Cette page présente les vulnérabilités les plus discutées sur les sources publiques (Fediverse, Bluesky, GitHub, blogs) sur la période analysée.
Période analysée : 2026-10-04 → 2026-10-11.
Les données sont collectées via Vulnerability-Lookup (CIRCL) et enrichies automatiquement afin d’aider à la priorisation de la veille et de la remédiation.
📌 Légende :
- CVSS : score officiel de sévérité technique.
- EPSS : probabilité d’exploitation observée.
- VLAI : estimation de sévérité basée sur une analyse IA du contenu de la vulnérabilité.
- CISA KEV : vulnérabilité activement exploitée selon la CISA.
- seen / exploited : signaux observés dans les sources publiques.
CVE-2026-21589
This is a vulnerability in Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible and Fisheye. This Arbitrary File Access vulnerability allows an unauthenticated attacker to access specific files within the web application root directory in affected versions. Exploitation requires prior knowledge of the target file's exact name and path; this vulnerability does not allow attackers to enumerate or list directory contents. In some configurations, there may be some sensitive files that make this highly severe. This vulnerability allows an unauthenticated remote attacker to access specific files within the web application root directory in affected versions. The vulnerability must be addressed for affected versions of: -- Bitbucket Data Center, introduced in version >= 4.6.0, fix versions: 9.4.26, 10.2.8, 10.5.1 -- Confluence Data Center, introduced in version >= 5.10.0, fix versions 9.2.26, 10.2.19 -- Crowd Data Center, introduced in version >= 2.11.0, fix versions 6.3.7, 7.0.3, 7.1.7, 7.2.4 -- Jira Software Data Center, introduced in version >= 7.1.0, fix versions 9.12.40, 10.3.26, 11.3.12 -- Jira Service Management Data Center, introduced in version >= 3.1.0, fix versions 5.12.40, 10.3.26, 11.3.12 -- Bamboo Data Center >= 7.0.1, fix versions 10.2.24, 12.1.12 -- Crucible, fix versions 4.9.15 -- Fisheye, fix version 4.9.15 -- Exploitation requires prior knowledge of the target file's exact name and path. The vulnerability does not include the capability to enumerate or list directory contents.
Vulnérabilité dans divers produits Atlassian
Une vulnérabilité a été identifiée dans plusieurs produits Atlassian : Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible et Fisheye.
Détails de la vulnérabilité
- Type de vulnérabilité : Accès à des fichiers arbitraires
- Impact : Un attaquant non authentifié peut accéder à des fichiers spécifiques dans le répertoire racine de l'application web des versions affectées.
- Conditions d'exploitation :
- Nécessite une connaissance préalable du nom exact et du chemin du fichier cible.
- Ne permet pas l'énumération ou l'affichage du contenu des répertoires.
Gravité
Cette vulnérabilité est particulièrement grave car, dans certaines configurations, des fichiers sensibles peuvent être accessibles.
Versions affectées et correctifs
- Bitbucket Data Center : v. >= 4.6.0, correctifs : 9.4.26, 10.2.8, 10.5.1
- Confluence Data Center : v. >= 5.10.0, correctifs : 9.2.26, 10.2.19
- Crowd Data Center : v. >= 2.11.0, correctifs : 6.3.7, 7.0.3, 7.1.7, 7.2.4
- Jira Software Data Center : v. >= 7.1.0, correctifs : 9.12.40, 10.3.26, 11.3.12
- Jira Service Management Data Center : v. >= 3.1.0, correctifs : 5.12.40, 10.3.26, 11.3.12
- Bamboo Data Center : v. >= 7.0.1, correctifs : 10.2.24, 12.1.12
- Crucible : correctif : 4.9.15
- Fisheye : correctif : 4.9.15
Conclusion
Il est crucial de mettre à jour les versions affectées pour remédier à cette vulnérabilité d'accès aux fichiers.
Posts / Sources (207)
CVE-2026-88779
Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28.
