https://melior.guru/cve/#CVE-2026-96951CVE-2026-96951Tue, 13 Oct 2026 07:00:00 +0000Neutralisation incorrecte d'éléments spéciaux utilisés dans une commande (« injection de commande ») dans Windows Shell : un attaquant non autorisé peut contourner une fonctionnalité de sécurité via le réseau.https://melior.guru/cve/#CVE-2026-100215CVE-2026-100215Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Microsoft Graphics Component : un attaquant non autorisé peut exécuter du code localement.https://melior.guru/cve/#CVE-2026-108467CVE-2026-108467Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Microsoft PostScript Printer Driver : un attaquant autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-70147CVE-2026-70147Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Microsoft PostScript Printer Driver : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-70153CVE-2026-70153Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Microsoft PostScript Printer Driver : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-70187CVE-2026-70187Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Remote Desktop Gateway Service : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-83934CVE-2026-83934Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon sur la pile (stack-based buffer overflow) dans Windows GDI+ permettant à un attaquant non autorisé d'exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-88073CVE-2026-88073Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Graphics Kernel : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-69880CVE-2026-69880Tue, 13 Oct 2026 07:00:00 +0000Accès à une ressource avec un type incompatible (« type confusion ») dans Desktop Window Manager : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-69926CVE-2026-69926Tue, 13 Oct 2026 07:00:00 +0000Accès à une ressource avec un type incompatible (« type confusion ») dans Desktop Window Manager : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-69974CVE-2026-69974Tue, 13 Oct 2026 07:00:00 +0000Lecture hors limites dans Desktop Window Manager : un attaquant autorisé peut divulguer des informations localement.https://melior.guru/cve/#CVE-2026-70228CVE-2026-70228Tue, 13 Oct 2026 07:00:00 +0000Lecture hors limites dans Desktop Window Manager : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-70234CVE-2026-70234Tue, 13 Oct 2026 07:00:00 +0000Lecture excessive de tampon (buffer over-read) dans Desktop Window Manager : un attaquant autorisé peut divulguer des informations localement.https://melior.guru/cve/#CVE-2026-70255CVE-2026-70255Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Desktop Window Manager : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-88093CVE-2026-88093Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Desktop Window Manager : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-96108CVE-2026-96108Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Desktop Window Manager : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-83741CVE-2026-83741Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Internet Explorer : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-102209CVE-2026-102209Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Microsoft Graphics Component : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-105731CVE-2026-105731Tue, 13 Oct 2026 07:00:00 +0000Utilisation d'une ressource non initialisée dans Microsoft Graphics Component : un attaquant autorisé peut divulguer des informations localement.https://melior.guru/cve/#CVE-2026-70123CVE-2026-70123Tue, 13 Oct 2026 07:00:00 +0000Erreur de troncature numérique dans Microsoft Graphics Component : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-85338CVE-2026-85338Tue, 13 Oct 2026 07:00:00 +0000Lecture hors limites dans Microsoft Graphics Component : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-85881CVE-2026-85881Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur la pile dans Microsoft Graphics Component : un attaquant autorisé peut élever ses privilèges via le réseau.https://melior.guru/cve/#CVE-2026-88101CVE-2026-88101Tue, 13 Oct 2026 07:00:00 +0000Authentification faible dans Microsoft Input Method Editor (IME) : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-70092CVE-2026-70092Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Microsoft PostScript Printer Driver : un attaquant non autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-70109CVE-2026-70109Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Microsoft PostScript