Alertes CVE

CVE-2026-39888 : RCE critique PraisonAI sandbox escape (9.9)

CVE-2026-39888 révèle une faille critique (CVSS 9.9) dans PraisonAI permettant une évasion de sandbox et l'exécution de code à distance sans authentification.

CVE-2026-39846 : RCE via synchronisation SiYuan (CVSS 9)

CVE-2026-39846 (CVSS 9.0) : RCE critique dans SiYuan Electron via synchronisation de notes malveillantes. Mise à jour 3.6.4 disponible.

CVE-2026-21992 : RCE critique Oracle Identity Manager

CVE-2026-21992 (CVSS 9.8) : faille RCE critique non authentifiée dans Oracle Identity Manager. Patch d'urgence hors cycle disponible.

BlueHammer : Analyse zero-day Windows Defender 2026

Exploit zero-day BlueHammer publié ciblant Windows Defender. Élévation de privilèges via TOCTOU sans patch disponible.

Cisco IMC et SSM : deux failles critiques CVSS 9.8 corrigées

CVE-2026-20093 et CVE-2026-20160 : deux failles critiques CVSS 9.8 dans Cisco IMC et SSM On-Prem. Correctifs disponibles, à appliquer en urgence.

CVE-2026-35616 : faille critique FortiClient EMS exploitée

CVE-2026-35616 : vulnérabilité critique CVSS 9.1 dans FortiClient EMS activement exploitée. Hotfix urgent disponible pour les versions 7.4.5 et 7.4.6.

CVE du Mois Juin 2025 : Vulnérabilités Critiques Analysées

Analyse détaillée des vulnérabilités critiques du mois de juin 2025 : CVE Windows, Linux, Cloud et IoT avec PoC, détection SIEM et remédiation.

CVE-2026-21413 : RCE critique dans Microsoft Outlook

CVE-2026-3094 : injection SQL critique dans GitLab CE/EE

CVE-2026-1723 : RCE dans Linux kernel via Netfilter