Alertes CVE

633 articles publiés · page 25/27

Tous (1774) Alertes CVE (633) Deep Dive (7) Ressources Open Source (14) Cybermalveillance (18) Ransomware Intelligence (20) Déchiffrement Ransomware (182) Techniques de Hacking (76) Attaques Active Directory (93) Intelligence Artificielle (260) Sécurité IA (95) Forensics (44) Microsoft 365 (45) Virtualisation (40) Cybersécurité Générale (231) Articles Techniques (126) Conformité (190) SOC et Detection (68) Cloud Security (77) Retro-Ingenierie (29) News (1662) Livres Blancs (18) Consulting (18) Sécurité Industrielle OT/ICS (23) IAM et Gestion des Identités (24) DevSecOps (28) Protection des Données (16) Sécurité IoT et Mobile (8) Guides Rouges (19) Ouvrages Techniques (5)

Alertes CVE

CVE-2026-33032 : faille critique nginx-ui exploitee (MCPwn)

La faille CVE-2026-33032, codee MCPwn par Pluto Security, expose plus de 2 689 instances nginx-ui a une prise de controle totale. Le correctif 2.3.4 doit etre applique en urgence.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-32201 : zero-day SharePoint exploite (BlueHammer)

Microsoft a corrige en avril 2026 un zero-day SharePoint exploite dans la nature. La faille CVE-2026-32201 permet une usurpation de contenu sur les serveurs SharePoint 2016, 2019 et…

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-33827 : RCE critique Windows TCP/IP via IPv6 (9.8)

CVE-2026-33827 : race condition critique dans Windows TCP/IP (CVSS 9.8). RCE via paquets IPv6 sur systèmes IPSec. Patch Tuesday avril 2026.

5 oct. 2026

Lire →

Alertes CVE

CVE-2026-27681 : injection SQL critique SAP BPC/BW (9.9)

CVE-2026-27681 : injection SQL critique dans SAP BPC et Business Warehouse (CVSS 9.9). Un utilisateur à faibles privilèges peut exécuter du SQL arbitraire.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-33824 : RCE critique Windows IKE Service (9.8)

CVE-2026-33824 : faille double free critique dans Windows IKE Service (CVSS 9.8) permettant une RCE sans authentification. Patch Tuesday avril 2026.

1 oct. 2026

Lire →

Alertes CVE

CVE-2026-22564 : accès SSH non autorisé UniFi Play (9.8)

CVE-2026-22564 permet l'activation non autorisée de SSH sur les équipements Ubiquiti UniFi Play. CVSS 9.8, cinq failles critiques dans le même bulletin.

6 oct. 2026

Lire →

Alertes CVE

CVE-2025-60710 : élévation de privilèges Windows (KEV)

CVE-2025-60710 : élévation de privilèges via link following dans Windows taskhost. CVSS 7.8, exploitation active, ajouté au catalogue KEV du CISA le 13 avril 2026.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-24061 : bypass auth root dans GNU telnetd (9.8)

CVE-2026-24061 permet un accès root immédiat sans authentification sur tout serveur GNU telnetd. CVSS 9.8, exploitation active confirmée par le CISA.

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-39987 : RCE dans Marimo exploitée en 10 heures

CVE-2026-39987 (CVSS 9.3) dans Marimo : l'endpoint WebSocket /terminal/ws expose un shell complet sans authentification. Exploitation active en moins de 10 heures après divulgation.

1 oct. 2026

Lire →

Alertes CVE

CVE-2026-20160 : RCE root critique dans Cisco SSM On-Prem

Cisco corrige CVE-2026-20160 (CVSS 9.8), une faille critique dans SSM On-Prem permettant l'exécution de commandes root à distance sans authentification. PoC public disponible.

5 oct. 2026

Lire →

Alertes CVE

CVE-2026-35616 : zero-day critique dans FortiClient EMS

Fortinet corrige en urgence CVE-2026-35616, un zero-day CVSS 9.1 dans FortiClient EMS exploité activement depuis le 31 mars. Hotfix disponible pour les versions 7.4.5 et 7.4.6.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-34179 : escalade de privilèges critique dans LXD

CVE-2026-34179 permet à un utilisateur restreint d'escalader ses privilèges vers admin complet du cluster Canonical LXD via une requête API non validée. CVSS 9.1, versions 4.12 à 6.7.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-21902 : RCE root pré-auth sur Juniper PTX (9.8)

CVE-2026-21902 permet une prise de contrôle root sans authentification des routeurs Juniper PTX sous Junos OS Evolved via une API REST exposée sur le port 8160. CVSS 9.8.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-5059 : injection de commande critique aws-mcp

CVE-2026-5059 révèle une injection de commande critique (CVSS 9.8) dans aws-mcp-server, permettant l'exécution de code à distance sans authentification sur les serveurs utilisant le…

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-22719 : injection de commande VMware Aria (KEV)

CVE-2026-22719 : injection de commande non authentifiée dans VMware Aria Operations, ajoutée au catalogue KEV de la CISA. Correctif et script de mitigation disponibles.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-3055 : Citrix NetScaler SAML fuite mémoire (9.3)

CVE-2026-3055 : faille critique CVSS 9.3 dans Citrix NetScaler ADC et Gateway. Fuite mémoire via SAML exploitée activement, ajoutée au catalogue KEV de la CISA.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-34621 : zero-day critique Adobe Acrobat Reader

CVE-2026-34621 : Adobe corrige un zero-day Prototype Pollution dans Acrobat Reader, exploité via des PDF malveillants depuis décembre 2025. Mise à jour critique requise.

5 oct. 2026

Lire →

Alertes CVE

CVE-2026-35616 : zero-day FortiClient EMS exploité

Une faille zero-day critique (CVSS 9.1) dans FortiClient EMS est activement exploitée depuis le 31 mars. Fortinet a publié un hotfix en urgence, la CISA exige un patch immédiat.

8 oct. 2026

Lire →

Alertes CVE

CVE-2026-3502 : zero-day TrueConf exploité par la Chine

CVE-2026-3502 : zero-day TrueConf exploité dans l'opération TrueChaos par un acteur chinois. Le mécanisme de mise à jour distribue du malware Havoc C2 aux clients connectés.

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-40175 : Axios Prototype Pollution RCE [Critique]

CVE-2026-40175 : score CVSS maximal 10.0, Axios permet une escalade de Prototype Pollution vers RCE et compromission cloud AWS. Mise à jour vers 1.15.0 requise.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-39987 : RCE pré-authentification dans Marimo (9.3)

CVE-2026-39987 : faille critique CVSS 9.3 dans Marimo permet une exécution de code à distance sans authentification. Exploitation active confirmée en moins de 10 heures.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-23818 : vol de credentials HPE Aruba 5G (8.8)

Vulnérabilité de redirection ouverte CVSS 8.8 dans HPE Aruba Private 5G Core permettant le vol de credentials d'administration via phishing ciblé.

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-21643 : injection SQL critique FortiClient EMS

Injection SQL critique CVSS 9.8 dans FortiClient EMS 7.4.4 multi-tenant. Exploitation active depuis le 31 mars 2026. Mise à jour urgente vers 7.4.5+.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-1281 : RCE zero-day critique dans Ivanti EPMM (9.8)

Deux vulnérabilités zero-day critiques (CVSS 9.8) dans Ivanti EPMM permettent une exécution de code à distance sans authentification. Exploitation active massive en cours.

4 oct. 2026

Lire →

Page 25 / 27 — 633 articles

Préc.

1 … 24 25 26 27

Suiv.