Mise à jour automatique

Fiches CVE

356 failles suivies, dont 341 activement exploitées selon la CISA : pour chacune, ce que l’on sait, l’avis de l’éditeur, les alertes du CERT-FR, nos analyses et que faire.

Octobre 2026 30

1. CVE-2026-10809918 oct.

   Votre site Drupal pourrait être piraté sans mot de passe : deux failles critiques à corriger vite

2. CVE-2026-10809718 oct.

   Votre site Drupal pourrait être piraté sans mot de passe : deux failles critiques à corriger vite

3. CVE-2026-10276416 oct.

   Contournement d’authentification par usurpation dans BeyondTrust Remote Support

4. CVE-2025-6162416 oct.

   Traversée de répertoires dans plusieurs produits Fortinet

5. CVE-2026-11044716 oct.

   Nextcloud : exploitée depuis le 10 septembre, la faille de Collabora n'a été publiée que le 14 octobre

6. CVE-2026-2158915 oct.

   Fichiers ou répertoires accessibles à des tiers dans plusieurs produits Atlassian

7. CVE-2026-9239214 oct.

   curl : une faille HTTP/2 de gravité élevée impose de passer à la version 8.23.0

8. CVE-2026-7458014 oct.

   Linux : une IA de Tencent aurait trouvé une faille qui donne le contrôle total de la machine

9. CVE-2026-7651914 oct.

   Traversée de répertoires dans Cisco Secure Email Gateway

10. CVE-2026-10513414 oct.

    Injection de commandes dans AhsayCBS

11. CVE-2026-10513314 oct.

    Authentification défaillante dans AhsayCBS

12. CVE-2026-032214 oct.

    Injection de code dans Palo Alto Networks PAN-OS

13. CVE-2026-10544513 oct.

    Docker Hub : une faille permettait d'usurper l'identité d'utilisateurs pour modifier leurs images

14. CVE-2026-9695113 oct.

    Injection de commandes dans Microsoft Windows

15. CVE-2026-10493513 oct.

    Contournement d’authentification par usurpation dans Ivanti Connect Secure

16. CVE-2026-8509713 oct.

    WordPress : une faille critique du module Bricksforge exploitée depuis le 7 octobre

17. CVE-2025-4145212 oct.

    Intermarché, U, Leclerc : une cyberattaque dérègle le froid de centaines de supermarchés

18. CVE-2025-4145112 oct.

    Intermarché, U, Leclerc : une cyberattaque dérègle le froid de centaines de supermarchés

19. CVE-2025-4145012 oct.

    Frigos piratés : le CERT-FR publie une alerte sur les automates Danfoss AK-SM et AK-SC

