Alertes CVE

495 articles publiés · page 14/21

Tous (1716) Alertes CVE (495) Deep Dive (7) Ressources Open Source (14) Cybermalveillance (18) Ransomware Intelligence (20) Déchiffrement Ransomware (182) Techniques de Hacking (74) Attaques Active Directory (93) Intelligence Artificielle (258) Sécurité IA (93) Forensics (44) Microsoft 365 (44) Virtualisation (39) Cybersécurité Générale (183) Articles Techniques (125) Conformité (191) SOC et Detection (68) Cloud Security (76) Retro-Ingenierie (29) News (1244) Livres Blancs (21) Consulting (18) Sécurité Industrielle OT/ICS (23) IAM et Gestion des Identités (24) DevSecOps (28) Protection des Données (16) Sécurité IoT et Mobile (8) Guides Rouges (20)

Alertes CVE

CVE-2026-31431 « Copy Fail » : root sur tout Linux depuis

CVE-2026-31431 alias Copy Fail est une LPE vieille de 9 ans dans le noyau Linux permettant d'obtenir les droits root via un script Python de 732 octets. CVSS 7.8, exploitation active, CISA…

22 août 2026

Lire →

Alertes CVE

CVE-2026-0073 : RCE zero-click Android ADB (CVSS 9.8)

CVE-2026-0073 est une faille RCE zero-click CVSS 9.8 dans Android ADB sans fil affectant 2,8 milliards d'appareils — le patch d'urgence Google est disponible depuis le 5 mai 2026.

22 août 2026

Lire →

Alertes CVE

CVE-2026-21877 : RCE CVSS 10.0 critique dans n8n

CVE-2026-21877 est une faille RCE de gravité CVSS 10.0 dans n8n permettant à un utilisateur authentifié d'exécuter du code arbitraire sur le serveur — mise à jour vers 1.121.3 obligatoire.

19 août 2026

Lire →

Alertes CVE

CVE-2026-42823 : escalade CVSS 9.9 Azure Logic Apps

CVE-2026-42823 est une escalade de privilèges CVSS 9.9 dans Azure Logic Apps permettant à un attaquant authentifié d'accéder à des ressources Azure critiques non autorisées — patch Patch…

18 août 2026

Lire →

Alertes CVE

CVE-2026-42897 : zero-day Exchange Server exploité, aucun

CVE-2026-42897 est une faille XSS zero-day dans Microsoft Exchange Server activement exploitée depuis le 14 mai 2026. CISA KEV, délai 29 mai, aucun patch disponible — seule la mitigation…

22 août 2026

Lire →

Alertes CVE

CVE-2026-0300 : RCE non-auth Palo Alto PAN-OS (CVSS 9.3)

CVE-2026-0300 est un zero-day critique (CVSS 9.3) affectant Palo Alto PAN-OS : un débordement de tampon heap dans le portail User-ID permet une RCE sans authentification. Exploitation…

22 août 2026

Lire →

Alertes CVE

CVE-2026-42945 NGINX Rift : RCE 18 ans dans le module

CVE-2026-42945 « NGINX Rift » (CVSS 9.2) est un débordement de tampon heap vieux de 18 ans dans le module ngx_http_rewrite_module de NGINX, permettant un DoS sans authentification et une…

22 août 2026

Lire →

Alertes CVE

CVE-2026-44194 : RCE root OPNsense via injection de commande

CVE-2026-44194 (CVSS 9.1) permet l'exécution de code root sur OPNsense via un nom d'utilisateur email malformé. CVE-2026-45158 complémentaire (CVSS 9.1) permet RCE root sans credentials…

22 août 2026

Lire →

Alertes CVE

CVE-2026-20182 : Cisco SD-WAN — bypass auth CVSS 10.0, CISA

CVE-2026-20182 est une faille d'authentification bypass CVSS 10.0 sur Cisco Catalyst SD-WAN activement exploitée par le groupe UAT-8616. CISA l'a inscrit au KEV avec deadline fédérale au…

22 août 2026

Lire →

Alertes CVE

CVE-2026-3854 : RCE GitHub Enterprise Server via git push

GitHub Enterprise Server est vulnérable à CVE-2026-3854, une injection de commande dans babeld permettant la RCE via git push. 88% des instances restaient non patchées à la divulgation.

18 août 2026

Lire →

Alertes CVE

CVE-2026-8111 : SQLi RCE Ivanti Endpoint Manager (8.8)

Ivanti corrige CVE-2026-8111, une injection SQL dans la console web Endpoint Manager menant à RCE pour tout compte authentifié. Patch 2024 SU6 urgent.

