Alertes CVE

495 articles publiés · page 13/21

Tous (1716) Alertes CVE (495) Deep Dive (7) Ressources Open Source (14) Cybermalveillance (18) Ransomware Intelligence (20) Déchiffrement Ransomware (182) Techniques de Hacking (74) Attaques Active Directory (93) Intelligence Artificielle (258) Sécurité IA (93) Forensics (44) Microsoft 365 (44) Virtualisation (39) Cybersécurité Générale (183) Articles Techniques (125) Conformité (191) SOC et Detection (68) Cloud Security (76) Retro-Ingenierie (29) News (1244) Livres Blancs (21) Consulting (18) Sécurité Industrielle OT/ICS (23) IAM et Gestion des Identités (24) DevSecOps (28) Protection des Données (16) Sécurité IoT et Mobile (8) Guides Rouges (20)

Alertes CVE

CVE-2026-41089 : RCE wormable Netlogon Windows Server CVSS 9.8

RCE wormable CVSS 9.8 dans le service Windows Netlogon via un débordement de pile, corrigée lors du Patch Tuesday de mai 2026 — risque de propagation ver réseau sur les contrôleurs de…

21 août 2026

Lire →

Alertes CVE

MiniPlasma : 0-day Windows LPE SYSTEM sur systèmes patchés (PoC)

MiniPlasma : exploit 0-day LPE avec PoC public permettant d'obtenir les droits SYSTEM sur Windows 10, 11 et Server 2022/2025 entièrement patchés — aucun correctif disponible, Microsoft enquête.

21 août 2026

Lire →

Alertes CVE

CVE-2026-20182 : le bypass Cisco SD-WAN CVSS 10.0 activement

CVE-2026-20182, scorée CVSS 10.0, permet à un attaquant distant non authentifié de prendre le contrôle administrateur d'un Cisco Catalyst SD-WAN Controller. L'exploitation active a été…

22 août 2026

Lire →

Alertes CVE

cPanel zero-day : le ransomware Sorry chiffre 44 000 serveurs

La vulnérabilité critique CVE-2026-41940 dans cPanel & WHM (CVSS 9.8) est exploitée en masse depuis fin février 2026 : 44 000 serveurs compromis par le ransomware Linux "Sorry" et un…

22 août 2026

Lire →

Alertes CVE

CVE-2026-48172 : root via LiteSpeed cPanel Plugin (CVSS 10)

CVE-2026-48172 (CVSS 10.0) permet à tout utilisateur cPanel d'exécuter des scripts arbitraires en tant que root via un endpoint JSON-API non sécurisé du plugin LiteSpeed. Exploitation…

19 août 2026

Lire →

Alertes CVE

CVE-2026-2743 : RCE SEPPMail pré-auth, trafic mail exposé

CVE-2026-2743 (CVSS 10.0) : RCE pré-authentifiée dans SEPPMail Secure E-Mail Gateway via path traversal dans le composant LFT. Compromission totale de la passerelle email et accès à tout…

22 août 2026

Lire →

Alertes CVE

Dirty Frag CVE-2026-43284 : LPE root Linux, PoC public

Dirty Frag combine CVE-2026-43284 (CVSS 8.8, module ESP/IPsec) et CVE-2026-43500 (RxRPC) pour une escalade vers root déterministe sur toutes les distributions Linux majeures. PoC public…

22 août 2026

Lire →

Alertes CVE

CVE-2026-9082 : Drupal SQL injection sur PostgreSQL, 15 000

CVE-2026-9082 est une injection SQL sans authentification dans le cœur de Drupal ciblant les sites en PostgreSQL. Ajoutée au KEV CISA le 22 mai 2026, elle a généré plus de 15 000…

22 août 2026

Lire →

Alertes CVE

CVE-2026-34926 : Trend Micro Apex One exploité, CISA KEV

CVE-2026-34926, un directory traversal dans Trend Micro Apex One on-premise, est activement exploité et référencé au catalogue KEV de la CISA depuis le 21 mai 2026 — deadline fédérale au 4 juin 2026.

