Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
633 articles publiés · page 8/27
Keycloak 26.7.1 corrige 12 CVE dont CVE-2026-15572 (CVSS 8.8, escalade realm admin via DCR) et CVE-2026-11800 (CVSS 8.1, confusion JWT). Mise à jour immédiate si DCR est activé dans votre environnement.
Cisco corrige CVE-2026-20272 (CVSS 9.8) dans IOS XE via l'advisory cisco-sa-hardening-iosxe-V8NMuMZJ : injection de commandes non-auth sur toutes les configurations. Aucun workaround, mise à jour immédiate obligatoire.
CVE-2026-21643 (CVSS 9.8) : injection SQL pre-authentifiee critique dans Fortinet FortiClient EMS 7.4.4 avec mode multi-tenant. Exploitation active confirmee par Fortinet et la CISA KEV.…
CVE-2026-10520 (CVSS 10.0) : Ivanti Sentry expose a une RCE pre-auth avec acces root via injection de commandes OS. PoC public disponible depuis le 10 juin 2026, exploitation active…
CVE-2026-8037 (CVSS 9.6) : injection de commandes pre-auth dans Progress Kemp LoadMaster — 792 tentatives d'exploitation detectees, ajoute au catalogue CISA KEV le 8 aout 2026. Delai patch…
CVE-2026-65400 : faille pré-authentification critique dans macOS Screen Sharing permettant une exécution de code root sans mot de passe. Apple publie des correctifs urgence le 6 août 2026,…
Cisco publie des correctifs urgents pour trois vulnérabilités CVSS 9.9 dans Catalyst SD-WAN (CVE-2026-20303, 20304, 20310) et une CVSS 9.8 dans IOS XE, permettant une escalade de…
CVE-2026-63077 : désérialisation non authentifiée dans JetBrains TeamCity On-Premises (CVSS 9.8), exploitée activement et ajoutée au catalogue KEV de la CISA avec deadline de remédiation…
CVE-2026-0300 est un buffer overflow critique CVSS 9.3 dans le portail captif de Palo Alto PAN-OS permettant une RCE root sans authentification. Activement exploite par le groupe etatique…
CVE-2025-43300 est un zero-day zero-click dans le traitement d'images DNG d'Apple, permettant une RCE sans interaction utilisateur sur iOS et macOS. Activement exploite dans des attaques…
CVE-2026-50522 affecte Microsoft SharePoint Server avec une RCE non-authentifiee CVSS 9.8 via deserialisation .NET activement exploitee. Un PoC public facilite le vol de machine keys pour…
CVE-2026-57092 est un use-after-free dans le composant VMSwitch de Windows (CVSS 9.9), permettant à un attaquant authentifié d'élever ses privilèges vers SYSTEM via le réseau — patch…
CVE-2026-25089 est une injection de commandes OS non authentifiée dans Fortinet FortiSandbox (CVSS 9.8), permettant l'exécution de code arbitraire à distance sans aucun identifiant —…
CVE-2026-20245 est une faille d'injection de commandes dans Cisco Catalyst SD-WAN Manager exploitée comme zero-day dès mars 2026, permettant d'obtenir un accès root via un simple fichier…
CVE-2026-53412 : vulnérabilité CVSS 9.8 dans Zoom Workplace pour Windows permettant une prise de contrôle de compte non authentifiée sans interaction utilisateur. Mettre à jour vers Zoom…
Triple vulnérabilité critique VMware (VMSA-2026-0006) : CVE-2026-59309 bypass auth vCenter CVSS 9.8, CVE-2026-59310 RCE directory traversal, CVE-2026-47876 VM escape ESXi CVSS 9.3. Aucun…
CVE-2026-34486 : régression dans l'EncryptInterceptor de Tomcat Tribes permet une désérialisation Java non authentifiée menant à un RCE. Ajouté au CISA KEV le 5 août 2026 suite à une…
CVE-2026-18556 est un bypass d'authentification critique (CVSS 8.2) dans N-able N-central permettant la prise de contrôle administrative non authentifiée. Exploité activement depuis fin…
Apache Traffic Server publie un correctif d'urgence pour trois vulnérabilités critiques CVSS 9.2 (CVE-2026-58154, -58155, -58161) affectant toutes les branches 8.x, 9.x et 10.x. Déni de…
CVE-2026-9198 est une injection de code critique (CVSS 9.8) dans IBM Langflow OSS permettant à un attaquant non authentifié d'exécuter du code arbitraire via deux endpoints API chaînés.…
CVE-2026-35273, RCE CVSS 9.8 dans Oracle PeopleSoft PeopleTools, a été exploitée en zero-day par ShinyHunters compromettant plus de 100 organisations dont 68 % d'universités. Correctif…
CVE-2026-48449 affecte Adobe Campaign Classic v7 avec un CVSS de 10.0 : une faille d'autorisation incorrecte permet l'exécution de code sans authentification ni interaction. Patcher vers…
CVE-2026-18577 affecte N-able N-central : exploitation active confirmée par la CISA KEV le 3 août 2026. Un attaquant non authentifié peut prendre le contrôle de la console RMM et déployer…
CVE-2026-49164 est un heap overflow non authentifie CVSS 8.1 classe Critique par Microsoft dans Active Directory Domain Services. Un controleur de domaine compromis expose toute l…
Un projet cybersécurité ?
Expert dispo · Réponse 24h