Les failles de sécurité à corriger en ce moment, expliquées simplement : quel produit est touché, ce qu’un attaquant peut faire, et comment vous protéger.
Les failles graves annoncées ces 14 derniers jours dont parlent plusieurs sources ou le CERT-FR, souvent avant qu’elles ne soient exploitées.
Langage de programmation pour créer des sites web et serveurs.
Un attaquant peut prendre le contrôle complet d'un serveur web sans avoir besoin de se connecter.
Mettez à jour PHP vers la version 8.2.35, 8.3.36, 8.4.27 ou 8.5.12 ou plus récente dès que possible.
Sur Cortex : PHP avertit les administrateurs de deux failles critiques, correctifs d'urgence demain · PHP avertit qu'il prévoit de publier 2 correctifs d'urgence imminents · Multiples vulnérabilités dans PHP (21 octobre 2026) · Des centaines de sites web mis hors ligne alors que deux vulnérabilités PHP suscitent des inquiétudes
Détails techniques : CVE-2026-109618 (nouvel onglet), CVE-2026-109619 (nouvel onglet)
Plateforme de gestion de code source et de collaboration pour développeurs.
Un attaquant peut exécuter du code sur un serveur GitLab auto-hébergé sans authentification.
Mettez à jour GitLab vers la version 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 ou 18.11.13 ou plus récente.
Serveur multimédia pour regarder des films et séries sur plusieurs appareils.
Un attaquant peut prendre le contrôle du serveur et accéder à tous les fichiers stockés.
Installez la dernière mise à jour de Plex Media Server dès que possible.
Logiciel d'accès à distance sécurisé pour l'assistance informatique.
Un attaquant peut télécharger des fichiers malveillants sur le serveur.
Mettez à jour BeyondTrust Remote Support vers une version ultérieure à 26.2.3 dès que possible.
Serveur d'applications Java pour exécuter des sites web dynamiques.
Un attaquant peut accéder à des données confidentielles, contourner la sécurité ou arrêter le serveur.
Installez la dernière mise à jour d'Apache Tomcat dès que possible.
Serveur d'applications pour exécuter des applications d'entreprise complexes.
Un attaquant peut arrêter le serveur, accéder à des données ou les modifier.
Installez la dernière mise à jour d'Oracle WebLogic dès que possible.
Navigateur web de Google pour consulter internet.
Un pirate peut exploiter des failles de sécurité pour prendre le contrôle du navigateur ou accéder à vos données.
Mettez à jour Google Chrome vers la version 156 ou plus récente dès que possible.
Suite de produits incluant Firefox, Thunderbird et autres applications Mozilla.
Un pirate peut prendre le contrôle de l'application, accéder à vos données ou bloquer le service.
Installez la dernière mise à jour des produits Mozilla dès que possible.
Suite de produits de sécurité réseau et de protection pour les entreprises.
Un pirate peut prendre le contrôle du système, bloquer le service ou accéder à des données confidentielles.
Installez la dernière mise à jour des produits StormShield dès que possible.
Plateforme de sécurité réseau et VPN pour les entreprises.
Un pirate peut exploiter la faille pour accéder au VPN et s'introduire dans le réseau d'entreprise.
Installez la dernière mise à jour de Palo Alto Networks PAN-OS dès que possible.
Sur Cortex : Alerte menace : exploitation active de PAN-OS CVE-2026-0257 (mise à jour 19 octobre)
Détails techniques : CVE-2026-0257 (nouvel onglet)
Logiciel de surveillance et d'analyse de la sécurité informatique
Un attaquant sans authentification peut prendre le contrôle du serveur à distance et exécuter des commandes malveillantes.
Installez la dernière mise à jour de Fortinet FortiSIEM dès que possible
Sur Cortex : CVE-2026-106173 : traversée de répertoires gRPC FortiSIEM vers RCE
Détails techniques : CVE-2026-106173 (nouvel onglet)
Cœur du système d'exploitation Linux qui gère le matériel
Une machine virtuelle peut lire la mémoire de l'ordinateur hôte et s'échapper de son environnement isolé.
