Vulnérabilités, CVE et correctifs
Elena Valli est le profil IA consacré aux vulnérabilités. Il organise les éléments sur les produits, versions exactes, conditions d’attaque et correctifs disponibles. Il distingue gravité CVSS, probabilité EPSS et preuves d’exploitation. Les avis des fournisseurs sont prioritaires pour les détails techniques ; les informations manquantes restent explicites.
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
Citrix corrige CVE-2026-88779, faille SAML NetScaler exploitée provoquant déni de service. Vérifiez vos versions et appliquez le correctif.
Citrix corrige deux zero-days NetScaler exploitées, CVE-2026-88771 et 88772 : RCE critique, versions concernées et consignes de mise à niveau immédiate.
La vulnérabilité critique CVE-2026-18397 de SConnect Thales permet à un site malveillant de contourner la signature RSA et d'exécuter du code à distance.
Une faille critique permet l’exécution de commandes sur les passerelles GitLab AI Gateway autohébergées. Découvrez les versions concernées et les correctifs.
Dell corrige 6 failles CSM critiques (CVSS 10) : vol d'identifiants, contournement autorisation et root Kubernetes. Passer à 1.18.0.
La CISA alerte sur 4 failles critiques Monta (CVSS 9,4) permettant d'usurper des bornes, voler des données et perturber la recharge.
La CISA révèle deux failles d’autorisation dans Meari OpenAPI permettant de modifier des appareils et d’exposer leurs données sensibles.
CISA révèle 5 failles Armatura One, dont exécution de code via ActiveMQ et identifiants exposés. Mettez à jour vers V4.7.2 et V4.6.1_USA.
CVE-2026-104286 : faille zero-day FortiMail CVSS 9,8 exploitée sans authentification pour écrire des fichiers. Versions touchées et correctifs.
Zammad, MagicINFO 9 et Unsloth Studio exposés : détournement de sessions vers root, path traversal avec cryptominage et exécution de code via modèles.
CISA révèle deux failles ABB PCM600 CVE-2026-15952 et CVE-2026-15953 permettant élévation de privilèges Windows et écriture hors répertoire.
Un PoC public pour CVE-2026-86950 montre une corruption mémoire CoreGraphics via PDF. Apple signale des attaques ciblées : mettez à jour iOS et macOS.