La faille CVE-2026-87902 des modèles WordPress est exploitée en heures : inclusion locale via traversée, puis RCE avec pearcmd.php. Détails et conditions.
Check Point confirme l’exploitation de deux failles critiques 9,8 VPN et gestion. CISA impose correctif et triage forensique avant le 25 septembre 2026.
Les consoles de gestion réseau sont ciblées : failles critiques Cisco FMC et ISE permettent un accès root et compromettent toute l’infrastructure.
Exploit CVE-2026-80521 : faille use-after-free AF_UNIX permet évasion conteneur Ubuntu vers root hôte. Analyse, versions affectées et correctifs.
Faille XSS CVE-2026-88020 dans OpenPLC Runtime v3 : une session d’opérateur volée peut permettre de modifier l’état du contrôleur industriel.
CVE-2026-94127 : faille critique BIG-IP APM exploitée à distance sans authentification pour exécuter du code. Correctifs et détection.
BigDiskBuster peut bloquer les mises à jour de Microsoft Defender sans désactiver l’antivirus. Aucun CVE ni exploitation confirmée à ce jour.
Arista alerte sur l'exploitation active de CVE-2026-93952 (CVSS 10.0) visant VeloCloud Orchestrator sur site avec authentification par certificat.
CVE-2026-65660 : injection de code SharePoint permet exécution à distance avec faibles privilèges, CVSS 8,8, sans interaction.