Vulnérabilité dans NetScaler ADC et NetScaler Gateway
Une vulnérabilité a été identifiée dans NetScaler ADC et NetScaler Gateway. Les versions affectées sont :
Pour NetScaler ADC :
- Avant 14.1-73.41
- Avant 13.1-64.28
- Avant 14.1-73.41 FIPS (FIPS : Federal Information Processing Standards, norme de sécurité pour les systèmes d'information)
- Avant 13.1-37.282
Pour NetScaler Gateway :
- Avant 14.1-73.41
- Avant 13.1-64.28
Types de vulnérabilités possibles
Bien que le texte ne précise pas le type de vulnérabilité, voici quelques acronymes utiles : - RCE (Remote Code Execution) : Exécution de code à distance, permettant à un attaquant d'exécuter des commandes sur un système distant. - SSRF (Server-Side Request Forgery) : Lorsque le serveur effectue une demande à un autre serveur, potentiellement manipulée par un attaquant. - XSS (Cross-Site Scripting) : Injection de scripts malveillants dans des pages web affichées par un autre utilisateur.
Conclusion
Il est recommandé de mettre à jour ces produits pour se protéger contre d'éventuelles attaques.
Posts / Sources (151)
CVE-2026-96940
An elevation of privilege vulnerability exists when Microsoft Exchange Outlook Web Access (OWA) fails to properly handle web requests. An attacker who successfully exploited this vulnerability could perform script/content injection attacks and attempt to trick the user into disclosing sensitive information. To exploit the vulnerability, an attacker could send a specially crafted email message containing a malicious link to a user. Alternatively, an attacker could use a chat client to social engineer a user into clicking the malicious link. The security update addresses the vulnerability by correcting how Microsoft Exchange validates web requests. Note: In order to exploit this vulnerability, a user must click a maliciously crafted link from an attacker.
Vulnérabilité d'élévation de privilèges dans Microsoft Exchange
Une vulnérabilité d'élévation de privilèges existe lorsque Microsoft Exchange Outlook Web Access (OWA) ne gère pas correctement les requêtes web.
Détails de la vulnérabilité :
- Type d'attaque : Un attaquant qui exploite avec succès cette vulnérabilité peut effectuer des attaques par injection de scripts ou de contenu.
- Objectif : L'attaquant pourrait tenter de tromper l'utilisateur pour qu'il divulgue des informations sensibles.
Méthodes d'attaque possibles :
- Envoyer un courriel spécialement conçu contenant un lien malveillant vers un utilisateur.
- Utiliser un client de chat pour manipuler l'utilisateur afin qu'il clique sur le lien malveillant.
Correction :
- La mise à jour de sécurité corrige la vulnérabilité en améliorant la façon dont Microsoft Exchange valide les requêtes web.
Note importante :
Pour que cette vulnérabilité soit exploitée, un utilisateur doit cliquer sur un lien malveillant préparé par un attaquant.
Rappels sur les acronymes :
- RCE (Remote Code Execution) : Exécution de code à distance.
- SSRF (Server-Side Request Forgery) : Forged request envoyée par le serveur.
- XSS (Cross-Site Scripting) : Script intersite permettant d'injecter du contenu malveillant dans une page web.
Posts / Sources (77)
CVE-2026-107406
Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. NetScaler ADC or NetScaler Gateway must be configured as a SAML SP or SAML IdP, subject to the following version-specific requirements: * For the following versions: Applicable only when configured as a SAML IdP: * NetScaler ADC and NetScaler Gateway between 14.1-73.37 and 14.1-73.41, inclusive * NetScaler ADC 14.1-FIPS between 14.1-73.37 FIPS and 14.1-73.41 FIPS, inclusive * NetScaler ADC and NetScaler Gateway between 13.1-64.23 and 13.1-64.28, inclusive * NetScaler ADC 13.1-FIPS between 13.1-NDcPP 13.1-37.279 and 13.1- 37.282, inclusive For the following versions: Applicable only when configured as a SAML SP or SAML IdP: * NetScaler ADC and NetScaler Gateway before 14.1-73.37 * NetScaler ADC 14.1-FIPS before 14.1-73.37 FIPS * NetScaler ADC and NetScaler Gateway before 13.1-64.23 * NetScaler ADC 13.1-FIPS before13.1-NDcPP 13.1-37.279
Vulnérabilité de débordement de mémoire sur NetScaler ADC
Une vulnérabilité de débordement de mémoire peut entraîner une Exécution de Code Distant (RCE) ou un Refus de Service (DoS) sur NetScaler ADC. Cette vulnérabilité se manifeste lorsque NetScaler ADC ou NetScaler Gateway est configuré en tant que SAML SP (Service Provider) ou SAML IdP (Identity Provider).