22 août 2026

Lire →

Alertes CVE

CVE-2025-71243 : RCE non-auth SPIP Saisies, CERT-FR alerte

CVE-2025-71243 est une injection PHP non-authentifiée dans le plugin Saisies de SPIP (versions 5.4.0-5.11.0) permettant une RCE complète. Un module Metasploit public automatise l'attaque —…

22 août 2026

Lire →

Alertes CVE

CVE-2026-40372 : SYSTEM via cookies forgés ASP.NET Core

CVE-2026-40372, CVSS 9.1, est une faille cryptographique critique dans ASP.NET Core Data Protection (.NET 10) permettant à un attaquant non-authentifié de forger des cookies…

22 août 2026

Lire →

Alertes CVE

CVE-2026-20182 : Cisco SD-WAN CVSS 10 exploité par UAT-8616

CVE-2026-20182 (CVSS 10.0) permet à un attaquant non authentifié de prendre le contrôle total d'un Cisco Catalyst SD-WAN Controller via le service vdaemon (UDP 12346). Exploitée activement…

22 août 2026

Lire →

Alertes CVE

CVE-2026-20223 : accès admin non-auth Cisco Workload (CVSS 10.0)

CVE-2026-20223, divulguée le 21 mai 2026, affecte Cisco Secure Workload avec un CVSS maximal de 10.0. Un attaquant distant non authentifié peut obtenir les droits Site Admin complets via…

22 août 2026

Lire →

Alertes CVE

CVE-2025-34291 : Langflow exploité activement, ajouté au KEV CISA

CVE-2025-34291 affecte Langflow, la plateforme d'orchestration d'agents IA. La CISA a ajouté cette faille CORS au KEV le 21 mai 2026 après confirmation d'exploitation active permettant vol…

22 août 2026

Lire →

Alertes CVE

CVE-2026-34263 : RCE non-auth SAP Commerce Cloud Spring

CVE-2026-34263 (CVSS 9.6) affecte SAP Commerce Cloud : une mauvaise configuration Spring Security permet à un attaquant non authentifié d'uploader une configuration malveillante et…

22 août 2026

Lire →

Alertes CVE

CVE-2026-42945 NGINX Rift : RCE sans auth après 18 ans de

CVE-2026-42945 (NGINX Rift) est un heap buffer overflow dans ngx_http_rewrite_module présent depuis la version 0.6.27 de 2008. CVSS 9.2, exploitation sans authentification possible, PoC…

22 août 2026

Lire →

Alertes CVE

CVE-2026-0300 : zero-day PAN-OS exploité par un groupe

Palo Alto Networks confirme l'exploitation active de CVE-2026-0300, un buffer overflow dans le Captive Portal de PAN-OS permettant une RCE root sans authentification. CVSS 9.3, attribution…

22 août 2026

Lire →

Alertes CVE

CVE-2026-41091 : Defender EoP et DoS ajoutés au KEV CISA

La CISA a ajouté le 20 mai 2026 deux failles critiques de Microsoft Defender à son catalogue KEV : CVE-2026-41091 (élévation de privilèges) et CVE-2026-45498 (DoS), toutes deux exploitées activement.

22 août 2026

Lire →

Alertes CVE

CVE-2026-35616 : RCE non-auth FortiClient EMS (CVSS 9.8)

CVE-2026-35616 est un zero-day RCE non authentifié (CVSS 9.8) dans Fortinet FortiClient EMS, exploité activement depuis le 31 mars 2026 et ajouté au KEV CISA le 6 avril 2026. Patch…

22 août 2026

Lire →

Alertes CVE

CVE-2026-6973 : RCE Ivanti EPMM exploité en 0-day (KEV CISA)

CVE-2026-6973 est une RCE dans Ivanti EPMM exploitée activement en 0-day via des credentials volés lors de CVE-2026-1340 (janvier 2026). CISA KEV du 7 mai 2026, patch disponible en…

22 août 2026

Lire →

Alertes CVE

CVE-2026-42897 : zero-day Exchange OWA exploité, aucun patch

CVE-2026-42897 affecte Outlook Web Access d'Exchange Server on-premises (SE, 2016, 2019) avec exploitation active confirmée et aucun patch disponible. Alerte CERT-FR CERTFR-2026-ALE-005…

22 août 2026

Lire →

Alertes CVE

CVE-2026-40402 : VM escape Hyper-V use-after-free (CVSS 9.3)

Faille use-after-free critique dans Windows Hyper-V (CVSS 9.3) permettant l'execution de code depuis une VM invitee vers l'hote physique avec droits SYSTEM. Correctif disponible depuis le…

22 août 2026

Lire →

Alertes CVE

CVE-2026-35435 : Azure AI Foundry M365 exploitee (CVSS 8.6)

Controle d'acces defaillant dans Azure AI Foundry (CVE-2026-35435, CVSS 8.6) permet a un attaquant non authentifie d'elever ses privileges via les agents Microsoft 365 publies.…

22 août 2026

Lire →

Alertes CVE

YellowKey : 0-day BitLocker bypass WinRE et GreenPlasma LPE

Deux zero-days Windows 11 sans correctif divulgues avec PoC public : YellowKey contourne BitLocker via Windows Recovery Environment avec une cle USB, GreenPlasma exploite CTFMON.EXE pour…

22 août 2026

Lire →

Page 13 / 21 — 495 articles

Préc.

1 … 12 13 14 … 21

Suiv.