Alertes CVE

495 articles publiés · page 12/21

Tous (1716) Alertes CVE (495) Deep Dive (7) Ressources Open Source (14) Cybermalveillance (18) Ransomware Intelligence (20) Déchiffrement Ransomware (182) Techniques de Hacking (74) Attaques Active Directory (93) Intelligence Artificielle (258) Sécurité IA (93) Forensics (44) Microsoft 365 (44) Virtualisation (39) Cybersécurité Générale (183) Articles Techniques (125) Conformité (191) SOC et Detection (68) Cloud Security (76) Retro-Ingenierie (29) News (1244) Livres Blancs (21) Consulting (18) Sécurité Industrielle OT/ICS (23) IAM et Gestion des Identités (24) DevSecOps (28) Protection des Données (16) Sécurité IoT et Mobile (8) Guides Rouges (20)

Alertes CVE

CVE-2026-0073 : RCE Zero-Click Android ADB Wireless (CVSS 9.8)

CVE-2026-0073 permet à un attaquant sur le même réseau Wi-Fi d'exécuter du code à distance sans clic sur tout appareil Android 14-16 non patché. Mise à jour vers le correctif de sécurité…

22 août 2026

Lire →

Alertes CVE

CVE-2026-42945 NGINX Rift : heap overflow RCE non-auth (CVSS 9.2)

CVE-2026-42945, baptisée NGINX Rift, est une faille de 18 ans dans le module Rewrite de NGINX activement exploitée. RCE sans authentification sur des millions de serveurs web. Patch : NGINX 1.30.1.

19 août 2026

Lire →

Alertes CVE

Stormshield SNS : vulnérabilités 2026 et avis

Analyse des avis CERT-FR 2026 sur Stormshield SNS : CERTFR-2026-AVI-0631 (CVE-2025-9086, libcurl CVSS 2.7 Low, déni de service) et CERTFR-2026-AVI-0219 (bypass VPN SSL CVSS 5.1, SNS…

22 août 2026

Lire →

Alertes CVE

CVE-2026-0300 : RCE root PAN-OS Palo Alto exploité activement

CVE-2026-0300 (CVSS 9.3) : buffer overflow dans le portail User-ID de PAN-OS permet un RCE root sans authentification sur les pare-feux Palo Alto PA-Series et VM-Series. Exploitation…

19 août 2026

Lire →

Alertes CVE

CVE-2026-41096 : RCE CVSS 9.8 Windows DNS Client

CVE-2026-41096 (CVSS 9.8) : heap buffer overflow dans le client DNS Windows permet un RCE sans authentification. Tous les Windows 11 et Windows Server 2022/2025 sont concernés — patch…

22 août 2026

Lire →

Alertes CVE

CVE-2026-41940 : bypass authentification cPanel WHM

CVE-2026-41940 (CVSS 9.8) : injection CRLF dans cPanel & WHM permet un bypass authentification root sans credentials. 1,5M serveurs exposés, exploitation active depuis février 2026,…

21 août 2026

Lire →

Alertes CVE

CVE-2025-9086 Stormshield SNS : vulnérabilité libcurl CVSS 3.1

Analyse de CVE-2025-9086 dans Stormshield SNS : vulnérabilité libcurl (heap buffer overflow) classée CVSS 2.7 Low. Impact réel : déni de service à distance uniquement. Référence CERT-FR :…

22 août 2026

Lire →

Alertes CVE

CVE-2026-42897 : 0-day Exchange OWA, alerte CERT-FR ALE-005

CVE-2026-42897 : faille XSS zero-day dans Exchange OWA exploitee activement depuis le 14 mai 2026, ajoutee au CISA KEV. Alerte CERT-FR CERTFR-2026-ALE-005. Aucun patch definitif disponible.

22 août 2026

Lire →

Alertes CVE

Mini Shai-Hulud : supply chain npm, GitHub 3 800 repos

Attaque supply chain Mini Shai-Hulud : CVE-2026-45321, CVE-2026-48027 et CVE-2026-8398 ajoutees au CISA KEV le 27 mai 2026. TanStack, Nx Console VS Code et DAEMON Tools compromis avec 3…

19 août 2026

Lire →

Alertes CVE

CVE-2026-44791 : bypass patch XML n8n, RCE CVSS 9.4

CVE-2026-44791 (CVSS 9.4) : bypass du patch CVE-2026-42232 dans le noeud XML de n8n permettant une pollution de prototype aboutissant a une RCE sur le serveur hote. Mettre a jour vers n8n…

22 août 2026

Lire →

Alertes CVE

CVE-2026-0300 : zero-day PAN-OS exploité, RCE root sur 70 000

CVE-2026-0300, une corruption mémoire critique non authentifiée dans PAN-OS, est exploitée dans la nature depuis le 18 mai 2026. Un attaquant peut obtenir root sur les firewalls PA-Series…

22 août 2026

Lire →

Alertes CVE

CVE-2026-45659 : Microsoft corrige une RCE dans SharePoint Server

Microsoft a publié un correctif d'urgence pour CVE-2026-45659, une vulnérabilité d'exécution de code à distance de score CVSS 8.8 affectant SharePoint Server 2016, 2019 et Subscription Edition.

