InYourGeek — Failles de sécurité

Microsoft.WindowsDesktop.App.Runtime.win-x64 — Désérialisation non sûre → 10.0.10

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de désérialisation non sûre affecte le paquet NuGet Microsoft.WindowsDesktop.App.Runtime.win-x64. Versions concernées : >= 10.0.0, <= 10.0.9. Corrigée à partir de la version 10.0.10. Score CVSS 7.8.

nltk — Traversée de répertoire → 3.10.2

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de traversée de répertoire affecte le paquet PyPI nltk. Versions concernées : >= 3.10.0, < 3.10.2. Corrigée à partir de la version 3.10.2. Score CVSS 7.5.

nltk — Traversée de répertoire → 3.10.0

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de traversée de répertoire affecte le paquet PyPI nltk. Versions concernées : <= 3.9.4. Corrigée à partir de la version 3.10.0. Score CVSS 5.9.

Microsoft.Native.Quic.MsQuic.OpenSSL — Exécution de code à distance → 2.5.10

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte le paquet NuGet Microsoft.Native.Quic.MsQuic.OpenSSL. Versions concernées : >= 2.5.3, < 2.5.10. Corrigée à partir de la version 2.5.10. Score CVSS 9.8.

liquidjs — Déni de service → 10.27.2

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de déni de service affecte le paquet npm liquidjs. Versions concernées : <= 10.27.1. Corrigée à partir de la version 10.27.2. Score CVSS 7.5.

nltk — Traversée de répertoire → 3.9.4

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de traversée de répertoire affecte le paquet PyPI nltk. Versions concernées : <= 3.9.3. Corrigée à partir de la version 3.9.4. Score CVSS 6.2.

github.com/siyuan-note/siyuan/kernel — Contournement d’authentification → 0.0.0-20260726020813-a25c2dd06aae

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte le paquet Go github.com/siyuan-note/siyuan/kernel. Versions concernées : < 0.0.0-20260726020813-a25c2dd06aae. Corrigée à partir de la version 0.0.0-20260726020813-a25c2dd06aae. Score CVSS 8.6.

github.com/semaphoreui/semaphore — Exécution de code à distance → 0.0.0-20260704181911-7e8a9434bd81

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte le paquet Go github.com/semaphoreui/semaphore. Versions concernées : < 0.0.0-20260704181911-7e8a9434bd81. Corrigée à partir de la version 0.0.0-20260704181911-7e8a9434bd81. Score CVSS 9.9.

io.netty:netty-handler — Autre → 4.2.17.Final

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de sécurité affecte le paquet Maven io.netty:netty-handler. Versions concernées : >= 4.2.0.Final, <= 4.2.16.Final. Corrigée à partir de la version 4.2.17.Final.

next — Traversée de répertoire → 15.5.24

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de traversée de répertoire affecte le paquet npm next. Versions concernées : >= 13.4.0, < 15.5.24. Corrigée à partir de la version 15.5.24. Score CVSS 9.

[EXPLOITÉE] Adobe Commerce and Magento — Exécution de code à distance

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Adobe Commerce and Magento. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

multer — Déni de service → 2.3.0

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de déni de service affecte le paquet npm multer. Versions concernées : = 2.2.0. Corrigée à partir de la version 2.3.0. Score CVSS 7.5.

multer — Déni de service → 2.3.0

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de déni de service affecte le paquet npm multer. Versions concernées : < 2.3.0. Corrigée à partir de la version 2.3.0. Score CVSS 7.5.

cakephp/cakephp — Injection → 5.3.7

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de injection affecte le paquet Composer cakephp/cakephp. Versions concernées : >= 5.3.0, < 5.3.7. Corrigée à partir de la version 5.3.7.

GitPython — Traversée de répertoire → 3.1.59

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de traversée de répertoire affecte le paquet PyPI GitPython. Versions concernées : <= 3.1.58. Corrigée à partir de la version 3.1.59. Score CVSS 8.4.

GitPython — Exécution de code à distance → 3.1.59

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte le paquet PyPI GitPython. Versions concernées : <= 3.1.58. Corrigée à partir de la version 3.1.59. Score CVSS 9.8.

