Aller au contenu

CVE-2026-76174

Haute 9,4 Linux DebianOCS Inventory

Six failles touchent l'interface web d'OCS Inventory NG : envoi de fichier PHP (CVSS 9,4), injections SQL (8,6), SSRF et XSS. La plupart demandent un compte administrateur ou opérateur. Debian 12 n'a pas de correctif : restreindre l'accès à la console.

Score CVSS
9,4 / 10
Versions touchées
OCS Inventory NG Server (ocsreports) jusqu'à 2.12.3 au moins ; Debian 12 : 2.8.1+dfsg1+~2.11.1-1
Versions corrigées
Version amont corrigée : à confirmer ; Debian : aucun correctif (« no DSA, postponed »)
Correctif
Pas encore de correctif
Référence
cve.org ↗ NVD ↗

Articles sur CVE-2026-76174