20. CVE-2026-10225511 oct.

    SonicWall SMA1000 : la faille critique déjà ciblée par des attaques

21. CVE-2026-10740611 oct.

    NetScaler : Citrix corrige une nouvelle faille critique liée à SAML

22. CVE-2023-228948 oct.

    Stockage en clair d’informations sensibles dans Strapi

23. CVE-2021-31998 oct.

    Traversée de répertoires (Server) dans ONLYOFFICE Docs

24. CVE-2016-30818 oct.

    Injection de commandes dans Apache Struts

25. CVE-2015-54778 oct.

    Erreur de traitement des données dans ISC BIND

26. CVE-2015-33068 oct.

    Contrôle d’accès défaillant dans ProFTPD

27. CVE-2026-887794 oct.

    Dépassement de tampon mémoire dans Citrix NetScaler

28. CVE-2026-1024902 oct.

    Mauvaise gestion des privilèges dans Zammad

29. CVE-2026-1024892 oct.

    Fixation de session dans Zammad

30. CVE-2026-1042861 oct.

    Traversée de répertoires dans Fortinet FortiMail

Septembre 2026 43

1. CVE-2026-7650430 sept.

   Vulnérabilité « Hex Encoding » dans Cisco Catalyst SD-WAN Manager

2. CVE-2026-8695029 sept.

   Écriture hors limites dans plusieurs produits Apple

3. CVE-2026-8877227 sept.

   Dépassement de tampon mémoire dans Citrix NetScaler

4. CVE-2026-8877127 sept.

   Validation insuffisante des entrées dans Citrix NetScaler

5. CVE-2026-8790225 sept.

   Inclusion de fichier distant dans WordPress Core

6. CVE-2026-6727925 sept.

   Contournement du déroulé prévu d’une opération dans MikroTik RouterOS

7. CVE-2026-6566025 sept.

   Injection de code dans Microsoft SharePoint

8. CVE-2026-7136224 sept.

   Contrôle d’autorisation incorrect dans Adobe Commerce and Magento

9. CVE-2026-543024 sept.

   Traversée de répertoires dans plusieurs produits WSO2

10. CVE-2026-9412722 sept.

    Dépassement de tampon dans le tas dans F5 BIG-IP APM

11. CVE-2026-9395222 sept.

    Validation insuffisante des entrées dans Arista VeloCloud Orchestrator

12. CVE-2026-9361622 sept.

    Traversée de répertoires dans plusieurs produits Check Point

13. CVE-2026-8510222 sept.

    Validation de certificat défaillante dans plusieurs produits Check Point

14. CVE-2026-727321 sept.

    Dépassement de tampon dans la pile dans Zyxel GS1900 Series Switches

15. CVE-2026-5326618 sept.

    Écriture hors limites dans Linux Kernel

16. CVE-2025-3996418 sept.

    Situation de compétition (race condition) dans Linux Kernel

17. CVE-2025-3968218 sept.

    Gestion incorrecte de conditions exceptionnelles dans Linux Kernel

18. CVE-2026-8788616 sept.

    Permissions par défaut incorrectes dans Acronis Backup

19. CVE-2026-7646016 sept.

    Utilisation incorrecte d’API privilégiées dans Cisco Identity Services Engine

20. CVE-2026-5870416 sept.

    Contrôle d’autorisation défaillant dans Google Pixel

21. CVE-2026-7646114 sept.

    Injection SQL dans Cisco Secure Email Gateway

22. CVE-2026-8570611 sept.

    Traversée de répertoires dans GitLab Community Edition and Enterprise Edition

23. CVE-2026-8486911 sept.

    Mauvaise gestion des privilèges (Missing Authorization) dans ConnectWise ScreenConnect

24. CVE-2026-4201811 sept.

    Authentification défaillante dans JFrog Artifactory

25. CVE-2026-4201611 sept.

    Contrôle d’autorisation incorrect dans JFrog Artifactory

26. CVE-2026-8606010 sept.

    Injection d’arguments de commande dans MikroTik RouterOS

27. CVE-2026-6727710 sept.

    Absence d’authentification sur une fonction critique dans MikroTik RouterOS

28. CVE-2026-874919 sept.

    Écriture hors limites dans Google Chromium V8

29. CVE-2026-200799 sept.

    Contournement d’authentification (Firewall Management Center) dans Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management

30. CVE-2026-194909 sept.

    Contournement d’authentification dans Citrix NetScaler

31. CVE-2025-252499 sept.

    Dépassement de tampon dans le tas dans plusieurs produits Fortinet

32. CVE-2026-862188 sept.

    Injection de code (Static) dans N-able N-central

33. CVE-2026-858808 sept.

    Dépassement de tampon dans le tas dans Microsoft Windows

34. CVE-2026-819638 sept.

    Suivi de lien symbolique dans Microsoft Windows

35. CVE-2026-756508 sept.

    Injection de gabarit dans Adobe Commerce and Magento

36. CVE-2026-850464 sept.

    Confusion de type dans Google Chromium V8

37. CVE-2026-95862 sept.

    Injection SQL dans Sangoma Switchvox

38. CVE-2026-835492 sept.

    Injection de commandes système dans SonicWall SMA1000 Appliances

39. CVE-2026-835482 sept.

    Falsification de requête côté serveur (SSRF) dans SonicWall SMA1000 Appliances

40. CVE-2026-823292 sept.

    Authentification défaillante dans JFrog Artifactory

41. CVE-2026-598222 sept.

    Authentification défaillante dans BerriAI LiteLLM

42. CVE-2026-498692 sept.

    Injection de commandes système dans Kestra OSS

43. CVE-2026-487102 sept.

    Dissimulation de requêtes HTTP (request smuggling) dans Kludex Starlette

Août 2026 31

1. CVE-2026-8207831 août

   Réflexion non sécurisée dans PaperCut NG/MF

2. CVE-2026-8157831 août

   Absence d’authentification sur une fonction critique dans PaperCut NG/MF

3. CVE-2026-6638427 août

   Traversée de répertoires dans JFrog Artifactory

4. CVE-2026-5336227 août

   Vulnérabilité non précisée dans Linux Kernel

5. CVE-2023-4910527 août

   Authentification défaillante dans ownCloud

6. CVE-2026-845226 août

   Dépassement de tampon mémoire dans Citrix NetScaler ADC and NetScaler Gateway

7. CVE-2022-099526 août

   Écriture hors limites dans Linux Kernel

8. CVE-2021-2375826 août

   Désérialisation de données non fiables dans Ajax.NET Professional

9. CVE-2019-106826 août

   Exécution de code à distance dans Microsoft SQL Server

10. CVE-2015-528726 août

    Élévation de privilèges dans Red Hat Automatic Bug Reporting Tool

11. CVE-2015-324626 août

    Situation de compétition (race condition) dans Red Hat Libuser

12. CVE-2026-6000425 août

    Injection de code dans Gitea

13. CVE-2026-2196224 août

    Contrôle d’accès défaillant dans Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in

14. CVE-2026-7357021 août

    Injection de commandes système dans Synacor Zimbra Collaboration Suite (ZCS)

15. CVE-2026-7253020 août

    Injection de code dans TrueConf Server

16. CVE-2026-7252920 août

    Absence d’authentification sur une fonction critique dans TrueConf Server

17. CVE-2026-6484919 août

    Falsification de requête côté serveur (SSRF) dans MLflow

18. CVE-2026-6540018 août

    Authentification défaillante dans Apple macOS

19. CVE-2026-59310Exploitée par des rançongiciels18 août

    Traversée de répertoires dans Broadcom VMware vCenter

20. CVE-2026-5504018 août

    Authentification faible dans Microsoft SharePoint

21. CVE-2026-3382418 août

    Double libération de mémoire dans Microsoft Internet Key Exchange (IKE) Service Extensions

