Aller au contenu

Blog

L'actualité des CVE, analysée

Vulnérabilités critiques et ajouts au CISA KEV, expliqués : ce qui est touché, les versions correctives, et quoi vérifier en premier.

  1. Vanus et phpMyFAQ : un jeton admin codé en dur et une passkey enregistrable sans authentification (CVE-2026-111998, CVE-2026-111911)

    CVE-2026-111998 et CVE-2026-111911 (9.8) : jeton admin codé en dur dans Vanus, contournement d'authentification WebAuthn dans phpMyFAQ. Ce qu'il faut faire.

    CVE-2026-111998 CVE-2026-111911 · 5 min

  2. WordPress : LearnPress (9.8) et LatePoint (9.1), deux plugins exploitables sans compte — CVE-2026-104736 et CVE-2026-110653

    CVE-2026-104736 LearnPress (9.8, injection d'objet PHP) et CVE-2026-110653 LatePoint (9.1, contournement d'OTP) : versions touchées, exposition, mesures.

    CVE-2026-104736 CVE-2026-110653 · 5 min

  3. Secrets codés en dur et API sans authentification : 4 CVE à 9.8 dans LangChat, DataBuff, Simple Admin Core et Misaka Danmu

    CVE-2026-111704, 111693, 111690 et 111643 (9.8) : identifiants par défaut, secret JWT public et API ouvertes dans quatre projets open source auto-hébergés.

    CVE-2026-111704 CVE-2026-111693 CVE-2026-111690 CVE-2026-111643 · 5 min

  4. WordPress : 6 plugins à 9.8 sans authentification (My Calendar, MailOptin, Mang Board, ELEX HelpDesk…)

    Six plugins WordPress notés 9.8, exploitables sans compte : My Calendar, MailOptin, Mang Board, ELEX HelpDesk, Theme My Login, Sunshine Photo Cart.

    CVE-2026-104798 CVE-2026-109219 CVE-2026-109515 CVE-2026-103768 +2 · 5 min

  5. IoT : Wavlink WL-WN530BE2-A (10.0), caméras Jooan JA-A12 et Lantronix XPress-DR en fin de vie

    CVE-2026-110957 (10.0) sur Wavlink, CVE-2026-111281 sur caméras Jooan, CVE-2026-109439 sur Lantronix XPress-DR en fin de vie : patcher, isoler ou remplacer.

    CVE-2026-110957 CVE-2026-111281 CVE-2026-109439 · 5 min

  6. CVE-2025-61624 Fortinet : une faille MEDIUM au CISA KEV — FortiOS, FortiProxy, FortiPAM, FortiSwitchManager

    CVE-2025-61624 (6.5) : path traversal FortiOS, FortiProxy, FortiPAM et FortiSwitchManager, publiée en avril, au CISA KEV en octobre. Versions et correctifs.

    CVE-2025-61624 · 6 min

  7. BMC Helix Network Management CVE-2026-111283 : contournement d'authentification avec SSO SAML, corrigé en 26.3.01

    CVE-2026-111283 (9.0) : avec le SSO SAML configuré, BMC Helix Network Management on-prem accepte l'admin local avec n'importe quel mot de passe.

    CVE-2026-111283 · 4 min

  8. CVE-2026-102764 BeyondTrust Remote Support : contournement d'authentification au CISA KEV un jour après sa publication

    CVE-2026-102764 BeyondTrust Remote Support (9.8) : contournement d'authentification exploité, au CISA KEV dès le lendemain. Versions 26.2.3 et antérieures.

    CVE-2026-102764 · 5 min

  9. Atlassian Data Center CVE-2026-21589 au CISA KEV : lecture de fichiers sans authentification sur 8 produits

    CVE-2026-21589 (7.5) au CISA KEV : lecture de fichiers sans authentification sur Jira, Confluence, Bitbucket, Bamboo, Crowd. Échéance au 18 octobre.

    CVE-2026-21589 · 4 min

  10. Archon, JuggleIM, Agora Project : trois outils auto-hébergés à 9.8, une API d'agent IA ouverte à tous

    CVE-2026-111322, 111329, 63146 (9.8) : Archon expose un agent IA sans authentification, JuggleIM recrée son admin par défaut, Agora Project corrigé en 26.10.0.

