Aller au contenu

Blog · page 4/7

L'actualité des CVE, analysée

Vulnérabilités critiques et ajouts au CISA KEV, expliqués : ce qui est touché, les versions correctives, et quoi vérifier en premier.

  1. Routeurs : 11 CVE critiques en septembre — D-Link, Totolink, Netis, WAVLINK

    Onze CVE CVSS 9.1 à 9.9 sur D-Link DIR-823G / DIR-878 / DWR-M921, Totolink A3002MU, Netis NX10 et WAVLINK WN535M. Exploits publics, et un serveur web abandonné en 2005 au cœur de plusieurs d'entre elles.

    CVE-2026-90605 CVE-2026-90680 CVE-2026-90692 CVE-2026-90702 +2 · 9 min

  2. JFrog Artifactory : 4 CVE au CISA KEV en 16 jours — correctifs 7.133.11 et 7.146.8

    CVE-2026-66384, 82329, 42016 et 42018 : quatre vulnérabilités JFrog Artifactory ajoutées au CISA KEV entre le 27 août et le 11 septembre 2026. Trois sur quatre touchent l'authentification.

    CVE-2026-42016 CVE-2026-42018 CVE-2026-82329 CVE-2026-66384 · 8 min

  3. CVE-2026-85706 GitLab : correctifs 19.1.8, 19.2.6, 19.3.2 — lecture de fichiers non authentifiée

    Correctifs GitLab CE/EE 19.1.8, 19.2.6 et 19.3.2 pour CVE-2026-85706 (CVSS 10.0, CISA KEV) : traversée de chemin dans l'API commits permettant la lecture de fichiers arbitraires sans authentification.

    CVE-2026-85706 · 7 min

  4. RMM au CISA KEV : N-able N-central 2026.3.1.14 et ConnectWise ScreenConnect 26.6.5.9742

    CVE-2026-86218 (9.8) sur N-able N-central et CVE-2026-84869 (9.9) sur ConnectWise ScreenConnect : deux outils de télégestion ajoutés au CISA KEV en quatre jours. Correctifs et détection.

    CVE-2026-86218 CVE-2026-84869 · 8 min

  5. Citrix NetScaler et Cisco FMC : 2 contournements d'authentification au CISA KEV

    CVE-2026-19490 (NetScaler ADC / Gateway) et CVE-2026-20079 (Cisco Secure FMC) : deux contournements d'authentification par chemin alternatif ajoutés au CISA KEV le 9 septembre 2026, échéance à trois jours.

    CVE-2026-19490 CVE-2026-20079 · 8 min

  6. Chrome 153.0.8010.36 : 4 CVE dont 2 exploitées — V8, WebView et Extensions

    Correctif Chrome 153.0.8010.36 pour CVE-2026-87534 et 87544, plus deux CVE V8 au CISA KEV (CVE-2026-87491, CVE-2026-85046). Pourquoi les scores NVD induisent ici en erreur.

    CVE-2026-87491 CVE-2026-85046 CVE-2026-87534 CVE-2026-87544 · 8 min

  7. Samsung SMR septembre 2026 : CVE-2026-21095 et 21096, RCE 9.8 via décodeurs d'images

    CVE-2026-21095 et CVE-2026-21096 (CVSS 9.8) : deux débordements de tas dans les décodeurs DNG et JPEG de libimagecodec.quram.so, corrigés par le SMR Sep-2026 Release 1. Android 14 à 17.

    CVE-2026-21095 CVE-2026-21096 · 6 min

  8. MikroTik RouterOS : correctifs 6.49.21, 7.23.4 et 7.24.2 — 2 CVE au CISA KEV

    Correctifs RouterOS 6.49.21, 7.23.4 et 7.24.2 pour CVE-2026-67277 (fuite de mémoire noyau via btest) et CVE-2026-86060 (escalade de privilèges), toutes deux ajoutées au CISA KEV le 10 septembre 2026.

    CVE-2026-67277 CVE-2026-86060 · 8 min

  9. Windows : CVE-2026-85880 et CVE-2026-81963 au CISA KEV — élévation vers SYSTEM

    Patch Tuesday de septembre 2026 : deux élévations de privilèges Windows ajoutées au CISA KEV le jour même — débordement de tas dans ALPC et suivi de lien dans le Windows Update Stack.

    CVE-2026-85880 CVE-2026-81963 · 7 min

  10. Commvault : 3 CVE 9.8 — correctifs 11.36.123, 11.40.72, 11.44.20, 11.46.20

    Correctifs Commvault 11.36.123, 11.40.72, 11.44.20 et 11.46.20 pour CVE-2026-77089, 77092 et 77098 : contournement d'authentification, désérialisation et injection SQL sur la plateforme de sauvegarde.

