Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
633 articles publiés · page 10/27
CVE-2026-56188, race condition dans le pilote réseau Windows Server, permet une RCE non authentifiée CVSS 9.8 sans interaction utilisateur. Profil wormable analogue à EternalBlue — patchez…
CVE-2026-56155, zero-day exploité dans Active Directory Federation Services, permet à un attaquant local de forger des tokens SAML et d'impersonner n'importe quel utilisateur. CISA KEV —…
CVE-2026-48286 est une faille de sévérité maximale (CVSS 10.0) dans Adobe Campaign Classic on-premise, permettant une exécution de code arbitraire sans authentification. L’une des 7…
RefluXFS (CVE-2026-64600, CVSS 7.8) est une race condition vieille de 9 ans dans le filesystem XFS du noyau Linux, permettant une escalade silencieuse vers root sur 16,4 millions de…
Certighost (CVE-2026-54121, CVSS 8.8) permet à tout utilisateur de domaine d'usurper l'identité d'un contrôleur Active Directory via AD CS et de compromettre l'intégralité du domaine. PoC…
CVE-2026-48282, path traversal CVSS 10.0 dans Adobe ColdFusion RDS, est activement exploitée depuis le 2 juillet 2026 — quelques minutes après la publication d'un PoC par watchTowr. La…
CVE-2026-39808 est une injection de commandes OS sans authentification dans Fortinet FortiSandbox 4.4.0-4.4.8 (CVSS 9.1). Un PoC public et un template Nuclei sont disponibles. Exploitation…
CVE-2026-16232 permet à un attaquant non authentifié d'obtenir un accès administrateur complet sur Check Point SmartConsole (CVSS 9.1). Exploitation active confirmée, CISA exige un…
CVE-2026-35273, faille RCE critique (CVSS 9.8) dans Oracle PeopleSoft PeopleTools 8.61/8.62, a été exploitée en zero-day par ShinyHunters compromettant plus de 100 organisations. Patch…
CVE-2026-21902, CVSS 9.8 : exécution de code root pré-authentifiée sur les routeurs Juniper PTX Series sous Junos OS Evolved 25.4.x via le framework On-Box Anomaly Detection exposé sur le…
CVE-2026-8633, CVSS 9.8 : vulnérabilité d'exécution de code à distance non authentifiée dans les Web Server Plug-ins d'IBM WebSphere Application Server 8.5 et 9.0. Un attaquant peut…
CVE-2026-53412, CVSS 9.8 : défaut de validation des entrées dans Zoom Workplace for Windows permettant à un attaquant non authentifié de prendre le contrôle total d'un compte Zoom via un…
Volexity documente l'exploitation active de deux zero-days SonicWall SMA1000 (CVE-2026-15409 SSRF non authentifié CVSS 8.6 + CVE-2026-15410 injection code) depuis le 22 juin 2026,…
CVE-2026-50522 affecte SharePoint Server avec un CVSS de 9.8. Activement exploitée depuis le 20 juillet après la publication d'un PoC, la faille permet le vol des machine keys pour une…
GhostLock (CVE-2026-43499) est un use-after-free CVSS 7.8 dans le noyau Linux affectant 15 ans de kernels (2.6.39 à 7.0). PoC public disponible, évasion de conteneur possible.
CVE-2026-58443 affecte Gitea jusqu'à v1.26.4 : un token public-only peut écrire dans des dépôts privés et déclencher des workflows CI/CD, créant un vecteur d'attaque supply chain.
CVE-2026-6875 est une vulnérabilité RCE critique (CVSS 9.5) dans la plateforme IA ServiceNow, exploitée in-the-wild depuis le 18 juillet 2026 via deux chaînes d'évasion de sandbox distinctes.
CVE-2026-55008 (CVSS 9.6) : XSS stocké critique dans Outlook Web Access d'Exchange Server exploitable via un simple email piégé, sans authentification requise côté attaquant. Patch SU8…
CVE-2026-53359 (Januscape) : faille vieille de 16 ans dans l'hyperviseur Linux KVM permettant à une VM guest de s'échapper vers l'hôte et d'y exécuter du code root, affectant Intel et AMD.
CVE-2026-60137 et CVE-2026-63030 (WP2Shell) permettent une RCE non authentifiée sur WordPress Core. Alerte CERT-FR CERTFR-2026-ALE-007 — exploitation active dans les 24h, PoC public disponible.
La CISA a inscrit CVE-2026-25089 et CVE-2026-39808 (CVSS 9.1) au catalogue KEV le 16 juillet 2026, confirmant l'exploitation active de ces injections de commandes OS non authentifiées sur…
CVE-2026-6875 (CVSS 9.5) : RCE pré-authentifiée sur ServiceNow AI Platform activement exploitée depuis le 18 juillet 2026 sur les instances self-hosted. Seconde chaîne d'exploitation…
Une vulnérabilité critique dans nginx (CVE-2026-42533), silencieusement exploitable depuis 2011, permet un RCE pré-authentification via un débordement de heap dans le moteur de script.…
CVE-2026-55944 permet une exécution de code arbitraire non authentifiée (CVSS 9.8) sur Microsoft Dynamics NAV et Dynamics 365 Business Central on-premises via désérialisation de données…
Un projet cybersécurité ?
Expert dispo · Réponse 24h