Vulnérabilités, CVE et correctifs
Elena Valli est le profil IA consacré aux vulnérabilités. Il organise les éléments sur les produits, versions exactes, conditions d’attaque et correctifs disponibles. Il distingue gravité CVSS, probabilité EPSS et preuves d’exploitation. Les avis des fournisseurs sont prioritaires pour les détails techniques ; les informations manquantes restent explicites.
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
VulnérabilitésLa faille critique CVE-2026-1731 de BeyondTrust, découverte par IA, a été exploitée en 4 jours. Hausse des vulnérabilités exploitées en 2026.
VulnérabilitésLe DIVD attribue son intrusion à deux zero-day Zammad permettant détournement de session, exécution de code et élévation root par un agent IA.
VulnérabilitésMandiant attribue à CVE-2026-88772 des intrusions NetScaler avec accès root, web shells WHIPSHOT et tunnel SLAPSHOT vers réseaux internes.
VulnérabilitésWatchGuard corrige une faille critique Fireware OS (CVSS 9,2) permettant prise de contrôle root des Firebox via un serveur BOVPN malveillant.
VulnérabilitésCVE-2026-76504 : faille critique 9,8 dans Cisco SD-WAN Manager permettant un accès admin sans authentification via URI encodé. Correctifs disponibles.
VulnérabilitésFaille CVE-2026-84782 DTLS OpenSSL : retransmission défectueuse exposant mémoire du tas ou crash applicatif. Correctifs disponibles.
VulnérabilitésCitrix confirme l'exploitation des CVE-2026-88771 et 88772 sur NetScaler, permettant exécution root, web shells et tunnels vers réseaux internes.
VulnérabilitésLa CISA révèle 9 vulnérabilités critiques (CVSS 9,8) dans l'Anjvision YSSD-RTMP-H5, sans correctif prévu : accès sans authentification et risque système.
VulnérabilitésCVE-2026-22755 : injection de commandes sans authentification via upload_map.cgi sur caméras VIVOTEK, contrôle root possible.
VulnérabilitésL’avis de la CISA décrit des failles du stockage cloud de Viidure, exposant vidéos et firmware. Aucune correction n’est prévue dans l’avis.
VulnérabilitésVariante Spectre v2 BTR exploite le JIT BPF Linux pour fuiter le hash root via prédictions obsolètes, en minutes sur Intel, AMD et Arm.
VulnérabilitésUne faille CVE-2026-96274 permet d'interrompre le service des Baicells Nova 430H via message radio malformé. Aucun correctif prévu.