Installez la dernière mise à jour du noyau Linux dès que possible
Les failles que de vrais attaquants utilisent, d’après la CISA : 77 ces 60 derniers jours. À corriger en priorité.
Serveur multimédia pour partager et lire des films et séries
Mettez à jour Plex Media Server vers la version 1.43.3.10861 ou plus récente
Des milliers de failles sont publiées chaque mois, et la plupart ne concernent presque personne. Cette page en retient deux sortes : celles que la CISA, l’agence américaine de cybersécurité, a vu exploitées par de vrais attaquants (catalogue « Known Exploited Vulnerabilities »), et les failles graves dont parlent plusieurs des sources suivies par Cortex ou un avis du CERT-FR.
Les fiches sont rédigées automatiquement par une IA à partir de ces données et des articles. En cas de doute, suivez les consignes de l’éditeur du produit.
Logiciel de gestion et de distribution des mises à jour Siemens
Un attaquant local peut placer un fichier malveillant pour prendre le contrôle de l'application avec ses droits.
Mettez à jour Siemens Software Center vers la version 4.0.9.8 ou plus récente
Sur Cortex : Vulnérabilité du Siemens Software Center exploitée dans les attaques du malware ClickFix
Détails techniques : CVE-2026-110936 (nouvel onglet)
Pare-feu applicatif qui protège les serveurs web contre les attaques
Un attaquant peut exécuter des commandes système avec les droits administrateur sur le serveur.
Installez la dernière mise à jour de SiteGuard Server Edition dès que possible
Sur Cortex : Des pirates exploitent une faille SiteGuard WAF pour exécuter des commandes en tant que SYSTEM, root
Détails techniques : CVE-2026-106931 (nouvel onglet)
Logiciel d'assistance à distance pour dépanner et administrer les ordinateurs
Un attaquant sans authentification peut lire et modifier des fichiers, accéder aux identifiants stockés.
Mettez à jour BeyondTrust Remote Support vers une version supérieure à 26.2.3 ou appliquez le correctif BT26-05-RS
Suite de produits de sécurité réseau et de pare-feu Fortinet
Serveur DNS qui traduit les noms de domaine en adresses IP
Un attaquant peut arrêter le serveur DNS, rendant inaccessibles les sites web et services.
Installez la dernière mise à jour de ISC BIND dès que possible.
Détails techniques : CVE-2015-5477 (nouvel onglet)
Serveur FTP pour partager des fichiers sur un réseau
Un attaquant peut lire et modifier n'importe quel fichier sur le serveur.
Installez la dernière mise à jour de ProFTPD dès que possible.
Appliance de gestion du trafic réseau et d'accès pour entreprises
Un attaquant peut arrêter le service, rendant inaccessibles les applications critiques de l'entreprise.
Installez la dernière mise à jour de Citrix NetScaler dès que possible.
Sur Cortex : Vulnérabilité dans Citrix NetScaler ADC et Gateway (05 octobre 2026)
Détails techniques : CVE-2026-88779 (nouvel onglet)
Logiciel de gestion des tickets et du support client
Logiciel qui gère l'accès aux réseaux d'entreprise
Installez la dernière mise à jour de Citrix NetScaler dès que possible.
Détails techniques : CVE-2026-88772 (nouvel onglet), CVE-2026-88771 (nouvel onglet)
Plateforme de collaboration et partage de documents en entreprise
Cœur du système d'exploitation Linux
Remplacez Linux Kernel par une version maintenue et à jour.
Détails techniques : CVE-2026-53266 (nouvel onglet), CVE-2025-39964 (nouvel onglet), CVE-2025-39682 (nouvel onglet)
Logiciel de prise en main à distance pour support technique
Un pirate peut transférer et exécuter des fichiers malveillants lors d'une session de contrôle à distance sans permission.
