10 nouvelles failles exploitées cette semaine

Le catalogue KEV de la CISA recense les vulnérabilités exploitées dans des attaques réelles, et non celles qui pourraient l’être. C’est la liste par laquelle commencer pour décider quoi corriger en premier.

Cette semaine

• CVE-2026-97229 Critique10.0

  GitLab · Community Edition and Enterprise Edition

  GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability

  Ajoutée le 29 oct. 2026À corriger avant le 1 nov. 2026
• CVE-2026-76418

  Cisco · Secure Firewall ASA Software and Cisco Secure FTD Software

  Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability

  Ajoutée le 29 oct. 2026À corriger avant le 1 nov. 2026
• CVE-2026-46300 Élevée7.8

  Linux · Kernel

  Linux Kernel Missing Initialization of a Variable Vulnerability

  86 jours après les premières preuves d'exploitation

  Ajoutée le 28 oct. 2026À corriger avant le 31 oct. 2026
• CVE-2026-41709 Faible2.7

  Broadcom · VMware ESX

  Broadcom VMWare ESX Insufficient Logging Vulnerability

  Ajoutée le 28 oct. 2026À corriger avant le 11 nov. 2026
• CVE-2026-48356 Critique9.3

  Adobe · Commerce and Magento

  Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability

  Ajoutée le 27 oct. 2026À corriger avant le 10 nov. 2026
• CVE-2026-111497

  Google · Brotli

  Google Brotli Unchecked Return Value Vulnerability

  Ajoutée le 27 oct. 2026À corriger avant le 10 nov. 2026
• CVE-2026-109619 Élevée8.1

  PHP Group · PHP

  PHP Stale Internal Request-State Vulnerability

  Ajoutée le 26 oct. 2026À corriger avant le 29 oct. 2026
• CVE-2026-109618 Critique9.8

  PHP Group · PHP

  PHP Memory Corruption Vulnerability

  Ajoutée le 26 oct. 2026À corriger avant le 29 oct. 2026
• CVE-2026-114625 Critique9.9

  Arista · VeloCloud Orchestrator

  Arista VeloCloud Orchestrator SQL Injection Vulnerability

  Ajoutée le 23 oct. 2026À corriger avant le 26 oct. 2026
• CVE-2026-110447

  Collabora · Collabora Online – Built-in CODE Server

  Collabora Online – Built-in CODE Server OS Command Injection Vulnerability

  9 jours après les premières preuves d'exploitation

  Ajoutée le 23 oct. 2026À corriger avant le 26 oct. 2026

Ajoutées précédemment

• CVE-2026-96656 Élevée7.2

  Plex · Media Server

  Plex Media Server External Control of File Name or Path Vulnerability

  Ajoutée le 20 oct. 2026À corriger avant le 23 oct. 2026
• CVE-2026-96655 Moyenne4.3

  Plex · Media Server

  Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability

  Ajoutée le 20 oct. 2026À corriger avant le 3 nov. 2026
• CVE-2026-96654 Moyenne6.5

  Plex · Media Server

  Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability

  Ajoutée le 20 oct. 2026À corriger avant le 23 oct. 2026
• CVE-2026-96652 Moyenne4.3

  Plex · Media Server

  Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability

  Ajoutée le 20 oct. 2026À corriger avant le 3 nov. 2026
• CVE-2026-110936 Moyenne6.7

  Siemens · Software Center

  Siemens Software Center Uncontrolled Search Path Element Vulnerability

  Ajoutée le 20 oct. 2026À corriger avant le 3 nov. 2026
• CVE-2026-106931 Élevée7.8

  EG Secure Solutions · SiteGuard Server Edition

  EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability

  Ajoutée le 20 oct. 2026À corriger avant le 23 oct. 2026
• CVE-2026-102764

  BeyondTrust · Remote Support

  BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability

  Ajoutée le 16 oct. 2026À corriger avant le 19 oct. 2026
• CVE-2025-61624 Moyenne6.0

  Fortinet · Multiple Products

  Fortinet Multiple Products Path Traversal Vulnerability

  Ajoutée le 16 oct. 2026À corriger avant le 19 oct. 2026
• CVE-2026-21589 Élevée7.5

  Atlassian · Multiple Products

  Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability

  8 jours après les premières preuves d'exploitation

  Ajoutée le 15 oct. 2026À corriger avant le 18 oct. 2026
• CVE-2026-76519 Critique9.8

  Cisco · Secure Email Gateway

  Cisco Secure Email Gateway Relative Path Traversal Vulnerability

  Ajoutée le 14 oct. 2026À corriger avant le 17 oct. 2026
• CVE-2026-105134 Critique10.0

