Alertes CVE

495 articles publiés · page 3/21

Tous (1716) Alertes CVE (495) Deep Dive (7) Ressources Open Source (14) Cybermalveillance (18) Ransomware Intelligence (20) Déchiffrement Ransomware (182) Techniques de Hacking (74) Attaques Active Directory (93) Intelligence Artificielle (258) Sécurité IA (93) Forensics (44) Microsoft 365 (44) Virtualisation (39) Cybersécurité Générale (183) Articles Techniques (125) Conformité (191) SOC et Detection (68) Cloud Security (76) Retro-Ingenierie (29) News (1244) Livres Blancs (21) Consulting (18) Sécurité Industrielle OT/ICS (23) IAM et Gestion des Identités (24) DevSecOps (28) Protection des Données (16) Sécurité IoT et Mobile (8) Guides Rouges (20)

Alertes CVE

Apache Traffic Server : CVE-2026-58154/58155/58161 CVSS 9.2 critiques

Apache Traffic Server publie un correctif d'urgence pour trois vulnérabilités critiques CVSS 9.2 (CVE-2026-58154, -58155, -58161) affectant toutes les branches 8.x, 9.x et 10.x. Déni de…

19 août 2026

Lire →

Alertes CVE

CVE-2026-9198 : IBM Langflow RCE non-auth CVSS 9.8 — CISA KEV

CVE-2026-9198 est une injection de code critique (CVSS 9.8) dans IBM Langflow OSS permettant à un attaquant non authentifié d'exécuter du code arbitraire via deux endpoints API chaînés.…

19 août 2026

Lire →

Alertes CVE

CVE-2026-35273 : Oracle PeopleSoft RCE 0-day ShinyHunters

CVE-2026-35273, RCE CVSS 9.8 dans Oracle PeopleSoft PeopleTools, a été exploitée en zero-day par ShinyHunters compromettant plus de 100 organisations dont 68 % d'universités. Correctif…

19 août 2026

Lire →

Alertes CVE

CVE-2026-48449 : Adobe Campaign Classic RCE CVSS 10.0

CVE-2026-48449 affecte Adobe Campaign Classic v7 avec un CVSS de 10.0 : une faille d'autorisation incorrecte permet l'exécution de code sans authentification ni interaction. Patcher vers…

19 août 2026

Lire →

Alertes CVE

CVE-2026-18577 : N-able N-central bypass auth exploité KEV

CVE-2026-18577 affecte N-able N-central : exploitation active confirmée par la CISA KEV le 3 août 2026. Un attaquant non authentifié peut prendre le contrôle de la console RMM et déployer…

22 août 2026

Lire →

Alertes CVE

CVE-2026-49164 : Active Directory Domain Services RCE critique

CVE-2026-49164 est un heap overflow non authentifie CVSS 8.1 classe Critique par Microsoft dans Active Directory Domain Services. Un controleur de domaine compromis expose toute l…

22 août 2026

Lire →

Alertes CVE

CVE-2026-15409 : SonicWall SMA1000 SSRF CVSS 10.0 zero-day

CVE-2026-15409 (CVSS 10.0) et CVE-2026-15410 sont deux zero-days SonicWall SMA1000 exploités en chaîne depuis le 22 juin 2026, permettant un accès root non authentifié et le déploiement du…

22 août 2026

Lire →

Alertes CVE

CVE-2026-55008 : Exchange Server OWA XSS CVSS 9.6

CVE-2026-55008 est un XSS stocké critique CVSS 9.6 dans Exchange Server OWA : l’ouverture d’un email piégé suffit à exécuter du JavaScript dans la session de la victime. Patch Microsoft…

22 août 2026

Lire →

Alertes CVE

CVE-2026-66066 : Rails Active Storage lecture fichiers & RCE CVSS 9.5

CVE-2026-66066 KindaRails2Shell : faille critique CVSS 9.5 dans Ruby on Rails Active Storage via libvips permettant la lecture arbitraire de fichiers et une escalade vers RCE. Affecte…

18 août 2026

Lire →

Alertes CVE

CVE-2026-59726 RufRoot : CVSS 10.0 MCP IA Ruflo, agents compromis

CVE-2026-59726 RufRoot, CVSS 10.0 dans la plateforme IA Ruflo : le bridge MCP exposé sans auth permet RCE, vol de clés API LLM et empoisonnement de la mémoire des agents. Patchez vers…

19 août 2026

Lire →

Alertes CVE

CVE-2026-61511 : vBulletin RCE pré-auth CVSS 9.8, PoC public

CVE-2026-61511 : faille critique CVSS 9.8 dans vBulletin permettant l'exécution de code PHP sans authentification via le tag {vb:math}. PoC public disponible depuis le 27 juillet 2026 —…

