Nouméa
Veille active
Le défilement s’arrête au survol ou au focus.Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36
Édition du jour
Flux synchronisés, 3 sur 3
EPSS, probabilité d’exploitation1,8 %
Une faille critique de Cisco Catalyst SD-WAN Manager permet à un inconnu d’obtenir les droits d’administrateur sur l’API du produit, sans authentification. Elle est exploitée : les correctifs doivent être installés sans délai.
Dix faits marquent le mois de septembre 2026, de Pronote hors service à Wallis-et-Futuna à l’ouverture de la plateforme européenne de signalement du Cyber Resilience Act. Chacun renvoie à sa dépêche.
| Identifiant | Produit | Score CVSS | EPSS | KEV |
|---|---|---|---|---|
| CVE-2026-76504 | Catalyst SD-WAN Manager | 9,8 | 1,8 % | KEVExploitée |