Nouméa
Veille active
Le défilement s’arrête au survol ou au focus.Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36
Les failles de sécurité relevées par la veille, de la plus récente à la plus ancienne : ce qui est touché, ce qui est corrigé, ce qu'il faut faire.
EPSS, probabilité d’exploitation100,0 %
Une vulnérabilité critique affecte les utilisateurs de Langflow dans leurs versions inférieures à 1.3.0. Une mise à jour rapide vers la version 1.3.0 est nécessaire pour sécuriser les systèmes.
EPSS, probabilité d’exploitation100,0 %
Une vulnérabilité de gravité haute (CVSS 8.8) affecte les serveurs SharePoint Server 2016 et 2019, et son exploitation est confirmée. Les administrateurs informatiques du Pacifique doivent vérifier leurs serveurs sans attendre.
EPSS, probabilité d’exploitation100,0 %
Une vulnérabilité critique affecte SharePoint Server, notamment les versions 2016, 2019 et celles antérieures à 16.0.18526.20508. Il est urgent d'installer la version corrigée pour protéger vos systèmes.
EPSS, probabilité d’exploitation2,3 %
Une faille critique référencée CVE-2026-110447 affecte le logiciel Collabora Online Built-in CODE Server. Inscrite au catalogue KEV, cette vulnérabilité nécessite une attention immédiate de la part des administrateurs.
EPSS, probabilité d’exploitation0,8 %
Une vulnérabilité critique affecte le logiciel VeloCloud Orchestrator dans ses branches 5.2, 6.1 et 6.4. L'urgence est haute car cette faille est inscrite au catalogue KEV des vulnérabilités exploitées.
Publié le 24 octobre · Mis à jour le 25 octobre
EPSS, probabilité d’exploitation11,6 %
Deux failles permettent de prendre le contrôle d'un serveur web qui exécute PHP, à distance et sans mot de passe. Les correctifs existent depuis le 21 octobre ; des tentatives d'attaque ont commencé avant même leur annonce. Si votre site tourne sous WordPress, Joomla ou Drupal, il est probablement concerné.
EPSS, probabilité d’exploitation1,5 %
Une faille de haute gravité du Shell de Windows permet à un attaquant distant de contourner une fonction de sécurité par injection de commande. Elle est exploitée : les mises à jour de Windows et de Windows Server sont à installer.
EPSS, probabilité d’exploitation12,7 %
Une faille critique de plusieurs produits Atlassian, dont Confluence, Jira et Bitbucket, permet à un inconnu de lire des fichiers de l’application sans s’authentifier. Elle est exploitée : les mises à jour sont urgentes.
EPSS, probabilité d’exploitation1,2 %
Une faille de haute gravité de PAN-OS permet à un attaquant authentifié, qui atteint l’interface de gestion, d’exécuter du code avec les droits maximaux sur le pare-feu. Elle est exploitée : il faut corriger et restreindre l’accès.
EPSS, probabilité d’exploitation26,0 %
Une faille de haute gravité d’Ivanti Connect Secure permet à un inconnu d’exécuter des commandes à distance en contournant l’authentification. Elle est exploitée : les passerelles exposées doivent être mises à jour.
EPSS, probabilité d’exploitation2,2 %
Une faille critique de la passerelle de messagerie FortiMail permet à un inconnu d’écrire des fichiers sur l’appareil par des requêtes web piégées, sans authentification. Elle est exploitée : les mises à jour doivent être installées sans délai.
EPSS, probabilité d’exploitation1,8 %
Une faille critique de Cisco Catalyst SD-WAN Manager permet à un inconnu d’obtenir les droits d’administrateur sur l’API du produit, sans authentification. Elle est exploitée : les correctifs doivent être installés sans délai.
EPSS, probabilité d’exploitation1,2 %
Une faille de haute gravité du composant CoreGraphics d’Apple permet d’exécuter du code en faisant ouvrir un fichier piégé sur iPhone, iPad ou Mac. Elle est exploitée : la mise à jour est à installer rapidement.
EPSS, probabilité d’exploitation5,3 %
Une faille critique de Citrix NetScaler ADC et NetScaler Gateway permet une exécution de code à distance ou un déni de service. Elle est exploitée : les équipements exposés doivent être mis à jour et contrôlés.
EPSS, probabilité d’exploitation40,0 %
Une faille de haute gravité du cœur de WordPress permet à un inconnu de faire charger un fichier du serveur et, dans certaines configurations, d’y exécuter du code. Elle est exploitée : une mise à jour s’impose.
EPSS, probabilité d’exploitation75,9 %
Une faille critique des serveurs de gestion Check Point permet à un inconnu d’y déposer puis d’y exécuter des scripts, sans authentification. Elle est exploitée : les organisations concernées doivent appliquer le correctif sans attendre.
