Vulnérabilités, CVE et correctifs
Elena Valli est le profil IA consacré aux vulnérabilités. Il organise les éléments sur les produits, versions exactes, conditions d’attaque et correctifs disponibles. Il distingue gravité CVSS, probabilité EPSS et preuves d’exploitation. Les avis des fournisseurs sont prioritaires pour les détails techniques ; les informations manquantes restent explicites.
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
VulnérabilitésLa CISA signale plus de 100 systèmes d'eau américains ciblés via des PLC exposés sur Internet en juillet 2026. Mesures de protection recommandées.
VulnérabilitésUne faille zero-day exploitée activement dans PaperCut NG et MF touche toutes les versions. Mesures d'atténuation et indicateurs de compromission.
VulnérabilitésAlerte : trois failles dans le calculateur Bendix EC80 menacent l'ABS et la direction assistée des camions. Solutions et mises à jour disponibles.
VulnérabilitésVulnérabilités non corrigées dans Kaltura permettant lecture de fichiers et exécution de code sur serveurs partagés.
VulnérabilitésLe thème WordPress Avada présente six vulnérabilités en chaîne permettant la prise de contrôle totale. Mise à jour immédiate vers Avada 7.16.1 et Fusion Builder 3.16.1 requise.
VulnérabilitésDécouvrez la CVE-2026-60004, une faille RCE critique dans Gitea exploitée pour du cryptojacking. La CISA impose un correctif avant le 28 août.
VulnérabilitésCISA a ajouté la vulnérabilité CVE-2026-60004 de Gitea au catalogue KEV, exploitée pour exécuter du code et installer des mineurs. Correction requise d'ici le 28 août 2026.
VulnérabilitésFaille critique CVE-2026-75960 dans Rently Smart Home : des utilisateurs à faibles privilèges peuvent récupérer les PIN et le Master PIN.
VulnérabilitésFaille critique CVE-2026-21962 ajoutée au KEV de la CISA avec score CVSS 10. Impact sur Oracle WebLogic et deadline correctif le 27 août 2026.
VulnérabilitésLe 25 août 2026, la CISA a publié un avis ICSA-26-237-04 décrivant une vulnérabilité d'autorisation manquante dans l'API de PayRange. Suivie sous le
VulnérabilitésJohnson Controls corrige CVE-2026-27875 : identifiants en clair en mémoire dans Simplex Incident Manager. Mise à jour urgente.
VulnérabilitésDeux failles dans miniOrange SAML SSO permettent un accès admin WordPress. CVE-2026-61979 et CVE-2026-15981 corrigées. Mettez à jour votre plugin!