Versions concernées :
- SAML IdP uniquement :
- NetScaler ADC et NetScaler Gateway de la version 14.1-73.37 à 14.1-73.41
- NetScaler ADC 14.1-FIPS de la version 14.1-73.37 FIPS à 14.1-73.41 FIPS
- NetScaler ADC et NetScaler Gateway de la version 13.1-64.23 à 13.1-64.28
-
NetScaler ADC 13.1-FIPS de la version 13.1-NDcPP 13.1-37.279 à 13.1-37.282
-
SAML SP ou SAML IdP uniquement :
- NetScaler ADC et NetScaler Gateway avant la version 14.1-73.37
- NetScaler ADC 14.1-FIPS avant la version 14.1-73.37 FIPS
- NetScaler ADC et NetScaler Gateway avant la version 13.1-64.23
- NetScaler ADC 13.1-FIPS avant la version 13.1-NDcPP 13.1-37.279
Remarques :
- Les configurations non mises à jour peuvent exposer les systèmes à des attaques exploitant cette vulnérabilité. Il est donc essentiel de maintenir les produits à jour selon les recommandations du fournisseur.
Posts / Sources (65)
CVE-2026-102255
A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this vulnerability to direct the appliance to issue requests on their behalf and reach internal functionality and perform unauthorized operations.
Une vulnérabilité SSRF (Server-Side Request Forgery) de pré-authentification existe dans l'interface de travail du SMA1000 Appliance. Voici les détails :
- Vulnérabilité : SSRF (Server-Side Request Forgery)
- Produit affecté : SMA1000 Appliance
- Type de vulnérabilité : Pré-authentification
Explication
- SSRF : Il s'agit d'une vulnérabilité qui permet à un attaquant distant, sans authentification, de tromper le serveur pour qu'il effectue des requêtes à sa place. Cela peut lui permettre d'accéder à des services internes non exposés publiquement.
Scénario d'attaque
- En utilisant un chemin d'accès alterné non prévu, un attaquant pourrait :
- Exploiter cette vulnérabilité pour envoyer des requêtes non autorisées.
- Accéder à des fonctionnalités internes du SMA1000.
- Effectuer des opérations non autorisées sur le système.
Il est crucial de patcher cette vulnérabilité pour éviter toute exploitation potentielle.
Posts / Sources (59)
CVE-2026-61500
Rejetto HFS 3.0.0 through 3.2.0 derives its session-cookie signing key from the non-cryptographic Math.random() generator and discloses outputs of the same generator to unauthenticated clients during login. A remote attacker can collect a small number of login responses, reconstruct the generator's state, recover the signing key, and forge a valid administrator session cookie, leading to full administrative access and remote code execution via the server_code configuration feature.
Vulnérabilité dans Rejetto HFS
La version 3.0.0 à 3.2.0 de Rejetto HFS (HTTP File Server) présente une vulnérabilité qui concerne la gestion des sessions. Voici les détails :
-
Clé de session : La clé utilisée pour signer les cookies de session est dérivée d'un générateur non cryptographique, Math.random(). Cela signifie qu'elle n'offre pas une sécurité suffisante.
-
Fuite d'informations : Pendant la connexion, les sorties de ce générateur sont divulguées à des clients non authentifiés. Cela permet à un attaquant distant de collecter quelques réponses de connexion.
-
Reconstructions possibles : En utilisant ces réponses, l'attaquant peut reconstituer l'état du générateur. En conséquence, il peut récupérer la clé de signature des cookies.
-
Exploitation : Cela permet de falsifier un cookie de session valide pour un administrateur, offrant ainsi un accès administratif complet.
-
Conséquence : Cette vulnérabilité peut mener à une exécution de code à distance (RCE - Remote Code Execution) via la fonctionnalité de configuration server_code.
Définitions des acronymes :
- RCE : Exécution de code à distance.
- SSRF : Server-Side Request Forgery - technique d'attaque qui permet à un attaquant de manipuler un serveur pour qu'il exécute des requêtes non autorisées.
- XSS : Cross-Site Scripting - une vulnérabilité qui permet d'injecter du code malveillant dans des pages web vues par d'autres utilisateurs.