Printer Driver : un attaquant non autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-70110CVE-2026-70110Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur la pile dans Microsoft PostScript Printer Driver : un attaquant non autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-103575CVE-2026-103575Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-108458CVE-2026-108458Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-69976CVE-2026-69976Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-69984CVE-2026-69984Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-69986CVE-2026-69986Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-69987CVE-2026-69987Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-69988CVE-2026-69988Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-69991CVE-2026-69991Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-69994CVE-2026-69994Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-69995CVE-2026-69995Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-69996CVE-2026-69996Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-69997CVE-2026-69997Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-69998CVE-2026-69998Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-70004CVE-2026-70004Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-70006CVE-2026-70006Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-70012CVE-2026-70012Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-83688CVE-2026-83688Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-85337CVE-2026-85337Tue, 13 Oct 2026 07:00:00 +0000Lecture hors limites dans Remote Desktop Client : un attaquant non autorisé peut divulguer des informations via le réseau.https://melior.guru/cve/#CVE-2026-97789CVE-2026-97789Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-96321CVE-2026-96321Tue, 13 Oct 2026 07:00:00 +0000Lecture hors limites dans Remote Desktop Display Driver : un attaquant autorisé peut divulguer des informations localement.https://melior.guru/cve/#CVE-2026-100218CVE-2026-100218Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Remote Desktop Gateway Service : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-70033CVE-2026-70033Tue, 13 Oct 2026 07:00:00 +0000Absence de libération de la mémoire après sa durée de vie effective dans Remote Desktop Gateway Service : un attaquant non autorisé peut provoquer un déni de service via le réseau.https://melior.guru/cve/#CVE-2026-84007CVE-2026-84007Tue, 13 Oct 2026 07:00:00 +0000Lecture hors limites dans Remote Desktop Gateway Service : un attaquant autorisé peut divulguer des informations via le réseau.https://melior.guru/cve/#CVE-2026-84012CVE-2026-84012Tue, 13 Oct 2026 07:00:00 +0000Double libération (double free) dans Remote Desktop Gateway Service : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-69795CVE-2026-69795Tue, 13 Oct 2026 07:00:00 +0000Déréférencement de pointeur nul dans Windows Clipboard Server : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-83764CVE-2026-83764Tue, 13 Oct 2026 07:00:00 +0000Autorisation incorrecte dans Windows Clipboard User Service : un attaquant autorisé peut divulguer des informations localement.https://melior.guru/cve/#CVE-2026-83893CVE-2026-83893Tue, 13 Oct 2026 07:00:00 +0000Exposition d'informations système sensibles à une sphère de contrôle non autorisée dans Windows Clipboard User Service : un attaquant autorisé peut divulguer des informations localement.https://melior.guru/cve/#CVE-2026-85861CVE-2026-85861Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Clipboard User Service : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-85863CVE-2026-85863Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Clipboard User Service : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-85912CVE-2026-85912Tue, 13 Oct 2026 07:00:00 +0000Exécution concurrente utilisant une ressource partagée avec une synchronisation incorrecte (« race condition ») dans Windows Clipboard User Service : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-103568CVE-2026-103568Tue, 13 Oct 2026 07:00:00 +0000Exécution concurrente utilisant une ressource partagée avec une synchronisation incorrecte (« race condition ») dans Windows Credential Providers : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-70021CVE-2026-70021Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Direct Composition : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-70151CVE-2026-70151Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Direct Composition : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-83896CVE-2026-83896Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Windows Direct Composition : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-83902CVE-2026-83902Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Windows Direct Composition : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-83903CVE-2026-83903Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Windows Direct Composition : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-83912CVE-2026-83912Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Direct Composition : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-83922CVE-2026-83922Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Direct Composition : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-85902CVE-2026-85902Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Windows Direct Composition : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-85906CVE-2026-85906Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Direct Composition : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-83726CVE-2026-83726Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-83765CVE-2026-83765Tue, 13 Oct 2026 07:00:00 +0000Lecture hors limites dans Windows DWM Core Library : un attaquant autorisé peut divulguer des informations localement.https://melior.guru/cve/#CVE-2026-85853CVE-2026-85853Tue, 13 Oct 2026 07:00:00 +0000Lecture hors limites dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-85854CVE-2026-85854Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-85855CVE-2026-85855Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-88128CVE-2026-88128Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-88177CVE-2026-88177Tue, 13 Oct 2026 07:00:00 +0000Lecture hors limites dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-88179CVE-2026-88179Tue, 13 Oct 2026 07:00:00 +0000Lecture hors limites dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-88180CVE-2026-88180Tue, 13 Oct 2026 07:00:00 +0000Lecture hors limites dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-88181CVE-2026-88181Tue, 13 Oct 2026 07:00:00 +0000Lecture hors limites dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-88188CVE-2026-88188Tue, 13 Oct 2026 07:00:00 +0000Lecture hors limites dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-88189CVE-2026-88189Tue, 13 Oct 2026 07:00:00 +0000Lecture hors limites dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-88194CVE-2026-88194Tue, 13 Oct 2026 07:00:00 +0000Lecture hors limites dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-69884CVE-2026-69884Tue, 13 Oct 2026 07:00:00 +0000Lecture au-delà des limites d'un tampon (buffer over-read) dans Windows GDI permettant à un attaquant autorisé d'élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-70089CVE-2026-70089Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon sur le tas (heap-based buffer overflow) dans Windows GDI permettant à un attaquant non autorisé d'exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-83651CVE-2026-83651Tue, 13 Oct 2026 07:00:00 +0000Lecture hors limites dans Windows GDI permettant à un attaquant non autorisé de divulguer des informations via le réseau.https://melior.guru/cve/#CVE-2026-83860CVE-2026-83860Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon sur la pile (stack-based buffer overflow) dans Windows GDI permettant à un attaquant non autorisé de provoquer un déni de service via le réseau.https://melior.guru/cve/#CVE-2026-83929CVE-2026-83929Tue, 13 Oct 2026 07:00:00 +0000Écriture hors limites dans Windows GDI permettant à un attaquant non autorisé d'exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-85797CVE-2026-85797Tue, 13 Oct 2026 07:00:00 +0000Lecture hors limites dans Windows GDI permettant à un attaquant non autorisé de divulguer des informations via le réseau.https://melior.guru/cve/#CVE-2026-102194CVE-2026-102194Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Graphics Kernel : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-83582CVE-2026-83582Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Graphics Kernel : un attaquant autorisé peut divulguer des informations localement.https://melior.guru/cve/#CVE-2026-88110CVE-2026-88110Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Windows Graphics Kernel : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-96118CVE-2026-96118Tue, 13 Oct 2026 07:00:00 +0000Lecture hors limites dans Windows Graphics Kernel : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-96244CVE-2026-96244Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Internal System User Profile : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-83733CVE-2026-83733Tue, 13 Oct 2026 07:00:00 +0000Lecture hors limites dans Windows Print Spooler Components : un attaquant autorisé peut divulguer des informations localement.https://melior.guru/cve/#CVE-2026-84018CVE-2026-84018Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Print Spooler Components : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-85320CVE-2026-85320Tue, 13 Oct 2026 07:00:00 +0000Utilisation d'une ressource non initialisée dans Windows Print Spooler Components : un attaquant autorisé peut divulguer des informations localement.https://melior.guru/cve/#CVE-2026-85327CVE-2026-85327Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Windows Print Spooler Components : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-85353CVE-2026-85353Tue, 13 Oct 2026 07:00:00 +0000Lecture hors limites dans Windows Print Spooler Components : un attaquant non autorisé peut divulguer des informations via le réseau.https://melior.guru/cve/#CVE-2026-85376CVE-2026-85376Tue, 13 Oct 2026 07:00:00 +0000Authentification faible dans Windows Print Spooler Components : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-85847CVE-2026-85847Tue, 13 Oct 2026 07:00:00 +0000Lecture hors limites dans Windows Print Spooler Components : un attaquant non autorisé peut divulguer des informations via le réseau.https://melior.guru/cve/#CVE-2026-85933CVE-2026-85933Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Print Spooler Components : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-59116CVE-2026-59116Tue, 13 Oct 2026 07:00:00 +0000Utilisation d'un algorithme cryptographique défaillant ou risqué dans Windows Remote Desktop : un attaquant non autorisé peut contourner une fonctionnalité de sécurité via le réseau.https://melior.guru/cve/#CVE-2026-102198CVE-2026-102198Tue, 13 Oct 2026 07:00:00 +0000Lecture hors limites dans Windows Remote Desktop Protocol : un attaquant autorisé peut divulguer des informations via le réseau.https://melior.guru/cve/#CVE-2026-83861CVE-2026-83861Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Windows Remote Desktop Protocol : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-96322CVE-2026-96322Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Remote Desktop Protocol : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-69992CVE-2026-69992Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Remote Desktop Services : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-70222CVE-2026-70222Tue, 13 Oct 2026 07:00:00 +0000Traversée de chemin relatif dans Windows Shell : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-83782CVE-2026-83782Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Windows Shell : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-83873CVE-2026-83873Tue, 13 Oct 2026 07:00:00 +0000Traversée de chemin relatif dans Windows Shell : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-83876CVE-2026-83876Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Shell : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-83905CVE-2026-83905Tue, 13 Oct 2026 07:00:00 +0000Exposition d'informations système sensibles à une sphère de contrôle non autorisée dans Windows Shell : un attaquant autorisé peut divulguer des informations localement.https://melior.guru/cve/#CVE-2026-83906CVE-2026-83906Tue, 13 Oct 2026 07:00:00 +0000Implémentation incorrecte d'un algorithme d'authentification dans Windows Shell : un attaquant non autorisé peut réaliser une usurpation d'identité (spoofing) via le réseau.https://melior.guru/cve/#CVE-2026-85936CVE-2026-85936Tue, 13 Oct 2026 07:00:00 +0000Double libération (double free) dans Windows Shell : un attaquant non autorisé peut exécuter du code via le réseau.https://melior.guru/cve/#CVE-2026-83579CVE-2026-83579Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Windows Smart Card : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-83584CVE-2026-83584Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Smart Card : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-85795CVE-2026-85795Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Text Services Framework : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-96250CVE-2026-96250Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows USB Print Driver : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-96253CVE-2026-96253Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows USB Print Driver : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-96254CVE-2026-96254Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows USB Print Driver : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-96301CVE-2026-96301Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows USB Print Driver : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-96304CVE-2026-96304Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows USB Print Driver : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-96310CVE-2026-96310Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows USB Print Driver : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-96319CVE-2026-96319Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows USB Print Driver : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-96860CVE-2026-96860Tue, 13 Oct 2026 07:00:00 +0000Lecture hors limites dans Windows USB Print Driver : un attaquant autorisé peut divulguer des informations localement.https://melior.guru/cve/#CVE-2026-83659CVE-2026-83659Tue, 13 Oct 2026 07:00:00 +0000Résolution de lien incorrecte avant l'accès à un fichier (« link following ») dans Windows User Profile Service : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-70286CVE-2026-70286Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Windows Win32K - GRFX : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-85901CVE-2026-85901Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Windows Win32K - GRFX : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-85908CVE-2026-85908Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Windows Win32K - GRFX : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-83566CVE-2026-83566Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Win32K - ICOMP : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-83721CVE-2026-83721Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Win32K : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-83732CVE-2026-83732Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Win32K : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-83755CVE-2026-83755Tue, 13 Oct 2026 07:00:00 +0000Utilisation d'une ressource non initialisée dans Windows Win32K : un attaquant autorisé peut divulguer des informations localement.https://melior.guru/cve/#CVE-2026-83757CVE-2026-83757Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Windows Win32K : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-83762CVE-2026-83762Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Win32K : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-83841CVE-2026-83841Tue, 13 Oct 2026 07:00:00 +0000Exécution concurrente utilisant une ressource partagée avec une synchronisation incorrecte (« race condition ») dans Windows Win32K : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-83866CVE-2026-83866Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Win32K : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-83883CVE-2026-83883Tue, 13 Oct 2026 07:00:00 +0000Utilisation après libération (use after free) dans Windows Win32K : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-87699CVE-2026-87699Tue, 13 Oct 2026 07:00:00 +0000Dépassement de tampon basé sur le tas dans Winlogon : un attaquant autorisé peut élever ses privilèges localement.https://melior.guru/cve/#CVE-2026-107406CVE-2026-107406Thu, 08 Oct 2026 22:17:26 +0000Vulnérabilité de dépassement de mémoire conduisant à une exécution de code à distance ou à un déni de service dans NetScaler ADC. NetScaler ADC ou NetScaler Gateway doit être configuré comme SAML SP ou SAML IdP, selon les exigences propres à chaque version : * Pour les versions suivantes : applicable uniquement lorsqu'il est configuré comme SAML IdP : * NetScaler ADC et NetScaler Gateway entre 14.1-73.37 et 14.1-73.41 inclus * NetScaler ADC 14.1-FIPS entre 14.1-73.37 FIPS et 14.1-73.41 FIPS inclus * NetScaler ADC et NetScaler Gateway entre 13.1-64.23 et 13.1-64.28 inclus * NetScaler ADC 13.1-FIPS entre 13.1-NDcPP 13.1-37.279 et 13.1-37.282 inclus Pour les versions suivantes : applicable uniquement lorsqu'il est configuré comme SAML SP ou SAML IdP : * NetScaler ADC et NetScaler Gateway antérieurs à 14.1-73.37 * NetScaler ADC 14.1-FIPS antérieur à 14.1-73.37 FIPS * NetScaler ADC et NetScaler Gateway antérieurs à 13.1-64.23 * NetScaler ADC 13.1-FIPS antérieur à 13.1-NDcPP 13.1-37.279https://melior.guru/cve/#CVE-2026-88779CVE-2026-88779Sun, 04 Oct 2026 04:16:43 +0000Vulnérabilité dans