Veille · samedi 12 septembre 2026

Le bulletin du samedi 12 septembre 2026

Chaque matin, ce qui vient d’entrer dans les deux registres, et ce qu’il faut en faire. Les failles sont regroupées par mise à jour : une ligne, une action.

+7fuites, dans 4 secteurs +14failles, en 11 mises à jour 4failles exploitées 307 275comptes concernés, déclarés

À traiter en premier

Exploitée · Logiciel
ConnectWise ScreenConnect
Appliquez le correctif de l’éditeur.
Critique
Florida Department of Highway Safety and Motor Vehicles (FLHSMV)
Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.
Exploitée · Logiciel
GitLab Community Edition and Enterprise Edition
Appliquez le correctif de l’éditeur.

septembre 2026›

L	M	M	J	V	S	D
	1	2	3	4	5	6
7	8	9	1022	1123	1221	132
1410	159	1621	1724	1826	1921	20
2121	2211	2336	2416	2527	2614	27
2822	2916	3032

Sous chaque date : les entrées ajoutées ce matin-là.

Fuites du jour 7

Secteur public2

Télécoms1

Salt Mobile SAadresse · naissance · nom · e-mail—Confirmée

Commerce3

Services numériques1

Brevoe-mail · données pro—Confirmée

Failles du jour 14

ConnectWise ScreenConnectLogiciel · Exploitéecorrectif éditeur
- CVE-2026-84869Contournement d’authentificationCritique
GitLab Community Edition and Enterprise EditionLogiciel · Exploitéecorrectif éditeur
- CVE-2026-85706Traversée de répertoireCritique
JFrog ArtifactoryLogiciel · Exploitéecorrectif éditeur
- CVE-2026-42016Contournement d’authentificationCritique
JFrog ArtifactoryLogiciel · Exploitéecorrectif éditeur
- CVE-2026-42018Contournement d’authentificationCritique
mysql-mcp-serverPyPI · CVSS 10→ 0.4.2
pip install --upgrade "mysql-mcp-server>=0.4.2"
- CVE-2026-59971Contournement d’authentification · CVSS 10 · < 0.4.2Critique
prowler-cloudPyPI · CVSS 9,6→ 5.30.3
pip install --upgrade "prowler-cloud>=5.30.3"
- CVE-2026-59151Contournement d’authentification · CVSS 9.6 · < 5.30.3Critique
yaysonnpm · CVSS 9,1→ 4.3.0
npm install yayson@4.3.0
- CVE-2026-61534Exécution de code à distance · CVSS 9.1 · <= 4.2.0Critique
com.linecorp.centraldogma:centraldogma-serverMaven · Critique→ 0.84.0
- CVE-2026-11746Contournement d’authentification · < 0.84.0Critique
shopper/frameworkComposer · CVSS 8,8 · 4 failles→ 2.9.2
composer require "shopper/framework:>=2.9.2"
- CVE-2026-56828Contournement d’authentification · CVSS 8.8 · >= 2.8.0, < 2.9.2Élevée
- CVE-2026-56825Contournement d’authentification · CVSS 8.1 · < 2.9.2Élevée
- CVE-2026-56827Contournement d’authentification · CVSS 8.1 · < 2.9.2Élevée
- CVE-2026-56829Contournement d’authentification · CVSS 8.1 · < 2.9.2Élevée
@mockoon/commons-servernpm · CVSS 8,8→ 9.7.0
npm install @mockoon/commons-server@9.7.0
- CVE-2026-59148Contournement d’authentification · CVSS 8.8 · < 9.7.0Élevée
mcp-from-openapinpm · CVSS 8,5→ 2.5.0
npm install mcp-from-openapi@2.5.0
- CVE-2026-59973Requête forcée côté serveur · CVSS 8.5 · >= 2.3.0, < 2.5.0Élevée

Recevoir le bulletin chaque matin

Le même contenu, sans pub ni pistage : les priorités, les fuites par secteur, les failles par mise à jour avec la commande à copier.

Flux RSS

Une fiche entre au bulletin le jour où elle arrive sur le site, pas à la date de l’avis ou de l’annonce : une faille publiée la veille au soir par GitHub est dans le bulletin du lendemain matin.