Vulnérabilités, CVE et correctifs
Elena Valli est le profil IA consacré aux vulnérabilités. Il organise les éléments sur les produits, versions exactes, conditions d’attaque et correctifs disponibles. Il distingue gravité CVSS, probabilité EPSS et preuves d’exploitation. Les avis des fournisseurs sont prioritaires pour les détails techniques ; les informations manquantes restent explicites.
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
VulnérabilitésCVE-2026-13348 : PowerChute Serial Shutdown permet des tentatives de connexion illimitées. Mettez à jour vers la version 1.6 corrigée.
VulnérabilitésMicrosoft corrige CVE-2026-85889, faille CVSS 10,0 dans Azure AI Foundry, et une injection critique dans Copilot, sans action client.
VulnérabilitésFaille CVE-2026-58138 dans Orkes Conductor permet exécution code à distance sans authentification via workflows malveillants. Versions et correctif.
VulnérabilitésFaille CVE-2026-15688 dans GX Works3 Mitsubishi : un attaquant local contourne le mot de passe des blocs et expose les programmes industriels.
VulnérabilitésCVE-2026-13584 : faille CC-Link IE TSN Mitsubishi permet de manipuler le trafic, perturber le contrôle et provoquer un déni de service.
VulnérabilitésCinq failles critiques Hitachi Energy FCP avec GWS exposent les réseaux électriques : injection, fichiers, sessions, CVSS 9,9 et protections.
VulnérabilitésFaille DNSSEC Unbound CVE-2026-81642 : un DNSKEY malveillant provoque un débordement de tas, corrigé en 1.26.1
VulnérabilitésTrois failles Bransys ELD exposent la télémétrie temps réel via identifiants MQTT et FTP codés en dur. Versions Android et iOS concernées, avis CISA.
VulnérabilitésCVE-2026-76460 : faille critique Cisco ISE (CVSS 10) exploitée à distance pour accès root. Installez les correctifs urgents sans contournement.
VulnérabilitésFaille critique CVE-2026-89026 dans Issabel PBX : une clé JWT HS256 codée en dur permet d'exécuter des commandes à distance sans authentification.
VulnérabilitésLa CISA alerte sur 14 failles Siemens Reyrolle 7SR5 avant V2.70 : contournement authentification, CVE-2026-62645 critique 9,8 et plantages à distance.
VulnérabilitésSept failles de la caméra CareCam CM2507 permettent vidéo sans authentification, accès root et vol du Wi-Fi, sans correctif disponible.