🪲 August 2026 — CVE les plus discutées

Vulnérabilité : Utilisation après libération dans le pilote de fonction auxiliaire Windows pour WinSock

• Description : Une vulnérabilité a été découverte dans le pilote de fonction auxiliaire de Windows pour WinSock qui permet à un attaquant, possédant déjà un accès autorisé, d'élever ses privilèges localement.

• Type de vulnérabilité :

• Utilisation après libération (Use after free) : Cela se produit lorsqu'un programme continue à utiliser de la mémoire après qu'elle ait été libérée, ce qui peut permettre à un attaquant d'exécuter du code malveillant.

• Conséquence : L'attaquant peut acquérir des permissions plus élevées sur le système, lui permettant d'effectuer des actions non autorisées.

• Cibles : Les systèmes fonctionnant sous Windows utilisant le pilote WinSock peuvent être vulnérables.

• Actions recommandées :

• Mettre à jour immédiatement les systèmes d'exploitation concernés pour appliquer les correctifs de sécurité fournis par Microsoft.

Il est crucial de rester vigilant et de surveiller les mises à jour de sécurité afin de se protéger contre ce type de vulnérabilité.

GitLab a corrigé une vulnérabilité dans GitLab CE/EE, affectant toutes les versions de :
- 18.2 avant 18.11.11
- 19.0 avant 19.0.8
- 19.1 avant 19.1.6
- 19.2 avant 19.2.4

Détails de la vulnérabilité :

• Sous certaines conditions, un utilisateur non authentifié pourrait à distance :
• Modifier des projets publics
• Supprimer des projets publics et des données utilisateur

Concepts clés :

• GraphQL : Un langage de requête pour les API, permettant de récupérer et manipuler des données.
• Utilisateur non authentifié : Une personne n'ayant pas besoin de se connecter pour accéder à certaines fonctionnalités.

Cette vulnérabilité met en avant l'importance de maintenir les systèmes à jour pour prévenir des accès non autorisés et des modifications indésirables. Il est recommandé d'effectuer les mises à jour nécessaires pour garantir la sécurité de vos projets et données.

Vulnérabilité de RCE dans React Server Components

Une vulnérabilité Remote Code Execution (RCE), permettant l'exécution de code à distance, existe dans les versions suivantes de React Server Components :

• 19.0.0
• 19.1.0
• 19.1.1
• 19.2.0

Paquets concernés

Cette vulnérabilité affecte les paquets suivants :

• react-server-dom-parcel
• react-server-dom-turbopack
• react-server-dom-webpack

Détails de la vulnérabilité

Le code vulnérable désérialise de manière non sécurisée les charges utiles (payloads) provenant des requêtes HTTP vers les points de terminaison de Server Function. Cela signifie qu'un attaquant pourrait exploiter ce comportement pour exécuter du code non autorisé sur le serveur.

Risques associés

• RCE (Remote Code Execution) : L'attaquant peut exécuter des commandes à distance sur le serveur.
• SSRF (Server Side Request Forgery) : Potentiellement, cette vulnérabilité pourrait également être exploitable pour effectuer des requêtes non autorisées depuis le serveur.
• XSS (Cross-Site Scripting) : Si combinée avec d'autres vulnérabilités, elle pourrait permettre l'injection de scripts malveillants.

Recommandation

Il est conseillé de mettre à jour les versions vulnérables vers les dernières versions corrigées pour atténuer les risques associés.

WordPress présente une vulnérabilité de type XSS réfléchi pré-authentification sur l'écran de connexion. Cela signifie qu'un attaquant peut injecter du code malveillant qui s'exécute lorsque la victime interagit avec un site tiers manipulé.

• Cette vulnérabilité peut potentiellement être exploitée pour mener à une RCE (Remote Code Execution) si certaines conditions, échappant au contrôle de l'attaquant, sont remplies.
• Il est essentiel que la victime soit amenée à interagir avec le site malveillant, souvent par des techniques d'ingénierie sociale.

Impact : Cette vulnérabilité affecte toutes les versions de WordPress.

Correctif : La version 7.0.3 a été publiée pour corriger ce problème, et pour aider les utilisateurs des versions antérieures, un correctif a également été appliqué à toutes les versions jusqu'à la 4.7.

Cette vulnérabilité a été découverte et divulguée de manière responsable par l'équipe de pwn.ai.

