Marque
GNU : les failles réellement exploitées
5 failles de produits GNU (Bash, C Library (glibc), InetUtils) figurent au catalogue CISA des failles exploitées. Dernier ajout : 26 janvier 2026.
-
2 failles ajoutées ces 12 derniers mois
-
5 failles exploitées au catalogue, au total
-
0 ajoutée ces 30 derniers jours
Par catégorie
Ajoutez seulement une catégorie de GNU à votre radar, ou ouvrez sa page.
- Systèmes d'exploitation 5 failles
Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.
Produits concernés
- Bash 3 failles · Systèmes d'exploitation
- C Library (glibc) 1 faille · Systèmes d'exploitation
- InetUtils 1 faille · Systèmes d'exploitation
Nom utilisé par la CISA : GNU. Familles de produits : classement indicatif du site.
À corriger en priorité
Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de GNU.
Rang 1GNU InetUtils
CVE-2026-24061GNU InetUtils Argument Injection Vulnerability
Ajoutée ces 12 derniers mois : classée par gravité.
- Ajoutée le
- 26/01/2026
- Délai CISA
- 21 jours
- Gravité CVSS
- 9,8 (critique)
Rang 2GNU Bash
CVE-2014-6278Faille de 2014, ajoutée en 2025
GNU Bash OS Command Injection Vulnerability
Ajoutée ces 12 derniers mois : classée par gravité.
- Ajoutée le
- 02/10/2025
- Délai CISA
- 21 jours
- Gravité CVSS
- 8,8 (élevée)
Rang 3GNU Bash
CVE-2014-6271Faille de 2014, ajoutée en 2022
GNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
- Ajoutée le
- 28/01/2022
- Délai CISA
- 181 jours
- Gravité CVSS
- 9,8 (critique)
Rang 4GNU Bash
CVE-2014-7169Faille de 2014, ajoutée en 2022
GNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
- Ajoutée le
- 28/01/2022
- Délai CISA
- 181 jours
- Gravité CVSS
- 9,8 (critique)
Rang 5GNU C Library (glibc)
CVE-2023-4911GNU C Library Buffer Overflow Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
- Ajoutée le
- 21/11/2023
- Délai CISA
- 21 jours
- Gravité CVSS
- 7,8 (élevée)
Suivre et vérifier
Recevoir les nouvelles failles de GNU : flux RSS (à ajouter dans Outlook, Teams, Slack ou votre lecteur RSS).
Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.