Alertes CVE

495 articles publiés · page 9/21

Tous (1716) Alertes CVE (495) Deep Dive (7) Ressources Open Source (14) Cybermalveillance (18) Ransomware Intelligence (20) Déchiffrement Ransomware (182) Techniques de Hacking (74) Attaques Active Directory (93) Intelligence Artificielle (258) Sécurité IA (93) Forensics (44) Microsoft 365 (44) Virtualisation (39) Cybersécurité Générale (183) Articles Techniques (125) Conformité (191) SOC et Detection (68) Cloud Security (76) Retro-Ingenierie (29) News (1244) Livres Blancs (21) Consulting (18) Sécurité Industrielle OT/ICS (23) IAM et Gestion des Identités (24) DevSecOps (28) Protection des Données (16) Sécurité IoT et Mobile (8) Guides Rouges (20)

Alertes CVE

CVE-2026-44815 : RCE DHCP Windows non-authentifié CVSS 9.8

CVE-2026-44815, débordement de pile dans le service DHCP Client Windows (CVSS 9.8), permet à un attaquant non authentifié d'exécuter du code arbitraire sur tout le parc Windows — patch…

22 août 2026

Lire →

Alertes CVE

CVE-2026-48303 : Adobe Campaign Classic RCE CVSS 10.0

CVE-2026-48303, faille d'autorisation incorrecte dans Adobe Campaign Classic (CVSS 10.0 maximal), permet une exécution de code arbitraire à distance sans authentification sur toutes les…

22 août 2026

Lire →

Alertes CVE

CVE-2025-48595 : Android Framework exploité, CISA KEV

CVE-2025-48595, débordement d'entier dans l'Android Framework (CVSS 8.4), est activement exploité in-the-wild et ajouté au catalogue CISA KEV le 2 juin 2026. Patch de sécurité Android juin…

22 août 2026

Lire →

Alertes CVE

CVE-2026-34908 : Triple CVSS 10.0 Ubiquiti UniFi OS

Ubiquiti patche en urgence trois vulnerabilites CVSS 10.0 (CVE-2026-34908, 34909, 34910) dans UniFi OS. Acces non authentifie, prise de controle totale possible sur Dream Machine, Dream…

22 août 2026

Lire →

Alertes CVE

CVE-2026-47281 : 0-day Defender RoguePlanet SYSTEM

Un 0-day Windows Defender baptise RoguePlanet (CVE-2026-47281, CVSS 9.6) permet a tout utilisateur standard d'obtenir des droits SYSTEM sur Windows 10/11 entierement patches. Aucun…

22 août 2026

Lire →

Alertes CVE

CVE-2026-35273 : 0-day PeopleSoft CVSS 9.8, ShinyHunters sevit

CVE-2026-35273, une RCE pre-auth CVSS 9.8 dans Oracle PeopleSoft, activement exploitee depuis le 27 mai 2026 par ShinyHunters (UNC6240). Plus de 100 organisations ciblees dont 68 %…

22 août 2026

Lire →

Alertes CVE

CVE-2026-20253 : RCE pré-auth dans Splunk Enterprise, CVSS 9.8

CVE-2026-20253 expose Splunk Enterprise 10.x à une exécution de code à distance sans authentification via le PostgreSQL Sidecar Service. Les instances AWS sont vulnérables par défaut.…

22 août 2026

Lire →

Alertes CVE

CVE-2026-3300 : RCE sans auth sur 4 000 sites WordPress via

CVE-2026-3300 permet l'exécution de code PHP arbitraire sans authentification via la fonction eval() du plugin WordPress Everest Forms Pro. Plus de 29 300 tentatives d'exploitation…

22 août 2026

Lire →

Alertes CVE

CVE-2026-20223 : Cisco Secure Workload CVSS 10.0

CVE-2026-20223 (CVSS 10.0) : une faille d'authentification dans les endpoints REST API de Cisco Secure Workload permet d'obtenir les droits Site Admin sans aucune authentification préalable.

19 août 2026

Lire →

Alertes CVE

CVE-2026-7473 : Arista EOS CISA KEV, aucun patch prévu

CVE-2026-7473 : faille de décapsulation tunnel dans Arista EOS ajoutée au catalogue CISA KEV le 9 juin 2026. Exploitation active confirmée, aucun correctif prévu — mitigations ACL urgentes.

