Mise à jour automatique
Failles activement exploitées
Les vulnérabilités dont l’exploitation par des attaquants est confirmée : celles à corriger en priorité. La liste est mise à jour plusieurs fois par jour à partir du catalogue de la CISA américaine et des alertes du CERT-FR.
- 32 failles ajoutées au catalogue en 30 jours
- 1 exploitée par des rançongiciels (60 jours)
- 6 alertes du CERT-FR en 90 jours
Toutes les failles exploitées, éditeur par éditeur →
Alertes du CERT-FR
Les alertes signalent une menace immédiate en France. Consultez la page du CERT-FR pour l’état de chaque alerte et les mesures à appliquer.
-
CERTFR-2026-ALE-012Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC (12 octobre 2026)
Citée dans notre article : Frigos piratés : le CERT-FR publie une alerte sur les automates Danfoss AK-SM et AK-SC -
CERTFR-2026-ALE-011Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026)
-
CERTFR-2026-ALE-010Vulnérabilité dans Metabase (10 septembre 2026)
-
CERTFR-2026-ALE-009Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026)
-
CERTFR-2026-ALE-008Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026)
-
CERTFR-2026-ALE-007Multiples vulnérabilités dans WordPress (20 juillet 2026)
Ajouts au catalogue des failles exploitées (CISA)
Chaque entrée du catalogue KEV correspond à une exploitation constatée. Les intitulés sont traduits à partir de ceux de la CISA ; l’éditeur et le produit sont ceux du catalogue.
Semaine du 12 octobre 2026 2 failles
-
CVE-2026-96951Injection de commandes dans Microsoft Windows
-
CVE-2026-104935Contournement d’authentification par usurpation dans Ivanti Connect Secure
Citée dans notre article : Ivanti Connect Secure : une faille zero-day exploitée, un des correctifs se fait attendre
Semaine du 5 octobre 2026 5 failles
-
CVE-2023-22894Stockage en clair d’informations sensibles dans Strapi
-
CVE-2021-3199Traversée de répertoires (Server) dans ONLYOFFICE Docs
-
CVE-2016-3081Injection de commandes dans Apache Struts
-
CVE-2015-5477Erreur de traitement des données dans ISC BIND
-
CVE-2015-3306Contrôle d’accès défaillant dans ProFTPD
Semaine du 28 septembre 2026 6 failles
-
CVE-2026-88779Dépassement de tampon mémoire dans Citrix NetScaler
Citée dans notre article : NetScaler : Citrix corrige une nouvelle faille critique liée à SAML (CVE-2026-107406) -
CVE-2026-102490Mauvaise gestion des privilèges dans Zammad
-
CVE-2026-102489Fixation de session dans Zammad
-
CVE-2026-104286Traversée de répertoires dans Fortinet FortiMail
Notre article : FortiMail : une faille critique exploitée avant tout correctif (CVE-2026-104286) -
CVE-2026-76504Vulnérabilité « Hex Encoding » dans Cisco Catalyst SD-WAN Manager
-
CVE-2026-86950Écriture hors limites dans plusieurs produits Apple
Semaine du 21 septembre 2026 12 failles
-
CVE-2026-88772Dépassement de tampon mémoire dans Citrix NetScaler
Citée dans notre article : NetScaler : Citrix corrige une nouvelle faille critique liée à SAML (CVE-2026-107406) -
CVE-2026-88771Validation insuffisante des entrées dans Citrix NetScaler
Citée dans notre article : NetScaler : Citrix corrige une nouvelle faille critique liée à SAML (CVE-2026-107406) -
CVE-2026-87902Inclusion de fichier distant dans WordPress Core
-
CVE-2026-67279Contournement du déroulé prévu d’une opération dans MikroTik RouterOS
-
CVE-2026-65660Injection de code dans Microsoft SharePoint
-
CVE-2026-71362Contrôle d’autorisation incorrect dans Adobe Commerce and Magento
-
CVE-2026-5430Traversée de répertoires dans plusieurs produits WSO2
-
CVE-2026-94127Dépassement de tampon dans le tas dans F5 BIG-IP APM
-
CVE-2026-93952Validation insuffisante des entrées dans Arista VeloCloud Orchestrator
-
CVE-2026-93616Traversée de répertoires dans plusieurs produits Check Point
-
CVE-2026-85102Validation de certificat défaillante dans plusieurs produits Check Point
-
CVE-2026-7273Dépassement de tampon dans la pile dans Zyxel GS1900 Series Switches
Semaine du 14 septembre 2026 7 failles
-
CVE-2026-53266Écriture hors limites dans Linux Kernel
-
CVE-2025-39964Situation de compétition (race condition) dans Linux Kernel
-
CVE-2025-39682Gestion incorrecte de conditions exceptionnelles dans Linux Kernel
-
CVE-2026-87886Permissions par défaut incorrectes dans Acronis Backup
-