NetScaler ADC et NetScaler Gateway. Ce problème affecte ADC : versions antérieures à 14.1-73.41, antérieures à 13.1-64.28, antérieures à 14.1-73.41 FIPS et antérieures à 13.1-37.282 ; Gateway : versions antérieures à 14.1-73.41 et antérieures à 13.1-64.28.https://melior.guru/cve/#CVE-2026-88778CVE-2026-88778Sun, 27 Sep 2026 17:16:57 +0000Vulnérabilité de valeur exacte prévisible à partir de valeurs précédentes dans Citrix NetScaler ADC et Citrix NetScaler Gateway. Ce problème affecte ADC : versions antérieures à 14.1-73.37, antérieures à 13.1-64.23, antérieures à 14.1-73.37 FIPS et antérieures à 13.1.37.279 FIPS et NDcPP ; Gateway : versions antérieures à 14.1-73.37 et antérieures à 13.1-64.23.https://melior.guru/cve/#CVE-2026-88777CVE-2026-88777Sun, 27 Sep 2026 17:16:56 +0000Vulnérabilité de dépassement de mémoire dans Citrix NetScaler ADC et Citrix NetScaler Gateway. Ce problème affecte ADC : versions antérieures à 14.1-73.37, antérieures à 13.1-64.23, antérieures à 14.1-73.37 FIPS et antérieures à 13.1.37.279 FIPS et NDcPP ; Gateway : versions antérieures à 14.1-73.37 et antérieures à 13.1-64.23, conduisant à un comportement imprévisible ou erroné ou à un déni de servicehttps://melior.guru/cve/#CVE-2026-88776CVE-2026-88776Sun, 27 Sep 2026 17:16:56 +0000Vulnérabilité de dépassement de mémoire dans Citrix NetScaler ADC et Citrix NetScaler Gateway. Ce problème affecte ADC : versions antérieures à 14.1-73.37, antérieures à 13.1-64.23, antérieures à 14.1-73.37 FIPS et antérieures à 13.1.37.279 FIPS et NDcPP ; Gateway : versions antérieures à 14.1-73.37 et antérieures à 13.1-64.23, conduisant à un comportement imprévisible ou erroné ou à un déni de servicehttps://melior.guru/cve/#CVE-2026-88775CVE-2026-88775Sun, 27 Sep 2026 17:16:56 +0000Vulnérabilité de dépassement de mémoire dans Citrix NetScaler ADC et Citrix NetScaler Gateway. Ce problème affecte ADC : versions antérieures à 14.1-73.37, antérieures à 13.1-64.23, antérieures à 14.1-73.37 FIPS et antérieures à 13.1.37.279 FIPS et NDcPP ; Gateway : versions antérieures à 14.1-73.37 et antérieures à 13.1-64.23, conduisant à un comportement imprévisible ou erroné ou à un déni de servicehttps://melior.guru/cve/#CVE-2026-88774CVE-2026-88774Sun, 27 Sep 2026 17:16:56 +0000Vulnérabilité dans Citrix NetScaler ADC et Citrix NetScaler Gateway. Ce problème affecte ADC : versions antérieures à 14.1-73.37, antérieures à 13.1-64.23, antérieures à 14.1-73.37 FIPS et antérieures à 13.1.37.279 FIPS et NDcPP ; Gateway : versions antérieures à 14.1-73.37 et antérieures à 13.1-64.23, conduisant à un contournement de politique de fonctionnalité en raison d'une utilisation incorrecte d'expressions basées sur l'URL HTTP.https://melior.guru/cve/#CVE-2026-88773CVE-2026-88773Sun, 27 Sep 2026 17:16:56 +0000Vulnérabilité d'interprétation incohérente des requêtes HTTP (« HTTP Request/Response smuggling ») dans Citrix NetScaler ADC et Citrix NetScaler Gateway. Ce problème affecte ADC : versions antérieures à 14.1-73.37, antérieures à 13.1-64.23, antérieures à 14.1-73.37 FIPS et antérieures à 13.1-37.279 et NDcPP ; Gateway : versions antérieures à 14.1-73.37 FIPS et antérieures à 13.1-64.23.https://melior.guru/cve/#CVE-2026-88772CVE-2026-88772Sun, 27 Sep 2026 17:16:56 +0000Vulnérabilité dans Citrix NetScaler ADC et Citrix NetScaler Gateway. Ce problème affecte ADC : versions antérieures à 14.1-73.37, antérieures à 13.1-64.23, antérieures à 14.1-73.37 FIPS et antérieures à 13.1.37.279 FIPS et NDcPP ; Gateway : versions antérieures à 14.1-73.37 et antérieures à 13.1-64.23, conduisant à une exécution de code à distance ou à un déni de servicehttps://melior.guru/cve/#CVE-2026-88771CVE-2026-88771Sun, 27 Sep 2026 17:16:56 +0000Vulnérabilité de validation incorrecte des entrées dans Citrix NetScaler ADC et Citrix NetScaler Gateway. Ce problème affecte ADC : versions antérieures à 14.1-73.37, antérieures à 13.1-64.23, antérieures à 14.1-73.37 FIPS et antérieures à 13.1.37.279 FIPS et NDcPP ; Gateway : versions antérieures à 14.1-73.37 et antérieures à 13.1-64.23, permettant à un attaquant non authentifié d'exécuter des commandes arbitraires.https://melior.guru/cve/#CVE-2026-78547CVE-2026-78547Fri, 11 Sep 2026 20:18:53 +0000Vulnérabilité d'écriture hors limites dans Citrix Workspace app pour Windows. Ce problème affecte Citrix Workspace app pour Windows : versions antérieures à 2603.11 Current Release (CR), antérieures à 2507.1 LTSR CU3 et antérieures à LTSR 2607.https://melior.guru/cve/#CVE-2026-78546CVE-2026-78546Fri, 11 Sep 2026 