22. CVE-2025-6259317 août

    Injection de code dans Ray

23. CVE-2026-7289811 août

    Injection SQL dans Metabase

24. CVE-2026-6882011 août

    Utilisation de mémoire après libération (use-after-free) dans Microsoft Windows Ancillary Function Driver for WinSock

25. CVE-2026-2034911 août

    Exposition de données en mémoire (heap inspection) dans Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD)

26. CVE-2026-80377 août

    Injection de commandes dans Progress LoadMaster

27. CVE-2026-63077Exploitée par des rançongiciels5 août

    Désérialisation de données non fiables dans JetBrains TeamCity

28. CVE-2026-91984 août

    Injection de code dans IBM Langflow

29. CVE-2026-344864 août

    Absence de chiffrement de données sensibles dans Apache Tomcat

30. CVE-2026-185564 août

    Contournement d’authentification dans N-able N-central

31. CVE-2026-185773 août

    Contournement d’authentification dans N-able N-central

Juillet 2026 26

1. CVE-2026-20316Exploitée par des rançongiciels29 juil.

   Mot de passe codé en dur (Secure Firewall Management Center Use) dans Cisco Secure Firewall Management Center (FMC)

2. CVE-2026-1681227 juil.

   Injection de commandes système (On-Prem) dans Arista VeloCloud Orchestrator

3. CVE-2025-6868627 juil.

   Exposition d’informations sensibles (to an Unauthorized Actor) dans Fortinet FortiOS

4. CVE-2026-5052222 juil.

   Désérialisation de données non fiables dans Microsoft SharePoint

5. CVE-2026-1623222 juil.

   Authentification défaillante dans Check Point SmartConsole

6. CVE-2026-6303021 juil.

   Conflit d’interprétation dans WordPress Core

7. CVE-2026-6013721 juil.

   Injection SQL dans WordPress Core

8. CVE-2026-077021 juil.

   Inclusion de fonctionnalités d’origine non fiable dans Langflow

9. CVE-2021-2713721 juil.

   Dépassement de tampon dans la pile dans DD-WRT

10. CVE-2026-5864416 juil.

    Désérialisation de données non fiables dans Microsoft SharePoint

11. CVE-2026-3980816 juil.

    Injection de commandes système dans Fortinet FortiSandbox

12. CVE-2026-2508916 juil.

    Injection de commandes système dans Fortinet FortiSandbox

13. CVE-2026-4681715 juil.

    Mauvaise gestion des privilèges dans Oracle E-Business Suite

14. CVE-2023-434615 juil.

    Verrouillage de compte détournable dans KNX Association KNX Protocol Connection Authorization Option 1

15. CVE-2026-5616414 juil.

    Absence d’authentification sur une fonction critique dans Microsoft SharePoint Server

16. CVE-2026-5615514 juil.

    Contrôle d’accès défaillant (Insufficient Granularity) dans Microsoft Active Directory Federation Services

17. CVE-2026-15410Exploitée par des rançongiciels14 juil.

    Injection de code dans SonicWall SMA1000 Appliances

18. CVE-2026-15409Exploitée par des rançongiciels14 juil.

    Falsification de requête côté serveur (SSRF) dans SonicWall SMA1000 Appliances

19. CVE-2008-412813 juil.

    Falsification de requête intersite (CSRF) dans Cisco IOS

20. CVE-2026-5629110 juil.

    Téléversement de fichiers dangereux dans Balbooa Forms

21. CVE-2026-4893910 juil.

    Téléversement de fichiers dangereux dans iCagenda

22. CVE-2026-562907 juil.

    Contrôle d’accès défaillant dans Joomlack Page Builder

23. CVE-2026-552557 juil.

    Contournement d’autorisation par clé contrôlée par l’utilisateur dans Langflow

24. CVE-2026-489087 juil.

    Téléversement de fichiers dangereux dans JoomShaper SP Page Builder

25. CVE-2026-482827 juil.

    Traversée de répertoires dans Adobe ColdFusion

26. CVE-2026-45659Exploitée par des rançongiciels1 juil.

    Désérialisation de données non fiables dans Microsoft SharePoint Server

Juin 2026 23

1. CVE-2026-4855829 juin

   Contournement d’authentification dans SimpleHelp

2. CVE-2026-2023025 juin

   Falsification de requête côté serveur (SSRF) ((SSRF)) dans Cisco Unified Communications Manager

3. CVE-2026-12569Exploitée par des rançongiciels25 juin

   Validation insuffisante des entrées dans PTC Windchill and FlexPLM

4. CVE-2026-3491023 juin

   Validation insuffisante des entrées dans Ubiquiti UniFi OS

5. CVE-2026-3490923 juin

   Traversée de répertoires dans Ubiquiti UniFi OS

6. CVE-2026-3490823 juin

   Contrôle d’accès défaillant dans Ubiquiti UniFi OS

7. CVE-2025-6703823 juin

   Injection de code dans Lantronix EDS5000

8. CVE-2026-2025318 juin

   Absence d’authentification sur une fonction critique dans Splunk Enterprise

9. CVE-2026-4890716 juin

   Contrôle d’accès défaillant dans Widget Factory Joomla Content Editor

10. CVE-2026-5442015 juin

    Suivi de lien symbolique (UNIX) dans LiteSpeed cPanel Plugin

11. CVE-2026-2026215 juin

    Traversée de répertoires (Directory or) dans Cisco Catalyst SD-WAN Manager

12. CVE-2026-35273Exploitée par des rançongiciels12 juin

    Absence d’authentification sur une fonction critique dans Oracle PeopleSoft Enterprise PeopleTools

