Veille CVE

Mardi 22 septembre 2026

2 CVE

Critique 1 Élevée 1 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « lwIP » ✕
  1. CVE-2026-91018 8.8 Élevée

    lwIP API

    lwIP (Lightweight IP) has a double free vulnerability, which could crash the system, cause a DoS, memory corruption, or allow code execution on the victim system.

  2. CVE-2026-87121 9.8 Critique

    lwIP TCP/IP Stack MQTT

    lwIP TCP/IP Stack MQTT is vulnerable to an out-of-bounds write, which may allow an attacker to gain full code execution on the device.