Cette page présente les vulnérabilités les plus discutées sur les sources publiques (Fediverse, Bluesky, GitHub, blogs) sur la période analysée.
PĂ©riode analysĂ©e : 2026-09-06 â 2026-09-13.
Les donnĂ©es sont collectĂ©es via Vulnerability-Lookup (CIRCL) et enrichies automatiquement afin dâaider Ă la priorisation de la veille et de la remĂ©diation.
đ LĂ©gende :
- CVSS : score officiel de sévérité technique.
- EPSS : probabilitĂ© dâexploitation observĂ©e.
- VLAI : estimation de sévérité basée sur une analyse IA du contenu de la vulnérabilité.
- CISA KEV : vulnérabilité activement exploitée selon la CISA.
- seen / exploited : signaux observés dans les sources publiques.
CVE-2021-44228
Apache Log4j2 2.0-beta9 through 2.15.0 (excluding security releases 2.12.2, 2.12.3, and 2.3.1) JNDI features used in configuration, log messages, and parameters do not protect against attacker controlled LDAP and other JNDI related endpoints. An attacker who can control log messages or log message parameters can execute arbitrary code loaded from LDAP servers when message lookup substitution is enabled. From log4j 2.15.0, this behavior has been disabled by default. From version 2.16.0 (along with 2.12.2, 2.12.3, and 2.3.1), this functionality has been completely removed. Note that this vulnerability is specific to log4j-core and does not affect log4net, log4cxx, or other Apache Logging Services projects.
Vulnérabilité Log4j
La vulnérabilité concerne Apache Log4j2 versions 2.0-beta9 à 2.15.0 (à l'exclusion des versions de sécurité 2.12.2, 2.12.3, et 2.3.1). Elle est liée à l'utilisation des fonctionnalités JNDI (Java Naming and Directory Interface) dans la configuration, les messages de log et les paramÚtres. Voici les points principaux :
- Les caractéristiques JNDI ne protÚgent pas contre les points de terminaison LDAP et autres contrÎlés par un attaquant.
- Un attaquant capable de modifier les messages de log ou leurs paramÚtres peut exécuter du code arbitraire chargé depuis des serveurs LDAP, à condition que la substitution de recherche de message soit activée. Cela permet un type d'attaque connu sous le nom de RCE (Remote Code Execution - exécution de code à distance).
- à partir de la version 2.15.0, ce comportement est désactivé par défaut.
- Dans la version 2.16.0, ainsi que dans les versions de sécurité mentionnées, cette fonctionnalité a été complÚtement supprimée.
- Il est important de noter que cette vulnérabilité concerne spécifiquement log4j-core et n'affecte pas log4net, log4cxx, ou d'autres projets de services de journalisation d'Apache.
Cette faille nécessite une attention particuliÚre en raison de son potentiel d'exploitation grave.
Posts / Sources (1000)
CVE-2026-85706
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.7 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that, under certain conditions, an unauthenticated user could have read arbitrary files from the GitLab server due to improper path confinement and missing authentication enforcement in the repository commits API.
GitLab a corrigé un problÚme dans GitLab CE/EE affectant toutes les versions suivantes :
- De 18.7 avant 19.1.8
- De 19.2 avant 19.2.6
- De 19.3 avant 19.3.2
DĂ©tails du ProblĂšme :
- Type de vulnérabilité : Sous certaines conditions, un utilisateur non authentifié pouvait accéder à des fichiers arbitraires sur le serveur GitLab.
- Causes : Cela était dû à une confinement de chemin inadéquat et à un manquement sur l'application de l'authentification dans l'API des commits de dépÎt.
Concepts Ă Comprendre :
- RCE (Remote Code Execution) : Exécution de code malveillant à distance sur un serveur.
- SSRF (Server-Side Request Forgery) : Falsification de requĂȘtes cĂŽtĂ© serveur, permettant Ă un attaquant d'accĂ©der Ă des ressources internes.
- XSS (Cross-Site Scripting) : Injection de scripts malicieux dans des pages web vues par d'autres utilisateurs.
Il est crucial d'appliquer les mises à jour pour garantir que les utilisateurs non authentifiés ne puissent pas exploiter cette faille, afin de protéger les données accessibles sur le serveur GitLab.