19 août 2026

Lire →

Alertes CVE

Chrome 151 : sept UAF critiques CVE-2026-17650 à 17656

Chrome 151 corrige 370 vulnérabilités dont 7 use-after-free critiques (CVE-2026-17650 à CVE-2026-17656) dans les composants Compositing, Views, Skia et Ozone. Une simple visite de page web…

22 août 2026

Lire →

Alertes CVE

CVE-2026-55040 : bypass JWT SharePoint CVSS 9.1 + RCE chain

CVE-2026-55040 (CVSS 9.1) : bypass d'authentification JWT dans SharePoint Server permettant l'usurpation admin. Chainée avec une RCE non patchée (correctif attendu 11 août 2026), elle…

22 août 2026

Lire →

Alertes CVE

CVE-2026-50656 RoguePlanet : Defender élève vers SYSTEM

CVE-2026-50656, alias RoguePlanet, est une race condition TOCTOU dans le Microsoft Malware Protection Engine permettant l'élévation vers NT AUTHORITY\SYSTEM. Un PoC public est disponible —…

19 août 2026

Lire →

Alertes CVE

CVE-2026-53359 Januscape : évasion VM Linux KVM Intel AMD

CVE-2026-53359 (Januscape) est une vulnérabilité use-after-free vieille de 16 ans dans le shadow MMU du noyau Linux/KVM permettant à une VM malveillante d'échapper vers l'hôte avec des…

22 août 2026

Lire →

Alertes CVE

CVE-2026-63030 wp2shell : WordPress RCE pré-auth CVSS 9.8

wp2shell (CVE-2026-63030 + CVE-2026-60137) est une chaîne RCE pré-authentifiée dans WordPress Core permettant d'exécuter du code sans plugin ni authentification. Exploitation massive…

19 août 2026

Lire →

Alertes CVE

CVE-2026-20316 : Cisco FMC credential statique exploité KEV

CVE-2026-20316 : des identifiants statiques codés en dur dans Cisco Secure Firewall Management Center permettent à un attaquant non authentifié d'accéder à distance à la console de…

19 août 2026

Lire →

Alertes CVE

CVE-2025-68686 : FortiOS SSL-VPN symlink bypass ajouté CISA KEV

CVE-2025-68686 : contournement du correctif anti-persistance symlink dans FortiOS SSL-VPN, exploite activement selon la CISA. Ajout au KEV le 27 juillet 2026 avec deadline federale fixee…

19 août 2026

Lire →

Alertes CVE

CVE-2026-42533 : NGINX RCE pré-auth heap overflow CVSS 9.2

CVE-2026-42533 : debordement de tas (heap buffer overflow) critique dans NGINX Plus et NGINX Open Source, CVSS 9.2. RCE pre-authentifiee possible en l absence d ASLR. Patch disponible…

22 août 2026

Lire →

Alertes CVE

CVE-2026-16723 : FastJson 1.x RCE 0-day sans patch CVSS 9.0

CVE-2026-16723 : execution de code a distance critique (CVSS 9.0) dans FastJson 1.x sans correctif disponible, exploitee activement depuis le 22 juillet 2026. Migration vers FastJson2 ou…

22 août 2026

Lire →

Alertes CVE

CVE-2026-55255 : Langflow IDOR CVSS 9.9 vol clés IA KEV

CVE-2026-55255 (CVSS 9.9) dans Langflow : un IDOR critique permet à un attaquant authentifié de voler les clés API LLM (OpenAI, Anthropic) et credentials AWS d'autres utilisateurs. CISA…

22 août 2026

Lire →

Alertes CVE

CVE-2026-63077 : TeamCity RCE non-auth CVSS 9.8 supply chain

CVE-2026-63077 affecte JetBrains TeamCity On-Premises (CVSS 9.8) : exécution de commandes OS non authentifiée via désérialisation CWE-502 dans le protocole d'agent polling. Risque supply…

19 août 2026

Lire →

Alertes CVE

CVE-2026-16812 : Arista VeloCloud RCE CVSS 10.0 exploité

CVE-2026-16812, score CVSS 10.0 maximal, affecte Arista VeloCloud Orchestrator On-Premises. Exploitation active confirmée, CISA KEV activé le 28 juillet 2026. Patch immédiat obligatoire.

22 août 2026

Lire →

Alertes CVE

CVE-2026-58608 : Print Spooler RCE Windows CVSS 8.8 patch

CVE-2026-58608 : race condition et use-after-free dans Windows Print Spooler, CVSS 8.8. Héritier de PrintNightmare, patchée dans le Patch Tuesday de juillet 2026. Surface d'attaque massive…

22 août 2026

Lire →

Page 3 / 21 — 495 articles

Préc.

1 2 3 4 … 21

Suiv.