19 août 2026

Lire →

Alertes CVE

CVE-2026-34486 : RCE non-auth Apache Tomcat Tribes (cluster)

Apache Tomcat patche CVE-2026-34486, une régression du EncryptInterceptor permettant une RCE non authentifiée via désérialisation Java sur port 4000. PoC publics disponibles.

19 août 2026

Lire →

Alertes CVE

CVE-2026-8043 : Ivanti Xtraction lecture/écriture web

Ivanti corrige une faille critique dans Xtraction (CVE-2026-8043, CVSS 9.6) permettant à un utilisateur faiblement privilégié de lire des fichiers sensibles et d'écrire du HTML arbitraire…

22 août 2026

Lire →

Alertes CVE

CVE-2026-26083 : RCE non-auth FortiSandbox via Web UI

Fortinet patche en urgence une RCE non authentifiée dans FortiSandbox (CVE-2026-26083, CVSS 9.1) affectant on-prem, Cloud et PaaS. Builds correctifs 5.0.2, 4.4.7 et 4.2.8 disponibles —…

22 août 2026

Lire →

Alertes CVE

CVE-2026-42897 : zero-day Exchange OWA exploité en XSS

Microsoft confirme l'exploitation active d'une faille XSS dans Outlook Web Access (CVE-2026-42897, CVSS 8.1). Exchange Server 2016, 2019 et Subscription Edition sont vulnérables — aucun…

22 août 2026

Lire →

Alertes CVE

CVE-2026-40365 : RCE SharePoint 2019 par désérialisation

CVE-2026-40365 expose les serveurs SharePoint 2019 à une exécution de code à distance via désérialisation d'objet sur un endpoint web. Patch KB5002870 du Patch Tuesday de mai 2026 requis…

22 août 2026

Lire →

Alertes CVE

CVE-2026-42898 : RCE Dynamics 365 on-prem (CVSS 9.9)

CVE-2026-42898 (CVSS 9.9) frappe Microsoft Dynamics 365 on-prem : code injection exploitable par tout utilisateur authentifié, sans interaction, avec changement de portée. Le Patch Tuesday…

22 août 2026

Lire →

Alertes CVE

CVE-2026-40361 : RCE Outlook zero-click via DLL Word

Microsoft a corrigé CVE-2026-40361, une vulnérabilité use-after-free zero-click dans Outlook qui permet l'exécution de code à distance par simple aperçu d'un email piégé. Comparée à la…

22 août 2026

Lire →

Alertes CVE

CVE-2026-31431 Copy Fail : LPE root noyau Linux (KEV)

CVE-2026-31431 « Copy Fail » (CVSS 7.8) : 732 octets de Python suffisent pour passer root sur toute distribution Linux livrée depuis 2017. KEV CISA depuis le 1er mai 2026.

22 août 2026

Lire →

Alertes CVE

CVE-2026-20182 : auth bypass Cisco SD-WAN exploité (10.0)

CVE-2026-20182 (CVSS 10.0) : contournement d'authentification dans Cisco Catalyst SD-WAN Controller/Manager via vdaemon DTLS UDP/12346. Exploitation in-the-wild UAT-8616, KEV CISA 14 mai 2026.

22 août 2026

Lire →

Alertes CVE

CVE-2026-44277 : RCE non-auth FortiAuthenticator (9.1)

CVE-2026-44277 (CVSS 9.1) : RCE non authentifiée dans Fortinet FortiAuthenticator par contournement d'autorisation API. Versions 6.5.6, 6.6.8 et 8.0.2 vulnérables, patch 6.5.7/6.6.9/8.0.3 urgent.

22 août 2026

Lire →

Alertes CVE

CVE-2026-42898: Dynamics 365 vulnérable (CVSS 9.9)

CVE-2026-42898 (CVSS 9.9) permet à tout utilisateur authentifié d'exécuter du code à distance sur Dynamics 365 on-premises. Correctif urgent publié au Patch Tuesday de mai 2026.

19 août 2026

Lire →

Alertes CVE

CVE-2026-20182 : Cisco Catalyst SD-WAN tombe sous UAT-8616

Cisco corrige CVE-2026-20182 (CVSS 10.0), un bypass d'authentification critique dans Catalyst SD-WAN exploité par UAT-8616. CISA inscrit la faille au catalogue KEV et impose un patch d'urgence.

22 août 2026

Lire →

Alertes CVE

CVE-2026-32202 : zero-click NTLM Windows exploité par APT28

Coercition NTLM zero-click via fichier .LNK piégé dans Windows Shell, exploitée par APT28. Patch initial incomplet, ajouté au CISA KEV le 28 avril 2026.

22 août 2026

Lire →

Page 14 / 21 — 495 articles

Préc.

1 … 13 14 15 … 21

Suiv.