Dans le noyau Linux, une vulnérabilité a été résolue concernant la fonction remove_waiter(). Voici un résumé des problèmes rencontrés et des solutions appliquées :

• Contexte : remove_waiter() est utilisée dans les chemins de verrouillage lent (slowlock) et pour le retour de verrouillage par proxy dans rt_mutex_start_proxy_lock() lorsqu'elle est appelée à partir de futex_requeue().

• Problèmes identifiés : 1. La file d'attente (dequeue) sur l'arbre rouge-noir (rbtree) se produit sans que le verrou de priorité (pi_lock) de waiter::task soit maintenu. 2. L'état pi_blocked_on de la tâche en attente n'est pas réinitialisé, créant un pointeur flottant (dangling pointer) prêt à conduire à une UAF (Use After Free). 3. La fonction rt_mutex_adjust_prio_chain() opère sur la mauvaise tâche d'attente avec la priorité la plus élevée.

• Solution : Remplacer current par waiter::task dans toutes les opérations pertinentes de remove_waiter() pour résoudre ces problèmes.

Note : L'absence de gestion adéquate des verrous peut entraîner des vulnérabilités telles que la RCE (Remote Code Execution), le SSRF (Server-Side Request Forgery), et le XSS (Cross-Site Scripting), si exploitée dans d'autres contextes.

Une mise à jour incomplète pour CVE-2026-18556 permet de contourner l'authentification et de prendre le contrôle des comptes dans N-central, versions jusqu'à 2026.3.1.

Explications des termes techniques :

• CVE : Common Vulnerabilities and Exposures, une base de données qui documente les vulnérabilités de sécurité.
• Authentification Bypass : Capacité à accéder à un système sans respecter le processus d'authentification prévu.
• Prise de contrôle de compte : Accès non autorisé à un compte utilisateur, permettant de manipuler les données ou les configurations de ce compte.

Risques associés :

• Les vulnérabilités non corrigées peuvent permettre aux attaquants d’accéder facilement à des informations sensibles.
• Un manque de correctif approprié peut exposer les utilisateurs et les entreprises à des attaques ciblées.

Recommandations :

• Mettre à jour N-central vers la version la plus récente si vous utilisez une version vulnérable.
• Surveiller les annonces de sécurité concernant CVE-2026-18556 pour des correctifs ultérieurs.

Traduction et explication

Une authentification faible dans Microsoft Office SharePoint permet à un attaquant non autorisé de contourner une fonctionnalité de sécurité via un réseau.

Terme à savoir :

• Authentification faible : Se réfère à un système d'identification qui n'est pas suffisamment protégé, rendant son contournement facile pour des personnes malveillantes.

Implications :

• Un attaquant peut exploiter cette vulnérabilité pour accéder à des informations ou fonctionnalités qui devraient être protégées.

Contexte :

• Les systèmes comme SharePoint, utilisés fréquemment pour la gestion de contenu et la collaboration, peuvent être vulnérables si des mesures de sécurisation robustes ne sont pas mises en place.

Importance :

• Il est crucial d'améliorer les mesures d'authentification pour prévenir tout accès non autorisé qui pourrait compromettre la sécurité des données sensibles.

En résumé, cette vulnérabilité expose les systèmes à des risques d'intrusion, et il est essentiel aux administrateurs de mettre en œuvre des solutions sécurisées.

Vulnérabilité Log4j2

Produits concernés : Apache Log4j2 versions 2.0-beta9 à 2.15.0 (à l'exception des versions de sécurité 2.12.2, 2.12.3 et 2.3.1).

Description de la vulnérabilité :

• Les fonctionnalités JNDI (Java Naming and Directory Interface) utilisées dans la configuration, les messages de log et les paramètres ne protègent pas contre des points de terminaison LDAP (Lightweight Directory Access Protocol) et JNDI contrôlés par des attaquants.
• Un attaquant capable de modifier des messages de log ou leurs paramètres peut exécuter du code arbitraire chargé à partir de serveurs LDAP lorsque la substitution de recherche de message est activée.

Remédiation :

• À partir de Log4j 2.15.0, ce comportement a été désactivé par défaut.
• À partir de Log4j 2.16.0, cette fonctionnalité a été complètement supprimée.

Précisions :

• Cette vulnérabilité est spécifique à log4j-core et n'affecte pas log4net, log4cxx ou d'autres projets de services de logging d'Apache.