    CVE-2026-111322 CVE-2026-111329 CVE-2026-63146 · 5 min

  11. Palo Alto PAN-OS CVE-2026-0322 au CISA KEV : RCE root via l'interface de management

    CVE-2026-0322 (7.2) : RCE root sur PAN-OS via l'interface de management, pour un attaquant authentifié. Au CISA KEV le 14 octobre, échéance au 17. Que faire.

    CVE-2026-0322 · 3 min

  12. npm et PyPI : 6 paquets avec injection de commande shell notée 9.8 (office-converter, webp-converter, pypdftk…)

    Six paquets npm et PyPI (office-converter, webp-converter, pypdftk, doc-recog, whisper-node, transcribe2texts) passent des chemins au shell. Tous notés 9.8.

    CVE-2020-37282 CVE-2026-110635 CVE-2026-110636 CVE-2026-110638 +2 · 5 min

  13. Juniper Junos OS : CVE-2026-101950 (SVR sur SRX) et CVE-2026-102178 (BGP flowspec), deux failles 9.8

    Junos OS : débordement de tas dans SVR sur SRX (CVE-2026-101950) et de pile dans BGP flowspec (CVE-2026-102178), notés 9.8. Bulletins JSA et mesures d'attente.

    CVE-2026-101950 CVE-2026-102178 · 4 min

  14. Cisco Secure Email Gateway CVE-2026-76519 au CISA KEV : un email suffit pour passer root

    CVE-2026-76519 (9.8) : une pièce jointe piégée suffit à écrire des fichiers et exécuter des commandes root sur Cisco Secure Email Gateway via AMP. Au CISA KEV.

    CVE-2026-76519 · 4 min

  15. AhsayCBS CVE-2026-105133 et 105134 au CISA KEV : une chaîne sur le serveur de sauvegarde

    AhsayCBS : contournement d'authentification CVE-2026-105133 et injection CVE-2026-105134, chaînables, au CISA KEV. Passe en 10.3.4, isole la console.

    CVE-2026-105133 CVE-2026-105134 · 4 min

  16. Windows Shell CVE-2026-96951 au CISA KEV : contournement d'une fonction de sécurité, échéance le 16

    CVE-2026-96951 : injection de commande dans Windows Shell, exploitée selon la CISA, échéance le 16 octobre. Sans score NVD : comment prioriser, quoi surveiller.

    CVE-2026-96951 · 4 min

  17. Wazuh CVE-2026-74040 : un worker compromis prend le master et tous les agents, corrigé en 4.14.8

    CVE-2026-74040 (9.1) : un worker Wazuh compromis écrase des fichiers du master et obtient une RCE root sur le manager et chaque agent. Corrigé en 4.14.8.

    CVE-2026-74040 · 4 min

  18. Ivanti Connect Secure CVE-2026-104935 au CISA KEV : exécution de commandes sans authentification

    CVE-2026-104935 : contournement d'authentification dans Ivanti Connect Secure, exploité, échéance CISA le 16 octobre. Sans score NVD : que vérifier sur tes VPN.

    CVE-2026-104935 · 4 min

  19. IBM DataStage et WebSphere Liberty : CVE-2026-82110, 82101 et 93895, trois failles critiques en deux jours

    IBM : deux traversées de chemin 9.6 dans DataStage on Cloud Pak for Data 5.4.0.0 (RCE et DoS) et un contournement des contrôles gRPC 9.1 dans WebSphere Liberty.

    CVE-2026-82101 CVE-2026-82110 CVE-2026-93895 · 4 min

  20. Adobe Commerce et AEM : CVE-2026-100133 et 106629, deux XSS stockées notées 9.3

    CVE-2026-100133 (Adobe Commerce) et CVE-2026-106629 (Experience Manager) : deux XSS stockées notées 9.3, scope changé. Pourquoi ce score, et que faire.

    CVE-2026-100133 CVE-2026-106629 · 4 min