CVE-2026-99999

Cette page présente les vulnérabilités les plus discutées sur les sources publiques (Fediverse, Bluesky, GitHub, blogs) sur la période analysée. Période analysée : 2026-10-11 → 2026-10-18. Les données sont collectées via Vulnerability-Lookup (CIRCL) et enrichies automatiquement afin d’aider à la priorisation de la veille et de la remédiation. 📌 Légende : CVSS : score officiel de sévérité technique. EPSS : probabilité d’exploitation observée. VLAI : estimation de sévérité basée sur une analyse IA du contenu de la vulnérabilité. CISA KEV : vulnérabilité activement exploitée selon la CISA. seen / exploited : signaux observés dans les sources publiques. CVE-2026-104935 CVSS: 8.6 EPSS: 25.98% VLAI: N/A CISA: KEV ProduitIvanti — Connect Secure Publié2026-10-13T15:31:07.757Z Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands. This does not impact ICS version 22.7R2.14 or prior. ...

🔍 Contexte Publié le 18 octobre 2026 par PWNAI Research (Paulos Yibelo) sur pwn.ai, cet article détaille la découverte de CVE-2026-99999, une vulnérabilité critique dans la pile réseau du noyau Linux permettant une évasion complète guest-to-host depuis un environnement KVM. La recherche a été initiée dans le cadre du challenge sandbox à 1 million de dollars lancé par Vercel le 18 août 2026. 🧠 Mécanisme de la vulnérabilité La vulnérabilité repose sur un pattern appelé “deferred-metadata trust inversion” combinant trois transitions de confiance : ...