Alertes CVE

633 articles publiés · page 24/27

Tous (1774) Alertes CVE (633) Deep Dive (7) Ressources Open Source (14) Cybermalveillance (18) Ransomware Intelligence (20) Déchiffrement Ransomware (182) Techniques de Hacking (76) Attaques Active Directory (93) Intelligence Artificielle (260) Sécurité IA (95) Forensics (44) Microsoft 365 (45) Virtualisation (40) Cybersécurité Générale (231) Articles Techniques (126) Conformité (190) SOC et Detection (68) Cloud Security (77) Retro-Ingenierie (29) News (1662) Livres Blancs (18) Consulting (18) Sécurité Industrielle OT/ICS (23) IAM et Gestion des Identités (24) DevSecOps (28) Protection des Données (16) Sécurité IoT et Mobile (8) Guides Rouges (19) Ouvrages Techniques (5)

Alertes CVE

CVE-2026-33519 : Esri Portal ArcGIS auth bypass (9.8)

Faille d'autorisation critique CVSS 9.8 dans Esri Portal for ArcGIS : les credentials développeur mal vérifiés permettent l'escalade administrateur.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-40372 : EoP signature ASP.NET Core (CVSS 9.1)

Microsoft publie un correctif out-of-band pour CVE-2026-40372, une faille de vérification de signature dans ASP.NET Core DataProtection permettant l'élévation SYSTEM.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-39987 : RCE pré-auth Marimo exploitée en 10h

Faille RCE pré-authentifiée CVSS 9.3 dans le notebook Python Marimo, exploitée moins de 10h après publication pour déployer le malware NKAbuse.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-40575 : bypass auth OAuth2 Proxy (CVSS 9.1)

Une faille critique dans OAuth2 Proxy permet à un attaquant non authentifié de contourner l'authentification via le header X-Forwarded-Uri.

29 sept. 2026

Lire →

Alertes CVE

CVE-2026-21571 : injection commande Atlassian Bamboo (9.4)

Atlassian patche une faille critique d'injection de commande dans Bamboo Data Center et Server qui autorise l'exécution arbitraire de commandes OS.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-33825 : zero-day Defender BlueHammer au KEV

Microsoft Defender est visé par un zero-day activement exploité surnommé « BlueHammer » permettant une élévation de privilèges jusqu'à SYSTEM.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-40372 : Microsoft patche ASP.NET Core en urgence

Microsoft publie en urgence le 22 avril .NET 10.0.7 pour corriger CVE-2026-40372, une élévation de privilèges critique (CVSS 9.1) dans ASP.NET Core Data Protection permettant à un…

5 oct. 2026

Lire →

Alertes CVE

CVE-2026-32201 : zero-day SharePoint exploité en nature

Microsoft a corrigé CVE-2026-32201, zero-day de spoofing dans SharePoint Server exploité avant le Patch Tuesday d''avril 2026 et ajouté au catalogue KEV CISA.

5 oct. 2026

Lire →

Alertes CVE

CVE-2023-27351 : PaperCut NG bypass auth ajouté au KEV

CVE-2023-27351 : bypass d''authentification PaperCut NG/MF ajouté au KEV CISA le 20 avril 2026 suite à une reprise d''exploitation active contre les serveurs non patchés.

4 oct. 2026

Lire →

Alertes CVE

CVE-2025-32975 : Quest KACE SMA bypass auth (CVSS 10)

Quest KACE Systems Management Appliance est affectée par CVE-2025-32975, un bypass d''authentification SSO CVSS 10.0 activement exploité et ajouté au KEV CISA le 20 avril 2026.

6 oct. 2026

Lire →

Alertes CVE

Cisco SD-WAN Manager : 3 failles ajoutees au KEV CISA

CISA ajoute CVE-2026-20122, CVE-2026-20128 et CVE-2026-20133 au catalogue KEV le 20 avril 2026 : exploitations actives sur Cisco Catalyst SD-WAN Manager.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-32604 : RCE critique Spinnaker Gitrepo (9.9)

CVE-2026-32604 (CVSS 9.9) : Spinnaker expose les pods clouddriver a une execution de commandes via les artefacts gitrepo mal assainis.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-5760 : RCE via GGUF malveillant dans SGLang (9.8)

SGLang CVE-2026-5760 (CVSS 9.8) : un modele GGUF piege declenche une SSTI Jinja2 puis une execution de code a distance sur le serveur d'inference.

5 oct. 2026

Lire →

Alertes CVE

CVE-2026-3584 : RCE critique Kali Forms WordPress (9.8)

CVE-2026-3584 permet à un attaquant non authentifié d'exécuter du code sur tout site WordPress utilisant Kali Forms. Exploitation de masse en cours.

4 oct. 2026

Lire →

Alertes CVE

CVE-2026-40493 : heap overflow critique librairie SAIL

Un simple fichier PSD forgé déclenche un heap buffer overflow déterministe dans la librairie SAIL. CVE-2026-40493 obtient un CVSS de 9.8.

5 oct. 2026

Lire →

Alertes CVE

CVE-2026-40478 : bypass sandbox Thymeleaf vers SSTI (9.1)

Un caractère de tabulation suffit à contourner le sandbox d'expressions de Thymeleaf. CVE-2026-40478 (CVSS 9.1) ouvre la porte à une SSTI non authentifiée.

8 oct. 2026

Lire →

Alertes CVE

CVE-2026-35546 : firmware non auth Anviz CX2/CX7 (RCE 9.8)

Les terminaux de contrôle d'accès Anviz CX2 Lite et CX7 acceptent un upload firmware non authentifié (CVE-2026-35546, CVSS 9.8) menant à une RCE complète, sans patch éditeur.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-40477 : SSTI critique Thymeleaf vers RCE Java

Thymeleaf 3.1.3 et antérieures souffrent d'un bypass de sandbox d'expressions (CVE-2026-40477, CVSS 9.0) menant à une SSTI puis à l'exécution de code Java arbitraire.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-34197 : RCE Apache ActiveMQ Jolokia ajoutée au KEV

Apache ActiveMQ Classic est concernée par la CVE-2026-34197, une RCE via l'API Jolokia (CVSS 8.8) ajoutée au KEV CISA après exploitation active confirmée.

6 oct. 2026

Lire →

Alertes CVE

Ni8mare : faille CVSS 10.0 dans n8n (CVE-2026-21858)

Une vulnérabilité maximale CVSS 10.0 dans la plateforme d'automatisation n8n permet la prise de contrôle non authentifiée. Cyera Research la baptise Ni8mare. Toutes les versions…

6 oct. 2026

Lire →

Alertes CVE