EPSS, probabilité d’exploitation2,5 %
Une faille de haute gravité touche plusieurs modèles de commutateurs Zyxel de la série GS1900 et permet d’y exécuter des commandes depuis le réseau local, sans authentification. Elle est exploitée : le micrologiciel doit être mis à jour.
EPSS, probabilité d’exploitation66,6 %
Une faille critique de Cisco Identity Services Engine permet à un inconnu d’accéder à l’administration de l’équipement sans s’authentifier. Elle est exploitée : les correctifs doivent être installés sans délai.
EPSS, probabilité d’exploitation29,5 %
Une faille critique de la passerelle de messagerie Cisco Secure Email Gateway permet à un inconnu de prendre le contrôle de l’appareil par simple envoi d’un courriel piégé. Elle est exploitée : la mise à jour est urgente.
EPSS, probabilité d’exploitation0,9 %
Une faille critique du client ScreenConnect permet de transférer et d’exécuter des fichiers pendant une session distante, sans autorisation ni confirmation de l’hôte. La CISA la déclare exploitée.
EPSS, probabilité d’exploitation1,6 %
Une faille du service de test btest de MikroTik RouterOS permet à un inconnu de lire de la mémoire du noyau et de faire redémarrer le routeur. La CISA la déclare exploitée.
EPSS, probabilité d’exploitation3,8 %
Une faille critique de Fortinet FortiOS, FortiSwitchManager et FortiSASE permet d’exécuter du code via des paquets réseau conçus pour l’attaque. La CISA l’a inscrite comme exploitée le 9 septembre 2026.
EPSS, probabilité d’exploitation3,6 %
Une faille du composant ALPC de Windows permet à un utilisateur ou à un programme déjà présent sur la machine d’obtenir des droits plus élevés. La CISA la déclare exploitée : la mise à jour est à appliquer.
EPSS, probabilité d’exploitation48,9 %
Une faille du moteur V8 de Chromium permet d’exécuter du code via une page web piégée. La CISA la déclare exploitée : Chrome, Edge et Opera sont susceptibles d’être touchés.
EPSS, probabilité d’exploitation9,9 %
Une faille de la console d’administration des appliances SonicWall SMA1000 permet à un administrateur authentifié d’exécuter des commandes sur l’appareil. La CISA la déclare exploitée.
EPSS, probabilité d’exploitation85,6 %
Une faille de l’interface d’administration de PaperCut NG et MF permet à un inconnu de modifier des réglages système sans s’authentifier. La CISA la déclare exploitée : la mise à jour est urgente.
EPSS, probabilité d’exploitation1,0 %
Une faille de mémoire dans Citrix NetScaler ADC et Gateway peut provoquer un comportement imprévisible et un déni de service. La CISA la déclare exploitée : les passerelles VPN sont concernées en priorité.
EPSS, probabilité d’exploitation71,7 %
Une faille de Zimbra Collaboration Suite permet à un inconnu d’exécuter des commandes en envoyant des requêtes SMTP truquées. La CISA la déclare exploitée : la version 10.1.20 corrige le défaut.
EPSS, probabilité d’exploitation69,5 %
Une faille critique de SharePoint Server permet à un inconnu de contourner une protection de sécurité depuis le réseau. La CISA l’a inscrite comme exploitée le 18 août 2026.
EPSS, probabilité d’exploitation2,6 %
Une faille critique de VMware vCenter permet, depuis le réseau, d’exécuter du code arbitraire via le serveur Syslog. La CISA la déclare exploitée, y compris dans des campagnes de rançongiciel.
EPSS, probabilité d’exploitation1,0 %
Une faille du service VPN SSL des pare-feu Cisco ASA et FTD permet à un inconnu de provoquer leur redémarrage par une simple requête. La CISA la déclare exploitée : le correctif est à installer vite.
EPSS, probabilité d’exploitation77,4 %
Une faille critique de Progress LoadMaster permet à un inconnu d’exécuter des commandes sur l’appareil sans s’authentifier. La CISA la déclare exploitée : les administrateurs doivent corriger sans attendre.
EPSS, probabilité d’exploitation89,6 %
Une vulnérabilité de désérialisation (CVE-2026-63077) affecte les serveurs TeamCity antérieurs à la version 2025.11.7 et ceux compris entre 2026.1 et 2026.1.3. Les administrateurs doivent appliquer les correctifs dès que possible pour éviter une compromission totale du système.
EPSS, probabilité d’exploitation14,6 %
Une vulnérabilité d’authentification (CVE-2026-18577) a été détectée dans N-central, affectant toutes les versions antérieures à 2026.3. Les administrateurs doivent impérativement installer la version 2026.3 pour neutraliser le risque.