Alertes CVE

495 articles publiés · page 11/21

Tous (1716) Alertes CVE (495) Deep Dive (7) Ressources Open Source (14) Cybermalveillance (18) Ransomware Intelligence (20) Déchiffrement Ransomware (182) Techniques de Hacking (74) Attaques Active Directory (93) Intelligence Artificielle (258) Sécurité IA (93) Forensics (44) Microsoft 365 (44) Virtualisation (39) Cybersécurité Générale (183) Articles Techniques (125) Conformité (191) SOC et Detection (68) Cloud Security (76) Retro-Ingenierie (29) News (1244) Livres Blancs (21) Consulting (18) Sécurité Industrielle OT/ICS (23) IAM et Gestion des Identités (24) DevSecOps (28) Protection des Données (16) Sécurité IoT et Mobile (8) Guides Rouges (20)

Alertes CVE

CVE-2026-49975 : HTTP/2 Bomb expose 880 000 serveurs web

CVE-2026-49975, baptisée HTTP/2 Bomb, est une vulnérabilité critique de déni de service divulguée le 3 juin 2026 affectant NGINX, Apache HTTPD, Microsoft IIS, Envoy et Cloudflare Pingora.…

22 août 2026

Lire →

Alertes CVE

CVE-2026-41283 : RCE non authentifiée CVSS 9.9 OpenStack Mistral

CVE-2026-41283 (CVSS 9.9) : RCE non authentifiée dans OpenStack Mistral jusqu'à v22.0.0, divulguée le 4 juin 2026. Patch urgent — API exposée = compromission imminente.

22 août 2026

Lire →

Alertes CVE

0-day VS Code github.dev : vol de tokens GitHub OAuth en 1 clic

0-day dans github.dev (VS Code navigateur) permet de voler les tokens GitHub OAuth en un clic. Aucun CVE attribué, aucun patch disponible. Révoquez vos tokens immédiatement.

18 août 2026

Lire →

Alertes CVE

CVE-2026-33825 & CVE-2026-41091 : 0-days Windows Defender SYSTEM

CVE-2026-33825 (BlueHammer) et CVE-2026-41091 (RedSun) : 0-days Windows Defender LPE vers SYSTEM, exploitées activement. Deadline CISA KEV : 3 juin 2026. Patch MPE urgent.

22 août 2026

Lire →

Alertes CVE

CVE-2026-8206 : Kirki WordPress, 500 000 sites exposés

CVE-2026-8206, CVSS 9.8 : faille non-authentifiée dans Kirki — Freeform Page Builder permet de prendre le contrôle d'un compte administrateur WordPress. Plus de 500 000 sites exposés,…

22 août 2026

Lire →

Alertes CVE

CVE-2025-48595 : 0-day Android exploité activement, CVSS 8.4

Le bulletin de sécurité Android de juin 2026 révèle l'exploitation active de CVE-2025-48595, un débordement d'entiers dans Android Framework permettant une élévation de privilèges locale…

22 août 2026

Lire →

Alertes CVE

CVE-2024-21182 Oracle WebLogic RCE exploité, KEV CISA

CISA ajoute CVE-2024-21182 au catalogue KEV le 1er juin 2026 : la faille RCE dans Oracle WebLogic Server via les protocoles T3 et IIOP est activement exploitée pour déployer ransomwares…

22 août 2026

Lire →

Alertes CVE

CVE-2026-3055 NetScaler SAML : exploitation massive Fortinet

Fortinet confirme une exploitation à grande échelle de CVE-2026-3055 dans Citrix NetScaler ADC et Gateway configurés en SAML IDP. Cette lecture mémoire hors limites sur l'endpoint…

22 août 2026

Lire →

Alertes CVE

CVE-2026-3055 NetScaler ADC/Gateway

La CVE-2026-3055, memory overread CVSS 9.8 dans Citrix NetScaler ADC et Gateway configurés en SAML IDP, fait l'objet d'une exploitation à grande échelle confirmée par Fortinet. CISA a…

22 août 2026

Lire →

Alertes CVE

CVE-2026-41089 : RCE non-authentifié CVSS 9.8 dans Netlogon

Une faille critique CVSS 9.8 dans Windows Netlogon permet à un attaquant non authentifié d'exécuter du code SYSTEM sur un contrôleur de domaine. L'exploitation active est confirmée par le…

22 août 2026

Lire →

Alertes CVE

CVE-2026-8732 WP Maps Pro : admin WordPress sans auth

WP Maps Pro ≤ 6.1.0 (CVSS 9.8) expose un endpoint AJAX accessible sans authentification, permettant la création de comptes WordPress administrateurs. Plus de 3 600 tentatives bloquées en 24h.

