Alertes CVE

633 articles publiés · page 26/27

Tous (1774) Alertes CVE (633) Deep Dive (7) Ressources Open Source (14) Cybermalveillance (18) Ransomware Intelligence (20) Déchiffrement Ransomware (182) Techniques de Hacking (76) Attaques Active Directory (93) Intelligence Artificielle (260) Sécurité IA (95) Forensics (44) Microsoft 365 (45) Virtualisation (40) Cybersécurité Générale (231) Articles Techniques (126) Conformité (190) SOC et Detection (68) Cloud Security (77) Retro-Ingenierie (29) News (1662) Livres Blancs (18) Consulting (18) Sécurité Industrielle OT/ICS (23) IAM et Gestion des Identités (24) DevSecOps (28) Protection des Données (16) Sécurité IoT et Mobile (8) Guides Rouges (19) Ouvrages Techniques (5)

Alertes CVE

CVE-2026-1346 : escalade root dans IBM Verify Access (9.3)

CVE-2026-1346 : faille critique CVSS 9.3 dans IBM Verify Identity Access. Escalade de privilèges locale vers root. Correctifs IF1 disponibles.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-25776 : injection Perl critique dans Movable Type

CVE-2026-25776 : faille critique CVSS 9.8 dans Movable Type permettant l'injection de code Perl arbitraire via le Listing Framework. Correctifs disponibles.

5 oct. 2026

Lire →

Alertes CVE

CVE-2026-39888 : RCE critique PraisonAI sandbox escape (9.9)

CVE-2026-39888 révèle une faille critique (CVSS 9.9) dans PraisonAI permettant une évasion de sandbox et l'exécution de code à distance sans authentification.

5 oct. 2026

Lire →

Alertes CVE

CVE-2026-39846 : RCE via synchronisation SiYuan (CVSS 9)

CVE-2026-39846 (CVSS 9.0) : RCE critique dans SiYuan Electron via synchronisation de notes malveillantes. Mise à jour 3.6.4 disponible.

5 oct. 2026

Lire →

Alertes CVE

CVE-2026-21992 : RCE critique Oracle Identity Manager

CVE-2026-21992 (CVSS 9.8) : faille RCE critique non authentifiée dans Oracle Identity Manager. Patch d'urgence hors cycle disponible.

7 oct. 2026

Lire →

Alertes CVE

BlueHammer : Analyse zero-day Windows Defender 2026

Exploit zero-day BlueHammer publié ciblant Windows Defender. Élévation de privilèges via TOCTOU sans patch disponible.

8 oct. 2026

Lire →

Alertes CVE

Cisco IMC et SSM : deux failles critiques CVSS 9.8 corrigées

CVE-2026-20093 et CVE-2026-20160 : deux failles critiques CVSS 9.8 dans Cisco IMC et SSM On-Prem. Correctifs disponibles, à appliquer en urgence.

8 oct. 2026

Lire →

Alertes CVE

CVE-2026-35616 : faille critique FortiClient EMS exploitée

CVE-2026-35616 : vulnérabilité critique CVSS 9.1 dans FortiClient EMS activement exploitée. Hotfix urgent disponible pour les versions 7.4.5 et 7.4.6.

6 oct. 2026

Lire →

Alertes CVE

CVE du Mois Juin 2025 : Vulnérabilités Critiques Analysées

Analyse détaillée des vulnérabilités critiques du mois de juin 2025 : CVE Windows, Linux, Cloud et IoT avec PoC, détection SIEM et remédiation.

7 oct. 2026

Lire →

Alertes CVE

React2Shell : 766 serveurs Next.js compromis, credentials

CVE-2025-55182 (CVSS 10.0) : 766 serveurs Next.js compromis via React2Shell. Vol automatisé de credentials cloud, clés API et secrets via le framework C2 NEXUS Listener.

8 oct. 2026

Lire →

Alertes CVE

CVE-2026-0625 : zero-day critique dans les routeurs D-Link

CVE-2026-0625 : injection de commandes critique (CVSS 9.3) dans les routeurs D-Link DSL en fin de vie. Aucun correctif prévu, remplacement immédiat nécessaire.

