Aller au contenu

Produits › Marques

Marque

GNU : les failles réellement exploitées

5 failles de produits GNU (Bash, C Library (glibc), InetUtils) figurent au catalogue CISA des failles exploitées. Dernier ajout : 26 janvier 2026.

Par catégorie

Ajoutez seulement une catégorie de GNU à votre radar, ou ouvrez sa page.

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

  • Bash 3 failles · Systèmes d'exploitation
  • C Library (glibc) 1 faille · Systèmes d'exploitation
  • InetUtils 1 faille · Systèmes d'exploitation

Nom utilisé par la CISA : GNU. Familles de produits : classement indicatif du site.

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de GNU.

  1. Rang 1GNU InetUtils

    CVE-2026-24061

    GNU InetUtils Argument Injection Vulnerability

    Ajoutée ces 12 derniers mois : classée par gravité.

    Ajoutée le
    26/01/2026
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)
  2. Rang 2GNU Bash

    CVE-2014-6278

    Faille de 2014, ajoutée en 2025

    GNU Bash OS Command Injection Vulnerability

    Ajoutée ces 12 derniers mois : classée par gravité.

    Ajoutée le
    02/10/2025
    Délai CISA
    21 jours
    Gravité CVSS
    8,8 (élevée)
  3. Rang 3GNU Bash

    CVE-2014-6271

    Faille de 2014, ajoutée en 2022

    GNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    28/01/2022
    Délai CISA
    181 jours
    Gravité CVSS
    9,8 (critique)
  4. Rang 4GNU Bash

    CVE-2014-7169

    Faille de 2014, ajoutée en 2022

    GNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    28/01/2022
    Délai CISA
    181 jours
    Gravité CVSS
    9,8 (critique)
  5. Rang 5GNU C Library (glibc)

    CVE-2023-4911

    GNU C Library Buffer Overflow Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    21/11/2023
    Délai CISA
    21 jours
    Gravité CVSS
    7,8 (élevée)

Suivre et vérifier

Recevoir les nouvelles failles de GNU : flux RSS (à ajouter dans Outlook, Teams, Slack ou votre lecteur RSS).

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.