GitPython — Traversée de répertoire → 3.1.59

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de traversée de répertoire affecte le paquet PyPI GitPython. Versions concernées : <= 3.1.58. Corrigée à partir de la version 3.1.59. Score CVSS 7.5.

nltk — Désérialisation non sûre → 3.10.0

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de désérialisation non sûre affecte le paquet PyPI nltk. Versions concernées : <= 3.9.4. Corrigée à partir de la version 3.10.0.

nltk — Désérialisation non sûre → 3.10.3

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de désérialisation non sûre affecte le paquet PyPI nltk. Versions concernées : <= 3.10.2. Corrigée à partir de la version 3.10.3.

nltk — Déni de service → 3.10.0

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de déni de service affecte le paquet PyPI nltk. Versions concernées : <= 3.9.4. Corrigée à partir de la version 3.10.0. Score CVSS 7.5.

mongodb/mongodb — Injection → 1.21.4

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de injection affecte le paquet Composer mongodb/mongodb. Versions concernées : < 1.21.4. Corrigée à partir de la version 1.21.4. Score CVSS 8.1.

[EXPLOITÉE] Microsoft Windows — Traversée de répertoire

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de traversée de répertoire affecte Microsoft Windows. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

multer — Déni de service → 2.3.0

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de déni de service affecte le paquet npm multer. Versions concernées : < 2.3.0. Corrigée à partir de la version 2.3.0. Score CVSS 7.5.

composer/composer — Exécution de code à distance → 2.10.3

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte le paquet Composer composer/composer. Versions concernées : >= 2.3.0, < 2.10.3. Corrigée à partir de la version 2.10.3.

svgo — Injection dans la page → 2.8.4

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de injection dans la page affecte le paquet npm svgo. Versions concernées : >= 1.0.0, < 2.8.4. Corrigée à partir de la version 2.8.4. Score CVSS 8.2.

predis/predis — Exécution de code à distance → 3.3.0

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte le paquet Composer predis/predis. Versions concernées : >= 3.0.0-RC1, < 3.3.0. Corrigée à partir de la version 3.3.0. Score CVSS 9.8.

maatwebsite/excel — Traversée de répertoire → 3.1.70

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de traversée de répertoire affecte le paquet Composer maatwebsite/excel. Versions concernées : >= 3.1.8, < 3.1.70. Corrigée à partir de la version 3.1.70. Score CVSS 7.5.

js-yaml — Déni de service → 4.3.2

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de déni de service affecte le paquet npm js-yaml. Versions concernées : >= 4.0.0, < 4.3.2. Corrigée à partir de la version 4.3.2. Score CVSS 7.5.

httpcore2 — Autre → 2.10.0

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de sécurité affecte le paquet PyPI httpcore2. Versions concernées : < 2.10.0. Corrigée à partir de la version 2.10.0. Score CVSS 8.1.

httpx2 — Déni de service → 2.12.0

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de déni de service affecte le paquet PyPI httpx2. Versions concernées : < 2.12.0. Corrigée à partir de la version 2.12.0. Score CVSS 7.5.

google.golang.org/grpc — Déni de service → 1.82.2

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de déni de service affecte le paquet Go google.golang.org/grpc. Versions concernées : < 1.82.2. Corrigée à partir de la version 1.82.2.

winml-cli — Contournement d’authentification → 0.4.0

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte le paquet PyPI winml-cli. Versions concernées : < 0.4.0. Corrigée à partir de la version 0.4.0.

maplibre-gl — Injection dans la page → 6.4.1

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de injection dans la page affecte le paquet npm maplibre-gl. Versions concernées : <= 6.4.0. Corrigée à partir de la version 6.4.1. Score CVSS 10.

[EXPLOITÉE] Microsoft Windows — Autre

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de sécurité affecte Microsoft Windows. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] N-able N-central — Exécution de code à distance

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte N-able N-central. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

astro — Exécution de code à distance → 7.2.8

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte le paquet npm astro. Versions concernées : < 7.2.8. Corrigée à partir de la version 7.2.8. Score CVSS 9.8.

@typespec/openapi3 — Traversée de répertoire

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de traversée de répertoire affecte le paquet npm @typespec/openapi3. Versions concernées : <= 1.15.0. Aucune version corrigée publiée à ce jour. Score CVSS 7.1.

nodemailer — Déni de service → 9.1.0

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de déni de service affecte le paquet npm nodemailer. Versions concernées : < 9.1.0. Corrigée à partir de la version 9.1.0. Score CVSS 7.5.

next — Exécution de code à distance → 15.5.24

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte le paquet npm next. Versions concernées : >= 10.0.0, < 15.5.24. Corrigée à partir de la version 15.5.24.

