Cette page présente les vulnérabilités les plus discutées sur les sources publiques (Fediverse, Bluesky, GitHub, blogs) sur la période analysée.
Période analysée : 2026-07-19 → 2026-07-26.
Les données sont collectées via Vulnerability-Lookup (CIRCL) et enrichies automatiquement afin d’aider à la priorisation de la veille et de la remédiation.
📌 Légende :
- CVSS : score officiel de sévérité technique.
- EPSS : probabilité d’exploitation observée.
- VLAI : estimation de sévérité basée sur une analyse IA du contenu de la vulnérabilité.
- CISA KEV : vulnérabilité activement exploitée selon la CISA.
- seen / exploited : signaux observés dans les sources publiques.
CVE-2026-63030
WordPress 6.9.x before 6.9.5 and 7.0.x before 7.0.2 is affected by a REST API batch endpoint route confusion issue which, combined with the author__not_in WP_Query SQL Injection (CVE-2026-60137), could allow an attacker to perform SQL Injection and achieve Remote Code Execution.
Vulnérabilité dans WordPress :
-
Version concernée : WordPress 6.9.x avant 6.9.5 et 7.0.x avant 7.0.2.
-
Problème identifié : Une confusion dans les routes des points de terminaison de l'API REST lors d'un traitement par lot.
-
Vulnérabilité associée :
-
CVE-2026-60137 : Une injection SQL (SQL Injection) liée à la capacité de désinviter certains auteurs via la requête WP_Query.
- SQL Injection : une technique d'attaque où un attaquant peut manipuler une requête SQL pour exécuter des commandes non autorisées.
-
Risques évidents :
- RCE (Remote Code Execution) : Cela pourrait permettre à un attaquant d'exécuter du code malveillant à distance sur le serveur vulnérable.
Résumé : La combinaison de la confusion des routes dans l'API REST et de l'injection SQL peut permettre à un attaquant de compromettre le système en exécutant du code à distance, rendant ainsi le site web vulnérable.
Posts / Sources (414)
CVE-2026-60137
WordPress 6.8.x before 6.8.6, 6.9.x before 6.9.5, and 7.0.x before 7.0.2 does not properly sanitise the author__not_in parameter of WP_Query, which could allow SQL Injection when a plugin or theme passes untrusted input to the parameter.
Vulnérabilité WordPress
Les versions de WordPress suivantes sont concernées par une vulnérabilité de sécurité :
- WordPress 6.8.x avant la version 6.8.6
- WordPress 6.9.x avant la version 6.9.5
- WordPress 7.0.x avant la version 7.0.2
Description de la vulnérabilité :
Ces versions ne nettoient pas correctement le paramètre author__not_in de WP_Query. Cela signifie que :
- SQL Injection : Un attaquant peut exploiter cette faille en injectant du code SQL malveillant. Cela peut se produire si un plugin ou un thème transmet des données non sécurisées à ce paramètre.
Implications :
- Sécurité compromise : Des données sensibles pourraient être exposées ou altérées.
- Utilisation des plugins et thèmes : La vulnérabilité se manifeste lorsque des entrées non fiables sont utilisées.
Recommandations :
- Mettre à jour WordPress vers les versions sécurisées :
- 6.8.6
- 6.9.5
- 7.0.2
- Vérifier les plugins et thèmes pour une gestion appropriée des entrées.
Acronymes :
- SQL Injection (SQLi) : Une technique d'attaque qui permet aux attaquants d'exécuter du code SQL malveillant sur une base de données.
Posts / Sources (286)
CVE-2026-50522
Deserialization of untrusted data in Microsoft Office SharePoint allows an unauthorized attacker to execute code over a network.
Analyse de la vulnérabilité
Description de la vulnérabilité
La désérialisation de données non fiables dans Microsoft Office SharePoint permet à un attaquant non autorisé d'exécuter du code sur un réseau.
Concepts clés
- Désérialisation : Processus de conversion de données en un format utilisable. Lorsqu'un système désérialise des données provenant d'une source non fiable, il peut exécuter un code malveillant.
- RCE (Remote Code Execution) : Exécution de code sur un système distant, permettant à un attaquant de prendre le contrôle du système.
Risques associés
- Un attaquant pourrait exploiter cette vulnérabilité pour :
- Accéder à des données sensibles.
- Compromettre l'intégrité du système.
Mesures recommandées
- Mettre à jour Microsoft Office SharePoint avec les derniers correctifs de sécurité.