  Ahsay · AhsayCBS

  Ahsay AhsayCBS Command Injection Vulnerability

  Ajoutée le 14 oct. 2026À corriger avant le 17 oct. 2026
• CVE-2026-105133 Élevée7.3

  Ahsay · AhsayCBS

  Ahsay AhsayCBS Improper Authentication Vulnerability

  Ajoutée le 14 oct. 2026À corriger avant le 17 oct. 2026
• CVE-2026-0322

  Palo Alto Networks · PAN-OS

  Palo Alto Networks PAN-OS Code Injection Vulnerability

  Ajoutée le 14 oct. 2026À corriger avant le 17 oct. 2026
• CVE-2026-96951 Élevée8.8

  Microsoft · Windows

  Microsoft Windows Command Injection Vulnerability

  Ajoutée le 13 oct. 2026À corriger avant le 16 oct. 2026
• CVE-2026-104935 Élevée8.6

  Ivanti · Connect Secure

  Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability

  Ajoutée le 13 oct. 2026À corriger avant le 16 oct. 2026
• CVE-2023-22894 Moyenne4.9

  Strapi · Strapi

  Strapi Cleartext Storage of Sensitive Information Vulnerability

  Ajoutée le 8 oct. 2026À corriger avant le 11 oct. 2026
• CVE-2021-3199 Critique9.8

  ONLYOFFICE · Docs

  ONLYOFFICE Docs Server Path Traversal Vulnerability

  Ajoutée le 8 oct. 2026À corriger avant le 11 oct. 2026
• CVE-2016-3081 Élevée8.1

  Apache · Struts

  Apache Struts Command Injection Vulnerability

  77 jours après les premières preuves d'exploitation

  Ajoutée le 8 oct. 2026À corriger avant le 11 oct. 2026
• CVE-2015-5477 Élevée7.5

  ISC · BIND

  ISC BIND Data Processing Errors Vulnerability

  4085 jours après les premières preuves d'exploitation

  Ajoutée le 8 oct. 2026À corriger avant le 11 oct. 2026
• CVE-2015-3306 Critique10.0

  ProFTPD · ProFTPD

  ProFTPD Improper Access Control Vulnerability

  Ajoutée le 8 oct. 2026À corriger avant le 11 oct. 2026
• CVE-2026-88779 Élevée7.5

  Citrix · NetScaler

  Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability

  Ajoutée le 4 oct. 2026À corriger avant le 7 oct. 2026
• CVE-2026-102490 Élevée7.8

  Zammad GmbH · Zammad

  Zammad GmbH Zammad Improper Privilege Management Vulnerability

  Ajoutée le 2 oct. 2026À corriger avant le 5 oct. 2026
• CVE-2026-102489 Critique9.8

  Zammad GmbH · Zammad

  Zammad GmbH Zammad Session Fixation Vulnerability

  Ajoutée le 2 oct. 2026À corriger avant le 5 oct. 2026
• CVE-2026-104286 Critique9.8

  Fortinet · FortiMail

  Fortinet FortiMail Path Traversal Vulnerability

  Ajoutée le 1 oct. 2026À corriger avant le 4 oct. 2026
• CVE-2026-76504 Critique9.8

  Cisco · Catalyst SD-WAN Manager

  Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability

  Ajoutée le 30 sept. 2026À corriger avant le 3 oct. 2026
• CVE-2026-86950 Élevée8.8

  Apple · Multiple Products

  Apple Multiple Products Out-of-Bounds Write Vulnerability

  Ajoutée le 29 sept. 2026À corriger avant le 13 oct. 2026
• CVE-2026-88772 Élevée8.1

  Citrix · NetScaler

  Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability

  Ajoutée le 27 sept. 2026À corriger avant le 30 sept. 2026
• CVE-2026-88771 Critique9.8

  Citrix · NetScaler

  Citrix NetScaler Improper Input Validation Vulnerability

  Ajoutée le 27 sept. 2026À corriger avant le 30 sept. 2026
• CVE-2026-87902 Élevée8.1

  WordPress · Core

  WordPress Core Remote File Inclusion Vulnerability

  Ajoutée le 25 sept. 2026À corriger avant le 28 sept. 2026
• CVE-2026-67279 Moyenne6.5

  MikroTik · RouterOS

  Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability

  20 jours après les premières preuves d'exploitation

  Ajoutée le 25 sept. 2026À corriger avant le 28 sept. 2026
• CVE-2026-65660 Élevée8.8

