Veille CVE

Semaine du 9 février au 15 février 2026

3 CVE sur 4

Critique 0 Élevée 3 Moyenne 1 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes
  1. CVE-2026-2441 8.8 Élevée Exploitée

    Google Chrome

    Use after free in CSS in Google Chrome prior to 145.0.7632.75 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)

  2. CVE-2026-25108 8.8 Élevée Exploitée

    Soliton Systems K.K. FileZen · Soliton filezen

    FileZen contains an OS command injection vulnerability. When FileZen Antivirus Check Option is enabled, a logged-in user may send a specially crafted HTTP request to execute an arbitrary OS command.

  3. CVE-2026-21533 7.8 Élevée Exploitée

    Microsoft Windows 10 Version 1607 · Microsoft Windows 10 Version 1809 · Microsoft Windows 10 Version 21H2 · Microsoft Windows 10 Version 22H2

    Improper privilege management in Windows Remote Desktop allows an authorized attacker to elevate privileges locally.