Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
633 articles publiés · page 18/27
Analyse de CVE-2025-9086 dans Stormshield SNS : vulnérabilité libcurl (heap buffer overflow) classée CVSS 2.7 Low. Impact réel : déni de service à distance uniquement. Référence CERT-FR :…
CVE-2026-44791 (CVSS 9.4) : bypass du patch CVE-2026-42232 dans le noeud XML de n8n permettant une pollution de prototype aboutissant a une RCE sur le serveur hote. Mettre a jour vers n8n…
Attaque supply chain Mini Shai-Hulud : CVE-2026-45321, CVE-2026-48027 et CVE-2026-8398 ajoutees au CISA KEV le 27 mai 2026. TanStack, Nx Console VS Code et DAEMON Tools compromis avec 3…
CVE-2026-42897 : faille XSS zero-day dans Exchange OWA exploitee activement depuis le 14 mai 2026, ajoutee au CISA KEV. Alerte CERT-FR CERTFR-2026-ALE-005. Aucun patch definitif disponible.
CVE-2026-0300, une corruption mémoire critique non authentifiée dans PAN-OS, est exploitée dans la nature depuis le 18 mai 2026. Un attaquant peut obtenir root sur les firewalls PA-Series…
Microsoft a publié un correctif d'urgence pour CVE-2026-45659, une vulnérabilité d'exécution de code à distance de score CVSS 8.8 affectant SharePoint Server 2016, 2019 et Subscription Edition.
CVE-2026-23918 (CVSS 8.8) : un double-free dans mod_http2 d'Apache HTTP Server 2.4.66 permet un déni de service confirmé en production et une RCE démontrée en laboratoire sur Debian/Ubuntu…
CVE-2026-7482 Bleeding Llama (CVSS 9.3) : une lecture hors-limites dans Ollama permet l'exfiltration silencieuse de la mémoire — conversations, clés AWS/OpenAI, données sensibles — sur 300…
Une injection SQL aveugle dans Ghost CMS (CVE-2026-26980, CVSS 9.4) est exploitée massivement : plus de 700 sites piratés dont Harvard et DuckDuckGo, transformés en vecteurs de campagnes…
Un bug introduit en 2008 dans le module de réécriture de NGINX — CVE-2026-42945 surnommé NGINX Rift — permet un RCE non authentifié via une seule requête HTTP. CVSS 9.2, toutes versions…
Exploitée comme zero-day depuis le 23 février 2026, CVE-2026-41940 permet à tout attaquant non authentifié de prendre le contrôle administratif d'un serveur cPanel & WHM via injection CRLF…
La faille Dead.Letter (CVE-2026-45185) expose des millions de serveurs Exim à une exécution de code à distance non authentifiée, CVSS 9,8. Un patch est disponible en version 4.99.3.
CVE-2026-41103 est un contournement d'authentification SAML (CVSS 9.1) dans le plugin Microsoft SSO pour Jira et Confluence, corrigé lors du Patch Tuesday de mai 2026. Microsoft le classe…
CVE-2026-42898 est une injection de code critique (CVSS 9.9) dans Microsoft Dynamics 365 on-premises, corrigée lors du Patch Tuesday de mai 2026. Un attaquant authentifié à faibles…
CVE-2026-31431 "Copy Fail" est une faille vieille de 9 ans dans le noyau Linux permettant une escalade de privilèges jusqu'à root via le module algif_aead. Exploitée activement, inscrite…
CVE-2026-42897, zero-day XSS dans Outlook Web Access d'Exchange Server, est activement exploité depuis le 14 mai 2026. Aucun patch permanent disponible. La CISA a fixé une deadline de…
CVE-2026-48172 (CVSS 10.0) permet à tout utilisateur cPanel authentifié d'exécuter du code en root sur le serveur hôte. Environ 1,5 million d'instances exposées, exploitation opportuniste…
MiniPlasma : exploit 0-day LPE avec PoC public permettant d'obtenir les droits SYSTEM sur Windows 10, 11 et Server 2022/2025 entièrement patchés — aucun correctif disponible, Microsoft enquête.
RCE wormable CVSS 9.8 dans le service Windows Netlogon via un débordement de pile, corrigée lors du Patch Tuesday de mai 2026 — risque de propagation ver réseau sur les contrôleurs de…
Bypass d'authentification CVSS 10.0 dans Cisco Catalyst SD-WAN Controller et Manager, activement exploité par le groupe UAT-8616 et ajouté au KEV CISA sous Emergency Directive 26-03.
CVE-2026-20182, scorée CVSS 10.0, permet à un attaquant distant non authentifié de prendre le contrôle administrateur d'un Cisco Catalyst SD-WAN Controller. L'exploitation active a été…
La vulnérabilité critique CVE-2026-41940 dans cPanel & WHM (CVSS 9.8) est exploitée en masse depuis fin février 2026 : 44 000 serveurs compromis par le ransomware Linux "Sorry" et un…
Dirty Frag combine CVE-2026-43284 (CVSS 8.8, module ESP/IPsec) et CVE-2026-43500 (RxRPC) pour une escalade vers root déterministe sur toutes les distributions Linux majeures. PoC public…
CVE-2026-2743 (CVSS 10.0) : RCE pré-authentifiée dans SEPPMail Secure E-Mail Gateway via path traversal dans le composant LFT. Compromission totale de la passerelle email et accès à tout…
Un projet cybersécurité ?
Expert dispo · Réponse 24h