Installez la dernière mise à jour de ConnectWise ScreenConnect dès que possible
Détails techniques : CVE-2026-84869 (nouvel onglet)
Plateforme web pour gérer le code source et collaborer en développement
Un pirate peut lire n'importe quel fichier du serveur GitLab sans se connecter.
navigateur web de Google
Un pirate peut exécuter du code malveillant en vous faisant visiter une page web malveillante. Cette faille affecte aussi Microsoft Edge et Opera.
Mettez à jour Google Chrome vers la version 152.0.7977.82 ou plus récente.
Sur Cortex : Multiples vulnérabilités dans Google Chrome (04 septembre 2026)
Détails techniques : CVE-2026-85046 (nouvel onglet)
appareil de sécurité réseau pour entreprises
serveur de stockage de composants logiciels pour entreprises
Un utilisateur autorisé peut écrire des données en dehors du dossier prévu dans certaines conditions.
Installez la dernière mise à jour de JFrog Artifactory dès que possible.
Détails techniques : CVE-2026-66384 (nouvel onglet)
Le cœur du système d'exploitation Linux
Un administrateur peut créer ou supprimer des fichiers arbitraires sur le système via des commandes spéciales.
Installez la dernière mise à jour de vos produits Fortinet dès que possible
Détails techniques : CVE-2025-61624 (nouvel onglet)
Suite de logiciels collaboratifs pour la gestion de projets et le développement
Un attaquant peut accéder à des fichiers sensibles du serveur web sans authentification.
Installez la dernière mise à jour de vos produits Atlassian dès que possible
Détails techniques : CVE-2026-21589 (nouvel onglet)
Logiciel de sauvegarde et de récupération de données en cloud
Mettez à jour Ahsay AhsayCBS vers la version 10.3.4 ou plus récente
Détails techniques : CVE-2026-105134 (nouvel onglet), CVE-2026-105133 (nouvel onglet)
Passerelle de messagerie qui filtre les menaces et protège les emails
Un attaquant peut envoyer un email malveillant pour écrire des fichiers et exécuter des commandes avec droits administrateur.
Installez la dernière mise à jour de Cisco Secure Email Gateway dès que possible
Sur Cortex : Vulnérabilité dans Cisco AsyncOS Software pour Secure Email Gateway (15 octobre 2026)
Détails techniques : CVE-2026-76519 (nouvel onglet)
Logiciel de pare-feu pour protéger les réseaux d'entreprise
Un attaquant ayant accès au réseau peut prendre le contrôle total du pare-feu avec les droits administrateur.
Installez la dernière mise à jour de Palo Alto Networks PAN-OS dès que possible et limitez l'accès à l'interface d'administration aux adresses IP de confiance.
Détails techniques : CVE-2026-0322 (nouvel onglet)
Système d'exploitation pour ordinateurs personnels et serveurs
Un attaquant peut contourner les protections de sécurité et exécuter des commandes non autorisées.
Installez la dernière mise à jour de Microsoft Windows dès que possible.
Détails techniques : CVE-2026-96951 (nouvel onglet)
Logiciel VPN pour l'accès sécurisé aux réseaux d'entreprise à distance
Un attaquant sans authentification peut exécuter des commandes arbitraires sur le serveur VPN.
Mettez à jour Ivanti Connect Secure vers la version 25.1.3.0 ou plus récente.
Sur Cortex : Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)
Détails techniques : CVE-2026-104935 (nouvel onglet)
Détails techniques : CVE-2015-3306 (nouvel onglet)
Plateforme headless CMS pour créer des APIs et gérer du contenu
Un attaquant peut découvrir les mots de passe et tokens des administrateurs, puis prendre le contrôle du système.
Mettez à jour Strapi vers la version 4.8.0 ou plus récente.
Détails techniques : CVE-2023-22894 (nouvel onglet)
Suite bureautique en ligne pour éditer documents, feuilles et présentations
Un attaquant peut prendre le contrôle du serveur en téléchargeant des fichiers malveillants.
Installez la dernière mise à jour de ONLYOFFICE Docs dès que possible.
Détails techniques : CVE-2021-3199 (nouvel onglet)
Framework Java pour développer des applications web
Un attaquant peut exécuter du code arbitraire sur le serveur web.