Posts / Sources (119)
CVE-2026-75650
Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
Adobe Commerce est affectĂ© par une vulnĂ©rabilitĂ© connue sous le nom de "Neutralisation Incorrecte d'ĂlĂ©ments SpĂ©ciaux UtilisĂ©s dans un Moteur de Template". Voici les dĂ©tails importants :
- CVE (Common Vulnerabilities and Exposures) : Un identifiant de vulnérabilités communes, permettant de référencer les failles de sécurité.
- RCE (Remote Code Execution) : Exécution de code à distance, ce qui signifie qu'un attaquant peut exécuter des commandes à distance sur le systÚme ciblé.
Détails de la vulnérabilité :
- Impact : Potentiel d'exécution de code arbitraire dans le contexte de l'utilisateur courant.
- Exploitation : Un attaquant peut tirer parti de cette vulnérabilité pour exécuter du code malveillant sans interaction de l'utilisateur.
- Changement de portée : Cela signifie que les conséquences de cette vulnérabilité sont plus larges que prévu.
Conclusion :
La sĂ©curitĂ© des systĂšmes utilisant Adobe Commerce doit ĂȘtre renforcĂ©e pour Ă©viter une exploitation potentielle de cette vulnĂ©rabilitĂ©. Il est crucial de tenir Ă jour les logiciels et d'appliquer les correctifs disponibles.
Posts / Sources (109)
CVE-2026-86218
N-central is vulnerable to a pre-auth remote code execution This issue affects N-central: before 2026.3.1.14.
N-central présente une vulnérabilité permettant une exécution de code à distance (RCE) avant la version 2026.3.1.14. Voici une explication claire de la situation :
-
N-central : C'est une plateforme de gestion informatique qui permet aux entreprises de surveiller et gérer leurs systÚmes.
-
Exécution de code à distance (RCE) : Cela signifie qu'un attaquant peut exécuter des commandes arbitraires sur un serveur à distance, sans avoir besoin d'authentification préalable. Il s'agit d'une faille de sécurité critique car elle permet à un pirate d'accéder et de prendre le contrÎle du systÚme ciblé.
-
Versions affectées : Toutes les versions de N-central antérieures à 2026.3.1.14 sont vulnérables.
Il est donc recommandé de mettre à jour N-central à la version 2026.3.1.14 ou supérieure pour se protéger contre cette vulnérabilité. Assurez-vous également de vérifier réguliÚrement les mises à jour et les correctifs de sécurité pour minimiser les risques.
Posts / Sources (104)
CVE-2026-20079
A vulnerability in the web interface of Cisco Secure Firewall Management Center (FMC) Software could allow an unauthenticated, remote attacker to bypass authentication and execute script files on an affected device to obtain root access to the underlying operating system. This vulnerability is due to an improper system process that is created at boot time. An attacker could exploit this vulnerability by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to execute a variety of scripts and commands that allow root access to the device.
Résumé de la vulnérabilité
Une vulnérabilité a été identifiée dans l'interface web de Cisco Secure Firewall Management Center (FMC) Software. Voici les détails :
- Type de vulnérabilité : Cette faille permet à un attaquant distant et non authentifié de contourner l'authentication.
- ConsĂ©quence : Lâattaquant peut exĂ©cuter des fichiers de script sur le dispositif affectĂ©, permettant ainsi d'obtenir un accĂšs root au systĂšme d'exploitation sous-jacent.
- Cause : Cette vulnĂ©rabilitĂ© rĂ©sulte dâun processus systĂšme inappropriĂ© crĂ©Ă© au dĂ©marrage.
- MĂ©thode dâexploitation : Un attaquant peut tirer parti de cette faille en envoyant des requĂȘtes HTTP conçues spĂ©cifiquement Ă un dispositif affectĂ©.
- Impact possible : Un exploit réussi pourrait permettre à l'attaquant d'exécuter diverses commandes et scripts, offrant un contrÎle total sur le dispositif.
Acronymes importants
- RCE (Remote Code Execution) : ExĂ©cution Ă distance de code, oĂč un attaquant exĂ©cute des commandes sur un systĂšme Ă distance.