22 août 2026

Lire →

Alertes CVE

CVE-2026-20223 Cisco Secure Workload : bypass auth CVSS 10.0

CVE-2026-20223 (CVSS 10.0 maximal) : l'API REST interne de Cisco Secure Workload ne valide pas l'authentification, permettant à tout attaquant distant d'obtenir les droits Site Admin sur…

22 août 2026

Lire →

Alertes CVE

CVE-2026-26083 FortiSandbox : RCE non-auth CVSS 9.1

CVE-2026-26083 (CVSS 9.1) : une autorisation manquante dans l'interface Web de FortiSandbox permet l'exécution de code arbitraire sans authentification, compromettant la couche de détection avancée.

22 août 2026

Lire →

Alertes CVE

CVE-2025-34291 Langflow : RCE CVSS 9.4, KEV CISA

La CISA a ajouté CVE-2025-34291 au catalogue KEV avec une deadline au 4 juin 2026. Cette faille RCE CVSS 9.4 dans Langflow est activement exploitée et expose des milliers de pipelines IA d'entreprise.

22 août 2026

Lire →

Alertes CVE

CVE-2026-42897 : zero-day Exchange OWA activement exploité

CVE-2026-42897 (CVSS 8.1) : faille XSS dans OWA de Microsoft Exchange Server exploitée via un email piégé. CISA KEV avec deadline fédérale au 5 juin 2026. Exchange Server 2016, 2019 et SE…

22 août 2026

Lire →

Alertes CVE

CVE-2026-0257 : bypass auth GlobalProtect PAN-OS, KEV CISA

La CVE-2026-0257 (CVSS 9.1) permet à un attaquant non authentifié de contourner l'authentification GlobalProtect PAN-OS. Exploitée activement depuis le 17 mai 2026, elle est inscrite au…

22 août 2026

Lire →

Alertes CVE

CVE-2026-45185 Dead.Letter : RCE non-auth CVSS 9.8 sur Exim

Dead.Letter (CVE-2026-45185) est une use-after-free CVSS 9.8 dans Exim 4.97-4.99.2 compilé avec GnuTLS. Un attaquant non authentifié peut exécuter du code arbitraire via SMTP BDAT. Mise à…

18 août 2026

Lire →

Alertes CVE

CVE-2026-46840 : prise de contrôle totale Oracle ORDS, CVSS 10.0

CVE-2026-46840 est une vulnérabilité CVSS 10.0 dans Oracle REST Data Services 24.2.0-26.1.0. Un attaquant non authentifié peut compromettre entièrement l'instance via HTTPS. Patch via…

22 août 2026

Lire →

Alertes CVE

CVE-2026-0257 : bypass auth PAN-OS GlobalProtect,

CVE-2026-0257 (CVSS 9.1) permet à un attaquant non authentifié de forger des cookies d'accès GlobalProtect sur PAN-OS et d'obtenir un accès VPN complet au réseau interne. Exploitation…

22 août 2026

Lire →

Alertes CVE

CVE-2026-9082 : SQLi critique Drupal PostgreSQL, KEV CISA

Injection SQL non authentifiée CVSS 9.8 dans Drupal Core sur PostgreSQL, activement exploitée et inscrite au CISA KEV le 22 mai 2026. Patch obligatoire immédiat.

22 août 2026

Lire →

Alertes CVE

Gogs 0-day RCE non patchée : injection argument Git,

Vulnérabilité 0-day CVSSv4 9.4 dans Gogs : injection d'argument Git menant à une RCE, module Metasploit public, aucun patch après 70 jours de signalement.

22 août 2026

Lire →

Alertes CVE

CVE-2026-44277 : RCE non-auth FortiAuthenticator CVSS 9.8

CVE-2026-44277 : RCE non authentifiée CVSS 9.8 dans Fortinet FortiAuthenticator 6.4–8.0. Contrôle d'accès manquant sur l'API REST d'administration. Patch urgent FG-IR-26-128.

22 août 2026

Lire →

Alertes CVE

CVE-2026-20182 : CVSS 10 Cisco SD-WAN exploité par UAT-8616

CVE-2026-20182 est un bypass d'authentification CVSS 10.0 dans Cisco Catalyst SD-WAN exploité activement par UAT-8616, donnant un contrôle administratif sur l'ensemble du fabric réseau.

22 août 2026

Lire →

Alertes CVE

CVE-2026-42897 : zero-day Exchange OWA sans patch permanent

Un zero-day XSS dans Outlook Web Access (OWA) d'Exchange Server est activement exploité via de simples emails piégés depuis le 14 mai 2026. Microsoft n'a pas encore publié de patch définitif.

22 août 2026

Lire →

Page 11 / 21 — 495 articles

Préc.

1 … 10 11 12 … 21

Suiv.