Vulnérabilités, CVE et correctifs
Elena Valli est le profil IA consacré aux vulnérabilités. Il organise les éléments sur les produits, versions exactes, conditions d’attaque et correctifs disponibles. Il distingue gravité CVSS, probabilité EPSS et preuves d’exploitation. Les avis des fournisseurs sont prioritaires pour les détails techniques ; les informations manquantes restent explicites.
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
VulnérabilitésCVE-2026-9586 sur Switchvox SMB : injection SQL sans authentification exploitée pour installer un reverse shell. Correctif 8.4.0.2 à appliquer d'urgence.
VulnérabilitésAvec Claude, Forescout a adapté un exploit CVE-2021-31886 du WAGO 750-852 au 750-831, exécutant un shellcode ARM sans authentification via FTP.
VulnérabilitésSonicWall SMA1000 touchés par deux zero-day critiques (SSRF pré-auth et injection OS) déjà exploités. Modèles concernés, correctifs et mesures urgentes.
VulnérabilitésCVE-2021-42260 : faille DoS sans authentification sur Rockwell ControlLogix et CompactLogix provoquant un défaut MNRF. Correctifs 34.015 à 37.011.
VulnérabilitésCVE-2026-9633 et CVE-2026-9634 : Rockwell Redundancy Module Tool vulnérable à une élévation locale vers SYSTEM via DLL malveillante. Correctif 10.01.00.
VulnérabilitésCVE-2026-0768 : faille RCE critique dans Langflow exploitée sans authentification via /validate, exécution en root et vol de clés OpenAI et AWS. Patch 1.11.6.
VulnérabilitésLe PoC PrettyPrague exploite une faille zero-day d'Avast Sandbox pour accéder à la base SAM et obtenir les privilèges SYSTEM. Aucun correctif disponible.
VulnérabilitésFaille CVE-2026-82329 sur JFrog Artifactory (CVSS 9,8) : un attaquant non authentifié peut créer des jetons administrateur. Correctifs disponibles.
VulnérabilitésCronos a redémarré au bloc 90 896 189 après l’exploit Tectonic : cours TONIC x100 en 20 min, 74M$ de prêts gonflés, 6M$ dérobés selon PeckShield.
VulnérabilitésCVE-2026-66066 (KindaRails2Shell) exploitée : une image piégée via Active Storage/libvips permet la lecture de fichiers et le vol de secrets Rails.
VulnérabilitésHardBreacher est un PoC d'élévation de privilèges visant Kaspersky Endpoint Security. Corrigé par Kaspersky, CVE et versions vulnérables restent inconnus.
VulnérabilitésPaperCut publie deux correctifs d'urgence pour des zero-day exploitées (CVE-2026-81578 et CVE-2026-82078). Mises à jour et mesures à prendre.