13. CVE-2026-1052011 juin

    Injection de commandes système dans Ivanti Sentry

14. CVE-2026-74739 juin

    Comparaison incomplète dans Arista Extensible Operating System

15. CVE-2026-202459 juin

    Encodage de sortie défaillant dans Cisco Catalyst SD-WAN Manager

16. CVE-2026-116459 juin

    Lecture et écriture hors limites dans Google Chromium V8

17. CVE-2026-50751Exploitée par des rançongiciels8 juin

    Authentification défaillante dans Check Point Security Gateway

18. CVE-2026-422718 juin

    Injection de commandes dans BerriAI LiteLLM

19. CVE-2026-283185 juin

    Consommation de ressources non maîtrisée dans SolarWinds Serv-U

20. CVE-2026-452473 juin

    Désérialisation de données non fiables dans Mirasvit Full Page Cache Warmer

21. CVE-2025-485952 juin

    Dépassement d’entier dans Android Framework

22. CVE-2022-04922 juin

    Authentification défaillante dans Linux Kernel

23. CVE-2024-211821 juin

    Vulnérabilité non précisée dans Oracle WebLogic Server

Mai 2026 21

1. CVE-2026-0257Exploitée par des rançongiciels29 mai

   Contournement d’authentification dans Palo Alto Networks PAN-OS

2. CVE-2026-839827 mai

   Code malveillant intégré dans Daemon Tools Lite

3. CVE-2026-48027Exploitée par des rançongiciels27 mai

   Code malveillant intégré dans Nx Console

4. CVE-2026-45321Exploitée par des rançongiciels27 mai

   Vulnérabilité non précisée dans TanStack

5. CVE-2026-4817226 mai

   Élévation de privilèges dans LiteSpeed cPanel Plugin

6. CVE-2026-908222 mai

   Injection SQL dans Drupal Core

7. CVE-2026-3492621 mai

   Traversée de répertoires ((On-Premise)) dans Trend Micro Apex One

8. CVE-2025-3429121 mai

   Validation d’origine défaillante dans Langflow

9. CVE-2026-4549820 mai

   Déni de service dans Microsoft Defender

10. CVE-2026-4109120 mai

    Suivi de lien symbolique dans Microsoft Defender

11. CVE-2010-080620 mai

    Utilisation de mémoire après libération (use-after-free) dans Microsoft Internet Explorer

12. CVE-2010-024920 mai

    Utilisation de mémoire après libération (use-after-free) dans Microsoft Internet Explorer

13. CVE-2009-345920 mai

    Dépassement de tampon dans le tas dans Adobe Acrobat and Reader

14. CVE-2009-153720 mai

    Écrasement par octet nul dans Microsoft DirectX

15. CVE-2008-425020 mai

    Dépassement de tampon dans Microsoft Windows

16. CVE-2026-4289715 mai

    Injection de script (XSS) (Exchange Server) dans Microsoft

17. CVE-2026-2018214 mai

    Contournement d’authentification (Controller) dans Cisco Catalyst SD-WAN

18. CVE-2026-422088 mai

    Injection SQL dans BerriAI LiteLLM

19. CVE-2026-69737 mai

    Validation insuffisante des entrées dans Ivanti Endpoint Manager Mobile (EPMM)

20. CVE-2026-03006 mai

    Écriture hors limites dans Palo Alto Networks PAN-OS

21. CVE-2026-314311 mai

    Transfert de ressource incorrect entre domaines de confiance dans Linux Kernel

Avril 2026 31

1. CVE-2026-41940Exploitée par des rançongiciels30 avr.

   Absence d’authentification sur une fonction critique dans WebPros cPanel & WHM and WP2 (WordPress Squared)

2. CVE-2026-3220228 avr.

   Défaillance d’un mécanisme de protection dans Microsoft Windows

3. CVE-2024-1708Exploitée par des rançongiciels28 avr.

   Traversée de répertoires dans ConnectWise ScreenConnect

4. CVE-2025-2963524 avr.

   Injection de commandes dans D-Link DIR-823X

5. CVE-2024-739924 avr.

   Traversée de répertoires dans Samsung MagicINFO 9 Server

6. CVE-2024-57728Exploitée par des rançongiciels24 avr.

   Traversée de répertoires dans SimpleHelp

7. CVE-2024-57726Exploitée par des rançongiciels24 avr.

   Absence de contrôle d’autorisation dans SimpleHelp

8. CVE-2026-3998723 avr.

   Exécution de code à distance dans Marimo

9. CVE-2026-33825Exploitée par des rançongiciels22 avr.

   Contrôle d’accès défaillant (Insufficient Granularity) dans Microsoft Defender

10. CVE-2026-2013320 avr.

    Exposition d’informations sensibles (to an Unauthorized Actor) dans Cisco Catalyst SD-WAN Manager

