Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
630 articles publiés · page 1/27
CVE-2026-13043 : faille critique CVSS 9.3 dans le driver PSKMAD de WatchGuard Endpoint Security. Un attaquant local authentifie peut lire la memoire noyau et des processus. Patch v8.00.26.0012 disponible.
CVE-2026-90970 : faille critique CVSS 9.9 dans GitLab AI Gateway. Injection de template serveur permettant l'execution de commandes arbitraires sur les deploiements auto-heberges Duo Agent Platform.
CVE-2026-21589 affecte 8 produits Atlassian Data Center dont Jira et Confluence. Une faille CVSS 9.3 permet a un attaquant non authentifie de lire des fichiers arbitraires. Mise a jour urgente disponible.
CVE-2026-96940 est une faille d'élévation de privilèges dans Microsoft Exchange Server (CVSS 8.8) permettant à un attaquant authentifié de lire les boîtes aux lettres d'autres utilisateurs. Un patch out-of-band a été publié en urgence le 5 octobre 2026.
CVE-2026-105134 est une injection de commandes OS sans authentification (CVSS 10.0) dans Ahsay AhsayCBS jusqu'à la version 10.3.2, avec PoC public disponible. La version 10.3.4 corrige la faille.
CVE-2026-88779 est une faille de dépassement de tampon mémoire dans Citrix NetScaler ADC/Gateway (SAML), CVSS 8.7, activement exploitée et inscrite au catalogue CISA KEV le 4 octobre 2026.
CVE-2026-105209 (CVSS 9.6) dans ZITADEL IAM : un défaut d'autorisation sur les codes d'inscription passkey permet la prise de compte cross-organisation dans les instances multi-tenants — ZITADEL 3.4.15 et 4.17.1 à déployer immédiatement.
CVE-2026-103956 (CVSS 10.0) : AWS Loom sans IdP permet à tout attaquant non authentifié d'obtenir les droits super-admin sur le plan de contrôle IA — PoC public disponible, exploitation active confirmée dans les 48h post-divulgation.
CVE-2026-100788 et CVE-2026-100810 (CVSS 9.8) affectent Firefox et Thunderbird via une corruption de pointeur WebAssembly permettant l'exécution de code arbitraire — mise à jour vers Firefox 157 ou ESR 153.4/140.17 requise immédiatement.
CVE-2026-69579 (CVSS 9.8) : faille use-after-free critique dans Windows MSMQ permettant l'exécution de code à distance sans authentification ni interaction. Corrigée au Patch Tuesday de septembre 2026.
CVE-2026-91012 (CVSS 9.8) affecte Apache Karaf avant 4.4.12 : un path traversal dans ConfigRepositoryImpl permet à un utilisateur manager d'écrire des fichiers arbitraires et de s'octroyer le rôle admin complet.
Deux zero-days Zammad (CVE-2026-102489 et CVE-2026-102490) chaînés permettent à un attaquant non authentifié d'exécuter du code et d'atteindre les privilèges root en secondes. CISA KEV confirmé.
Apache HTTP Server 2.4.69 corrige 20 vulnérabilités dont CVE-2026-59797 (CVSS 9.8), une élévation de privilèges critique dans mod_ssl affectant toutes les versions 2.4.0 à 2.4.68. Mise à jour urgente requise.
CVE-2026-96658 (CVSS 9.9) permet à un utilisateur Foreman à faibles privilèges de contourner le sandbox Safemode et d'exécuter du code arbitraire sur Red Hat Satellite. CVE-2026-96659 (CVSS 9.1) expose les mots de passe root des hôtes gérés.
CVE-2026-35616 est un zero-day CVSS 9.1 affectant Fortinet FortiClient EMS 7.4.5/7.4.6 permettant l'exécution de code arbitraire sans authentification via un bypass API REST. Exploité depuis fin mars 2026, inscrit au KEV CISA.
CVE-2026-76721 et CVE-2026-76722 (CVSS 9.8) : exécution de code à distance pré-authentification dans HPE Networking Instant On AP. 18 vulnérabilités corrigées par la mise à jour vers le firmware 3.4.2.0.
CVE-2026-104286 (CVSS 9.8) : zero-day dans Fortinet FortiMail permettant l'écriture de fichiers arbitraires sans authentification, exploité activement. La CISA exige un patch avant le 4 octobre 2026.
CVE-2026-76504 (CVSS 9.8) : contournement d'authentification critique dans Cisco Catalyst SD-WAN Manager, activement exploité et ajouté au KEV CISA avec délai de 72h. Patch obligatoire, aucun workaround disponible.
CVE-2026-85706 est un path traversal CVSS 10.0 dans l'API commits de GitLab CE/EE permettant la lecture de fichiers arbitraires sans authentification. Exploitation active, CISA KEV. Impact supply chain majeur sur les instances self-managed.
CVE-2026-84782 est une lecture hors limites dans la retransmission DTLS d'OpenSSL (sévérité High) pouvant exposer la mémoire heap à des pairs distants. Toutes les branches actives sont concernées — CERT-FR avis CERTFR-2026-AVI-1241 du 29 septembre 2026.
CVE-2026-49869 est un contournement d'authentification CVSS 10.0 dans Kestra OSS permettant une RCE root sans credentials. Exploitation active confirmée par la CISA avec déploiement de cryptomineurs et vol de secrets cloud.
CVE-2026-65660, une injection de code dans Microsoft SharePoint Server (CVSS 8.8), est activement exploit\xc3\xa9e avec d\xc3\xa9p\xc3\xb4t de webshells. Ajout\xc3\xa9e au KEV CISA le 25 septembre 2026. Patch disponible depuis le Patch Tuesday de septembre.
Apple a corrigé le 28 septembre 2026 le CVE-2026-86950, un zero-day dans CoreGraphics exploité dans des attaques « extrêmement sophistiquées » ciblant des individus sur iOS avant la version 27. Mise à jour iOS 26.7.1 immédiate requise.
Deux zero-days RCE critiques (CVE-2026-88771 et CVE-2026-88772) exploitées activement dans Citrix NetScaler ADC et Gateway, CVSS 9.5. CISA ordonne un correctif immédiat aux agences fédérales avec échéance au 30 septembre 2026.
Un projet cybersécurité ?
Expert dispo · Réponse 24h