5 nouvelles failles exploitées cette semaine

Le catalogue KEV de la CISA recense les vulnérabilités exploitées dans des attaques réelles, et non celles qui pourraient l’être. C’est la liste par laquelle commencer pour décider quoi corriger en premier.

Cette semaine

• CVE-2026-88779 Élevée7.5

  Citrix · NetScaler

  Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability

  Ajoutée le 4 oct. 2026À corriger avant le 7 oct. 2026
• CVE-2026-102490 Critique9.8

  Zammad GmbH · Zammad

  Zammad GmbH Zammad Improper Privilege Management Vulnerability

  Ajoutée le 2 oct. 2026À corriger avant le 5 oct. 2026
• CVE-2026-102489 Critique9.8

  Zammad GmbH · Zammad

  Zammad GmbH Zammad Session Fixation Vulnerability

  Ajoutée le 2 oct. 2026À corriger avant le 5 oct. 2026
• CVE-2026-104286 Critique9.8

  Fortinet · FortiMail

  Fortinet FortiMail Path Traversal Vulnerability

  Ajoutée le 1 oct. 2026À corriger avant le 4 oct. 2026
• CVE-2026-76504 Critique9.8

  Cisco · Catalyst SD-WAN Manager

  Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability

  Ajoutée le 30 sept. 2026À corriger avant le 3 oct. 2026

Ajoutées précédemment

• CVE-2026-86950 Élevée8.8

  Apple · Multiple Products

  Apple Multiple Products Out-of-Bounds Write Vulnerability

  Ajoutée le 29 sept. 2026À corriger avant le 2 oct. 2026
• CVE-2026-88772 Élevée8.1

  Citrix · NetScaler

  Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability

  Ajoutée le 27 sept. 2026À corriger avant le 30 sept. 2026
• CVE-2026-88771 Critique9.8

  Citrix · NetScaler

  Citrix NetScaler Improper Input Validation Vulnerability

  Ajoutée le 27 sept. 2026À corriger avant le 30 sept. 2026
• CVE-2026-87902 Élevée8.1

  WordPress · Core

  WordPress Core Remote File Inclusion Vulnerability

  Ajoutée le 25 sept. 2026À corriger avant le 28 sept. 2026
• CVE-2026-67279 Moyenne6.5

  MikroTik · RouterOS

  Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability

  20 jours après les premières preuves d'exploitation

  Ajoutée le 25 sept. 2026À corriger avant le 28 sept. 2026
• CVE-2026-65660 Élevée8.8

  Microsoft · SharePoint

  Microsoft SharePoint Code Injection Vulnerability

  Ajoutée le 25 sept. 2026À corriger avant le 28 sept. 2026
• CVE-2026-71362 Critique9.1

  Adobe · Commerce and Magento

  Adobe Commerce and Magento Incorrect Authorization Vulnerability

  21 jours après les premières preuves d'exploitation

  Ajoutée le 24 sept. 2026À corriger avant le 27 sept. 2026
• CVE-2026-5430 Critique10.0

  WSO2 · Multiple Products

  WSO2 Multiple Products Path Traversal Vulnerability

  9 jours après les premières preuves d'exploitation

  Ajoutée le 24 sept. 2026À corriger avant le 27 sept. 2026
• CVE-2026-94127 Critique9.8

  F5 · BIG-IP APM

  F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability

  Ajoutée le 22 sept. 2026À corriger avant le 25 sept. 2026
• CVE-2026-93952 Critique10.0

  Arista · VeloCloud Orchestrator

  Arista VeloCloud Orchestrator Improper Input Validation Vulnerability

  Ajoutée le 22 sept. 2026À corriger avant le 25 sept. 2026
• CVE-2026-93616 Critique9.8

  Check Point · Multiple Products

  Check Point Multiple Products Path Traversal Vulnerability

  Ajoutée le 22 sept. 2026À corriger avant le 25 sept. 2026
• CVE-2026-85102 Critique9.8

  Check Point · Multiple Products

  Check Point Multiple Products Improper Certificate Validation Vulnerability

  Ajoutée le 22 sept. 2026À corriger avant le 25 sept. 2026
• CVE-2026-7273 Élevée8.8

  Zyxel · GS1900 Series Switches

  Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability

  Ajoutée le 21 sept. 2026À corriger avant le 24 sept. 2026
• CVE-2026-53266 Élevée8.8

  Linux · Kernel

  Linux Kernel Out-of-Bounds Write Vulnerability

  Ajoutée le 18 sept. 2026À corriger avant le 21 sept. 2026
• CVE-2025-39964 Élevée7.8