Cette vulnérabilité souligne l'importance de l'utilisation de générateurs cryptographiques sécurisés pour la création de clés de session.
Posts / Sources (70)
CVE-2026-88771
Improper input validation vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to an unauthenticated attacker to execute arbitrary commands.
Vulnérabilité de validation d'entrée dans les produits Citrix
Une vulnérabilité de validation d'entrée inappropriée a été découverte dans Citrix NetScaler ADC et Citrix NetScaler Gateway. Voici les détails :
- Cette vulnérabilité affecte les versions suivantes :
- ADC :
- Avant 14.1-73.37
- Avant 13.1-64.23
- Avant 14.1-73.37 FIPS
- Avant 13.1.37.279 FIPS et NDcPP
- Gateway :
- Avant 14.1-73.37
- Avant 13.1-64.23
Impact
- Cette vulnérabilité permet à un attaquant non authentifié d'exécuter des commandes arbitraires sur le système. Cela signifie que l'attaquant peut potentiellement prendre le contrôle du système ou y exécuter des actions malveillantes.
Termes à connaître
- RCE (Remote Code Execution) : Exécution de code à distance, permettant à un attaquant de faire fonctionner son propre code sur un serveur distant.
- SSRF (Server-Side Request Forgery) : Fusil de demande côté serveur, où un attaquant envoie des requêtes via le serveur vulnérable.
- XSS (Cross-Site Scripting) : Script intersite, une technique visant à injecter des scripts malveillants dans des pages vues par d'autres utilisateurs.
Il est recommandé de mettre à jour les produits affectés pour éviter toute exploitation de cette vulnérabilité.
Posts / Sources (334)
CVE-2026-104286
An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 through 7.4.8, FortiMail 7.2.0 through 7.2.9 may allow an unauthenticated attacker to write arbitrary files on the underlying system via crafted HTTP or HTTPS requests.
Vulnérabilité de Fortinet FortiMail
Une vulnérabilité de type path traversal a été identifiée dans les versions suivantes de Fortinet FortiMail :
- FortiMail 8.0.0 à 8.0.1
- FortiMail 7.6.0 à 7.6.6
- FortiMail 7.4.0 à 7.4.8
- FortiMail 7.2.0 à 7.2.9
Détails de la vulnérabilité :
- Path traversal : Cette vulnérabilité permet à un attaquant non authentifié de contourner les restrictions de répertoire. En manipulant des requêtes HTTP ou HTTPS, l’attaquant peut accéder à des fichiers sensibles et potentiellement écrire des fichiers arbitraires sur le système sous-jacent.
Risques associés :
- Les fichiers arbitraires écrits pourraient compromettre la sécurité du système, permettant un contrôle total par l'attaquant.
Ceci souligne l'importance de mettre à jour les systèmes concernés pour limiter les risques d'exploitation de cette vulnérabilité, classifiée sous CVE.
Posts / Sources (149)
CVE-2026-86360
Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Filesystem access for attacker. This vulnerability is considered critical because it can be leveraged by an unauthenticated attacker to execute arbitrary code with root privileges. Successful exploitation may allow complete compromise of the vulnerable application and underlying operating system. Dell recommends customers upgrade at the earliest opportunity.
Dell System Update, versions inférieures à 2.3.0.0, contient une vulnérabilité de type Path Traversal. Cette vulnérabilité permet à un attaquant non authentifié ayant un accès à distance de contourner des restrictions d’accès aux fichiers. Cela pourrait entraîner un accès au système de fichiers pour l'attaquant.
Détails de la vulnérabilité :
- Type : Path Traversal (traversée de répertoire)
- Impact : Accès complet au système de fichiers
- Criticité : Cette vulnérabilité est jugée critique car elle peut être exploitée par un attaquant non authentifié pour exécuter du code arbitraire avec des privilèges de root (administrateur). Cela signifie que l'attaquant pourrait prendre le contrôle total de l'application vulnérable ainsi que de l'OS (système d'exploitation) sous-jacent.
Recommandation :
- Dell conseille à ses clients de mettre à niveau vers la version 2.3.0.0 ou supérieure dès que possible pour se protéger contre cette vulnérabilité.