Acronymes :

• RCE (Remote Code Execution) : Exécution de code à distance, permettant à un attaquant d'exécuter des programmes sur un système ciblé.
• SSRF (Server-Side Request Forgery) : Technique qui permet à un attaquant d'exploiter un serveur pour envoyer des requêtes HTTP vers d'autres services internes ou externes.
• XSS (Cross-Site Scripting) : Vulnérabilité permettant d'exécuter du code sur le navigateur d'un utilisateur par injection de scripts malveillants.

Dans JetBrains TeamCity, avant les versions 2026.1.3 et 2025.11.7, une vulnérabilité permettait l'exécution de code à distance non authentifiée. Voici les détails :

• Produit concerné : JetBrains TeamCity
• Versions vulnérables : Avant 2026.1.3 et 2025.11.7
• Type de vulnérabilité : Exécution de code à distance (RCE)
• RCE (Remote Code Execution) : Permet à un attaquant d'exécuter du code malveillant sur un système distant sans avoir besoin d'être authentifié.
• Méthode d'exploitation : Via le protocole de sondage des agents
• Protocole de sondage : Méthode utilisée par les agents pour se connecter à un serveur de manière régulière.

Il est crucial pour les utilisateurs de ces versions de mettre à jour vers des versions corrigées pour éviter toute exploitation potentielle de cette vulnérabilité.

Vulnérabilité d'exécution de code à distance dans Zimbra Collaboration (ZCS)

• Produits concernés : Zimbra Collaboration (versions avant 10.1.20)
• Contexte : Lorsque le paquet zimbra-snmp est installé et que les notifications SNMP sont activées.

Description du problème : - Une vulnérabilité de type RCE (Remote Code Execution) permet à un attaquant non authentifié d'exécuter des commandes arbitraires sur le système d'exploitation en tant qu'utilisateur Zimbra.

Cause : - Cette vulnérabilité découle d'une mauvaise désinfection des entrées non fiables lors du traitement des notifications SNMP. - Cela signifie que les données fournies par un tiers ne sont pas correctement vérifiées, ce qui ouvre la porte à des attaques.

Conséquences : - L'attaquant peut envoyer des requêtes SMTP spécialement conçues qui exploitent cette faille, menant à un contrôle non autorisé du système.

Il est crucial que les utilisateurs de Zimbra Collaboration mettent à jour leur logiciel et désactivent les fonctionnalités inutilisées pour atténuer ce risque.

VMware vCenter présente une vulnérabilité de traversée de répertoire dans le serveur Syslog. Voici les détails :

• Vulnérabilité : Cette faille permet à un acteur malveillant, ayant accès au réseau du vCenter, de contourner les restrictions de répertoires.
• Exploitation : Un individu malintentionné peut tirer parti de cette vulnérabilité pour exécuter du code arbitraire à distance. Cela signifie qu'ils peuvent potentiellement contrôler le système ou exécuter des instructions non autorisées.

Acronymes :

• RCE (Remote Code Execution) : Exécution de code à distance, permettant à un attaquant de faire fonctionner des commandes sur le système cible.
• SSRF (Server-Side Request Forgery) : Une attaque où un serveur est manipulé pour effectuer des requêtes vers d'autres services internes, compromettant ainsi la sécurité.
• XSS (Cross-Site Scripting) : Une vulnérabilité qui permet à un attaquant d'injecter des scripts malveillants dans des pages web visualisées par d'autres utilisateurs.

Il est crucial pour les utilisateurs de VMware vCenter de surveiller cette vulnérabilité et d'appliquer les mises à jour fournies par le fournisseur afin de se protéger contre d'éventuels abus.

Vulnérabilité dans cPanel et WHM

• Les versions de cPanel et WHM (Web Host Manager) après la version 11.40 contiennent une vulnérabilité d'escalade de privilèges.

• Cette vulnérabilité permet à des attaquants distants non authentifiés d'accéder de manière non autorisée au panneau de contrôle.

Détails :

• Authentification Bypass (bypass d’authentification) : Un attaquant peut contourner le système de connexion sans avoir besoin de fournir des identifiants valides.

Graisse en Brefs :

• Lorsqu'un attaquant utilise cette vulnérabilité, il peut accéder à des fonctionnalités qui devraient être protégées, compromettant ainsi la sécurité du système.

Recommandations :

• Il est essentiel de mettre à jour cPanel et WHM à la dernière version disponible pour corriger cette faille et sécuriser le contrôle d'accès.

Conclusions :

• Protégez votre système : vérifiez les mises à jour et appliquez les correctifs pour éviter d'être victime de cette vulnérabilité.