11. CVE-2026-2012820 avr.

    Stockage de mots de passe récupérables dans Cisco Catalyst SD-WAN Manager

12. CVE-2026-2012220 avr.

    Utilisation incorrecte d’API privilégiées (Catalyst SD-WAN Manager) dans Cisco Catalyst SD-WAN Manger

13. CVE-2025-4870020 avr.

    Injection de script (XSS) dans Synacor Zimbra Collaboration Suite (ZCS)

14. CVE-2025-3297520 avr.

    Authentification défaillante dans Quest KACE Systems Management Appliance (SMA)

15. CVE-2025-274920 avr.

    Traversée de répertoires dans Kentico Xperience

16. CVE-2024-27199Exploitée par des rançongiciels20 avr.

    Traversée de répertoires dans JetBrains TeamCity

17. CVE-2023-27351Exploitée par des rançongiciels20 avr.

    Authentification défaillante dans PaperCut NG/MF

18. CVE-2026-3419716 avr.

    Validation insuffisante des entrées dans Apache ActiveMQ

19. CVE-2026-3220114 avr.

    Validation insuffisante des entrées dans Microsoft SharePoint Server

20. CVE-2009-023814 avr.

    Exécution de code à distance dans Microsoft Office

21. CVE-2026-3462113 avr.

    Pollution de prototype dans Adobe Acrobat and Reader

22. CVE-2026-2164313 avr.

    Injection SQL dans Fortinet FortiClient EMS

23. CVE-2025-60710Exploitée par des rançongiciels13 avr.

    Suivi de lien symbolique dans Microsoft Windows

24. CVE-2023-3642413 avr.

    Lecture hors limites dans Microsoft Windows

25. CVE-2023-21529Exploitée par des rançongiciels13 avr.

    Désérialisation de données non fiables dans Microsoft Exchange Server

26. CVE-2020-971513 avr.

    Utilisation de mémoire après libération (use-after-free) dans Adobe Acrobat

27. CVE-2012-185413 avr.

    Chargement de bibliothèque non sécurisé (Visual Basic for Applications) dans Microsoft Visual Basic for Applications (VBA)

28. CVE-2026-13408 avr.

    Injection de code dans Ivanti Endpoint Manager Mobile (EPMM)

29. CVE-2026-356166 avr.

    Contrôle d’accès défaillant dans Fortinet FortiClient EMS

30. CVE-2026-35022 avr.

    Téléchargement de code sans contrôle d’intégrité dans TrueConf Client

31. CVE-2026-52811 avr.

    Utilisation de mémoire après libération (use-after-free) dans Google Dawn

Mars 2026 26

1. CVE-2026-305530 mars

   Lecture hors limites dans Citrix NetScaler

2. CVE-2025-5352127 mars

   Dépassement de tampon dans la pile dans F5 BIG-IP

3. CVE-2026-3363426 mars

   Code malveillant intégré dans Aquasecurity Trivy

4. CVE-2026-3301725 mars

   Injection de code dans Langflow

5. CVE-2025-5406820 mars

   Injection de code dans Laravel Livewire

6. CVE-2025-4352020 mars

   Dépassement de tampon dans plusieurs produits Apple

7. CVE-2025-4351020 mars

   Verrouillage incorrect dans plusieurs produits Apple

8. CVE-2025-3243220 mars

   Injection de code dans Craft CMS

9. CVE-2025-3127720 mars

   Dépassement de tampon dans plusieurs produits Apple

10. CVE-2026-20131Exploitée par des rançongiciels19 mars

    Désérialisation de données non fiables (Software and Cisco Security Cloud Control (SCC) Firewall Management) dans Cisco Secure Firewall Management Center (FMC)

11. CVE-2026-2096318 mars

    Désérialisation de données non fiables dans Microsoft SharePoint

12. CVE-2025-6637618 mars

    Injection de script (XSS) dans Synacor Zimbra Collaboration Suite (ZCS)

13. CVE-2025-4781316 mars

    Divulgation d’informations dans Wing FTP Server

14. CVE-2026-391013 mars

    Dépassement de tampon mémoire dans Google Chromium V8

15. CVE-2026-390913 mars

    Écriture hors limites dans Google Skia

16. CVE-2025-6861311 mars

    Contrôle insuffisant de ressources de code dynamiques dans n8n

17. CVE-2026-16039 mars

    Contournement d’authentification dans Ivanti Endpoint Manager (EPM)

18. CVE-2025-26399Exploitée par des rançongiciels9 mars

    Désérialisation de données non fiables dans SolarWinds Web Help Desk

19. CVE-2021-220549 mars

    Falsification de requête côté serveur (SSRF) (Workspace ONE) dans Omnissa Workspace One UEM

20. CVE-2023-430005 mars

    Utilisation de mémoire après libération (use-after-free) dans plusieurs produits Apple

21. CVE-2023-419745 mars

    Utilisation de mémoire après libération (use-after-free) dans Apple iOS and iPadOS