19 août 2026

Lire →

Alertes CVE

CVE-2026-31790 : RCE non-auth Stormshield SNS CVSS 9.1

CVE-2026-31790 (CVSS 9.1) : exécution de code à distance non authentifiée sur les appliances Stormshield Network Security. Alerte CERT-FR CERTFR-2026-AVI-0723 — patch disponible dans le…

18 août 2026

Lire →

Alertes CVE

CVE-2026-25089 : RCE non-auth FortiSandbox CVSS 9.8

Fortinet corrige CVE-2026-25089, une injection de commandes OS critique permettant une exécution de code à distance sans authentification dans FortiSandbox. Un PoC public est disponible,…

22 août 2026

Lire →

Alertes CVE

CVE-2026-44963 : RCE Veeam Backup CVSS 9.4 ransomware

CVE-2026-44963 affecte Veeam Backup & Replication v12 via une désérialisation non sécurisée. Un PoC public est disponible et l'historique ransomware des failles Veeam rend ce patch…

22 août 2026

Lire →

Alertes CVE

CVE-2026-50751 : Check Point VPN exploité par Qilin, CVSS 9.3

Un affiliate Qilin exploite depuis le 7 mai 2026 CVE-2026-50751, un bypass d'authentification CVSS 9.3 dans Check Point Remote Access VPN via le protocole IKEv1 legacy. La CISA a imposé un…

22 août 2026

Lire →

Alertes CVE

CVE-2026-42897 : Exchange OWA patché après un mois d'exploitation

Microsoft a corrigé le 9 juin 2026 CVE-2026-42897, une faille XSS dans Outlook Web Access (OWA) exploitée activement depuis mai via des emails piégés. Score CVSS 8.1. Exchange Online non…

22 août 2026

Lire →

Alertes CVE

CVE-2026-25089 : RCE non authentifiée dans FortiSandbox

CVE-2026-25089 (CVSS 9,8) affecte l'interface web de FortiSandbox et permet à un attaquant non authentifié d'exécuter des commandes OS arbitraires. Fortinet a publié les correctifs 5.0.6…

22 août 2026

Lire →

Alertes CVE

CVE-2026-44748 : Bypass SAML SAP NetWeaver CVSS 9.9

CVE-2026-44748 (CVSS 9.9) est une faille XML Signature Wrapping dans l’authentification SAML de SAP NetWeaver AS ABAP. Elle permet à un utilisateur à faibles privilèges d’usurper toute…

19 août 2026

Lire →

Alertes CVE

CVE-2026-47291 : RCE wormable HTTP.sys Windows CVSS 9.8

CVE-2026-47291 (CVSS 9.8) est un dépassement d’entier dans HTTP.sys, le pilote noyau Windows gérant le trafic HTTP. Non authentifiée et potentiellement wormable, elle affecte IIS, Exchange…

22 août 2026

Lire →

Alertes CVE

CVE-2026-11645 : 0-day Chrome V8 exploité, CISA KEV

CVE-2026-11645 est un 0-day dans le moteur JavaScript V8 de Chrome, activement exploité et ajouté au KEV CISA le 9 juin 2026. La faille out-of-bounds read/write affecte tous les…

19 août 2026

Lire →

Alertes CVE

CVE-2026-0300 : APT chinois CL-STA-1132 exploite les

CVE-2026-0300 est un zero-day RCE sans authentification sur les firewalls Palo Alto Networks, exploité depuis le 9 avril 2026 par le groupe APT CL-STA-1132 lié à la Chine contre des…

22 août 2026

Lire →

Alertes CVE

CVE-2026-3300 : 29 000 tentatives bloquées contre Everest

Le plugin WordPress Everest Forms Pro est activement exploité via CVE-2026-3300, une RCE sans authentification notée CVSS 9.8. Plus de 29 300 tentatives documentées par Wordfence depuis…

22 août 2026

Lire →

Alertes CVE

CVE-2026-20182 : Cisco SD-WAN CVSS 10.0 exploite par UAT-8616

CVE-2026-20182, bypass auth CVSS 10.0 dans Cisco Catalyst SD-WAN Controller via vdaemon DTLS, est activement exploite par l'acteur etatique UAT-8616. PoC public GitHub. CISA Emergency…

21 août 2026

Lire →

Alertes CVE

CVE-2026-45657 : RCE Windows Kernel CVSS 9.8, Patch Tuesday

CVE-2026-45657 est une use-after-free dans le noyau Windows TCP/IP (CVSS 9.8) permettant une RCE distante sans authentification, corrigee lors du Patch Tuesday record du 9 juin 2026 (198…

22 août 2026

Lire →

Alertes CVE

CVE-2026-42271 : RCE non-auth LiteLLM, CISA KEV juin 2026

CVE-2026-42271 (injection commandes LiteLLM CVSS 8.7) chaine avec CVE-2026-48710 (bypass Starlette) : RCE non auth CVSS 10.0. Exploitation active, CISA KEV 8 juin 2026.

22 août 2026

Lire →

Page 9 / 21 — 495 articles

Préc.

1 … 8 9 10 … 21

Suiv.