22 août 2026

Lire →

Alertes CVE

CVE-2026-26980 : SQLi Ghost CMS — 700 sites compromis

Une injection SQL aveugle dans Ghost CMS (CVE-2026-26980, CVSS 9.4) est exploitée massivement : plus de 700 sites piratés dont Harvard et DuckDuckGo, transformés en vecteurs de campagnes…

22 août 2026

Lire →

Alertes CVE

CVE-2026-7482 : fuite mémoire Ollama, 300 000 IA exposées

CVE-2026-7482 Bleeding Llama (CVSS 9.3) : une lecture hors-limites dans Ollama permet l'exfiltration silencieuse de la mémoire — conversations, clés AWS/OpenAI, données sensibles — sur 300…

22 août 2026

Lire →

Alertes CVE

CVE-2026-23918 : double-free Apache HTTP/2, RCE CVSS 8.8

CVE-2026-23918 (CVSS 8.8) : un double-free dans mod_http2 d'Apache HTTP Server 2.4.66 permet un déni de service confirmé en production et une RCE démontrée en laboratoire sur Debian/Ubuntu…

19 août 2026

Lire →

Alertes CVE

CVE-2026-41940 : bypass d'auth CVSS 9.8 dans cPanel, exploité

Exploitée comme zero-day depuis le 23 février 2026, CVE-2026-41940 permet à tout attaquant non authentifié de prendre le contrôle administratif d'un serveur cPanel & WHM via injection CRLF…

19 août 2026

Lire →

Alertes CVE

CVE-2026-42945 NGINX Rift : RCE non authentifié dans un bug

Un bug introduit en 2008 dans le module de réécriture de NGINX — CVE-2026-42945 surnommé NGINX Rift — permet un RCE non authentifié via une seule requête HTTP. CVSS 9.2, toutes versions…

22 août 2026

Lire →

Alertes CVE

Dead.Letter : RCE critique non authentifiée dans Exim

La faille Dead.Letter (CVE-2026-45185) expose des millions de serveurs Exim à une exécution de code à distance non authentifiée, CVSS 9,8. Un patch est disponible en version 4.99.3.

22 août 2026

Lire →

Alertes CVE

CVE-2026-31431 Copy Fail : LPE root Linux dans CISA KEV

CVE-2026-31431 "Copy Fail" est une faille vieille de 9 ans dans le noyau Linux permettant une escalade de privilèges jusqu'à root via le module algif_aead. Exploitée activement, inscrite…

22 août 2026

Lire →

Alertes CVE

CVE-2026-42898 : RCE CVSS 9.9 dans Microsoft Dynamics 365

CVE-2026-42898 est une injection de code critique (CVSS 9.9) dans Microsoft Dynamics 365 on-premises, corrigée lors du Patch Tuesday de mai 2026. Un attaquant authentifié à faibles…

22 août 2026

Lire →

Alertes CVE

CVE-2026-41103 : Bypass auth SAML Jira et Confluence

CVE-2026-41103 est un contournement d'authentification SAML (CVSS 9.1) dans le plugin Microsoft SSO pour Jira et Confluence, corrigé lors du Patch Tuesday de mai 2026. Microsoft le classe…

19 août 2026

Lire →

Alertes CVE

CVE-2026-48172 : exploitation active CVSS 10 LiteSpeed cPanel

CVE-2026-48172 (CVSS 10.0) permet à tout utilisateur cPanel authentifié d'exécuter du code en root sur le serveur hôte. Environ 1,5 million d'instances exposées, exploitation opportuniste…

22 août 2026

Lire →

Alertes CVE

CVE-2026-42897 : zero-day Exchange OWA exploité sans patch

CVE-2026-42897, zero-day XSS dans Outlook Web Access d'Exchange Server, est activement exploité depuis le 14 mai 2026. Aucun patch permanent disponible. La CISA a fixé une deadline de…

22 août 2026

Lire →

Alertes CVE

CVE-2026-20182 : Cisco SD-WAN bypasse auth CVSS 10 (KEV CISA)

Bypass d'authentification CVSS 10.0 dans Cisco Catalyst SD-WAN Controller et Manager, activement exploité par le groupe UAT-8616 et ajouté au KEV CISA sous Emergency Directive 26-03.

22 août 2026

Lire →

Page 12 / 21 — 495 articles

Préc.

1 … 11 12 13 … 21

Suiv.