@tiptap/core — Déni de service → 3.30.5

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de déni de service affecte le paquet npm @tiptap/core. Versions concernées : >= 3.7.0, < 3.30.5. Corrigée à partir de la version 3.30.5.

Microsoft.DiaSymReader.Native — Exécution de code à distance → 18.9.0-beta1.26405.2

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte le paquet NuGet Microsoft.DiaSymReader.Native. Versions concernées : >= 17.10.0-beta1.24272.1, <= 18.9.0-beta1.26405.1. Corrigée à partir de la version 18.9.0-beta1.26405.2. Score CVSS 8.8.

sharp — Exécution de code à distance → 0.35.4

Tue, 08 Sep 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte le paquet npm sharp. Versions concernées : < 0.35.4. Corrigée à partir de la version 0.35.4.

[EXPLOITÉE] Google Chromium V8 — Exécution de code à distance

Fri, 04 Sep 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Google Chromium V8. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

@typespec/spector — Contournement d’authentification → 0.1.0-alpha.27

Fri, 04 Sep 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte le paquet npm @typespec/spector. Versions concernées : <= 0.1.0-alpha.26. Corrigée à partir de la version 0.1.0-alpha.27. Score CVSS 7.5.

[EXPLOITÉE] Kludex Starlette — Contournement d’authentification

Wed, 02 Sep 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte Kludex Starlette. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Kestra OSS — Exécution de code à distance

Wed, 02 Sep 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Kestra OSS. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] BerriAI LiteLLM — Contournement d’authentification

Wed, 02 Sep 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte BerriAI LiteLLM. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] JFrog Artifactory — Contournement d’authentification

Wed, 02 Sep 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte JFrog Artifactory. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] SonicWall SMA1000 Appliances — Requête forcée côté serveur

Wed, 02 Sep 2026 00:00:00 GMT

Une faille de requête forcée côté serveur affecte SonicWall SMA1000 Appliances. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] SonicWall SMA1000 Appliances — Exécution de code à distance

Wed, 02 Sep 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte SonicWall SMA1000 Appliances. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Sangoma Switchvox — Injection

Wed, 02 Sep 2026 00:00:00 GMT

Une faille de injection affecte Sangoma Switchvox. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] PaperCut NG/MF — Contournement d’authentification

Mon, 31 Aug 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte PaperCut NG/MF. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] PaperCut NG/MF — Exécution de code à distance

Mon, 31 Aug 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte PaperCut NG/MF. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] ownCloud — Contournement d’authentification

Thu, 27 Aug 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte ownCloud. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Linux Kernel — Élévation de privilèges

Thu, 27 Aug 2026 00:00:00 GMT

Une faille de élévation de privilèges affecte Linux Kernel. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] JFrog Artifactory — Traversée de répertoire

Thu, 27 Aug 2026 00:00:00 GMT

Une faille de traversée de répertoire affecte JFrog Artifactory. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Red Hat Libuser — Élévation de privilèges

Wed, 26 Aug 2026 00:00:00 GMT

Une faille de élévation de privilèges affecte Red Hat Libuser. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Red Hat Automatic Bug Reporting Tool — Traversée de répertoire

Wed, 26 Aug 2026 00:00:00 GMT

Une faille de traversée de répertoire affecte Red Hat Automatic Bug Reporting Tool. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Microsoft SQL Server — Exécution de code à distance

Wed, 26 Aug 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Microsoft SQL Server. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Ajax.NET Professional — Désérialisation non sûre

Wed, 26 Aug 2026 00:00:00 GMT

Une faille de désérialisation non sûre affecte Ajax.NET Professional. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Linux Kernel — Déni de service

Wed, 26 Aug 2026 00:00:00 GMT

Une faille de déni de service affecte Linux Kernel. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Citrix NetScaler ADC and NetScaler Gateway — Déni de service

Wed, 26 Aug 2026 00:00:00 GMT

Une faille de déni de service affecte Citrix NetScaler ADC and NetScaler Gateway. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Gitea — Exécution de code à distance