Notes supplémentaires :
- RCE : Remote Code Execution, exécution de code à distance.
- SSRF : Server-Side Request Forgery, manipulation de requêtes côté serveur.
- XSS : Cross-Site Scripting, injection de scripts dans une page web.
Garder ces systèmes à jour est essentiel pour maintenir la sécurité des informations.
Posts / Sources (29)
CVE-2025-55182
A pre-authentication remote code execution vulnerability exists in React Server Components versions 19.0.0, 19.1.0, 19.1.1, and 19.2.0 including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code unsafely deserializes payloads from HTTP requests to Server Function endpoints.
Une vulnérabilité de prise de contrôle à distance (RCE - Remote Code Execution) pré-authentification existe dans les versions de React Server Components suivantes : 19.0.0, 19.1.0, 19.1.1 et 19.2.0. Cela inclut les paquets suivants : react-server-dom-parcel, react-server-dom-turbopack et react-server-dom-webpack.
Détails de la vulnérabilité :
- Problème : Le code vulnérable désérialise de manière non sécurisée les données envoyées dans les requêtes HTTP vers les points de terminaison des Server Function. La désérialisation non sécurisée permettrait à un attaquant d'injecter et d'exécuter du code malveillant sur le serveur.
Risques :
- Exécution de code à distance : Un attaquant pourrait exécuter des commandes ou du code sur le serveur, compromettant ainsi la sécurité de l'application et des données sensibles.
Recommandations :
- Mise à jour : Mettre à jour vers des versions sécurisées de React Server Components.
- Validation : Renforcer la validation des données reçues pour éviter des désérialisations non sécurisées.
Il est crucial pour les développeurs et administrateurs système de prendre des mesures pour se protéger contre cette vulnérabilité.
Posts / Sources (1000)
CVE-2026-105134
A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack remotely. The exploit has been published and may be used. Upgrading to version 10.3.4 is able to resolve this issue. Upgrading the affected component is advised.
Une faille a été découverte dans Ahsay AhsayCBS jusqu'à la version 10.3.2. Cette vulnérabilité touche un code inconnu du fichier /rps/api/json/UpdateReceivers.do du composant Replication Receiver.
- Injection de commande système (OS Command Injection) : en manipulant l'argument random, un attaquant peut exécuter des commandes sur le système à distance.
- L'attaque peut être réalisée à distance, ce qui signifie qu'aucun accès physique à la machine n'est nécessaire.
- L'exploit de cette vulnérabilité a déjà été publié et pourrait donc être utilisé par des attaquants.
Pour remédier à cette faille : - Il est conseillé de mettre à jour vers la version 10.3.4. - Il est également recommandé de mettre à jour le composant concerné pour garantir la sécurité du système.
Note : Les mises à jour régulières des logiciels sont cruciales pour éviter les exploits connus et sécuriser les systèmes.
Posts / Sources (25)
CVE-2026-107181
Telegram Desktop before 7.2.9 contains an IPC record-separator injection vulnerability in Core::Sandbox that allows remote attackers to inject OPEN: records via crafted tg:// links containing unescaped semicolons. Attackers can reach the interpret: scheme handler to upload local files, including tdata session keys, to an attacker channel, enabling account takeover.
Vulnérabilité dans Telegram Desktop
Telegram Desktop, avant la version 7.2.9, présente une vulnérabilité d'injection de séparateur d'enregistrement IPC (Inter-Process Communication) dans Core::Sandbox. Voici les explications :
- IPC : Communication entre processus, utilisée pour permettre à différentes parties d’un programme d’échanger des informations.
- Vulnéabilités trouvées : Les attaquants peuvent injecter des enregistrements OPEN: via des liens tg:// spécialement conçus, contenant des points-virgules non échappés.
- Cela permet d'accéder au gestionnaire de schéma interpret:, ce qui peut être utilisé pour télécharger des fichiers locaux.
Risques :
- Les attaquants peuvent récupérer des clés de session tdata, permettant ainsi de prendre le contrôle du compte d'un utilisateur.
Résumé :
Cette vulnérabilité permet à des acteurs malveillants de contourner la sécurité de Telegram et de compromettre des comptes via des liens malveillants. Il est crucial de mettre à jour vers la dernière version (7.2.9 ou ultérieure) pour se protéger contre cette menace.