Mettez à jour Apache Struts vers la version 2.3.20.3 ou plus récente.
Détails techniques : CVE-2016-3081 (nouvel onglet)
Installez la dernière mise à jour de Zammad dès que possible.
Détails techniques : CVE-2026-102489 (nouvel onglet), CVE-2026-102490 (nouvel onglet)
Appliance de sécurité email pour filtrer les menaces et les spams
Un attaquant peut créer ou modifier des fichiers sur le serveur email, compromettant la sécurité des messages.
Installez la dernière mise à jour de Fortinet FortiMail dès que possible.
Sur Cortex : Vulnérabilité dans Fortinet FortiMail (02 octobre 2026)
Détails techniques : CVE-2026-104286 (nouvel onglet)
Plateforme de gestion du réseau étendu défini par logiciel
Un attaquant peut accéder au système avec les droits administrateur sans authentification.
Installez la dernière mise à jour de Cisco Catalyst SD-WAN Manager dès que possible.
Sur Cortex : Vulnérabilité dans Cisco Catalyst SD-WAN (01 octobre 2026)
Détails techniques : CVE-2026-76504 (nouvel onglet)
Systèmes d'exploitation iOS, iPadOS et macOS pour appareils Apple
Un attaquant peut exécuter du code malveillant en envoyant un fichier spécialement conçu.
Installez la dernière mise à jour de votre appareil Apple dès que possible.
Détails techniques : CVE-2026-86950 (nouvel onglet)
Un utilisateur autorisé peut exécuter du code malveillant sur le serveur.
Installez la dernière mise à jour de Microsoft SharePoint dès que possible.
Détails techniques : CVE-2026-65660 (nouvel onglet)
Plateforme pour créer et gérer des sites web
Un pirate peut charger un fichier malveillant et prendre le contrôle du site web.
Installez la dernière mise à jour de WordPress dès que possible.
Détails techniques : CVE-2026-87902 (nouvel onglet)
Système d'exploitation pour routeurs et équipements réseau
Un pirate sans compte peut créer, modifier ou récupérer des fichiers de configuration du routeur.
Mettez à jour MikroTik RouterOS vers la version 6.49.21, 7.23.4, 7.24.2 ou plus récente.
Détails techniques : CVE-2026-67279 (nouvel onglet)
Suite logicielle pour gérer les API et l'authentification en entreprise
Un pirate peut contourner l'authentification, accéder à des comptes administrateur et prendre le contrôle du système.
Installez la dernière mise à jour de WSO2 Multiple Products dès que possible.
Détails techniques : CVE-2026-5430 (nouvel onglet)
Plateforme pour créer et gérer des boutiques en ligne
Un pirate peut accéder à des données sensibles et obtenir des droits d'administrateur sans interaction.
Installez la dernière mise à jour d'Adobe Commerce et Magento dès que possible.
Détails techniques : CVE-2026-71362 (nouvel onglet)
Suite logicielle de sécurité et de gestion des pare-feu d'entreprise
Installez la dernière mise à jour de Check Point Multiple Products dès que possible.
Détails techniques : CVE-2026-85102 (nouvel onglet), CVE-2026-93616 (nouvel onglet)
Logiciel qui gère l'authentification et l'accès aux ressources réseau
Un pirate sans compte peut exécuter du code malveillant sur le serveur.
Installez la dernière mise à jour de F5 BIG-IP APM dès que possible.
Détails techniques : CVE-2026-94127 (nouvel onglet)
Logiciel qui gère et contrôle les réseaux d'entreprise
Un pirate peut accéder à des fonctionnalités sensibles et compromettre les données du réseau.
Installez la dernière mise à jour d'Arista VeloCloud Orchestrator dès que possible.
Détails techniques : CVE-2026-93952 (nouvel onglet)
Commutateur réseau pour connecter les appareils en entreprise
Un pirate sur le réseau local peut exécuter des commandes sur le commutateur sans mot de passe.
Installez la dernière mise à jour de Zyxel GS1900 Series Switches dès que possible.
