Marque

GNU : les failles réellement exploitées

5 failles de produits GNU (Bash, C Library (glibc), InetUtils) figurent au catalogue CISA des failles exploitées. Dernier ajout : 26 janvier 2026.

Par catégorie

Ajoutez seulement une catégorie de GNU à votre radar, ou ouvrez sa page.

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Suivez un seul produit de GNU (Bash, C Library (glibc)…) plutôt que toute la marque.

Nom utilisé par la CISA : GNU. Familles de produits : classement indicatif du site.

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de GNU.

Rang 1
GNU InetUtilsCVE-2026-24061
GNU InetUtils Argument Injection Vulnerability
Gravité CVSS 9,8critique
Ajoutée le 26 janv. 2026
Rang 2
GNU BashCVE-2014-6271
GNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability
Faille de 2014, ajoutée en 2022
Gravité CVSS 9,8critique
Ajoutée le 28 janv. 2022
Rang 3
GNU BashCVE-2014-7169
GNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability
Faille de 2014, ajoutée en 2022
Gravité CVSS 9,8critique
Ajoutée le 28 janv. 2022
Rang 4
GNU BashCVE-2014-6278
GNU Bash OS Command Injection Vulnerability
Faille de 2014, ajoutée en 2025
Gravité CVSS 8,8élevée
Ajoutée le 2 oct. 2025
Rang 5
GNU C Library (glibc)CVE-2023-4911
GNU C Library Buffer Overflow Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 21 nov. 2023

Recevoir les nouvelles failles de GNU : flux RSS (à ajouter dans Outlook, Teams, Slack ou votre lecteur RSS).

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.