  Linux · Kernel

  Linux Kernel Race Condition Vulnerability

  Ajoutée le 18 sept. 2026À corriger avant le 21 sept. 2026
• CVE-2025-39682 Critique9.8

  Linux · Kernel

  Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability

  Ajoutée le 18 sept. 2026À corriger avant le 21 sept. 2026
• CVE-2026-87886 Élevée7.8

  Acronis · Backup

  Acronis Backup Incorrect Default Permissions Vulnerability

  Ajoutée le 16 sept. 2026À corriger avant le 19 sept. 2026
• CVE-2026-76460 Critique10.0

  Cisco · Identity Services Engine

  Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability

  Ajoutée le 16 sept. 2026À corriger avant le 19 sept. 2026
• CVE-2026-58704 Élevée8.8

  Google · Pixel

  Google Pixel Improper Authorization Vulnerability

  Ajoutée le 16 sept. 2026À corriger avant le 19 sept. 2026
• CVE-2026-76461 Critique9.8

  Cisco · Secure Email Gateway

  Cisco Secure Email Gateway SQL Injection Vulnerability

  Ajoutée le 14 sept. 2026À corriger avant le 17 sept. 2026
• CVE-2026-85706 Critique10.0

  GitLab · Community Edition and Enterprise Edition

  GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability

  Ajoutée le 11 sept. 2026À corriger avant le 14 sept. 2026
• CVE-2026-84869 Critique9.9

  ConnectWise · ScreenConnect

  ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability

  Ajoutée le 11 sept. 2026À corriger avant le 14 sept. 2026
• CVE-2026-42018 Élevée7.5

  JFrog · Artifactory

  JFrog Artifactory Improper Authentication Vulnerability

  Ajoutée le 11 sept. 2026À corriger avant le 25 sept. 2026
• CVE-2026-42016 Élevée8.1

  JFrog · Artifactory

  JFrog Artifactory Incorrect Authorization Vulnerability

  Ajoutée le 11 sept. 2026À corriger avant le 25 sept. 2026
• CVE-2026-86060 Critique9.8

  MikroTik · RouterOS

  MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability

  Ajoutée le 10 sept. 2026À corriger avant le 13 sept. 2026
• CVE-2026-67277 Élevée8.2

  MikroTik · RouterOS

  MikroTik RouterOS Missing Authentication for Critical Function Vulnerability

  Ajoutée le 10 sept. 2026À corriger avant le 13 sept. 2026
• CVE-2026-87491 Élevée8.8

  Google · Chromium V8

  Google Chromium V8 Out of Bounds Write Vulnerability

  Ajoutée le 9 sept. 2026À corriger avant le 23 sept. 2026
• CVE-2026-20079 Critique10.0

  Cisco · Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management

  Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability

  Ajoutée le 9 sept. 2026À corriger avant le 12 sept. 2026
• CVE-2026-19490 Critique9.8

  Citrix · NetScaler

  Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability

  Ajoutée le 9 sept. 2026À corriger avant le 12 sept. 2026
• CVE-2025-25249 Élevée8.1

  Fortinet · Multiple Products

  Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability

  Ajoutée le 9 sept. 2026À corriger avant le 12 sept. 2026
• CVE-2026-86218 Critique9.8

  N-able · N-central

  N-able N-central Static Code Injection Vulnerability

  Ajoutée le 8 sept. 2026À corriger avant le 11 sept. 2026
• CVE-2026-85880 Élevée7.8

  Microsoft · Windows

  Microsoft Windows Heap-Based Buffer Overflow Vulnerability

  Ajoutée le 8 sept. 2026À corriger avant le 22 sept. 2026
• CVE-2026-81963 Élevée7.8

  Microsoft · Windows

  Microsoft Windows Link Following Vulnerability

  Ajoutée le 8 sept. 2026À corriger avant le 22 sept. 2026
• CVE-2026-75650 Critique10.0

  Adobe · Commerce and Magento

  Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine Vulnerability

  Ajoutée le 8 sept. 2026À corriger avant le 11 sept. 2026
• CVE-2026-85046 Élevée8.8

  Google · Chromium V8

  Google Chromium V8 Type Confusion Vulnerability

  Ajoutée le 4 sept. 2026À corriger avant le 18 sept. 2026
• CVE-2026-9586 Critique9.8

  Sangoma · Switchvox

  Sangoma Switchvox SQL Injection Vulnerability

  Ajoutée le 2 sept. 2026À corriger avant le 5 sept. 2026
• CVE-2026-83549 Élevée7.8

  SonicWall · SMA1000 Appliances

  SonicWall SMA1000 Appliances OS Command Injection Vulnerability

  Ajoutée le 2 sept. 2026À corriger avant le 5 sept. 2026
• CVE-2026-83548 Critique10.0