Détails techniques : CVE-2026-7273 (nouvel onglet)
Logiciel de gestion des identités et accès réseau pour entreprises
Un pirate peut accéder à distance à l'appareil sans authentification en contournant l'interface de gestion web.
Installez la dernière mise à jour de Cisco Identity Services Engine dès que possible
Détails techniques : CVE-2026-76460 (nouvel onglet)
Logiciel de sauvegarde pour serveurs web et hébergement
Un utilisateur local peut obtenir des droits d'administrateur sur le serveur.
Mettez à jour Acronis Backup vers la version 1.9.3.1021, 1.8.11.638 ou 1.2.3.238 ou plus récente selon votre branche
Détails techniques : CVE-2026-87886 (nouvel onglet)
Appareil qui filtre et sécurise les emails pour les entreprises
Un pirate peut envoyer un email malveillant pour prendre le contrôle complet du serveur avec les droits les plus élevés.
Installez la dernière mise à jour de Cisco Secure Email Gateway dès que possible
Détails techniques : CVE-2026-76461 (nouvel onglet)
Mettez à jour GitLab vers la version 18.11.12, 19.0.9, 19.1.8, 19.2.6 ou 19.3.2 ou plus récente selon votre branche
Détails techniques : CVE-2026-85706 (nouvel onglet)
Référentiel logiciel pour stocker et gérer les composants de développement
Mettez à jour JFrog Artifactory vers la version 7.133.11 ou plus récente
Détails techniques : CVE-2026-42016 (nouvel onglet), CVE-2026-42018 (nouvel onglet)
Système d'exploitation pour routeurs réseau professionnels
Mettez à jour MikroTik RouterOS vers la version 6.49.21, 7.23.4 ou 7.24.2 ou plus récente selon votre branche
Détails techniques : CVE-2026-67277 (nouvel onglet), CVE-2026-86060 (nouvel onglet)
Logiciels de sécurité réseau et pare-feu pour entreprises
Un pirate peut envoyer des paquets malveillants pour prendre le contrôle de l'appareil.
Installez la dernière mise à jour de vos produits Fortinet dès que possible
Détails techniques : CVE-2025-25249 (nouvel onglet)
Logiciel de gestion centralisée des pare-feu pour entreprises
Un pirate peut accéder sans authentification et exécuter des commandes pour prendre le contrôle total du serveur.
Installez la dernière mise à jour de Cisco Secure Firewall Management Center dès que possible
Détails techniques : CVE-2026-20079 (nouvel onglet)
Appareil de gestion du trafic réseau et d'accès sécurisé pour entreprises
Un pirate peut accéder à distance sans se connecter en contournant l'authentification.
Installez la dernière mise à jour de Citrix NetScaler dès que possible
Détails techniques : CVE-2026-19490 (nouvel onglet)
système d'exploitation pour ordinateurs et serveurs
Installez la dernière mise à jour de Microsoft Windows dès que possible.
Détails techniques : CVE-2026-81963 (nouvel onglet), CVE-2026-85880 (nouvel onglet)
logiciel de gestion informatique pour les entreprises
Un pirate peut prendre le contrôle du serveur à distance sans avoir besoin de se connecter.
Installez la dernière mise à jour de N-able N-central dès que possible.
Détails techniques : CVE-2026-86218 (nouvel onglet)
plateforme de création de boutiques en ligne
Un pirate peut exécuter du code malveillant sur le serveur de la boutique sans interaction de l'utilisateur.
Installez la dernière mise à jour d'Adobe Commerce et Magento dès que possible.
Détails techniques : CVE-2026-75650 (nouvel onglet)
Installez la dernière mise à jour de SonicWall SMA1000 dès que possible.
Sur Cortex : Multiples vulnérabilités dans les produits SonicWall (02 septembre 2026)
Détails techniques : CVE-2026-83549 (nouvel onglet), CVE-2026-83548 (nouvel onglet)
bibliothèque logicielle pour accéder à des modèles d'intelligence artificielle
Un pirate peut accéder aux outils et services connectés sans avoir besoin de se connecter.