    CVE-2026-77089 CVE-2026-77092 CVE-2026-77098 · 7 min

  11. CVE-2026-75650 Adobe Commerce / Magento 2.4.4-2.4.9 : RCE 10.0 au CISA KEV

    CVE-2026-75650 (CVSS 10.0) : injection dans le moteur de templates d'Adobe Commerce et Magento Open Source 2.4.4 à 2.4.9 — exécution de code sans authentification ni interaction. Ajoutée au CISA KEV.

    CVE-2026-75650 · 7 min

  12. Kestra et Starlette au CISA KEV : CVE-2026-49869 et CVE-2026-48710

    Kestra (workflows exécutés sans authentification) et Starlette, socle de FastAPI (contournement d'authentification) au CISA KEV.

    CVE-2026-49869 CVE-2026-48710 · 6 min

  13. SonicWall SMA1000 : CVE-2026-83548 et 83549 au CISA KEV — SSRF et injection de commandes

    SonicWall SMA1000 : SSRF non authentifiée (CVE-2026-83548) et injection de commandes (CVE-2026-83549) au CISA KEV, échéance à trois jours.

    CVE-2026-83548 CVE-2026-83549 · 5 min

  14. PaperCut CVE-2026-81578 + 82078 : correctifs 24.1.9, 25.0.12, 26.0.4 — chaîne vers RCE

    Correctifs PaperCut NG/MF 24.1.9, 25.0.12 et 26.0.4 pour CVE-2026-81578 (9.8) et CVE-2026-82078 (9.1), deux CVE au CISA KEV que l'agence désigne explicitement comme chaînables.

    CVE-2026-81578 CVE-2026-82078 · 7 min

  15. Routeurs SOHO : 6 CVE critiques à exploit public (TRENDnet, ipTIME, Comfast, UTT)

    TRENDnet TEW-821DAP / 823DRU / 755AP, EFM ipTIME T16000M, Comfast CF-N1-S et UTT HiPER 1250GW : six CVE CVSS 9.9-10.0, tous les exploits sont publics. Audit et mitigation.

    CVE-2026-77946 CVE-2026-75976 CVE-2026-76589 CVE-2026-78167 +2 · 9 min

  16. OpenShift multi-cluster : 3 CVE 9.9 sur Submariner, Lighthouse et ACM

    CVE-2026-66785, CVE-2026-66788 et CVE-2026-70496 : un cluster spoke compromis peut détourner le trafic et injecter des ressources chez ses pairs. Le modèle de confiance hub-spoke en question.

    CVE-2026-66785 CVE-2026-66788 CVE-2026-70496 · 10 min

  17. Firefox 154 / ESR 140.14 : 4 use-after-free CVSS 9.8 — Thunderbird aussi

    Correctifs Firefox 154, ESR 153.1, ESR 140.14, ESR 115.39 et Thunderbird 154 / 153.1 / 140.14 pour CVE-2026-74936, 74940, 74943 et 74944 : quatre use-after-free critiques.

    CVE-2026-74936 CVE-2026-74940 CVE-2026-74943 CVE-2026-74944 · 7 min

  18. Oracle août 2026 : 17 CVE critiques sur Hyperion et Reports Developer

    17 CVE CRITICAL (CVSS 9.8 à 10.0) sur Oracle Hyperion 11.2.25 et Reports Developer 12.2.1.19 / 14.1.2 — prise de contrôle non authentifiée via HTTP, TCP, IIOP, UDP et CORBA.

    CVE-2026-70880 CVE-2026-62457 CVE-2026-62608 CVE-2026-62609 · 10 min

  19. Check Point SmartConsole CVE-2026-16232 : token admin obtenu sans authentification

    Un attaquant non authentifié peut obtenir un token de session SmartConsole et s'authentifier avec les privilèges administrateur complets sur Quantum et Multi-Domain Security Management. Exploitation confirmée par Check Point.

    CVE-2026-16232 · 8 min

  20. Cisco FMC & Unified CM au KEV : quand Cisco note ses failles plus haut que le CVSS

    CVE-2026-20316 (mot de passe codé en dur dans Secure Firewall Management Center) et CVE-2026-20230 (SSRF Unified CM vers root) sont au CISA KEV. Deux cas où le score CVSS sous-évalue le risque réel.

    CVE-2026-20316 CVE-2026-20230 · 7 min