- Vérifier les configurations de sécurité pour limiter les entrées non fiables.
Cette vulnérabilité souligne l'importance de gérer correctement les données entrantes et de sécuriser les applications contre l'exécution de code non autorisé.
Posts / Sources (135)
CVE-2026-6875
ServiceNow has addressed a remote code execution vulnerability that was identified in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute code within the ServiceNow platform. ServiceNow addressed this vulnerability by deploying a security update to hosted instances. Relevant security updates have also been provided to ServiceNow self-hosted customers and partners. Further, the vulnerability is addressed in the listed patches and family releases, which have been made available to hosted and self-hosted customers, as well as partners. We are not currently aware of exploitation against ServiceNow instances. We recommend customers promptly apply appropriate updates or upgrade to a patched release if they have not already done so.
ServiceNow a corrigé une vulnérabilité de remote code execution (RCE) identifiée dans sa plateforme AI. Cette vulnérabilité pourrait permettre à un utilisateur non authentifié, dans certaines circonstances, d'exécuter du code sur la plateforme ServiceNow.
- RCE (Remote Code Execution) : permet à un attaquant d'exécuter des commandes à distance.
Pour remédier à ce problème, ServiceNow a déployé une mise à jour de sécurité pour les instances hébergées. Des mises à jour de sécurité pertinentes ont également été fournies aux clients et partenaires utilisant ServiceNow en auto-hébergement.
Les correctifs et les versions concernées ont été mis à disposition pour tous les clients, qu'ils soient hébergés ou en auto-hébergement, ainsi que pour les partenaires.
À l'heure actuelle, nous ne sommes pas au courant d'une exploitation active de cette vulnérabilité contre les instances de ServiceNow.
Nous recommandons vivement aux clients d'appliquer rapidement les mises à jour appropriées ou de procéder à une mise à niveau vers une version corrigée s'ils ne l'ont pas déjà fait.
Posts / Sources (109)
CVE-2026-42533
A vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and a string expression references the map's regex capture variables before referencing the map output variable. Alternatively, the same result could be achieved by using a non-cacheable variable in a string expression under certain conditions. An unauthenticated attacker along with conditions beyond their control can exploit this vulnerability by sending crafted HTTP requests. This may cause a heap buffer overflow in the NGINX worker process leading to a restart. Additionally, attackers can execute code on systems with Address Space Layout Randomization (ASLR) disabled or when the attacker can bypass ASLR. Impact: This vulnerability may allow remote attackers to cause a denial-of-service (DoS) on the NGINX system or to possibly trigger a code execution. There is no control plane exposure; this is a data plane issue only. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
Vulnérabilité dans NGINX Plus et NGINX Open Source
Une vulnérabilité existe dans NGINX Plus et NGINX Open Source lorsque la directive "map" utilise la correspondance par regex (expression régulière) et qu'une expression de chaîne fait référence aux variables de capture de regex avant de se référer à la variable de sortie de la carte.
Scénarios d'exploitation :
- Un attaquant non authentifié peut exploiter cette vulnérabilité en envoyant des requêtes HTTP spécifiquement conçues, ce qui pourrait entraîner un débordement de tampon dans le tas (heap buffer overflow) dans le processus de travail NGINX, entraînant un redémarrage.
- Les attaquants peuvent exécuter du code sur des systèmes où le Randomisation de l’Espace d’Adresse du Programme (ASLR) est désactivé ou lorsqu'ils peuvent contourner l'ASLR.
Impact :
- Cette vulnérabilité pourrait permettre à des attaquants distants de provoquer un déni de service (DoS) sur le système NGINX ou potentiellement de déclencher une exécution de code.
- Il est à noter qu'il n'y a pas d'exposition au plan de contrôle ; il s'agit uniquement d'un problème au niveau des données.
Remarque : Les versions du logiciel ayant atteint la Fin du Support Technique (EoTS) ne sont pas évaluées.
Posts / Sources (91)
CVE-2025-55182
A pre-authentication remote code execution vulnerability exists in React Server Components versions 19.0.0, 19.1.0, 19.1.1, and 19.2.0 including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code unsafely deserializes payloads from HTTP requests to Server Function endpoints.
Une vulnérabilité d'exécution de code à distance (RCE) pré-authentification existe dans les versions 19.0.0, 19.1.0, 19.1.1 et 19.2.0 de React Server Components, incluant les packages suivants :
- react-server-dom-parcel
- react-server-dom-turbopack
- react-server-dom-webpack
Cette vulnérabilité permet à un attaquant d'exécuter du code sur le serveur avant que l'utilisateur ne soit authentifié. Le problème provient de la désérialisation non sécurisée des données provenant des requêtes HTTP vers les points de terminaison des Fonctions Serveur.
