Alertes CVE

633 articles publiés · page 22/27

Tous (1774) Alertes CVE (633) Deep Dive (7) Ressources Open Source (14) Cybermalveillance (18) Ransomware Intelligence (20) Déchiffrement Ransomware (182) Techniques de Hacking (76) Attaques Active Directory (93) Intelligence Artificielle (260) Sécurité IA (95) Forensics (44) Microsoft 365 (45) Virtualisation (40) Cybersécurité Générale (231) Articles Techniques (126) Conformité (190) SOC et Detection (68) Cloud Security (77) Retro-Ingenierie (29) News (1665) Livres Blancs (18) Consulting (18) Sécurité Industrielle OT/ICS (23) IAM et Gestion des Identités (24) DevSecOps (28) Protection des Données (16) Sécurité IoT et Mobile (8) Guides Rouges (19) Ouvrages Techniques (5)

Alertes CVE

CVE-2026-0625 : RCE D-Link DSL EoL exploité (CVSS 9.3)

CVE-2026-0625 : injection de commandes non authentifiée sur routeurs D-Link DSL EoL (CVSS 9.3). Exploitation in-the-wild active, aucun patch — remplacement matériel obligatoire.

2 oct. 2026

Lire →

Alertes CVE

CVE-2026-23918 : RCE Apache HTTP/2 double-free (CVSS 8.8)

CVE-2026-23918 : double-free dans mod_http2 d'Apache HTTP Server (CVSS 8.8). Patch urgent vers 2.4.67 publié le 4 mai 2026, exploitation potentielle RCE.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-32202 : Windows Shell exploité par APT28, CISA

Microsoft confirme l'exploitation active de CVE-2026-32202 par APT28. CISA fixe un délai de 6 jours pour patcher cette faille de coercition NTLM affectant Windows Shell.

5 oct. 2026

Lire →

Alertes CVE

CVE-2026-23918 : Apache HTTP/2 RCE, Patch 2.4.67 (51c)

Apache HTTP Server 2.4.67 corrige CVE-2026-23918, un double-free dans mod_http2 conduisant à une exécution de code à distance via une séquence d'early stream reset. Patch immédiat ou…

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-42796 : Arelle RCE non-auth via plugin loading

Arelle CVE-2026-42796 (CVSS 9.8) : RCE non authentifiée via /rest/configure, exécution de Python arbitraire. Patcher en 2.39.10 immédiatement.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-42809 : Apache Polaris credential vending RCE (9.9)

Apache Polaris CVE-2026-42809 (CVSS 9.9) : portée de credentials manipulable via stage create, accès arbitraire aux buckets S3/GCS du data lake.

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-42369 : GeoVision GV-VMS V20 RCE SYSTEM (CVSS 10.0)

Stack overflow non authentifié dans GV-VMS V20 (CVSS 10.0) : exécution de code SYSTEM via le WebCam Server. Vidéosurveillance GeoVision exposée.

2 oct. 2026

Lire →

Alertes CVE

CVE-2026-41940 : cPanel exploité contre des États et des MSP

CVE-2026-41940, contournement d'authentification dans cPanel/WHM, est exploitée activement depuis le 2 mai 2026 contre des entités gouvernementales asiatiques et des MSP. La vulnérabilité…

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-4670 : MOVEit Automation rouvre la plaie de 2023

Progress Software a publié le 4 mai 2026 un correctif pour CVE-2026-4670, contournement d'authentification critique (CVSS 9.8) sur MOVEit Automation. Couplée à CVE-2026-5174, la chaîne…

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-39808 : FortiSandbox RCE non-auth (CVSS 9.8)

CVE-2026-39808 et CVE-2026-39813 (CVSS 9.8) : deux RCE non-authentifiées dans FortiSandbox. PoC public disponible, scans de masse observés. Patcher vers 4.4.9 ou 5.0.6 immédiatement.

30 sept. 2026

Lire →

Alertes CVE

CVE-2025-53521 : F5 BIG-IP APM RCE non-auth au KEV CISA

CVE-2025-53521 (CVSS v4 9.3) : RCE non-auth dans F5 BIG-IP APM, reclassée de DoS à RCE en mars 2026. Exploitation active confirmée par F5 et CISA, 14 000 instances vulnérables sur Internet.