20:18:53 +0000Vulnérabilité de lecture hors limites dans Citrix Workspace app pour Windows. Ce problème affecte Workspace app pour Windows : versions antérieures à 2603.11 Current Release (CR), antérieures à 2507.1 LTSR CU3 et antérieures à LTSR 2607.https://melior.guru/cve/#CVE-2026-19490CVE-2026-19490Wed, 19 Aug 2026 13:17:45 +0000Vulnérabilité dans NetScaler ADC et NetScaler Gateway. Ce problème affecte ADC : de 14.1 à 73.32 inclus et de 13.1 à 63.21 inclus ; Gateway : de 14.1 à 73.32 inclus et de 13.1 à 63.21 inclus.https://melior.guru/cve/#CVE-2026-19489CVE-2026-19489Wed, 19 Aug 2026 13:17:44 +0000Vulnérabilité dans NetScaler ADC et NetScaler Gateway. Ce problème affecte ADC : de 14.1 à 73.32 inclus et de 13.1 à 63.21 inclus ; Gateway : de 14.1 à 73.32 inclus et de 13.1 à 63.21 inclus.https://melior.guru/cve/#CVE-2026-18751CVE-2026-18751Tue, 18 Aug 2026 13:17:20 +0000Vulnérabilité de contrôle externe du nom ou du chemin de fichier dans Citrix WorkSpace App sur MacOS. Ce problème affecte WorkSpace App : 2607.https://melior.guru/cve/#CVE-2026-53566CVE-2026-53566Tue, 14 Jul 2026 14:16:34 +0000Vulnérabilité de lecture hors limites dans Citrix Secure Access Client pour Windows. Ce problème affecte Citrix Secure Access Client pour Windows : versions antérieures à 26.6.1.20.https://melior.guru/cve/#CVE-2026-53565CVE-2026-53565Tue, 14 Jul 2026 13:18:58 +0000Vulnérabilité de gestion incorrecte des privilèges dans Citrix Secure Access Client pour Windows et Citrix Endpoint Analysis Client pour Windows. Ce problème affecte Secure Access Client pour Windows : versions antérieures à 26.6.1.20 ; Citrix Endpoint Analysis Client pour Windows : versions antérieures à 26.5.1.7.https://melior.guru/cve/#CVE-2026-8655CVE-2026-8655Tue, 30 Jun 2026 13:19:34 +0000Multiples vulnérabilités de dépassement de mémoire dans NetScaler ADC et NetScaler Gateway conduisant à un comportement imprévisible ou erroné et à un déni de service si NetScaler ADC est configuré comme LB de type Oracle OU comme DNS Proxy OU dans un déploiement de résolveur DNS récursifhttps://melior.guru/cve/#CVE-2026-8452CVE-2026-8452Tue, 30 Jun 2026 13:19:33 +0000Vulnérabilité de dépassement de mémoire dans NetScaler ADC et NetScaler Gateway conduisant à un comportement imprévisible ou erroné et à un déni de service si l'appliance est configurée comme Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) ou comme serveur virtuel AAAhttps://melior.guru/cve/#CVE-2026-8451CVE-2026-8451Tue, 30 Jun 2026 13:19:33 +0000Validation insuffisante des entrées dans NetScaler ADC et NetScaler Gateway conduisant à une lecture mémoire excessive (memory overread) si NetScaler ADC ou NetScaler Gateway est configuré comme SAML IdPhttps://melior.guru/cve/#CVE-2026-13474CVE-2026-13474Tue, 30 Jun 2026 13:17:09 +0000Déni de service via des requêtes HTTP/2 malformées dans NetScaler ADC et NetScaler Gateway si HTTP/2 est activé dans un profil HTTP associé au serveur virtuel (de type LB, CS, VPN) ou au service configuré sur le NetScalerhttps://melior.guru/cve/#CVE-2026-10817CVE-2026-10817Tue, 30 Jun 2026 13:17:04 +0000Validation insuffisante des entrées conduisant à une lecture mémoire excessive (memory overread) dans NetScaler ADC et NetScaler Gateway si l'option TCP TimeStamp est activée dans un profil TCP associé au serveur virtuel (de type LB, CS, VPN) ou au service configuré sur le NetScalerhttps://melior.guru/cve/#CVE-2026-10816CVE-2026-10816Tue, 30 Jun 2026 13:17:04 +0000Lecture arbitraire de fichiers (sans authentification) dans NetScaler ADC et NetScaler Gateway si l'accès au NSIP, à l'IP de gestion du cluster ou à un SNIP avec accès de gestion est activéhttps://melior.guru/cve/#CVE-2026-4368CVE-2026-4368Mon, 23 Mar 2026 21:17:17 +0000Situation de concurrence (race condition) dans NetScaler ADC et NetScaler Gateway lorsque l'appliance est configurée comme Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) ou comme serveur virtuel AAA, conduisant à un mélange de sessions utilisateurhttps://melior.guru/cve/#CVE-2026-3055CVE-2026-3055Mon, 23 Mar 2026 21:17:17 +0000Validation insuffisante des entrées dans NetScaler ADC et NetScaler Gateway lorsqu'ils sont configurés comme SAML IdP, conduisant à une lecture mémoire excessive (memory overread)https://melior.guru/cve/#CVE-2025-12101CVE-2025-12101Tue, 11 Nov 2025 14:15:35 +0000Cross-Site Scripting (XSS) dans NetScaler ADC et NetScaler Gateway lorsque l'appliance est configurée comme Gateway (serveur virtuel VPN, ICA Proxy, CVPN, RDP Proxy) OU comme serveur virtuel AAA