Nouméa
Veille active
Le défilement s’arrête au survol ou au focus.Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36
Failles, correctifs et alertes de sécurité expliqués deux fois : pour les professionnels, puis en clair, depuis Nouméa.
EPSS, probabilité d’exploitation100,0 %
Une vulnérabilité critique affecte les utilisateurs de Langflow dans leurs versions inférieures à 1.3.0. Une mise à jour rapide vers la version 1.3.0 est nécessaire pour sécuriser les systèmes.
EPSS, probabilité d’exploitation100,0 %
Une vulnérabilité de gravité haute (CVSS 8.8) affecte les serveurs SharePoint Server 2016 et 2019, et son exploitation est confirmée. Les administrateurs informatiques du Pacifique doivent vérifier leurs serveurs sans attendre.
EPSS, probabilité d’exploitation100,0 %
Une vulnérabilité critique affecte SharePoint Server, notamment les versions 2016, 2019 et celles antérieures à 16.0.18526.20508. Il est urgent d'installer la version corrigée pour protéger vos systèmes.
| CVE | Produit | CVSS | EPSS | Ajoutée au KEV | Correctif |
|---|---|---|---|---|---|
CVE-2026-110447 | Collabora Collabora Online – Built-in CODE Server | 9,2 critique | 2,3 % | 26.4.303 | |
CVE-2026-114625 | Arista VeloCloud Orchestrator | 9,9 critique | 0,8 % | 5.2.3.18, 6.1.3.10, 6.4.2.12 | |
CVE-2026-106931 | EG Secure Solutions SiteGuard Server Edition | non renseigné | 1,2 % | pas de fiche | |
CVE-2026-96656 | Plex Media Server | non renseigné | 0,8 % | pas de fiche | |
CVE-2026-96654 | Plex Media Server | non renseigné | 0,5 % | pas de fiche | |
CVE-2026-96652 | Plex Media Server | non renseigné | 0,5 % | pas de fiche | |
CVE-2026-96655 | Plex Media Server | non renseigné | 0,5 % | pas de fiche | |
CVE-2026-110936 | Siemens Software Center | non renseigné | 0,2 % | pas de fiche |
[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) CERTFR-2026-ALE-014
Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) CERTFR-2026-ALE-013
Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026) CERTFR-2026-ALE-012
Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026) CERTFR-2026-ALE-011
Vulnérabilité dans Metabase (10 septembre 2026) CERTFR-2026-ALE-010