- SSRF (Server-Side Request Forgery) : Forgery de requĂȘte cĂŽtĂ© serveur, oĂč un attaquant envoie des requĂȘtes server pour accĂ©der Ă des ressources internes.
- XSS (Cross-Site Scripting) : Script intersite, oĂč un attaquant injecte des scripts dans des pages web consultĂ©es par d'autres utilisateurs.
Cette vulnĂ©rabilitĂ© doit ĂȘtre examinĂ©e et corrigĂ©e rapidement pour Ă©viter des exploits potentielles.
Posts / Sources (154)
CVE-2026-85046
Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Analyse de la vulnérabilité
Description
- Type confusion dans V8 (le moteur JavaScript de Google Chrome) avant la version 152.0.7977.82.
- Permet à un attaquant distant d'exécuter du code arbitraire à l'intérieur du sandbox via une page HTML malveillante.
DĂ©tails techniques
- Sandbox : Environnement isolé qui exécute le code, limitant son accÚs aux ressources systÚme.
- L'attaquant exploite cette vulnérabilité en manipulant le moteur V8, permettant une exécution non autorisée de scripts.
Gravité
- La gravité de cette vulnérabilité a été classée comme élevée par la sécurité de Chromium, indiquant un potentiel risque sérieux pour les utilisateurs.
Types de menaces liées
- RCE (Remote Code Execution) : Exécution de code à distance sans autorisation, type de menace ici.
- SSRF (Server-Side Request Forgery) : Interface utilisĂ©e par les attaquants pour manipuler les requĂȘtes cĂŽtĂ© serveur.
- XSS (Cross-Site Scripting) : Inclusion de scripts malveillants dans des pages web, bien que ce ne soit pas directement lié à cette vulnérabilité, cela reste une menace potentielle.
Conclusion
La mise à jour vers la version 152.0.7977.82 ou supérieure est recommandée pour éviter cette vulnérabilité et assurer la sécurité des utilisateurs.
Posts / Sources (176)
CVE-2026-85880
Heap-based buffer overflow in Windows ALPC allows an authorized attacker to elevate privileges locally.
Traduction et explication
Vulnérabilité
- Débordement de tampon basé sur le tas dans Windows ALPC : Il s'agit d'une faille de sécurité qui permet, sous certaines conditions, à un attaquant autorisé d'élever ses privilÚges localement sur un systÚme.
Termes clés
- ALPC : Advanced Local Procedure Call, un mécanisme de communication entre processus sur les systÚmes d'exploitation Windows, permettant une interaction efficace entre différents programmes.
- DĂ©bordement de tampon : Une vulnĂ©rabilitĂ© oĂč une application Ă©crit plus de donnĂ©es dans un espace mĂ©moire (tampon) que ce qui lui est allouĂ©, pouvant entraĂźner des comportements imprĂ©vus, comme l'exĂ©cution de code malveillant.
Impact
- ĂlĂ©vation de privilĂšges : Cela signifie qu'un utilisateur ou un programme ayant des accĂšs limitĂ©s pourrait obtenir des privilĂšges administratifs, menant Ă des actions non autorisĂ©es sur le systĂšme.
Conclusion
Cette vulnérabilité souligne l'importance de maintenir à jour les systÚmes Windows et de surveiller les accÚs non autorisés pour protéger les données sensibles.
Posts / Sources (71)
CVE-2026-87491
Out of bounds write in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Traduction et Explication
Un écriture en dehors des limites (out of bounds write) dans V8 (le moteur JavaScript utilisé dans Google Chrome) avant la version 153.0.8010.36 a permis à un attaquant distant d'exécuter du code arbitraire à l'intérieur du sandbox (un environnement sécurisé) via une page HTML spécifiquement conçue. La gravité de cette vulnérabilité dans la sécurité de Chromium est considérée comme moyenne.
Concepts Clés
- V8 : Moteur JavaScript open source développé par Google pour Chrome et d'autres projets.
- Sandbox : Environnement isolé qui limite les actions qu'un programme peut effectuer pour protéger le systÚme de sécurité.
- Ăcriture en dehors des limites : Cela se produit lorsqu'un programme tente d'Ă©crire des donnĂ©es en dehors de la mĂ©moire prĂ©vue, ce qui peut corrompre des donnĂ©es et potentiellement permettre l'exĂ©cution de code malveillant.