Un problème d'authentification a été résolu grâce à une gestion améliorée des états. Ce problème est corrigé dans les versions suivantes :

• macOS Sequoia 15.7.9
• macOS Sonoma 14.8.9
• macOS Tahoe 26.6.1

Problème : Un attaquant sur le réseau pourrait potentiellement se connecter à la fonction Screen Sharing (partage d'écran) sans avoir de véritables identifiants. Cela représente un risque de sécurité important, car l’accès non autorisé à des sessions de partage d'écran peut entraîner des violations de données ou des intrusions dans des systèmes sensibles.

Key terms

• RCE : Remote Code Execution (exécution de code à distance) est une vulnérabilité qui permet à un attaquant d'exécuter des commandes sur un système distant.
• SSRF : Server-Side Request Forgery (forgery de requête côté serveur) est un type d'attaque où l'attaquant exploite un serveur pour envoyer des requêtes à d'autres serveurs.
• XSS : Cross-Site Scripting (script intersite) est une vulnérabilité qui permet à un attaquant d'injecter des scripts malveillants dans un site web.

Il est donc crucial de mettre à jour les versions concernées pour se protéger contre ce type de menace.

Traduction et explication

Gitea, avant la version 1.27.1, permet l'exécution de code à distance (Remote Code Execution - RCE) via l'API diffpatch lors de l'installation de hooks Git.

Explications des termes techniques :

• Gitea : C'est une plateforme d'hébergement de projets Git, semblable à GitHub, mais auto-hébergée.
• RCE (Remote Code Execution) : Une vulnérabilité qui permet à un attaquant d'exécuter des commandes sur un serveur distant.
• diffpatch API : Une interface de programmation qui gère les différences entre les fichiers et permet d'appliquer des modifications.
• Git hooks : Ce sont des scripts qui s'exécutent automatiquement à des moments spécifiques dans le cycle de vie d'un dépôt Git.

Résumé

Cette vulnérabilité permet à un attaquant d'exécuter des instructions sur le serveur hébergeant Gitea si celui-ci utilise une version antérieure à 1.27.1 et que l'API diffpatch est mal sécurisée lors de l'installation de Git hooks. Il est donc conseillé de mettre à jour vers la dernière version pour éviter les risques d'exploitation.

Analyse de la vulnérabilité

Action Pack est un framework utilisé pour gérer les requêtes web. Une vulnérabilité a été identifiée dans les versions antérieures à 7.2.3.2, 8.0.5.1 et 8.1.3.1 concernant Active Storage.

Détails de la vulnérabilité :

• libvips : Une bibliothèque pour le traitement d'images. Dans les versions mentionnées, elle ne désactive pas les opérations considérées comme dangereuses pour du contenu non fiable.
• Conséquence : Cela permet à un attaquant de télécharger une image malveillante qui pourrait déclencher des opérations non sécurisées sur le serveur.

Risques :

• Exploitabilité : Un attaquant non authentifié peut lire des fichiers arbitraires accessibles au processus Rails, incluant :
• Variables d'environnement
• Secrets de l'application
• Exposition de données sensibles : Par exemple, des clés secrètes (secret_key_base) ou des jetons de services externes.
• Implications : Cela pourrait mener à :
• RCE (Exécution de code à distance) : Possibilité d'exécuter du code malveillant sur le serveur.
• Mouvement latéral : Accès à d'autres parties du réseau ou système.

Solution :

• Cette vulnérabilité a été corrigée dans les versions 7.2.3.2, 8.0.5.1 et 8.1.3.1.

Veillez à mettre à jour vos versions pour protéger votre application.

Analyse de la vulnérabilité dans SAP Commerce Cloud

Résumé de la vulnérabilité :

• Produit concerné : SAP Commerce Cloud
• Type de vulnérabilité : Code d'exécution à distance (RCE - Remote Code Execution)
• Impact potentiel :
• Confidentialité : Accès non autorisé aux données sensibles.
• Intégrité : Modification des données ou du fonctionnement de l'application.
• Disponibilité : Risque de rendre l'application indisponible.

Détails techniques :

• Un attaquant non authentifié peut exploiter un client d'authentification par défaut.
• Grâce à une saisie spécialement conçue, l'attaquant peut cibler certaines fonctions de l'application qui ne disposent pas d'une validation suffisante des entrées.
• En cas d'exploitation réussie, cela pourrait entraîner l'exécution arbitraire de code, compromettant ainsi les composants internes de l'application.