CVE-2026-76460Utilisation incorrecte d’API privilégiées dans Cisco Identity Services Engine
-
CVE-2026-58704Contrôle d’autorisation défaillant dans Google Pixel
-
CVE-2026-76461Injection SQL dans Cisco Secure Email Gateway
Semaine du 7 septembre 2026 14 failles
-
CVE-2026-85706Traversée de répertoires dans GitLab Community Edition and Enterprise Edition
-
CVE-2026-84869Mauvaise gestion des privilèges (Missing Authorization) dans ConnectWise ScreenConnect
-
CVE-2026-42018Authentification défaillante dans JFrog Artifactory
-
CVE-2026-42016Contrôle d’autorisation incorrect dans JFrog Artifactory
-
CVE-2026-86060Injection d’arguments de commande dans MikroTik RouterOS
-
CVE-2026-67277Absence d’authentification sur une fonction critique dans MikroTik RouterOS
-
CVE-2026-87491Écriture hors limites dans Google Chromium V8
-
CVE-2026-20079Contournement d’authentification (Firewall Management Center) dans Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management
-
CVE-2026-19490Contournement d’authentification dans Citrix NetScaler
-
CVE-2025-25249Dépassement de tampon dans le tas dans plusieurs produits Fortinet
-
CVE-2026-86218Injection de code (Static) dans N-able N-central
-
CVE-2026-85880Dépassement de tampon dans le tas dans Microsoft Windows
-
CVE-2026-81963Suivi de lien symbolique dans Microsoft Windows
-
CVE-2026-75650Injection de gabarit dans Adobe Commerce and Magento
Semaine du 31 août 2026 10 failles
-
CVE-2026-85046Confusion de type dans Google Chromium V8
-
CVE-2026-9586Injection SQL dans Sangoma Switchvox
-
CVE-2026-83549Injection de commandes système dans SonicWall SMA1000 Appliances
-
CVE-2026-83548Falsification de requête côté serveur (SSRF) dans SonicWall SMA1000 Appliances
Citée dans notre article : SonicWall SMA1000 : la faille critique CVE-2026-102255 déjà ciblée par des attaques -
CVE-2026-82329Authentification défaillante dans JFrog Artifactory
-
CVE-2026-59822Authentification défaillante dans BerriAI LiteLLM
-
CVE-2026-49869Injection de commandes système dans Kestra OSS
-
CVE-2026-48710Dissimulation de requêtes HTTP (request smuggling) dans Kludex Starlette
-
CVE-2026-82078Réflexion non sécurisée dans PaperCut NG/MF
-
CVE-2026-81578Absence d’authentification sur une fonction critique dans PaperCut NG/MF
Semaine du 24 août 2026 11 failles
-
CVE-2026-66384Traversée de répertoires dans JFrog Artifactory
-
CVE-2026-53362Vulnérabilité non précisée dans Linux Kernel
-
CVE-2023-49105Authentification défaillante dans ownCloud
-
CVE-2026-8452Dépassement de tampon mémoire dans Citrix NetScaler ADC and NetScaler Gateway
-
CVE-2022-0995Écriture hors limites dans Linux Kernel
-
CVE-2021-23758Désérialisation de données non fiables dans Ajax.NET Professional
-
CVE-2019-1068Exécution de code à distance dans Microsoft SQL Server
-
CVE-2015-5287Élévation de privilèges dans Red Hat Automatic Bug Reporting Tool
-
CVE-2015-3246Situation de compétition (race condition) dans Red Hat Libuser
-
CVE-2026-60004Injection de code dans Gitea
-
CVE-2026-21962Contrôle d’accès défaillant dans Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in
Semaine du 17 août 2026 9 failles
-
CVE-2026-73570Injection de commandes système dans Synacor Zimbra Collaboration Suite (ZCS)
-
CVE-2026-72530Injection de code dans TrueConf Server
-
CVE-2026-72529Absence d’authentification sur une fonction critique dans TrueConf Server
-
CVE-2026-64849Falsification de requête côté serveur (SSRF) dans MLflow
-
CVE-2026-65400Authentification défaillante dans Apple macOS
-
CVE-2026-59310Exploitée par des rançongicielsTraversée de répertoires dans Broadcom VMware vCenter
-
CVE-2026-55040Authentification faible dans Microsoft SharePoint
-
CVE-2026-33824Double libération de mémoire dans Microsoft Internet Key Exchange (IKE) Service Extensions
-
CVE-2025-62593Injection de code dans Ray
Comment utiliser cette liste
Vérifiez si votre parc contient les produits cités, appliquez les correctifs de l’éditeur ou ses mesures de contournement, puis recherchez des traces de compromission : une faille exploitée a souvent servi avant d’être corrigée. Une faille absente de cette liste n’est pas pour autant sans risque.
Sources : catalogue KEV de la CISA (domaine public américain) et alertes du CERT-FR. Les liens « Notre article » renvoient aux analyses de Cyberiack qui citent la faille.