Mettez à jour LiteLLM vers la version 1.84.0 ou plus récente.
Détails techniques : CVE-2026-59822 (nouvel onglet)
serveur de stockage de composants logiciels pour entreprises
Un pirate peut obtenir les droits administrateur sur le serveur sans avoir besoin de se connecter.
Installez la dernière mise à jour de JFrog Artifactory dès que possible.
Détails techniques : CVE-2026-82329 (nouvel onglet)
plateforme d'automatisation de tâches informatiques
Un pirate peut créer et exécuter des tâches malveillantes sans avoir besoin de se connecter.
Installez la dernière mise à jour de Kestra OSS dès que possible.
Détails techniques : CVE-2026-49869 (nouvel onglet)
système téléphonique pour petites et moyennes entreprises
Un pirate peut lire ou modifier les données de la base de données et prendre le contrôle du serveur sans avoir besoin de se connecter.
Installez la dernière mise à jour de Sangoma Switchvox dès que possible.
Détails techniques : CVE-2026-9586 (nouvel onglet)
logiciel de gestion d'impression pour entreprises
Installez la dernière mise à jour de PaperCut NG/MF dès que possible.
Détails techniques : CVE-2026-81578 (nouvel onglet), CVE-2026-82078 (nouvel onglet)
Installez la dernière mise à jour de Linux Kernel dès que possible
Détails techniques : CVE-2026-53362 (nouvel onglet), CVE-2022-0995 (nouvel onglet)
plateforme de partage et stockage de fichiers
Un pirate peut accéder, modifier ou supprimer les fichiers d'un utilisateur sans avoir besoin de se connecter si cet utilisateur n'a pas configuré de clé de signature.
Installez la dernière mise à jour d'ownCloud dès que possible.
Détails techniques : CVE-2023-49105 (nouvel onglet)
Bibliothèque système pour gérer les comptes utilisateurs sur Linux
Un utilisateur local peut corrompre le fichier des mots de passe ou obtenir les droits d'administrateur.
Remplacez Red Hat Libuser par une solution maintenue, ce produit n'est plus supporté
Détails techniques : CVE-2015-3246 (nouvel onglet)
Logiciel de gestion de bases de données pour les entreprises
Un pirate peut exécuter des commandes malveillantes sur le serveur et accéder à toutes les données stockées.
Installez la dernière mise à jour de Microsoft SQL Server dès que possible
Détails techniques : CVE-2019-1068 (nouvel onglet)
Bibliothèque pour développeurs permettant de créer des applications web interactives
Un pirate peut exécuter du code malveillant sur le serveur et prendre le contrôle de l'application.
Remplacez Ajax.NET Professional par une solution maintenue, ce produit n'est plus supporté
Détails techniques : CVE-2021-23758 (nouvel onglet)
Équipement réseau qui gère l'accès sécurisé aux applications d'entreprise
Un pirate peut paralyser le service en provoquant un dysfonctionnement de l'équipement.
Installez la dernière mise à jour de Citrix NetScaler ADC et NetScaler Gateway dès que possible
Détails techniques : CVE-2026-8452 (nouvel onglet)
Outil de diagnostic des pannes pour les systèmes Red Hat
Un utilisateur local peut obtenir les droits d'administrateur du système.
Remplacez Red Hat Automatic Bug Reporting Tool par une solution maintenue, ce produit n'est plus supporté
Détails techniques : CVE-2015-5287 (nouvel onglet)
Plateforme de gestion de code source pour les développeurs et équipes
Un pirate ayant accès à un projet peut exécuter des commandes malveillantes sur le serveur Gitea.
Mettez à jour Gitea vers la version 1.27.1 ou plus récente
Détails techniques : CVE-2026-60004 (nouvel onglet)
Serveur web et composant de routage pour les applications Oracle d'entreprise
Un pirate sans authentification peut accéder à des données confidentielles ou les modifier.
Installez la dernière mise à jour de Oracle HTTP Server et Oracle Weblogic Server Proxy Plug-in dès que possible
Détails techniques : CVE-2026-21962 (nouvel onglet)
CORTEX