22. CVE-2021-309525 mars

    Dépassement d’entier dans plusieurs produits Apple

23. CVE-2021-226815 mars

    Identifiants insuffisamment protégés dans plusieurs produits Rockwell

24. CVE-2017-79215 mars

    Authentification défaillante dans plusieurs produits Hikvision

25. CVE-2026-227193 mars

    Injection de commandes dans Broadcom VMware Aria Operations

26. CVE-2026-213853 mars

    Corruption de mémoire dans Qualcomm Multiple Chipsets

Février 2026 28

1. CVE-2026-2012725 févr.

   Contournement d’authentification dans Cisco Catalyst SD-WAN Controller and Manager

2. CVE-2022-2077525 févr.

   Traversée de répertoires dans Cisco SD-WAN

3. CVE-2026-2510824 févr.

   Injection de commandes système dans Soliton Systems K.K FileZen

4. CVE-2025-6846120 févr.

   Injection de script (XSS) dans Roundcube Webmail

5. CVE-2025-4911320 févr.

   Désérialisation de données non fiables dans Roundcube Webmail

6. CVE-2026-2276918 févr.

   Identifiants codés en dur dans Dell RecoverPoint for Virtual Machines (RP4VMs)

7. CVE-2021-2217518 févr.

   Falsification de requête côté serveur (SSRF) ((SSRF)) dans GitLab

8. CVE-2026-244117 févr.

   Utilisation de mémoire après libération (use-after-free) (CSS) dans Google Chromium

9. CVE-2024-769417 févr.

   Téléversement de fichiers dangereux dans TeamT5 ThreatSonar Anti-Ransomware

10. CVE-2020-779617 févr.

    Falsification de requête côté serveur (SSRF) ((ZCS)) dans Synacor Zimbra Collaboration Suite

11. CVE-2008-001517 févr.

    Exécution de code à distance (Video ActiveX Control) dans Microsoft Windows

12. CVE-2026-1731Exploitée par des rançongiciels13 févr.

    Injection de commandes système dans BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA)

13. CVE-2026-2070012 févr.

    Dépassement de tampon (Multiple) dans plusieurs produits Apple

14. CVE-2025-4053612 févr.

    Contournement d’un contrôle de sécurité dans SolarWinds Web Help Desk

15. CVE-2025-1555612 févr.

    Téléchargement de code sans contrôle d’intégrité dans Notepad++

16. CVE-2024-4346812 févr.

    Injection SQL dans Microsoft Configuration Manager

17. CVE-2026-2153310 févr.

    Mauvaise gestion des privilèges dans Microsoft Windows

18. CVE-2026-2152510 févr.

    Déréférencement de pointeur nul dans Microsoft Windows

19. CVE-2026-2151910 févr.

    Confusion de type dans Microsoft Windows

20. CVE-2026-2151410 févr.

    Décision de sécurité fondée sur des entrées non fiables (Word) dans Microsoft Office

21. CVE-2026-2151310 févr.

    Défaillance d’un mécanisme de protection (MSHTML Framework) dans Microsoft Windows

22. CVE-2026-2151010 févr.

    Défaillance d’un mécanisme de protection (Shell) dans Microsoft Windows

23. CVE-2026-24423Exploitée par des rançongiciels5 févr.

    Absence d’authentification sur une fonction critique dans SmarterTools SmarterMail

24. CVE-2025-119535 févr.

    Injection de commandes système dans React Native Community CLI

25. CVE-2025-643283 févr.

    Injection de commandes système dans Sangoma FreePBX

26. CVE-2025-405513 févr.

    Désérialisation de données non fiables dans SolarWinds Web Help Desk

27. CVE-2021-399353 févr.

    Falsification de requête côté serveur (SSRF) ((SSRF)) dans GitLab Community and Enterprise Editions

28. CVE-2019-190063 févr.

    Authentification défaillante dans Sangoma FreePBX

Janvier 2026 17

1. CVE-2026-128129 janv.

   Injection de code dans Ivanti Endpoint Manager Mobile (EPMM)

2. CVE-2026-2485827 janv.

   Contournement d’authentification dans plusieurs produits Fortinet

3. CVE-2026-2406126 janv.

   Injection d’arguments dans GNU InetUtils

4. CVE-2026-23760Exploitée par des rançongiciels26 janv.

   Contournement d’authentification dans SmarterTools SmarterMail

5. CVE-2026-2150926 janv.

   Contournement d’une fonction de sécurité dans Microsoft Office

6. CVE-2025-52691Exploitée par des rançongiciels26 janv.

   Téléversement de fichiers dangereux dans SmarterTools SmarterMail

7. CVE-2018-1463426 janv.

   Dépassement d’entier dans Linux Kernel

8. CVE-2024-3707923 janv.

   Écriture hors limites dans Broadcom VMware vCenter Server

9. CVE-2025-6864522 janv.

   Inclusion de fichier distant (PHP) dans Synacor Zimbra Collaboration Suite (ZCS)

10. CVE-2025-5431322 janv.

    Code malveillant intégré dans Prettier eslint-config-prettier

11. CVE-2025-3402622 janv.

    Authentification défaillante dans Versa Concerto

12. CVE-2025-3112522 janv.

    Contrôle d’accès défaillant dans Vitejs

13. CVE-2026-2004521 janv.

    Injection de code (Unified Communications Products) dans Cisco Unified Communications Manager