  SonicWall · SMA1000 Appliances

  SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability

  Ajoutée le 2 sept. 2026À corriger avant le 5 sept. 2026
• CVE-2026-82329 Critique9.8

  JFrog · Artifactory

  JFrog Artifactory Improper Authentication Vulnerability

  Ajoutée le 2 sept. 2026À corriger avant le 5 sept. 2026
• CVE-2026-59822 Élevée8.2

  BerriAI · LiteLLM

  BerriAI LiteLLM Improper Authentication Vulnerability

  56 jours après les premières preuves d'exploitation

  Ajoutée le 2 sept. 2026À corriger avant le 16 sept. 2026
• CVE-2026-49869 Critique10.0

  Kestra · Kestra OSS

  Kestra OSS OS Command Injection Vulnerability

  7 jours après les premières preuves d'exploitation

  Ajoutée le 2 sept. 2026À corriger avant le 5 sept. 2026
• CVE-2026-48710 Moyenne6.5

  Kludex · Starlette

  Kludex Starlette HTTP Request/Response Smuggling Vulnerability

  99 jours après les premières preuves d'exploitation

  Ajoutée le 2 sept. 2026À corriger avant le 16 sept. 2026
• CVE-2026-82078 Critique9.1

  PaperCut · NG/MF

  PaperCut NG/MF Unsafe Reflection Vulnerability

  Ajoutée le 31 août 2026À corriger avant le 14 sept. 2026
• CVE-2026-81578 Critique9.8

  PaperCut · NG/MF

  PaperCut NG/MF Missing Authentication for Critical Function Vulnerability

  Ajoutée le 31 août 2026À corriger avant le 14 sept. 2026
• CVE-2026-66384 Moyenne5.3

  JFrog · Artifactory

  JFrog Artifactory Improper Limitation of a Pathname to a Restricted Directory Vulnerability

  Ajoutée le 27 août 2026À corriger avant le 10 sept. 2026
• CVE-2026-53362 Élevée7.8

  Linux · Kernel

  Linux Kernel Unspecified Vulnerability

  Ajoutée le 27 août 2026À corriger avant le 30 août 2026
• CVE-2023-49105 Critique9.8

  ownCloud · ownCloud

  ownCloud Improper Authentication Vulnerability

  Ajoutée le 27 août 2026À corriger avant le 30 août 2026
• CVE-2026-8452 Critique9.8

  Citrix · NetScaler ADC and NetScaler Gateway

  Citrix NetScaler ADC and NetScaler Gateway Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability

  9 jours après les premières preuves d'exploitation

  Ajoutée le 26 août 2026À corriger avant le 29 août 2026
• CVE-2022-0995 Élevée7.8

  Linux · Kernel

  Linux Kernel Out-of-Bounds Write Vulnerability

  Ajoutée le 26 août 2026À corriger avant le 9 sept. 2026
• CVE-2021-23758 Élevée8.1

  Ajax.NET Professional · Ajax.NET Professional

  Ajax.NET Professional Deserialization of Untrusted Data Vulnerability

  Ajoutée le 26 août 2026À corriger avant le 9 sept. 2026
• CVE-2019-1068 Élevée8.8

  Microsoft · SQL Server

  Microsoft SQL Server Remote Code Execution Vulnerability

  721 jours après les premières preuves d'exploitation

  Ajoutée le 26 août 2026À corriger avant le 29 août 2026
• CVE-2015-5287 Élevée7.8

  Red Hat · Automatic Bug Reporting Tool

  Red Hat Automatic Bug Reporting Tool Privilege Escalation Vulnerability

  Ajoutée le 26 août 2026À corriger avant le 9 sept. 2026
• CVE-2015-3246 Élevée7.4

  Red Hat · Libuser

  Red Hat Libuser Race Condition Vulnerability

  Ajoutée le 26 août 2026À corriger avant le 9 sept. 2026
• CVE-2026-60004 Critique9.8

  Gitea · Gitea

  Gitea Code Injection Vulnerability

  Ajoutée le 25 août 2026À corriger avant le 28 août 2026
• CVE-2026-21962 Critique10.0

  Oracle · HTTP Server and Oracle Weblogic Server Proxy Plug-in

  Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability

  195 jours après les premières preuves d'exploitation

  Ajoutée le 24 août 2026À corriger avant le 27 août 2026

Ce qu’est le catalogue KEV

Données issues du catalogue Known Exploited Vulnerabilities de la CISA, œuvre du gouvernement américain dans le domaine public. Les échéances indiquées s’imposent aux agences fédérales américaines (BOD 22-01) ; pour les autres, elles constituent une bonne référence de priorité.

Base de données CVE