Alertes CVE

633 articles publiés · page 21/27

Tous (1774) Alertes CVE (633) Deep Dive (7) Ressources Open Source (14) Cybermalveillance (18) Ransomware Intelligence (20) Déchiffrement Ransomware (182) Techniques de Hacking (76) Attaques Active Directory (93) Intelligence Artificielle (260) Sécurité IA (95) Forensics (44) Microsoft 365 (45) Virtualisation (40) Cybersécurité Générale (231) Articles Techniques (126) Conformité (190) SOC et Detection (68) Cloud Security (77) Retro-Ingenierie (29) News (1665) Livres Blancs (18) Consulting (18) Sécurité Industrielle OT/ICS (23) IAM et Gestion des Identités (24) DevSecOps (28) Protection des Données (16) Sécurité IoT et Mobile (8) Guides Rouges (19) Ouvrages Techniques (5)

Alertes CVE

CVE-2026-41089 : RCE Netlogon domain controller (9.8)

Patch Tuesday du 12 mai 2026 : Microsoft corrige CVE-2026-41089, un buffer overflow Netlogon CVSS 9.8 permettant la prise de contrôle non authentifiée des contrôleurs de domaine Windows Server.

5 oct. 2026

Lire →

Alertes CVE

CVE-2026-43899 et 43900 : RCE DeepChat via agent IA piégé

Chaîne RCE critique sur DeepChat (CVE-2026-43899 CVSS 9.6 et CVE-2026-43900 CVSS 9.3) : exécution de code via agent IA piégé et artefact SVG malveillant.

5 oct. 2026

Lire →

Alertes CVE

CVE-2026-45321 Mini Shai-Hulud : 170+ paquets npm compromis

CVE-2026-45321 (CVSS 9.6) : compromission massive de 170+ paquets npm (TanStack, Mistral AI, UiPath) par le ver Mini Shai-Hulud, vol massif de credentials développeurs.

5 oct. 2026

Lire →

Alertes CVE

CVE-2026-43284 Dirty Frag : LPE root noyau Linux (PoC

Chaîne d'élévation de privilèges locale Dirty Frag (CVE-2026-43284 et CVE-2026-43500) dans le noyau Linux : PoC public, exploitation active confirmée par Microsoft.

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-42605 : RCE AzuraCast path traversal upload (8.8)

CVE-2026-42605 (CVSS 8.8) : un compte DJ AzuraCast suffit pour exploiter un path traversal dans l'endpoint d'upload Flow.js et déposer un webshell PHP. Patch 0.23.6 urgent.

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-27960 : OpenCTI takeover non-auth via API GraphQL

CVE-2026-27960 (CVSS 9.8) permet à un attaquant non authentifié de prendre le contrôle administratif d'OpenCTI via l'API GraphQL. Versions 6.6.0 à 6.9.12 vulnérables.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-42302 : RCE non-auth FastGPT agent-sandbox (9.8)

CVE-2026-42302 (CVSS 9.8) expose le composant agent-sandbox de FastGPT à une RCE non authentifiée via code-server lancé avec --auth none. Versions 4.14.10 à 4.14.12 vulnérables, patch…

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-42208 : LiteLLM, le proxy IA piraté par SQLi

CVE-2026-42208 : la faille SQL injection critique du proxy LLM LiteLLM (CVSS 9.8) est exploitée et ajoutée au catalogue KEV de CISA. Mise à jour vers 1.48.3 et rotation des clés indispensables.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-42569 : bypass auth phpVMS import legacy (CVSS 9.4)

phpVMS jusqu'à 7.0.5 affecté par CVE-2026-42569 : bypass d'authentification sur endpoints d'import legacy, CVSS 9.4. Mise à jour 7.0.6 obligatoire.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-42354 : prise de compte Sentry via SAML SSO (9.1)

Sentry self-hosted multi-org affecté par CVE-2026-42354 (CVSS 9.1) : prise de contrôle de compte via SAML SSO forgé. Patcher vers 26.4.1 sans délai.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-7896 : RCE critique Chrome Blink integer overflow