Cette vulnérabilité souligne l'importance de mettre à jour réguliÚrement les logiciels pour se protéger contre de potentielles attaques.
Posts / Sources (62)
CVE-2021-40444
Microsoft is investigating reports of a remote code execution vulnerability in MSHTML that affects Microsoft Windows. Microsoft is aware of targeted attacks that attempt to exploit this vulnerability by using specially-crafted Microsoft Office documents. An attacker could craft a malicious ActiveX control to be used by a Microsoft Office document that hosts the browser rendering engine. The attacker would then have to convince the user to open the malicious document. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights. Microsoft Defender Antivirus and Microsoft Defender for Endpoint both provide detection and protections for the known vulnerability. Customers should keep antimalware products up to date. Customers who utilize automatic updates do not need to take additional action. Enterprise customers who manage updates should select the detection build 1.349.22.0 or newer and deploy it across their environments. Microsoft Defender for Endpoint alerts will be displayed as: âSuspicious Cpl File Executionâ. Upon completion of this investigation, Microsoft will take the appropriate action to help protect our customers. This may include providing a security update through our monthly release process or providing an out-of-cycle security update, depending on customer needs. Please see the Mitigations and Workaround sections for important information about steps you can take to protect your system from this vulnerability. UPDATE September 14, 2021: Microsoft has released security updates to address this vulnerability. Please see the Security Updates table for the applicable update for your system. We recommend that you install these updates immediately. Please see the FAQ for important information about which updates are applicable to your system.
Vulnérabilité MSHTML : Exécution de Code à Distance
Microsoft enquĂȘte sur un vulnĂ©rabilitĂ© d'exĂ©cution de code Ă distance (RCE) dans MSHTML, affectant Microsoft Windows. Voici les points clĂ©s Ă retenir :
- Cible : Cette vulnérabilité est exploitée via des documents Microsoft Office spécialement conçus.
- Mécanisme d'attaque : Un attaquant pourrait créer un contrÎle ActiveX malveillant que le document peut utiliser. Il doit convaincre l'utilisateur d'ouvrir ce document.
- Impact des droits d'utilisateur : Les utilisateurs avec moins de droits (par exemple, non administrateurs) pourraient ĂȘtre moins affectĂ©s que ceux opĂ©rant avec des droits administratifs.
Protection
- Détections disponibles : Microsoft Defender Antivirus et Microsoft Defender pour Endpoint signalent cette vulnérabilité.
- Mise Ă jour des antivirus : Il est crucial de maintenir vos produits antimalware Ă jour. Les utilisateurs avec mises Ă jour automatiques n'ont pas d'autres actions Ă entreprendre.
- Enterprise : Pour ceux qui gÚrent manuellement les mises à jour, il est recommandé de sélectionner la version de détection 1.349.22.0 ou plus récente.
Alertes
Les alertes de Microsoft Defender pour Endpoint seront signalĂ©es comme : âSuspicious Cpl File Executionâ.
Actions futures
Microsoft envisage de déployer des mises à jour de sécurité en réponse à cette vulnérabilité. Il peut s'agir de mises à jour dans le cadre de leur calendrier mensuel ou d'une mise à jour exceptionnelle.
Mise à jour : Le 14 septembre 2021, des mises à jour de sécurité ont été publiées pour corriger cette vulnérabilité. Il est recommandé de les installer immédiatement. Consultez la section FAQ pour des informations sur les mises à jour applicables à votre systÚme.
Posts / Sources (339)
CVE-2026-67276
RouterOS does not compare the complete RSA public key when matching an SSH authentication request to an authorized user key, checking the key type and modulus but omitting the exponent. Because signature verification uses the client-supplied key, an attacker knowing an authorized RSA modulus can supply a key with exponent one, forge a valid signature, and open an SSH command channel as the target user without the private key.This issue affects only 7.x branch was fixed in versions: 7.23.4 (Long-term) and 7.24.2 (Stable)
RouterOS ne compare pas la clé publique RSA complÚte lorsqu'il vérifie une demande d'authentification SSH par rapport à une clé utilisateur autorisée. En effet, il analyse le type de clé et le module, mais omet l'exposant. Ce problÚme permet à un attaquant, connaissant un module RSA autorisé, de fournir une clé avec un exposant égal à un, falsifiant ainsi une signature valide. Cela lui permet d'ouvrir un canal de commande SSH en tant qu'utilisateur cible, sans avoir besoin de la clé privée.