Tue, 25 Aug 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Gitea. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in — Contournement d’authentification

Mon, 24 Aug 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Synacor Zimbra Collaboration Suite (ZCS) — Exécution de code à distance

Fri, 21 Aug 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Synacor Zimbra Collaboration Suite (ZCS). Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] TrueConf Server — Contournement d’authentification

Thu, 20 Aug 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte TrueConf Server. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] TrueConf Server — Exécution de code à distance

Thu, 20 Aug 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte TrueConf Server. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] MLflow — Requête forcée côté serveur

Wed, 19 Aug 2026 00:00:00 GMT

Une faille de requête forcée côté serveur affecte MLflow. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Microsoft Internet Key Exchange (IKE) Service Extensions — Exécution de code à distance

Tue, 18 Aug 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Microsoft Internet Key Exchange (IKE) Service Extensions. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Microsoft SharePoint — Contournement d’authentification

Tue, 18 Aug 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte Microsoft SharePoint. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Broadcom VMware vCenter — Traversée de répertoire

Tue, 18 Aug 2026 00:00:00 GMT

Une faille de traversée de répertoire affecte Broadcom VMware vCenter. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Apple macOS — Contournement d’authentification

Tue, 18 Aug 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte Apple macOS. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Ray-Project Ray — Exécution de code à distance

Mon, 17 Aug 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Ray-Project Ray. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) — Déni de service

Tue, 11 Aug 2026 00:00:00 GMT

Une faille de déni de service affecte Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD). Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Microsoft Windows Ancillary Function Driver for WinSock — Autre

Tue, 11 Aug 2026 00:00:00 GMT

Une faille de sécurité affecte Microsoft Windows Ancillary Function Driver for WinSock. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Metabase — Injection

Tue, 11 Aug 2026 00:00:00 GMT

Une faille de injection affecte Metabase. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Progress LoadMaster — Exécution de code à distance

Fri, 07 Aug 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Progress LoadMaster. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] JetBrains TeamCity — Désérialisation non sûre

Wed, 05 Aug 2026 00:00:00 GMT

Une faille de désérialisation non sûre affecte JetBrains TeamCity. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] N-able N-central — Contournement d’authentification

Tue, 04 Aug 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte N-able N-central. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Apache Tomcat — Autre

Tue, 04 Aug 2026 00:00:00 GMT

Une faille de sécurité affecte Apache Tomcat. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] IBM Langflow — Exécution de code à distance

Tue, 04 Aug 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte IBM Langflow. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] N-able N-central — Contournement d’authentification

Mon, 03 Aug 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte N-able N-central. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Cisco Secure Firewall Management Center (FMC) — Autre

Wed, 29 Jul 2026 00:00:00 GMT

Une faille de sécurité affecte Cisco Secure Firewall Management Center (FMC). Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Fortinet FortiOS — Divulgation d’informations

Mon, 27 Jul 2026 00:00:00 GMT

Une faille de divulgation d’informations affecte Fortinet FortiOS. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Arista VeloCloud Orchestrator — Exécution de code à distance

Mon, 27 Jul 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Arista VeloCloud Orchestrator. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Check Point SmartConsole — Contournement d’authentification

Wed, 22 Jul 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte Check Point SmartConsole. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Microsoft SharePoint — Désérialisation non sûre

Wed, 22 Jul 2026 00:00:00 GMT

Une faille de désérialisation non sûre affecte Microsoft SharePoint. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] DD-WRT — Autre

Tue, 21 Jul 2026 00:00:00 GMT

Une faille de sécurité affecte DD-WRT. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Langflow — Chaîne d’approvisionnement

Tue, 21 Jul 2026 00:00:00 GMT

Une faille de compromission de la chaîne d’approvisionnement affecte Langflow. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] WordPress Core — Injection

Tue, 21 Jul 2026 00:00:00 GMT

Une faille de injection affecte WordPress Core. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] WordPress Core — Exécution de code à distance

Tue, 21 Jul 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte WordPress Core. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Fortinet FortiSandbox — Exécution de code à distance

Thu, 16 Jul 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Fortinet FortiSandbox. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Fortinet FortiSandbox — Exécution de code à distance

Thu, 16 Jul 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Fortinet FortiSandbox. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Microsoft SharePoint — Désérialisation non sûre