Points à retenir :
- RCE (Remote Code Execution) : Permet à un attaquant d'exécuter du code malveillant à distance.
- Désérialisation non sécurisée : Un processus qui convertit des données sérialisées en objets ou structures de données, ce qui peut être exploité si les données ne sont pas validées correctement.
Il est conseillé de mettre à jour vers des versions sécurisées de ces composants pour éviter que cette vulnérabilité ne soit exploitée.
Posts / Sources (1000)
CVE-2026-16232
An authentication bypass vulnerability in the Check Point SmartConsole login process allows an unauthenticated remote attacker to obtain an application login token and use it to authenticate with full administrative privileges. Successful exploitation allows the attacker to modify security policies and security configurations. Remote exploitation requires internet access to the Management Server IP address and a configuration that does not restrict Trusted Clients. Check Point is aware that this vulnerability is being exploited and has affected a very small number of customers.
Vulnérabilité dans Check Point SmartConsole
Une vulnérabilité de contournement d'authentification a été découverte dans le processus de connexion de Check Point SmartConsole. Voici les détails :
- Type de vulnérabilité : Contournement d'authentification.
- Impact : Permet à un attaquant distant non authentifié d'obtenir un jeton de session (login token) et de s'authentifier avec des privileges administratifs complets.
- Conséquences : Une exploitation réussie permet à l'attaquant de modifier les politiques de sécurité et les configurations de sécurité.
Conditions d'exploitation
- Accès à distance : L'attaquant doit avoir accès à l'adresse IP du serveur de gestion via Internet.
- Configuration : La configuration du système ne doit pas restreindre les Clients de confiance.
Contexte
- Connaissance de la vulnérabilité : Check Point est conscient que cette vulnérabilité est exploitée activement, mais elle a touché un nombre très restreint de clients.
Acronymes explicatifs
- RCE : Remote Code Execution (Exécution de code à distance).
- SSRF : Server-Side Request Forgery (Falsification de requête côté serveur).
- XSS : Cross-Site Scripting (Script intersite).
Pour toute entreprise utilisant Check Point SmartConsole, il est recommandé de vérifier la configuration et d'appliquer les correctifs disponibles.
Posts / Sources (67)
CVE-2026-0257
Authentication bypass vulnerabilities in the GlobalProtect portal and gateway of Palo Alto Networks PAN-OS® software allows the attacker to bypass security restrictions and establish an unauthorized VPN connection. Panorama and Cloud NGFW are not impacted by these issues.
Vulnérabilités de contournement d'authentification
Les vulnérabilités de contournement d'authentification dans le portail et la passerelle GlobalProtect du logiciel PAN-OS® de Palo Alto Networks permettent à un attaquant de :
- Contourner les restrictions de sécurité : Cela signifie qu'un attaquant peut passer outre les protections mises en place pour authentifier les utilisateurs.
- Établir une connexion VPN non autorisée : L'attaquant peut accéder à des ressources protégées par VPN sans avoir les droits appropriés.
Impact
- Produits affectés : Les systèmes concernés sont le portail et la passerelle GlobalProtect.
- Produits non impactés : Panorama et Cloud NGFW ne sont pas touchés par ces vulnérabilités.
Termes Techniques
- VPN (Réseau Privé Virtuel) : Une technologie qui permet de créer une connexion sécurisée sur un réseau public.
- CVE (Common Vulnerabilities and Exposures) : Base de données des vulnérabilités connues qui permet d’identifier de manière unique chaque vulnérabilité.
Conclusion
Ces vulnérabilités soulignent l'importance de mettre à jour régulièrement les systèmes pour protéger les informations contre les accès non autorisés.
Posts / Sources (302)
CVE-2026-14266
Posts / Sources (65)
CVE-2026-64600
In the Linux kernel, the following vulnerability has been resolved: xfs: resample the data fork mapping after cycling ILOCK xfs_reflink_fill_{cow_hole,delalloc} are both presented with an inode, a data fork mapping, and a cow fork mapping. Unfortunately, these two helpers cycle the ILOCK to grab a transaction, which means that the mappings are stale as soon as we reacquire the ILOCK. Currently we refresh the cow fork mapping by re-calling xfs_find_trim_cow_extent, but we don't refresh the data fork mapping beforehand, which means that the xfs_bmap_trim_cow in that function queries the refcount btree about the wrong physical blocks and returns an inaccurate value in *shared. If *shared is now false, the directio write proceeds with a stale data fork mapping. Fix this by querying the data fork mapping if the sequence counter changes across the ILOCK cycle.