14. CVE-2026-2080513 janv.

    Divulgation d’informations dans Microsoft Windows

15. CVE-2025-811012 janv.

    Traversée de répertoires dans Gogs

16. CVE-2025-371647 janv.

    Injection de code dans Hewlett Packard Enterprise (HPE) OneView

17. CVE-2009-05567 janv.

    Injection de code (PowerPoint) dans Microsoft Office

Décembre 2025 20

1. CVE-2025-1484729 déc. 2025

   Gestion incorrecte d’une incohérence de longueur dans MongoDB and MongoDB Server

2. CVE-2023-5216322 déc. 2025

   Absence de contrôle d’autorisation dans Digiever DS-2105 Pro

3. CVE-2025-14733Exploitée par des rançongiciels19 déc. 2025

   Écriture hors limites dans WatchGuard Firebox

4. CVE-2025-5937417 déc. 2025

   Code malveillant intégré dans ASUS Live Update

5. CVE-2025-4060217 déc. 2025

   Absence de contrôle d’autorisation (SMA1000) dans SonicWall SMA1000 appliance

6. CVE-2025-2039317 déc. 2025

   Validation insuffisante des entrées dans plusieurs produits Cisco

7. CVE-2025-5971816 déc. 2025

   Vérification de signature cryptographique défaillante dans plusieurs produits Fortinet

8. CVE-2025-4352915 déc. 2025

   Utilisation de mémoire après libération (use-after-free) (WebKit) dans plusieurs produits Apple

9. CVE-2025-1461115 déc. 2025

   Clé cryptographique codée en dur dans Gladinet CentreStack and Triofox

10. CVE-2025-1417412 déc. 2025

    Accès mémoire hors limites dans Google Chromium

11. CVE-2018-406312 déc. 2025

    Téléversement de fichiers dangereux dans Sierra Wireless AirLink ALEOS

12. CVE-2025-5836011 déc. 2025

    Injection d’entités XML externes (XXE) dans OSGeo GeoServer

13. CVE-2025-622219 déc. 2025

    Utilisation de mémoire après libération (use-after-free) dans Microsoft Windows

14. CVE-2025-62189 déc. 2025

    Traversée de répertoires dans RARLAB WinRAR

15. CVE-2025-666448 déc. 2025

    Injection de commandes système dans Array Networks ArrayOS AG

16. CVE-2022-370558 déc. 2025

    Dépassement de tampon dans D-Link Routers

17. CVE-2025-55182Exploitée par des rançongiciels5 déc. 2025

    Exécution de code à distance dans Meta React Server Components

18. CVE-2021-268283 déc. 2025

    Téléversement de fichiers dangereux dans OpenPLC ScadaBR

19. CVE-2025-486332 déc. 2025

    Divulgation d’informations dans Android Framework

20. CVE-2025-485722 déc. 2025

    Élévation de privilèges dans Android Framework

Novembre 2025 11

1. CVE-2021-2682928 nov. 2025

   Injection de script (XSS) dans OpenPLC ScadaBR

2. CVE-2025-6175721 nov. 2025

   Absence d’authentification sur une fonction critique dans Oracle Fusion Middleware

3. CVE-2025-1322319 nov. 2025

   Confusion de type dans Google Chromium V8

4. CVE-2025-5803418 nov. 2025

   Injection de commandes système dans Fortinet FortiWeb

5. CVE-2025-6444614 nov. 2025

   Traversée de répertoires dans Fortinet FortiWeb

6. CVE-2025-924212 nov. 2025

   Écriture hors limites dans WatchGuard Firebox

7. CVE-2025-6221512 nov. 2025

   Situation de compétition (race condition) dans Microsoft Windows

8. CVE-2025-1248012 nov. 2025

   Contrôle d’accès défaillant dans Gladinet Triofox

9. CVE-2025-2104210 nov. 2025

   Écriture hors limites dans Samsung Mobile Devices

10. CVE-2025-487034 nov. 2025

    Injection de commandes système dans CWP Control Web Panel

11. CVE-2025-113714 nov. 2025

    Fichiers ou répertoires accessibles à des tiers dans Gladinet CentreStack and Triofox

Octobre 2025 31

1. CVE-2025-4124430 oct. 2025

   Privilège défini avec des actions dangereuses dans Broadcom VMware Aria Operations and VMware Tools

2. CVE-2025-2489330 oct. 2025

   Injection de code (eval) dans XWiki Platform

3. CVE-2025-620528 oct. 2025

   Absence de contrôle d’autorisation dans Dassault Systèmes DELMIA Apriso

4. CVE-2025-620428 oct. 2025

   Injection de code dans Dassault Systèmes DELMIA Apriso

5. CVE-2025-5928724 oct. 2025

   Désérialisation de données non fiables (Server Update Service (WSUS)) dans Microsoft Windows

6. CVE-2025-5423624 oct. 2025

   Validation insuffisante des entrées dans Adobe Commerce and Magento

7. CVE-2025-6193222 oct. 2025

   Vérification insuffisante de la source d’un canal de communication dans Motex LANSCOPE Endpoint Manager

8. CVE-2025-61884Exploitée par des rançongiciels20 oct. 2025

   Falsification de requête côté serveur (SSRF) ((SSRF)) dans Oracle E-Business Suite

