Alertes CVE

495 articles publiés · page 21/21

Tous (1716) Alertes CVE (495) Deep Dive (7) Ressources Open Source (14) Cybermalveillance (18) Ransomware Intelligence (20) Déchiffrement Ransomware (182) Techniques de Hacking (74) Attaques Active Directory (93) Intelligence Artificielle (258) Sécurité IA (93) Forensics (44) Microsoft 365 (44) Virtualisation (39) Cybersécurité Générale (183) Articles Techniques (125) Conformité (191) SOC et Detection (68) Cloud Security (76) Retro-Ingenierie (29) News (1241) Livres Blancs (21) Consulting (18) Sécurité Industrielle OT/ICS (23) IAM et Gestion des Identités (24) DevSecOps (28) Protection des Données (16) Sécurité IoT et Mobile (8) Guides Rouges (20)

Alertes CVE

CVE-2026-3055 : Citrix NetScaler sous reconnaissance active

Faille critique CVE-2026-3055 dans Citrix NetScaler ADC et Gateway : des attaquants sondent activement les configurations SAML vulnérables. Patch urgent recommandé.

19 août 2026

Lire →

Alertes CVE

CVE-2025-53521 : F5 BIG-IP exploité, CISA exige un patch

La CISA ajoute la CVE-2025-53521 au catalogue KEV après exploitation active de F5 BIG-IP APM. Reclassifiée de DoS vers RCE pré-auth avec un CVSS de 9.3.

22 août 2026

Lire →

Alertes CVE

CVE-2026-32746 : RCE root non authentifié dans Telnetd

CVE-2026-32746 : une faille critique CVSS 9.8 dans GNU InetUtils telnetd permet une RCE root sans authentification. Aucun patch disponible, PoC public.

22 août 2026

Lire →

Alertes CVE

CVE-2026-33017 Langflow : RCE non authentifié exploité

CVE-2026-33017 affecte Langflow ≤ 1.8.1 avec un score CVSS 9.3 : exécution de code Python sans authentification via l'API publique. La CISA a inscrit la faille au catalogue KEV le 25 mars…

22 août 2026

Lire →

Alertes CVE

CVE-2026-20131 Cisco FMC : CVSS 10.0, hôpitaux visés

CVE-2026-20131 affecte Cisco Secure Firewall Management Center avec un score CVSS 10.0. Le groupe Interlock Ransomware exploite cette faille en zero-day depuis le 26 janvier 2026, 36 jours…

22 août 2026

Lire →

Alertes CVE

CVE-2026-32746 : RCE root non authentifié, GNU Telnetd

CVE-2026-32746 (CVSS 9.8) : RCE root non authentifiée dans GNU Telnetd, toutes versions ≤ 2.7. PoC public disponible, aucun patch encore disponible. Désactivation immédiate de telnetd requise.

22 août 2026

Lire →

Alertes CVE

CVE-2026-22557 Ubiquiti UniFi CVSS 10.0, 87 000 exposés

CVE-2026-22557 (CVSS 10.0) : path traversal non authentifié dans Ubiquiti UniFi ≤ 10.1.85 permet une prise de contrôle totale. 87 000 contrôleurs exposés sur Internet. Mise à jour vers…

22 août 2026

Lire →

Alertes CVE

CVE-2026-33017 Langflow : RCE exploité 20h après disclosure

CVE-2026-33017 : faille RCE CVSS 9.3 dans Langflow exploitée activement moins de 20h après divulgation. Clés API, secrets et credentials des pipelines IA ciblés en masse.

22 août 2026

Lire →

Alertes CVE

CVE-2026-21992 : Oracle Identity Manager RCE CVSS 9.8

Oracle a patché le 21 mars 2026 une faille RCE pré-authentifiée CVSS 9.8 dans Oracle Identity Manager. Sans authentification, un attaquant peut exécuter du code arbitraire en production.

22 août 2026

Lire →

Alertes CVE

CVE-2026-32746 : RCE Root dans GNU Telnetd CVSS 9.8

CVE-2026-32746 (CVSS 9.8) permet une exécution de code root sans authentification dans GNU Telnetd. 3 362 serveurs exposés, aucun patch avant le 1er avril 2026.

22 août 2026

Lire →

Alertes CVE

CVE-2026-20131 : Cisco FMC Zero-Day CVSS 10 Exploité

CVE-2026-20131, CVSS 10.0 dans Cisco Secure FMC, exploitée par le ransomware Interlock depuis le 26 janvier 2026. Patch disponible depuis le 18 mars 2026 ; toute console non corrigée doit…

22 août 2026

Lire →

Alertes CVE

CVE-2026-20963 SharePoint RCE Exploité : Alerte CISA KEV

CVE-2026-20963, RCE sans authentification dans Microsoft SharePoint Server, est activement exploitée en mars 2026. La CISA l'a ajoutée à son catalogue KEV le 18 mars avec une deadline…

22 août 2026

Lire →

Alertes CVE

CVE-2026-33017 Langflow RCE : Exploité en Moins de 20h

CVE-2026-33017, CVSS 9.3 dans la plateforme d'orchestration LLM Langflow, exploitée en moins de 20 heures après divulgation le 17 mars 2026. Cet incident confirme que les outils IA…

22 août 2026

Lire →

Alertes CVE

CVE-2025-20337 : RCE Critique dans Cisco ISE : Guide Complet

Une vulnérabilité critique dans Cisco ISE permet l'execution de code a distance. Cisco publie un correctif d'urgence.

22 août 2026

Lire →

Alertes CVE

CVE-2025-64446 : Faille Critique FortiWeb CVSS 9.8

Analyse de la vulnérabilité critique CVE-2025-64446 affectant FortiWeb avec un score CVSS de 9.8, permettant une execution de code a distance sans authentification.

22 août 2026

Lire →

Page 21 / 21 — 495 articles

Préc.

1 … 20 21