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-5281 : zero-day Chrome WebGPU exploité activement

Google corrige CVE-2026-5281, un use-after-free dans Dawn (WebGPU) exploité activement. Quatrième zero-day Chrome de 2026, mise à jour critique requise immédiatement.

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-1723 : RCE dans Linux kernel via Netfilter

Une vulnérabilité critique CVE-2026-1723 (CVSS 9.0) a été découverte dans le sous-système Netfilter du noyau Linux, affectant les versions 6.1 à 6.12. Cette faille de type use-after-free…

8 oct. 2026

Lire →

Alertes CVE

CVE-2026-3094 : injection SQL critique dans GitLab CE/EE

GitLab a publié un correctif de sécurité critique pour la CVE-2026-3094 (CVSS 9.6), une vulnérabilité d injection SQL affectant GitLab CE et EE versions 16.8 à 17.5. Un attaquant…

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-21413 : RCE critique dans Microsoft Outlook

Microsoft a corrigé une vulnérabilité critique CVE-2026-21413 (CVSS 9.8) dans Outlook pour Windows et Microsoft 365 Apps. Cette faille de type zero-click RCE permet l exécution de code…

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-20131 : Interlock exploite un zero-day Cisco FMC

Le ransomware Interlock exploite la faille critique CVE-2026-20131 (CVSS 10.0) dans Cisco Secure Firewall Management Center comme zero-day depuis janvier 2026. Correctif disponible,…

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-0625 : zero-day exploité sur routeurs D-Link

CVE-2026-0625 permet l'exécution de commandes à distance sur des routeurs D-Link en fin de vie. Exploitation active depuis novembre 2025. Aucun patch prévu — remplacement requis.

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-21385 : Qualcomm corrige un zero-day Android

Google confirme l'exploitation ciblée de CVE-2026-21385, une faille Qualcomm affectant plus de 200 chipsets Android. Correctif disponible dans le bulletin de mars 2026.

6 oct. 2026

Lire →

Alertes CVE

CVE-2026-3055 : Citrix NetScaler sous reconnaissance active

Faille critique CVE-2026-3055 dans Citrix NetScaler ADC et Gateway : des attaquants sondent activement les configurations SAML vulnérables. Patch urgent recommandé.

6 oct. 2026

Lire →

Alertes CVE

CVE-2025-53521 : F5 BIG-IP exploité, CISA exige un patch

La CISA ajoute la CVE-2025-53521 au catalogue KEV après exploitation active de F5 BIG-IP APM. Reclassifiée de DoS vers RCE pré-auth avec un CVSS de 9.3.

4 oct. 2026

Lire →

Alertes CVE

CVE-2026-32746 : RCE root non authentifié dans Telnetd

CVE-2026-32746 : une faille critique CVSS 9.8 dans GNU InetUtils telnetd permet une RCE root sans authentification. Aucun patch disponible, PoC public.

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-33017 Langflow : RCE non authentifié exploité

CVE-2026-33017 affecte Langflow ≤ 1.8.1 avec un score CVSS 9.3 : exécution de code Python sans authentification via l'API publique. La CISA a inscrit la faille au catalogue KEV le 25 mars…

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-20131 Cisco FMC : CVSS 10.0, hôpitaux visés

CVE-2026-20131 affecte Cisco Secure Firewall Management Center avec un score CVSS 10.0. Le groupe Interlock Ransomware exploite cette faille en zero-day depuis le 26 janvier 2026, 36 jours…

7 oct. 2026

Lire →

Alertes CVE

CVE-2026-22557 Ubiquiti UniFi CVSS 10.0, 87 000 exposés

CVE-2026-22557 (CVSS 10.0) : path traversal non authentifié dans Ubiquiti UniFi ≤ 10.1.85 permet une prise de contrôle totale. 87 000 contrôleurs exposés sur Internet. Mise à jour vers…

7 oct. 2026

Lire →

Page 26 / 27 — 633 articles

Préc.

1 … 25 26 27

Suiv.