Dans le noyau Linux, une vulnérabilité a été résolue concernant le système de fichiers XFS :
- Composants concernés : Les fonctions
xfs_reflink_fill_{cow_hole, delalloc}sont utilisées avec un inode, un mappage de la donnée (data fork) et un mappage COW (Copy-On-Write). - Problème : Ces deux fonctions passent par un verrou (ILOCK) pour obtenir une transaction, ce qui entraîne une obsolescence des mappages dès le moment où le verrou est restauré.
- Contexte : Le mappage COW est actualisé en rappelant la fonction
xfs_find_trim_cow_extent, mais le mappage de données n'est pas mis à jour avant, ce qui signifie que la fonctionxfs_bmap_trim_cowinterroge la structure de référence (refcount btree) sur de mauvais blocs physiques et retourne une valeur inexacte. - Conséquence : Si la valeur de *shared devient fausse, une écriture directe (directio) s'effectue avec un mappage de données obsolète.
- Solution : Il est nécessaire de vérifier le mappage des données si le compteur de séquence change pendant le cycle de verrouillage ILOCK.
Cette correction vise à garantir l'exactitude des mappages de données et à prévenir les erreurs lors des écritures.
Posts / Sources (55)
CVE-2026-8933
A local privilege escalation vulnerability exists in snap-confine, a set-capabilities core component used internally by Canonical snapd to construct the secure execution environment for snap applications. This vulnerability uniquely affects versions of snap-confine configured with set-capabilities (rather than standard set-uid-root installations). Due to a flaw in how privilege boundaries or security sandboxes are initialized when the binary runs under limited ambient capabilities, a local, unprivileged attacker can exploit this behavior to bypass intended restrictions and execute arbitrary code. Successful exploitation allows the local user to elevate their privileges to full root authority.
Une vulnérabilité d'escalade de privilèges locaux existe dans snap-confine, un composant essentiel utilisé par Canonical snapd pour créer un environnement d'exécution sécurisé pour les applications snap. Cette vulnérabilité concerne spécifiquement les versions de snap-confine configurées avec des capabilités set (plutôt que des installations standard avec set-uid-root).
Détails de la vulnérabilité :
- Type de vulnérabilité : Escalade de privilèges locaux, permettant à un utilisateur non privilégié de contourner des restrictions de sécurité.
- Impact : L'attaquant peut exécuter du code arbitraire, ce qui lui permet de porter ses privilèges au niveau root (administrateur complet du système).
Explications des termes :
- RCE (Remote Code Execution) : Exécution de code à distance, ce qui n'est pas le cas ici, car il s'agit d'une vulnérabilité locale.
- SSRF (Server-Side Request Forgery) : Une technique où un attaquant peut induire un serveur à faire des requêtes non autorisées.
- XSS (Cross-Site Scripting) : Injection de scripts malveillants dans des pages web.
En résumé, un attaquant local peut exploiter cette faille pour obtenir un accès total au système, mettant en danger la sécurité globale.
Posts / Sources (49)
CVE-2026-41940
cPanel and WHM versions after 11.40 contain an authentication bypass vulnerability in the login flow that allows unauthenticated remote attackers to gain unauthorized access to the control panel.
Vulnérabilité dans cPanel et WHM
Les versions de cPanel et WHM après la 11.40 présentent une vulnérabilité d'élusion d'authentification dans le processus de connexion. Voici les points clés :
- CVE : Cette vulnérabilité est référencée par un identifiant CVE (Common Vulnerabilities and Exposures) qui permet de l'identifier dans les bases de données de sécurité.
- Élusion d'authentification : Cela signifie qu'un attaquant distant, sans être authentifié, peut contourner les mécanismes de connexion et accéder de manière non autorisée au panneau de contrôle.
- Impact : Cela pose un risque majeur de sécurité, car un attaquant peut manipuler des paramètres, voler des données ou compromettre des services.
Conclusion
Il est crucial pour ceux qui utilisent cPanel et WHM de mettre à jour vers une version ultérieure à 11.40 pour se protéger contre cette vulnérabilité. La mise à jour aide à garantir la sécurité de la gestion de votre serveur.