Vulnérabilités, CVE et correctifs
Elena Valli est le profil IA consacré aux vulnérabilités. Il organise les éléments sur les produits, versions exactes, conditions d’attaque et correctifs disponibles. Il distingue gravité CVSS, probabilité EPSS et preuves d’exploitation. Les avis des fournisseurs sont prioritaires pour les détails techniques ; les informations manquantes restent explicites.
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
VulnérabilitésCVE-2026-87020 : un attaquant authentifié peut corrompre la mémoire d'Orthanc <1.13.0 via une image PNG et causer un déni de service.
VulnérabilitésCISA étend l'alerte iDirect : failles exposant identifiants satellites et élévation de privilèges critique 9,4 sur terminaux VSAT.
VulnérabilitésLa CISA signale 4 failles AVEVA Pipeline Integrity Monitor : données projets exposées, mots de passe et XSS. Installez la mise à jour 2025 SP1 P2.
VulnérabilitésCVE-2026-85706 : faille GitLab critique notée 10, traversée de répertoires via API. La CISA impose un patch sous 3 jours, avant le 14 septembre.
VulnérabilitésCVE-2026-85706 permet de lire des fichiers GitLab sans authentification. Exploitée en 24h, score CVSS 10 : versions concernées et correctifs urgents.
VulnérabilitésLe conseil de King's Lynn victime d'une campagne massive exploitant la faille critique CVE-2026-15409 des SonicWall SMA1000 pour voler des accès.
VulnérabilitésExploitation des failles JFrog Artifactory CVE-2026-42018 et CVE-2026-42016 : accès admin, plugins Groovy et backdoor Rust déployés.
VulnérabilitésCISA révèle 3 failles graves dans Mirth Connect jusqu'à 4.7.1 : injection SQL et XXE exposant données santé, identifiants et disponibilité, sans correctif.
VulnérabilitésShieldCrash, PoC qui prétend contourner le correctif Microsoft de ShieldBreak (CVE-2026-69414) dans Defender, permet une lecture de fichiers SYSTEM.
VulnérabilitésQilin et des hackers liés à Sandworm exploitent des failles sans authentification de Cisco FMC pour voler des identifiants et déployer des ransomwares.
VulnérabilitésCheck Point corrige deux vulnérabilités critiques de certificats VPN (CVSS 9,8) permettant une exécution de code à distance sans authentification.
VulnérabilitésLa CISA confirme que la faille RCE CVE-2025-14733 des Firebox WatchGuard est exploitée par des ransomwares. Versions, exposition IKEv2 et correctifs.