Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
633 articles publiés · page 3/27
CVE-2026-83548 (SSRF pré-authentification, CVSS 10.0) et CVE-2026-83549 (injection de commandes OS) dans SonicWall SMA1000 sont activement exploitées et enchaînées pour obtenir une RCE non authentifiée. Ajoutées au catalogue CISA KEV le 2 septembre 2026 — hotfix disponible depuis le 1er septembre 2026.
CVE-2026-78509 et CVE-2026-78510 permettent une exécution de code à distance CVSS 9.8 dans Outlook et Word simplement en visualisant un email ou un document dans le volet de lecture, sans aucun clic utilisateur. Correctif disponible dans le Patch Tuesday de septembre 2026.
CVE-2026-81963 et CVE-2026-85880, deux zero-days Windows exploités avant la publication du patch, ont été ajoutés au catalogue CISA KEV avec délai de remédiation au 22 septembre 2026. Mise à jour immédiate requise.
CVE-2026-83057 et CVE-2026-83058 : vulnérabilités CVSS 9.9 dans Oracle Internet Directory (OID) permettant la prise de contrôle complète de l'annuaire LDAP. CPU Oracle septembre 2026 disponible.
CVE-2026-86218 : injection de code statique CVSS 10.0 dans N-able N-central permettant un RCE sans authentification. Ajouté au KEV CISA le 8 septembre 2026 — mettre à jour vers N-central Hotfix 4.
CVE-2026-70756 : exécution de code à distance sans authentification CVSS 9.8 dans Oracle WebLogic Server via T3/IIOP. Exploitation active confirmée — appliquer le CPU Oracle septembre 2026 en urgence.
CVE-2026-84869 est une vulnérabilité critique CVSS 9.9 dans le client ConnectWise ScreenConnect permettant le transfert et l'exécution de fichiers malveillants sans confirmation de l'hôte. Exploitée activement depuis août 2026 avec des attaques worm-like, ajoutée au KEV CISA le 11 septembre 2026.
CVE-2026-87886 est une élévation de privilèges exploitée activement dans le plugin Acronis Backup pour cPanel/WHM et Plesk sous Linux. CISA l'a ajouté au KEV le 16 septembre 2026 avec deadline de remédiation au 19 septembre.
CVE-2026-68839 est un heap-based buffer overflow CVSS 9.8 dans le pilote Windows usbstor.sys permettant une exécution de code à distance sans authentification via le réseau. Corrigé lors du Patch Tuesday de septembre 2026.
CVE-2026-73009 (CVSS 9.8) permet l'exécution de code arbitraire sans authentification via le protocole Windows SSTP VPN. Publiée dans le Patch Tuesday de septembre 2026 — le plus grand de l'histoire Microsoft avec 973 CVE et 113 critiques.
Cisco publie un correctif groupé pour IOS XR corrigeant CVE-2026-20274 (CVSS 9.8, RCE via buffer overflow) et CVE-2026-20279 (CVSS 9.8, bypass contrôle d'accès sans authentification). Les équipements réseau backbone critiques sont concernés.
CVE-2026-53266 (out-of-bounds write netfilter) et CVE-2025-39964 (race condition crypto AF_ALG) ajoutés au KEV CISA le 18 septembre 2026 avec exploitation active confirmée. Deadline fédérale : 21 septembre 2026.
CVE-2026-70416 (CVSS 10) : Dell ObjectScale vulnérable à une désérialisation non sécurisée permettant RCE sans authentification. PoC public disponible, advisory Dell DSA-2026-393.
CVE-2026-87827 (CVSS 10) : des DVR KGUARD exécutent des commandes réseau sans authentification via un service lié à 0.0.0.0. Activement exploité par les botnets Mirai_ptea et Mirai_aurora.
CVE-2026-20130 et CVE-2026-20192 : deux failles CVSS 10.0 dans Cisco ISE divulguées le 17 septembre 2026, permettant injection de commandes et bypass d'accès sans authentification.
CVE-2026-20242 (CVSS 9.8) : désérialisation Java non sécurisée dans Cisco Secure Firewall Management Center (FMC), permettant RCE avec élévation root. Parmi 18 failles FMC corrigées le 16 septembre 2026.
CVE-2026-76460 (CVSS 10.0) : bypass d'authentification sur l'API REST de Cisco ISE, découvert lors d'un incident réel. KEV CISA inscrit le 16 sept. 2026, deadline fédérale 19 septembre 2026.
CVE-2026-79696 (CVSS 10.0) : injection de code non authentifiée dans Google Agent Development Kit Python 2.0–2.6 via replay de session forgée. Mise à jour vers google-adk 2.7.0 impérative.
CVE-2026-69676 (CVSS 8.8) : execution de code a distance dans Windows Kerberos via une attaque par capture et rejeu d'echanges d'authentification. Corrige dans le Patch Tuesday de septembre 2026. Microsoft evalue l'exploitation comme probable.
Cinq vulnerabilites critiques CVSS 9.8 (CVE-2026-57124 a CVE-2026-57148) affectent PraisonAI et praisonaiagents : RCE sans authentification via l'API MCP exposee sur 0.0.0.0. Mise a jour vers la version 4.6.59 obligatoire.
CVE-2026-76461 (CVSS 9.8) : injection SQL dans Cisco AsyncOS permet une execution de commandes root sans authentification. Activement exploite, ajoute au catalogue KEV CISA le 14 septembre 2026. Patchez immediatement.
CVE-2026-19583 (CVSS 9.9) : Rapid7 Velociraptor — un utilisateur avec droits limités peut contourner les vérifications de permission EXECVE via les monitoring artifacts et exécuter des commandes arbitraires sur tous les endpoints supervisés.
CVE-2026-72898 : injection SQL non authentifiée dans Metabase permettant un accès administrateur complet. Le CERT-FR (CERTFR-2026-ALE-010) confirme de nombreuses compromissions actives en France. Mise à jour urgente requise.
CVE-2026-57967 (CVSS 9.8) : Apache ActiveMQ Artemis expose un mécanisme de détournement de session non authentifié via le protocole CORE. Les versions 2.50.0 à 2.56.0 sont vulnérables, la mise à jour 2.57.0 est disponible.
Un projet cybersécurité ?
Expert dispo · Réponse 24h