Aller au contenu

Blog · page 6/7

L'actualité des CVE, analysée

Vulnérabilités critiques et ajouts au CISA KEV, expliqués : ce qui est touché, les versions correctives, et quoi vérifier en premier.

  1. CVE-2026-34084 PhpSpreadsheet : correctifs 5.6.0, 3.10.4, 2.4.4, 1.30.3

    Correctifs PhpSpreadsheet 5.6.0, 3.10.4, 2.4.4, 2.1.15 et 1.30.3 pour CVE-2026-34084 (CVSS 9.8) : RCE via phar:// dans IOFactory::load(). Détection et mitigation.

    CVE-2026-34084 · 6 min

  2. CVE-2026-0300 Palo Alto PAN-OS 10.2 : RCE root, CISA KEV, contournement

    CVE-2026-0300 (CVSS 9.8) : buffer overflow de l'Authentication Portal PAN-OS 10.2 → RCE root non authentifiée. Au CISA KEV. Patch, contournement, détection.

    CVE-2026-0300 · 6 min

  3. CVE-2026-42238 Nginx UI : correctif 2.3.8 — RCE root non authentifiée

    Correctif Nginx UI 2.3.8 pour CVE-2026-42238 (CVSS 9.8) : /api/restore non authentifié 10 min après démarrage → RCE root via app.ini. Détection et mitigation.

    CVE-2026-42238 · 5 min

  4. n8n CVE-2026-42233 : SQL injection Oracle dans le node Database via webhook

    n8n (avant 1.123.32 / 2.17.4 / 2.18.1) contient une SQL injection critique (CVSS 9.8) sur l'opération select du node Oracle Database. Exfiltration via webhook.

    CVE-2026-42233 · 6 min

  5. LiteLLM CVE-2026-42208 : SQL Injection sur l'AI Gateway, déjà dans le KEV

    L'AI Gateway LiteLLM (v1.81.16 → 1.83.7) contient une SQL injection critique (CVSS 9.8) sur les routes LLM. Vol de credentials, ajoutée au CISA KEV — patch urgent.

    CVE-2026-42208 · 6 min

  6. CoreDNS CVE-2026-35579 : bypass d'authentification TSIG sur gRPC, QUIC, DoH et DoH3

    CoreDNS < 1.14.3 ne valide pas le HMAC TSIG sur les transports gRPC/QUIC/DoH. AXFR, DDNS et plugins TSIG-gated contournables sans clé. Patch et workaround.

    CVE-2026-35579 · 6 min

  7. WattBox 800/820 CVE-2026-41446 : backdoor diagnostique en plaintext sur l'étiquette

    Snap One WattBox 800 et 820 (firmware < 2.10.0.0) embarquent des endpoints de diagnostic dont l'authentification repose sur MAC + service tag — imprimés sur l'étiquette. RCE root.

    CVE-2026-41446 · 5 min

  8. CVE-2026-35051 / 39858 Traefik : correctif 2.11.43, 3.6.14, 3.7.0-rc.2

    Correctif Traefik 2.11.43, 3.6.14, 3.7.0-rc.2 pour CVE-2026-35051 et CVE-2026-39858 (CVSS 10.0) — bypass ForwardAuth non authentifié. IOC et mitigation.

    CVE-2026-35051 CVE-2026-39858 · 5 min

  9. Totolink A8000RU : 22 CVE critiques d'injection de commandes en cascade

    Le routeur Totolink A8000RU concentre 22 CVE CRITICAL (CVSS 9.8) d'injection de commandes via /cgi-bin/cstecgi.cgi. Tous les exploits sont publics — analyse, IOC, mitigation.

    CVE-2026-7121 · 6 min

  10. Tenda AC18 CVE-2026-31255 : RCE non authentifiée via SetSambaCfg

    Le routeur Tenda AC18 v15.03.05.05 contient une injection de commande critique (CVSS 9.8) sur /goform/SetSambaCfg. Analyse, exploitation et mitigation.

    CVE-2026-31255 · 4 min

  11. ProjeQtor CVE-2026-41462 : SQL Injection non authentifiée sur la page de login

    ProjeQtor 7.0 à 12.4.3 contient une SQL injection critique (CVSS 9.8) sur l'endpoint d'authentification. Création de comptes admin, lecture de données, RCE possible.

    CVE-2026-41462 · 5 min

  12. D-Link DI-8100 CVE-2026-7248 : Buffer Overflow critique sur tgfile.htm

    Le routeur D-Link DI-8100 firmware 16.07.26A1 contient un buffer overflow non authentifié (CVSS 9.8) sur tgfile.htm. PoC public, analyse et mitigation.

    CVE-2026-7248 · 4 min

  13. Comment suivre les vulnérabilités CVE de son parc informatique

    Guide complet pour surveiller et gérer les CVE affectant votre parc informatique : méthodes, outils et bonnes pratiques pour les équipes IT et RSSI.

    5 min

  14. Guide du patch management : comment traiter les CVE rapidement et efficacement

    Découvrez comment mettre en place un processus de patch management CVE robuste : SLA par sévérité, étapes clés, outils et erreurs à éviter pour protéger votre SI.

    8 min

  15. Les meilleurs outils CVE en 2026 : comparatif complet

    Comparatif des meilleurs outils de gestion et surveillance CVE en 2026 : solutions open source, plateformes SaaS, scanners. Quel outil choisir selon votre contexte ?

    6 min

  16. Comment réaliser un audit de sécurité CVE de son système d'information

    Guide complet pour réaliser un audit de sécurité CVE : inventaire des actifs, scan de vulnérabilités, scoring CVSS, plan de remédiation et bonnes pratiques RSSI.

    9 min

  17. VMware vCenter & ESXi : 8 CVE critiques exploitées par les ransomwares

    Liste à jour des CVE VMware critiques (CVE-2021-21985, CVE-2024-37085…) exploitées par ESXiArgs et autres ransomwares. Patchs et durcissement urgents en 2026.

    CVE-2021-21985 · 4 min

  18. Spring4Shell CVE-2022-22965 : RCE critique dans Spring Framework

    Spring4Shell est une vulnérabilité d'exécution de code à distance dans Spring Framework. Analyse de CVE-2022-22965, conditions d'exploitation et protection des applications Java.

    CVE-2022-22965 · 3 min

  19. ProxyLogon CVE-2021-26855 : la faille critique Microsoft Exchange

    ProxyLogon est l'une des vulnérabilités Exchange les plus exploitées de l'histoire. Analyse de CVE-2021-26855, de la chaîne d'exploitation complète et des mesures de remédiation.

    CVE-2021-26855 · 4 min

  20. PHP : CVE critiques et sécurisation de vos applications web

    PHP, langage de 80% du web, concentre des vulnérabilités critiques dans le moteur et ses extensions. Analyse des CVE majeures et bonnes pratiques de sécurisation.

    CVE-2024-4577 · 4 min