Chrome 148 corrige CVE-2026-7896, integer overflow critique CVSS 9.6 dans Blink permettant RCE drive-by. PoC public depuis le 7 mai 2026, patch immédiat impératif.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-42354 : Sentry SAML SSO, prise de compte via IdP

Faille critique CVSS 9.1 dans Sentry permettant la prise de contrôle de comptes via SAML SSO. Versions 21.12.0 à 26.4.0 affectées, patch en 26.4.1.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-37709 : RCE critique Snipe-IT via upload (9.8)

CVE-2026-37709 : RCE CVSS 9.8 dans Snipe-IT via upload de fichiers aux permissions insécurisées. Mise à jour requise pour les versions 8.4.0 et antérieures.

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-42454 : RCE critique Termix via containerId (9.9)

CVE-2026-42454 : RCE CVSS 9.9 dans Termix via injection de commande OS sur le paramètre containerId non assaini. Correctif 2.1.0 publié le 8 mai 2026.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-42208 : SQL injection LiteLLM proxy IA au KEV

CVE-2026-42208 : SQL injection pré-authentifiée dans le proxy LiteLLM exploitée 36 heures après divulgation. Ajoutée au KEV de la CISA le 8 mai 2026.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-23918 : Apache HTTP/2 double-free, RCE en cours

CVE-2026-23918, double-free critique dans mod_http2 d'Apache 2.4.66. Exploit RCE public, exploitation DoS active. Patch 2.4.67 à déployer en urgence.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-43997 : vm2 sandbox escape RCE (CVSS 10.0)

CVE-2026-43997, 44005 et 44006 (CVSS 10.0) : douze sandbox escapes critiques dans vm2 Node.js, dont deux non patchés en 3.11.1. Migration urgente recommandée.

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-6973 : Ivanti EPMM zero-day RCE actif au KEV

CVE-2026-6973 : zero-day Ivanti EPMM exploité in-the-wild, RCE post-authentification administrateur, ajouté au KEV CISA avec échéance fédérale au 10 mai 2026.

5 oct. 2026

Lire →

Alertes CVE

CVE-2026-0300 : RCE root PAN-OS Captive Portal exploité

CVE-2026-0300 : buffer overflow non authentifié dans le User-ID Authentication Portal de PAN-OS, RCE root activement exploité, ajouté au KEV CISA le 6 mai 2026.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-31431 : Linux kernel 'Copy Fail' root, deadline 15

CVE-2026-31431 'Copy Fail' (CVSS 7.8) : élévation de privilèges root dans le kernel Linux, exploitée dans des environnements cloud multi-locataires. Module algif_aead du sous-système…

5 oct. 2026

Lire →

Alertes CVE

CVE-2026-41940 : cPanel pillé, MSPs et gouvernements visés

CVE-2026-41940 (CVSS 9.8) : bypass d'authentification cPanel/WHM activement exploité depuis le 2 mai 2026, environ 1,5 million d'instances exposées et ransomware déployé en moins de 24h après le PoC.

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-0300 : Palo Alto exploité, patch que le 13 mai

Palo Alto Networks confirme l'exploitation active de CVE-2026-0300, un buffer overflow root non authentifié dans le portail User-ID de PAN-OS. Patch annoncé pour le 13 mai 2026, CISA…

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-0073 : Android frappé par un zero-click RCE via ADB

Google publie le 5 mai un correctif critique pour CVE-2026-0073, faille zero-click dans l'ADB sans fil d'Android. Score 9.8, versions 14 à 16 QPR2 concernées.

29 sept. 2026

Lire →

Alertes CVE

CVE-2026-1603 : Ivanti EPM auth bypass exploité (CVSS 8.6)

CVE-2026-1603 : auth bypass non authentifié dans Ivanti Endpoint Manager (CVSS 8.6) permettant l'extraction des credentials Domain Admin du vault EPM. Exploitation active, KEV CISA.

6 oct. 2026

Lire →

Page 21 / 27 — 633 articles

Préc.

1 … 20 21 22 … 27

Suiv.