9. CVE-2025-3307320 oct. 2025

   Contrôle d’accès défaillant (SMB Client) dans Microsoft Windows

10. CVE-2025-274720 oct. 2025

    Contournement d’authentification dans Kentico Xperience CMS

11. CVE-2025-274620 oct. 2025

    Contournement d’authentification dans Kentico Xperience CMS

12. CVE-2022-4850320 oct. 2025

    Vulnérabilité non précisée dans plusieurs produits Apple

13. CVE-2025-5425315 oct. 2025

    Exécution de code (Experience Manager Forms) dans Adobe Experience Manager (AEM) Forms

14. CVE-2025-5923014 oct. 2025

    Contrôle d’accès défaillant dans Microsoft Windows

15. CVE-2025-4782714 oct. 2025

    Utilisation d’une clé expirée dans IGEL OS

16. CVE-2025-2499014 oct. 2025

    Déréférencement de pointeur non fiable dans Microsoft Windows

17. CVE-2016-783614 oct. 2025

    Authentification défaillante dans SKYSEA Client View

18. CVE-2021-437989 oct. 2025

    Traversée de répertoires dans Grafana

19. CVE-2025-279157 oct. 2025

    Injection de script (XSS) dans Synacor Zimbra Collaboration Suite (ZCS)

20. CVE-2025-61882Exploitée par des rançongiciels6 oct. 2025

    Vulnérabilité non précisée dans Oracle E-Business Suite

21. CVE-2021-43226Exploitée par des rançongiciels6 oct. 2025

    Élévation de privilèges dans Microsoft Windows

22. CVE-2021-225556 oct. 2025

    Écriture hors limites (Heap) dans Linux Kernel

23. CVE-2013-39186 oct. 2025

    Écriture hors limites dans Microsoft Windows

24. CVE-2011-34026 oct. 2025

    Exécution de code à distance dans Microsoft Windows

25. CVE-2010-39626 oct. 2025

    Corruption de mémoire (Uninitialized) dans Microsoft Internet Explorer

26. CVE-2010-37656 oct. 2025

    Exécution de code à distance dans plusieurs produits Mozilla

27. CVE-2025-40082 oct. 2025

    Injection de commandes dans Smartbedded Meteobridge

28. CVE-2025-210432 oct. 2025

    Écriture hors limites dans Samsung Mobile Devices

29. CVE-2017-10003532 oct. 2025

    Exécution de code à distance dans Jenkins

30. CVE-2015-77552 oct. 2025

    Authentification défaillante dans Juniper ScreenOS

31. CVE-2014-62782 oct. 2025

    Injection de commandes système dans GNU Bash

Août 2025 1

1. CVE-2025-777526 août 2025

   Vulnérabilité « Memory Overflow » dans Citrix NetScaler

Juin 2025 1

1. CVE-2024-420099 juin 2025

   Injection de script (XSS) dans Roundcube Webmail

Mai 2025 3

1. CVE-2025-442819 mai 2025

   Injection de code dans Ivanti Endpoint Manager Mobile (EPMM)

2. CVE-2025-442719 mai 2025

   Contournement d’authentification dans Ivanti Endpoint Manager Mobile (EPMM)

3. CVE-2025-3275614 mai 2025

   Dépassement de tampon dans la pile dans plusieurs produits Fortinet

Avril 2025 1

1. CVE-2025-31324Exploitée par des rançongiciels29 avr. 2025

   Téléversement de fichiers dangereux dans SAP NetWeaver

Février 2025 1

1. CVE-2024-214136 févr. 2025

   Validation insuffisante des entrées (Outlook) dans Microsoft Office Outlook

Janvier 2025 2

1. CVE-2024-55591Exploitée par des rançongiciels14 janv. 2025

   Contournement d’authentification dans Fortinet FortiOS and FortiProxy

2. CVE-2025-0282Exploitée par des rançongiciels8 janv. 2025

   Dépassement de tampon dans la pile dans Ivanti Connect Secure, Policy Secure, and ZTA Gateways

Octobre 2024 2

1. CVE-2024-4757523 oct. 2024

   Absence d’authentification dans Fortinet FortiManager

2. CVE-2024-5056623 oct. 2024

   [MàJ] Multiples vulnérabilités dans Fortinet FortiManager

Septembre 2024 2

1. CVE-2024-819013 sept. 2024

   Injection de commandes système dans Ivanti Cloud Services Appliance

2. CVE-2024-40766Exploitée par des rançongiciels9 sept. 2024

   Contrôle d’accès défaillant dans SonicWall SonicOS

Août 2024 1

1. CVE-2024-420089 août 2024

   Multiples vulnérabilités dans Roundcube

Juillet 2024 1

1. CVE-2024-63871 juil. 2024

   Vulnérabilité dans OpenSSH

Avril 2024 2

1. CVE-2024-2035924 avr. 2024

   Élévation de privilèges (ASA and FTD) dans Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)

2. CVE-2024-2035324 avr. 2024

   Déni de service (ASA and FTD) dans Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)

Février 2024 1

1. CVE-2024-21762Exploitée par des rançongiciels9 févr. 2024

   Vulnérabilité « Out-of-Bound Write » dans Fortinet FortiOS