Thu, 16 Jul 2026 00:00:00 GMT

Une faille de désérialisation non sûre affecte Microsoft SharePoint. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] KNX Association KNX Protocol Connection Authorization Option 1 — Autre

Wed, 15 Jul 2026 00:00:00 GMT

Une faille de sécurité affecte KNX Association KNX Protocol Connection Authorization Option 1. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Oracle E-Business Suite — Contournement d’authentification

Wed, 15 Jul 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte Oracle E-Business Suite. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] SonicWall SMA1000 Appliances — Requête forcée côté serveur

Tue, 14 Jul 2026 00:00:00 GMT

Une faille de requête forcée côté serveur affecte SonicWall SMA1000 Appliances. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] SonicWall SMA1000 Appliances — Exécution de code à distance

Tue, 14 Jul 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte SonicWall SMA1000 Appliances. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Microsoft Active Directory Federation Services — Contournement d’authentification

Tue, 14 Jul 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte Microsoft Active Directory Federation Services. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Microsoft SharePoint Server — Contournement d’authentification

Tue, 14 Jul 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte Microsoft SharePoint Server. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Cisco IOS — Autre

Mon, 13 Jul 2026 00:00:00 GMT

Une faille de sécurité affecte Cisco IOS. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] iCagenda — Autre

Fri, 10 Jul 2026 00:00:00 GMT

Une faille de sécurité affecte iCagenda. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Balbooa Forms — Exécution de code à distance

Fri, 10 Jul 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Balbooa Forms. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Adobe ColdFusion — Traversée de répertoire

Tue, 07 Jul 2026 00:00:00 GMT

Une faille de traversée de répertoire affecte Adobe ColdFusion. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] JoomShaper SP Page Builder — Autre

Tue, 07 Jul 2026 00:00:00 GMT

Une faille de sécurité affecte JoomShaper SP Page Builder. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Langflow — Contournement d’authentification

Tue, 07 Jul 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte Langflow. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Joomlack Page Builder — Exécution de code à distance

Tue, 07 Jul 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Joomlack Page Builder. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Microsoft SharePoint Server — Désérialisation non sûre

Wed, 01 Jul 2026 00:00:00 GMT

Une faille de désérialisation non sûre affecte Microsoft SharePoint Server. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] SimpleHelp — Défaut cryptographique

Mon, 29 Jun 2026 00:00:00 GMT

Une faille de défaut cryptographique affecte SimpleHelp. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] PTC Windchill and FlexPLM — Désérialisation non sûre

Thu, 25 Jun 2026 00:00:00 GMT

Une faille de désérialisation non sûre affecte PTC Windchill and FlexPLM. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Cisco Unified Communications Manager — Requête forcée côté serveur

Thu, 25 Jun 2026 00:00:00 GMT

Une faille de requête forcée côté serveur affecte Cisco Unified Communications Manager. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Lantronix EDS5000 — Exécution de code à distance

Tue, 23 Jun 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Lantronix EDS5000. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Ubiquiti UniFi OS — Contournement d’authentification

Tue, 23 Jun 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte Ubiquiti UniFi OS. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Ubiquiti UniFi OS — Traversée de répertoire

Tue, 23 Jun 2026 00:00:00 GMT

Une faille de traversée de répertoire affecte Ubiquiti UniFi OS. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Ubiquiti UniFi OS — Exécution de code à distance

Tue, 23 Jun 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Ubiquiti UniFi OS. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Splunk Enterprise — Contournement d’authentification

Thu, 18 Jun 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte Splunk Enterprise. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Widget Factory Joomla Content Editor — Contournement d’authentification

Tue, 16 Jun 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte Widget Factory Joomla Content Editor. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Cisco Catalyst SD-WAN Manager — Traversée de répertoire

Mon, 15 Jun 2026 00:00:00 GMT

Une faille de traversée de répertoire affecte Cisco Catalyst SD-WAN Manager. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] LiteSpeed cPanel Plugin — Traversée de répertoire

Mon, 15 Jun 2026 00:00:00 GMT

Une faille de traversée de répertoire affecte LiteSpeed cPanel Plugin. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Oracle PeopleSoft Enterprise PeopleTools — Contournement d’authentification

Fri, 12 Jun 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte Oracle PeopleSoft Enterprise PeopleTools. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Ivanti Sentry — Exécution de code à distance