4 oct. 2026

Lire →

Alertes CVE

CVE-2026-3854 : RCE GitHub Enterprise via git push

CVE-2026-3854 (CVSS 8.7) permet à tout utilisateur authentifié d'exécuter du code à distance sur GitHub Enterprise Server via une push option malformée. 88 % des instances GHES…

8 oct. 2026

Lire →

Alertes CVE

GitHub CVE-2026-3854 : RCE en un git push, 88 % vulnérables

GitHub CVE-2026-3854 : un git push suffit pour une RCE sur GitHub Enterprise Server. 88 % des instances vulnérables au moment de la divulgation.

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-32202 : Microsoft re-patche un zero-click NTLM

Microsoft re-patche en urgence CVE-2026-32202, fuite de hash NTLM zero-click déjà exploitée. CISA impose le déploiement avant le 12 mai 2026.

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-31431 Copy Fail : 732 octets pour un root Linux

CVE-2026-31431 alias Copy Fail expose toutes les distributions Linux depuis 2017 : 732 octets de Python suffisent pour passer root via le module algif_aead.

5 oct. 2026

Lire →

Alertes CVE

CVE-2026-0488 : SQL injection SAP S/4HANA CRM (CVSS 9.9)

CVE-2026-0488 (CVSS 9.9) : injection SQL post-auth dans le Scripting Editor de SAP CRM et S/4HANA permettant à tout utilisateur authentifié de compromettre la base via un module…

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-21858 Ni8mare : RCE non-auth n8n (CVSS 10.0)

CVE-2026-21858 Ni8mare (CVSS 10.0) : RCE non authentifiée n8n via confusion Content-Type. PoC public, ~100 000 instances exposées. Patch 1.121.0 obligatoire.

5 oct. 2026

Lire →

Alertes CVE

CVE-2026-31431 Copy Fail : LPE root quasi-universelle Linux

CVE-2026-31431 Copy Fail : LPE root quasi-universelle sur tout noyau Linux 4.14+. Exploit public de 732 octets. Patchez kernel ou blacklistez algif_aead.

5 oct. 2026

Lire →

Alertes CVE

CVE-2026-42779 : RCE Apache MINA via deserialization (9.8)

CVE-2026-42779 : nouvelle RCE critique Apache MINA (CVSS 9.8) issue d'un correctif incomplet de CVE-2026-41635. Versions 2.1.0-2.1.11 et 2.2.0-2.2.6 vulnérables.

7 oct. 2026

Lire →

Alertes CVE

BlueHammer : CVE-2026-33825 Defender exploité en zero-day

CVE-2026-33825 BlueHammer : race condition TOCTOU dans Microsoft Defender exploitée en zero-day depuis le 10 avril 2026. Élévation locale à SYSTEM, PoC publique, divulgation sauvage par un…

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-35616 : FortiClient EMS exploité, hotfix urgent

CVE-2026-35616 : bypass d'authentification API critique dans FortiClient EMS 7.4.5 et 7.4.6, exploitée in-the-wild depuis le 31 mars 2026. Hotfix Fortinet à appliquer immédiatement.

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-41940 : 1,5M cPanel exposés à un bypass auth

CVE-2026-41940 : un bypass d'authentification critique dans cPanel & WHM expose 1,5 million de serveurs. CRLF injection, exploitation in-the-wild confirmée depuis février, patch immédiat requis.

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-32201 : 1300 SharePoint exposés au 1er mai

CVE-2026-32201, le 0-day de spoofing SharePoint Server activement exploité, laisse encore 1 312 serveurs vulnérables au 1er mai 2026 selon Shadowserver, dont 47 en France.

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-33827 : RCE wormable IPv6 dans la pile Windows

Microsoft a corrigé CVE-2026-33827, une race condition critique CVSS 9.8 dans la pile TCP/IP Windows lors du réassemblage de fragments IPv6 avec IPSec. Wormable, non-authentifiée, sans…

7 oct. 2026

Lire →

Page 22 / 27 — 633 articles

Préc.

1 … 21 22 23 … 27

Suiv.