Vulnérabilités à surveiller :

• RCE (Remote Code Execution) : Exécution de code malveillant à distance.
• SSR (Server-Side Request Forgery) : Lorsque des requêtes non autorisées sont envoyées depuis le serveur.
• XSS (Cross-Site Scripting) : Injection de scripts malveillants dans les pages vues par les utilisateurs.

Conclusion

Un suivi immédiat de cette vulnérabilité est crucial pour protéger l'application et ses données. Il est recommandé de vérifier les configurations de sécurité et de mettre à jour le système si nécessaire.

Vulnérabilité de débordement de mémoire dans NetScaler ADC et NetScaler Gateway

Une vulnérabilité de débordement de mémoire a été identifiée dans NetScaler ADC et NetScaler Gateway. Cette faille peut mener à un comportement imprévisible ou erroné de l'appareil.

Impact :

• Comportement imprévisible : L'appareil pourrait répondre de manière inattendue à certaines requêtes.
• Refus de service (DoS) : Si l'appareil est configuré comme Passerelle (SSL VPN, ICA Proxy, CVPN, RDP Proxy) ou serveur virtuel AAA, il pourrait devenir inaccessible, empêchant les utilisateurs d'y accéder.

Contexte :

• NetScaler ADC : Dispositif de contrôle de trafic et d'optimisation des applications.
• NetScaler Gateway : Endpoint sécurisé permettant l'accès à distance aux applications.

Cette vulnérabilité nécessite une attention particulière pour garantir la sécurité et la disponibilité des services fournis par ces appareils.

La vulnérabilité d'authentification incorrecte dans WPDeveloper Essential Addons for Elementor permet une escalade de privilèges. Voici les détails importants :

• Produit concerné : Essential Addons for Elementor
• Versions affectées : de la version 5.4.0 à 5.7.1

Explications

• Authentification incorrecte : Cela signifie que les mécanismes de validation des utilisateurs ne sont pas suffisamment solides, permettant à un utilisateur non autorisé d'accéder à des fonctions réservées.
• Escalade de privilèges : Cela fait référence à la capacité d'un utilisateur à obtenir des droits d'accès plus élevés que ceux qui lui sont normalement accordés, ce qui peut mener à des abus ou à des actions malveillantes.

Il est crucial de mettre à jour votre version d'Essential Addons for Elementor pour éviter les exploits possibles liés à cette vulnérabilité.

Une vulnérabilité dans le service Remote Access SSL VPN pour les logiciels Cisco Secure Firewall Adaptive Security Appliance (ASA) et Cisco Secure Firewall Threat Defense (FTD) pourrait permettre à un attaquant distant, non authentifié, de provoquer le redémarrage inattendu de l'appareil, entraînant une condition de déni de service (DoS).

Détails de la vulnérabilité :

• Cause : Vérification des erreurs insuffisante lors du traitement des requêtes HTTP.
• Exploitation : Un attaquant pourrait tirer parti de cette vulnérabilité en envoyant une requête HTTP malveillante au service VPN SSL à distance sur un appareil affecté.
• Conséquence : Un exploit réussi pourrait amener l'appareil à redémarrer, provoquant ainsi une interruption du service.

Définitions des acronymes :

• DoS (Déni de service) : Une attaque qui rend un service indisponible aux utilisateurs.
• VPN (Réseau Privé Virtuel) : Une technologie qui permet de créer une connexion sécurisée sur Internet.

Il est essentiel de surveiller et de mettre à jour les systèmes affectés pour éviter toute exploitation de cette vulnérabilité.

Traduction et explication

Vulnérabilité : Une désérialisation de données non fiables dans Microsoft Entra ID permet à un attaquant non autorisé d'exécuter du code à distance sur un réseau.

Concepts clés :

• Désérialisation : C'est le processus de conversion de données structurées (comme un fichier JSON) en un objet utilisable par un programme. Si des données non fiables sont désérialisées, un attaquant peut injecter du code malveillant.

• Données non fiables : Cela fait référence à des données provenant de sources non vérifiées, qui peuvent être manipulées par un attaquant.

• Exécution de code à distance (RCE) : Une attaque qui permet à un attaquant d'exécuter des commandes ou des programmes sur un système distant sans autorisation.

Risque :

Cette vulnérabilité expose les systèmes à un risque sérieux, permettant potentiellement à un attaquant d'accéder à des données sensibles ou de prendre le contrôle de systèmes critiques.

Remédiation :

Il est essentiel de valider et de désinfecter toutes les entrées avant la désérialisation, et de mettre à jour les systèmes affectés pour corriger cette faille.