Thu, 11 Jun 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Ivanti Sentry. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Google Chromium V8 — Exécution de code à distance

Tue, 09 Jun 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Google Chromium V8. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Cisco Catalyst SD-WAN Manager — Autre

Tue, 09 Jun 2026 00:00:00 GMT

Une faille de sécurité affecte Cisco Catalyst SD-WAN Manager. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Arista Extensible Operating System — Autre

Tue, 09 Jun 2026 00:00:00 GMT

Une faille de sécurité affecte Arista Extensible Operating System. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] BerriAI LiteLLM — Exécution de code à distance

Mon, 08 Jun 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte BerriAI LiteLLM. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Check Point Security Gateway — Contournement d’authentification

Mon, 08 Jun 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte Check Point Security Gateway. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] SolarWinds Serv-U — Déni de service

Fri, 05 Jun 2026 00:00:00 GMT

Une faille de déni de service affecte SolarWinds Serv-U. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Mirasvit Full Page Cache Warmer — Désérialisation non sûre

Wed, 03 Jun 2026 00:00:00 GMT

Une faille de désérialisation non sûre affecte Mirasvit Full Page Cache Warmer. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Linux Kernel — Contournement d’authentification

Tue, 02 Jun 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte Linux Kernel. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Android Framework — Élévation de privilèges

Tue, 02 Jun 2026 00:00:00 GMT

Une faille de élévation de privilèges affecte Android Framework. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Oracle WebLogic Server — Autre

Mon, 01 Jun 2026 00:00:00 GMT

Une faille de sécurité affecte Oracle WebLogic Server. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Palo Alto Networks PAN-OS — Contournement d’authentification

Fri, 29 May 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte Palo Alto Networks PAN-OS. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] TanStack — Autre

Wed, 27 May 2026 00:00:00 GMT

Une faille de sécurité affecte TanStack. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Nx Console — Chaîne d’approvisionnement

Wed, 27 May 2026 00:00:00 GMT

Une faille de compromission de la chaîne d’approvisionnement affecte Nx Console. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Daemon Tools Lite — Chaîne d’approvisionnement

Wed, 27 May 2026 00:00:00 GMT

Une faille de compromission de la chaîne d’approvisionnement affecte Daemon Tools Lite. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] LiteSpeed cPanel Plugin — Élévation de privilèges

Tue, 26 May 2026 00:00:00 GMT

Une faille de élévation de privilèges affecte LiteSpeed cPanel Plugin. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Drupal Core — Injection

Fri, 22 May 2026 00:00:00 GMT

Une faille de injection affecte Drupal Core. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Langflow — Exécution de code à distance

Thu, 21 May 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Langflow. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Trend Micro Apex One — Traversée de répertoire

Thu, 21 May 2026 00:00:00 GMT

Une faille de traversée de répertoire affecte Trend Micro Apex One. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Microsoft Windows — Exécution de code à distance

Wed, 20 May 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Microsoft Windows. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Microsoft DirectX — Exécution de code à distance

Wed, 20 May 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Microsoft DirectX. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Adobe Acrobat and Reader — Exécution de code à distance

Wed, 20 May 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Adobe Acrobat and Reader. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Microsoft Internet Explorer — Exécution de code à distance

Wed, 20 May 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Microsoft Internet Explorer. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Microsoft Internet Explorer — Exécution de code à distance

Wed, 20 May 2026 00:00:00 GMT

Une faille de exécution de code à distance affecte Microsoft Internet Explorer. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Microsoft Defender — Traversée de répertoire

Wed, 20 May 2026 00:00:00 GMT

Une faille de traversée de répertoire affecte Microsoft Defender. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Microsoft Defender — Déni de service

Wed, 20 May 2026 00:00:00 GMT

Une faille de déni de service affecte Microsoft Defender. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Microsoft — Injection dans la page

Fri, 15 May 2026 00:00:00 GMT

Une faille de injection dans la page affecte Microsoft. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.

[EXPLOITÉE] Cisco Catalyst SD-WAN — Contournement d’authentification

Thu, 14 May 2026 00:00:00 GMT

Une faille de contournement d’authentification affecte Cisco Catalyst SD-WAN. Appliquez le correctif de l’éditeur. Son exploitation est constatée : la mise à jour est urgente.