Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
633 articles publiés · page 7/27
CVE-2026-60702, faille CVSS 9.9 dans Oracle WebLogic Server via T3 et IIOP, permet la prise de contrôle totale du serveur. Correctif CSPU Oracle août 2026 — versions 12.2.1.4 à 15.1.1 affectées.
CVE-2026-55040, bypass d'authentification JWT dans Microsoft SharePoint Server CVSS 9.1, est activement exploitée depuis la publication d'un PoC Rapid7 le 11 août 2026. CISA KEV confirmé.
CVE-2026-33824, faille double free CVSS 9.8 dans Windows IKE (IKEEXT), est activement exploitée. RCE SYSTEM sans authentification via UDP 500/4500 — CISA KEV ajouté le 18 août 2026.
CVE-2026-62911 est un bypass d’authentification par capture-replay CVSS 8.0 dans Exchange Server permettant l’accès à toutes les boîtes mail. Exploit démontré à Pwn2Own Berlin 2026. Patch août 2026 disponible.
Oracle a publié son CSPU d’août 2026 le 18 août : 945 patches incluant des CVSS 10.0 dans Hyperion et Fusion Middleware, et 107 vecteurs d’attaque sans authentification. Action urgente pour tous les environnements Oracle.
CVE-2026-48323 est une injection de template engine CVSS 10.0 dans Adobe Campaign Classic permettant une RCE non authentifiee sans interaction. Trois CVE CVSS 10.0 corrigees en aout 2026.
Broadcom publie VMSA-2026-0006 pour corriger CVE-2026-59309 (auth bypass) et CVE-2026-59310 (RCE) dans VMware vCenter, tous deux CVSS 9.8. Aucune authentification requise, aucun workaround disponible. Mise à jour immédiate des infrastructures virtualisées indispensable.
CVE-2026-16232 (CVSS 9.1) : contournement d'authentification dans Check Point SmartConsole exploité en zero-day. Un attaquant non-authentifié obtient les droits administrateur complets sur les pare-feux. Ajouté au CISA KEV le 22 juillet 2026, PoC public disponible.
GitLab publie un correctif d'urgence pour CVE-2026-19478 (CVSS 9.4), faille GraphQL permettant à tout attaquant non-authentifié de supprimer ou modifier des projets publics. Patch immédiat requis sur toutes les instances auto-hébergées.
CVE-2026-62893 : use-after-free critique dans le serveur TFTP de Windows Deployment Services (CVSS 9.8) — exécution de code sans authentification via UDP 69. Patch Tuesday 12 août 2026.
CVE-2026-20316 : credentials statiques hardcodés dans Cisco Secure FMC exploités en zero-day depuis juillet 2026. Ajouté au catalogue CISA KEV le 29 juillet 2026.
CVE-2026-59124 : désérialisation critique dans Microsoft HPC Pack (CVSS 9.8) permettant l'exécution de code à distance sans authentification. Patch Tuesday 12 août 2026.
CVE-2026-18577 : bypass d'authentification CVSS 8.2 dans N-able N-central, CISA KEV, exploité depuis le 1er août 2026. Les attaquants accèdent aux endpoints managés via Take Control et déploient Cloudflare Tunnel pour une persistance furtive.
CVE-2026-62878 : stack-based buffer overflow CVSS 9.8 dans Windows DNS Server — RCE non authentifiée potentiellement wormable selon la ZDI. Les contrôleurs de domaine Active Directory sont en première ligne. Patch disponible depuis le 11 août 2026.
ShieldBreak contourne le correctif Microsoft pour CVE-2026-50656 : un PoC public permet l'escalade vers SYSTEM sur tous les Windows, y compris entièrement patchés. Aucun correctif disponible au 16 août 2026.
CVE-2026-50515 est une vulnérabilité de désérialisation critique (CVSS 9.9) dans Azure Service Bus permettant l'exécution de code arbitraire à distance avec un scope élargi. Publiée le 6 août 2026 et corrigée par Microsoft au niveau cloud, une vérification des SDK et des permissions RBAC reste indispensable.
CVE-2026-65791 est un heap overflow critique (CVSS 9.8) dans le service Windows iSCSI Target permettant une exécution de code arbitraire à distance sans authentification. Corrigé dans le Patch Tuesday du 12 août 2026, il cible les serveurs SAN Windows exposés sur le réseau.
CVE-2026-62815 est un use-after-free critique (CVSS 9.8) dans l'implémentation Microsoft QUIC d'HTTP/3 permettant une exécution de code à distance sans authentification. Patché le 12 août 2026, ce vecteur wormable potentiel touche Windows 11 et Windows Server 2022/2025.
CVE-2026-62832 : zero-day Windows User Profile Service (CVSS 7.8) avec exploit public LegacyHive. Élévation de privilèges jusqu'au niveau SYSTEM pour tout attaquant authentifié. Corrigé dans le Patch Tuesday d'août 2026.
CVE-2026-20349 : faille heap inspection non-authentifiée dans Cisco ASA et FTD via SSL VPN, CVSS 8.6. Rechargements en boucle des pare-feux, exploitation active confirmée, ajouté au CISA KEV le 11 août 2026.
CVE-2026-72898 : faille SQLi CVSS 10.0 dans Metabase exploitée activement. Accès admin non-authentifié et exposition de tous les credentials de bases de données connectées. 5 entreprises déjà compromises — patch immédiat requis.
SAP Patch Day août 2026 : 28 notes de sécurité dont 5 critiques — CVSS 10.0 sur SAP Commerce Cloud (Data Hub Adapter) et CVE-2026-44772 CVSS 9.9 injection code dans SAP Manufacturing MII. Action urgente pour tous les environnements SAP.
CVE-2026-64638 (XSS2Shell) : faille XSS pré-authentifiée sur la page de connexion WordPress 6.4-7.0.2 chaînable en RCE complet du serveur. PoC public disponible depuis le 7 août 2026. Migrez vers WordPress 7.0.3 immédiatement.
CVE-2026-68820, zero-day use-after-free dans le driver Windows WinSock (afd.sys), exploité par le groupe Lazarus (Corée du Nord) pour déployer le rootkit kernel FudModule depuis juin 2026. Patché le 12 août 2026 via Patch Tuesday.
Un projet cybersécurité ?
Expert dispo · Réponse 24h