DĂ©tails :
- CVE : Pas spécifié dans le texte, mais il serait associé à cette vulnérabilité.
- Versions affectées : Seulement la branche 7.x.
- Versions corrigées :
- 7.23.4 (Long terme)
- 7.24.2 (Stable)
Terminologie :
- SSH (Secure Shell) : Protocole réseau pour une communication sécurisée.
- RSA (RivestâShamirâAdleman) : Algorithme cryptographique utilisĂ© pour la sĂ©curitĂ© des donnĂ©es.
- RCE (Remote Code Execution) : Exécution de code malveillant à distance.
- SSRF (Server-Side Request Forgery) : Technique d'attaque qui manipule un serveur pour qu'il envoie des requĂȘtes Ă d'autres ressources.
- XSS (Cross-Site Scripting) : Vulnérabilité permettant l'injection de scripts malveillants dans des pages web vues par d'autres utilisateurs.
Posts / Sources (61)
CVE-2026-19490
Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: from 14.1 through 73.32 and from 13.1 through 63.21; Gateway: from 14.1 through 73.32 and from 13.1 through 63.21.
Vulnérabilité dans NetScaler ADC et NetScaler Gateway
Une vulnérabilité a été identifiée dans NetScaler ADC et NetScaler Gateway. Cette vulnérabilité peut affecter les versions suivantes :
- ADC : de la version 14.1 Ă 73.32 et de la version 13.1 Ă 63.21.
- Gateway : de la version 14.1 Ă 73.32 et de la version 13.1 Ă 63.21.
Résumé des produits concernés
- NetScaler ADC : Un contrÎleur de distribution d'applications qui gÚre le trafic réseau et assure la performance des applications.
- NetScaler Gateway : Une solution de sécurité d'accÚs à distance pour les utilisateurs finaux.
Risques associés
Bien que le texte ne mentionne pas explicitement la nature de la vulnérabilité, des vulnérabilités communes dans des environnements similaires peuvent impliquer :
- RCE (Remote Code Execution) : Exécution de code malveillant à distance sur un systÚme.
- SSRF (Server-Side Request Forgery) : Manipulation qui permet Ă un attaquant d'effectuer des requĂȘtes depuis le serveur vers d'autres ressources internes.
- XSS (Cross-Site Scripting) : Injection de scripts malveillants dans des pages web vues par dâautres utilisateurs.
Il est essentiel de mettre à jour les produits affectés pour protéger votre infrastructure contre d'éventuelles exploitations de cette vulnérabilité.
Posts / Sources (131)
CVE-2026-81963
Improper link resolution before file access ('link following') in Windows Update Stack allows an authorized attacker to elevate privileges locally.
Traduction et Explication
- Vulnérabilité : Une mauvaise résolution de lien avant l'accÚs à un fichier (appelée "suivi de lien") dans le Windows Update Stack.
- Impact : Cette vulnĂ©rabilitĂ© permet Ă un attaquant autorisĂ© de relever ses privilĂšges localement. Cela signifie que mĂȘme s'il dispose dĂ©jĂ de certains accĂšs, il peut obtenir des droits d'administration ou d'autres permissions Ă©levĂ©es, augmentant ainsi son contrĂŽle sur le systĂšme.
Concepts Clés
- ĂlĂ©vation de privilĂšges : Cela se produit lorsqu'un utilisateur obtient des accĂšs qu'il ne devrait pas avoir, ce qui peut lui permettre de modifier des systĂšmes ou d'accĂ©der Ă des donnĂ©es sensibles.
Contexte
- Windows Update Stack : C'est un composant de Windows qui s'occupe de la mise à jour du systÚme d'exploitation. La vulnérabilité dans ce composant peut avoir des conséquences sérieuses, car les mises à jour sont souvent des vecteurs trÚs sensibles.
Cette vulnĂ©rabilitĂ© souligne l'importance de maintenir les systĂšmes Ă jour et de surveiller les accĂšs utilisateurs, mĂȘme pour ceux dĂ©jĂ autorisĂ©s.