Veille CVE

Semaine du 12 janvier au 18 janvier 2026

2 CVE

  1. CVE-2026-20805 5.5 Moyenne Exploitée

    Microsoft Windows 10 Version 1607 · Microsoft Windows 10 Version 1809 · Microsoft Windows 10 Version 21H2 · Microsoft Windows 10 Version 22H2

    Exposure of sensitive information to an unauthorized actor in Desktop Windows Manager allows an authorized attacker to disclose information locally.

  2. CVE-2025-8110 8.8 Élevée Exploitée

    Gogs · Gogs gogs

    Improper Symbolic link handling in the PutContents API in Gogs allows Local Execution of Code.