  Microsoft · SharePoint

  Microsoft SharePoint Code Injection Vulnerability

  Ajoutée le 25 sept. 2026À corriger avant le 28 sept. 2026
• CVE-2026-71362 Critique9.1

  Adobe · Commerce and Magento

  Adobe Commerce and Magento Incorrect Authorization Vulnerability

  21 jours après les premières preuves d'exploitation

  Ajoutée le 24 sept. 2026À corriger avant le 27 sept. 2026
• CVE-2026-5430 Critique10.0

  WSO2 · Multiple Products

  WSO2 Multiple Products Path Traversal Vulnerability

  9 jours après les premières preuves d'exploitation

  Ajoutée le 24 sept. 2026À corriger avant le 27 sept. 2026
• CVE-2026-94127 Critique9.8

  F5 · BIG-IP APM

  F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability

  Ajoutée le 22 sept. 2026À corriger avant le 25 sept. 2026
• CVE-2026-93952 Critique10.0

  Arista · VeloCloud Orchestrator

  Arista VeloCloud Orchestrator Improper Input Validation Vulnerability

  Ajoutée le 22 sept. 2026À corriger avant le 25 sept. 2026
• CVE-2026-93616 Critique9.8

  Check Point · Multiple Products

  Check Point Multiple Products Path Traversal Vulnerability

  Ajoutée le 22 sept. 2026À corriger avant le 25 sept. 2026
• CVE-2026-85102 Critique9.8

  Check Point · Multiple Products

  Check Point Multiple Products Improper Certificate Validation Vulnerability

  Ajoutée le 22 sept. 2026À corriger avant le 25 sept. 2026
• CVE-2026-7273 Élevée8.8

  Zyxel · GS1900 Series Switches

  Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability

  Ajoutée le 21 sept. 2026À corriger avant le 24 sept. 2026
• CVE-2026-53266 Élevée8.8

  Linux · Kernel

  Linux Kernel Out-of-Bounds Write Vulnerability

  Ajoutée le 18 sept. 2026À corriger avant le 21 sept. 2026
• CVE-2025-39964 Élevée7.8

  Linux · Kernel

  Linux Kernel Race Condition Vulnerability

  Ajoutée le 18 sept. 2026À corriger avant le 21 sept. 2026
• CVE-2025-39682 Critique9.8

  Linux · Kernel

  Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability

  Ajoutée le 18 sept. 2026À corriger avant le 21 sept. 2026
• CVE-2026-87886 Élevée7.8

  Acronis · Backup

  Acronis Backup Incorrect Default Permissions Vulnerability

  Ajoutée le 16 sept. 2026À corriger avant le 19 sept. 2026
• CVE-2026-76460 Critique10.0

  Cisco · Identity Services Engine

  Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability

  Ajoutée le 16 sept. 2026À corriger avant le 19 sept. 2026
• CVE-2026-58704 Élevée8.8

  Google · Pixel

  Google Pixel Improper Authorization Vulnerability

  Ajoutée le 16 sept. 2026À corriger avant le 19 sept. 2026
• CVE-2026-76461 Critique9.8

  Cisco · Secure Email Gateway

  Cisco Secure Email Gateway SQL Injection Vulnerability

  Ajoutée le 14 sept. 2026À corriger avant le 17 sept. 2026
• CVE-2026-85706 Critique10.0

  GitLab · Community Edition and Enterprise Edition

  GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability

  Ajoutée le 11 sept. 2026À corriger avant le 14 sept. 2026
• CVE-2026-84869 Critique9.9

  ConnectWise · ScreenConnect

  ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability

  Ajoutée le 11 sept. 2026À corriger avant le 14 sept. 2026
• CVE-2026-42018 Élevée7.5

  JFrog · Artifactory

  JFrog Artifactory Improper Authentication Vulnerability

  Ajoutée le 11 sept. 2026À corriger avant le 25 sept. 2026
• CVE-2026-42016 Élevée8.1

  JFrog · Artifactory

  JFrog Artifactory Incorrect Authorization Vulnerability

  Ajoutée le 11 sept. 2026À corriger avant le 25 sept. 2026
• CVE-2026-86060 Critique9.8

  MikroTik · RouterOS

  MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability

  Ajoutée le 10 sept. 2026À corriger avant le 13 sept. 2026

Ce qu’est le catalogue KEV

Données issues du catalogue Known Exploited Vulnerabilities de la CISA, œuvre du gouvernement américain dans le domaine public. Les échéances indiquées s’imposent aux agences fédérales américaines (BOD 22-01) ; pour les autres, elles constituent une bonne référence de priorité.

Base de données CVE