Vulnérabilités

Vulnérabilités

Deux failles zero-day dans Zammad permettent à un intrus piloté par IA d’obtenir les privilèges root sur les systèmes du DIVD

Le DIVD attribue son intrusion à deux zero-day Zammad permettant détournement de session, exécution de code et élévation root par un agent IA.

1 oct. 202604:46 7 min de lectureLire →

Vulnérabilités

Des intrusions via NetScaler transforment une faille de passerelle en accès root au réseau

Mandiant attribue à CVE-2026-88772 des intrusions NetScaler avec accès root, web shells WHIPSHOT et tunnel SLAPSHOT vers réseaux internes.

1 oct. 202602:18 7 min de lectureLire →

Vulnérabilités

Un serveur VPN malveillant pourrait prendre le contrôle root des appliances WatchGuard Firebox

WatchGuard corrige une faille critique Fireware OS (CVSS 9,2) permettant prise de contrôle root des Firebox via un serveur BOVPN malveillant.

1 oct. 202600:27 6 min de lectureLire →

Vulnérabilités

Une faille d’authentification de Cisco SD-WAN donne aux attaquants à distance un accès administratif complet

CVE-2026-76504 : faille critique 9,8 dans Cisco SD-WAN Manager permettant un accès admin sans authentification via URI encodé. Correctifs disponibles.

30 sept. 202620:40 7 min de lectureLire →

Vulnérabilités

Un défaut de retransmission DTLS dans OpenSSL peut divulguer des données du tas ou provoquer l’arrêt d’applications

Faille CVE-2026-84782 DTLS OpenSSL : retransmission défectueuse exposant mémoire du tas ou crash applicatif. Correctifs disponibles.

30 sept. 202613:03 7 min de lectureLire →

Vulnérabilités

Les failles de Citrix NetScaler transforment les appliances en tunnels réseau avec accès root

Citrix confirme l'exploitation des CVE-2026-88771 et 88772 sur NetScaler, permettant exécution root, web shells et tunnels vers réseaux internes.

30 sept. 202610:55 8 min de lectureLire →

Vulnérabilités

Neuf failles exposent les appareils vidéo Anjvision, sans correctif prévu pour le firmware

La CISA révèle 9 vulnérabilités critiques (CVSS 9,8) dans l'Anjvision YSSD-RTMP-H5, sans correctif prévu : accès sans authentification et risque système.

30 sept. 202606:10 7 min de lectureLire →

Vulnérabilités

Une faille des caméras VIVOTEK expose des dizaines de modèles à l’exécution de commandes sans authentification

CVE-2026-22755 : injection de commandes sans authentification via upload_map.cgi sur caméras VIVOTEK, contrôle root possible.

30 sept. 202604:13 6 min de lectureLire →

Vulnérabilités

Des failles dans l’application Viidure Dashcam exposent des images stockées dans le cloud et des micrologiciels

L’avis de la CISA décrit des failles du stockage cloud de Viidure, exposant vidéos et firmware. Aucune correction n’est prévue dans l’avis.

30 sept. 202602:45 6 min de lectureLire →