- CVE-2026-96951 activement exploitée : injection de commande sous Microsoft WindowsExploitée CISA KEV · 13 octobre 2026 · CVE-2026-96951
- Microsoft corrige plus de 1 400 failles de sécuritéÀ planifier Krebs on Security · 13 octobre 2026
- Microsoft corrige un nombre record de 1 411 failles de sécuritéÀ planifier Le Monde Informatique · 15 octobre 2026
- Multiples vulnérabilités dans Microsoft Edge (23 octobre 2026)À planifier CERT-FR Avis · 23 octobre 2026
- La faille du décodeur Brotli à l'origine de l'exploitation RCE de Node.js affecte également Bun, Python et d'autres logiciels largement utilisésÀ planifier The Hacker News · 24 octobre 2026 · CVE-2026-111497
- Multiples vulnérabilités dans Microsoft .Net (26 octobre 2026)À planifier CERT-FR Avis · 26 octobre 2026
- Vulnérabilité dans les produits Microsoft (26 octobre 2026)À planifier CERT-FR Avis · 26 octobre 2026
- Multiples vulnérabilités dans Microsoft Edge (27 octobre 2026)À planifier CERT-FR Avis · 27 octobre 2026
- Une faille dans Microsoft Authenticator permettait à des applications Android sans autorisation de voler les jetons des comptes professionnelsÀ planifier The Hacker News · 27 octobre 2026 · CVE-2026-80097
- Un modèle d'IA inédit d'Anthropic exploite des failles pour créer des exploits fonctionnels sur Chrome, Safari, Windows et LinuxÀ planifier The Hacker News · 28 octobre 2026
- Un chercheur révèle comment de simples failles logiques lui ont permis de pirater Microsoft Edge et de remporter 175 000 dollars au concours Pwn2OwnÀ planifier The Hacker News · 28 octobre 2026
- Multiples vulnérabilités dans Microsoft Edge (28 octobre 2026)À planifier CERT-FR Avis · 28 octobre 2026
- Multiples vulnérabilités dans Veeam Backup for Microsoft 365 (29 octobre 2026)À planifier CERT-FR Avis · 29 octobre 2026
- Le modèle Claude permet de créer des exploits sur les principaux navigateurs et systèmes d'exploitationÀ planifier Dark Reading · 29 octobre 2026
- Nouvel Outlook : la mise à jour Edge 156 empêche d’ouvrir les pièces jointes, Microsoft déploie un correctifÀ planifier IT-Connect · 30 octobre 2026
Mises à jour de sécurité
Correctifs de sécurité · octobre 2026
Les failles et avis de sécurité du mois, regroupés par éditeur et classés par priorité. Le Patch Tuesday de Microsoft a eu lieu le mardi 13 octobre ; le prochain est prévu le mardi 10 novembre.
Cette semaine : à corriger en priorité
14 failles exploitées et 0 critique ces 7 derniers jours.
- CVE-2026-114625 activement exploitée : injection SQL dans Arista VeloCloud OrchestratorExploitée Arista · 23 octobre 2026
- CVE-2026-110447 activement exploitée : Collabora Online – Injection de commandes système intégrée dans CODE ServerExploitée Collabora · 23 octobre 2026
- CVE-2026-109618 activement exploitée : corruption de mémoire PHPExploitée PHP Group · 26 octobre 2026
- CVE-2026-109619 activement exploitée : état de requête interne obsolète dans PHPExploitée PHP Group · 26 octobre 2026
- CVE-2026-48356 activement exploitée : Adobe Commerce et Magento – Téléchargement sans restriction de fichiers de type dangereuxExploitée Adobe · 27 octobre 2026
Avis du mois124failles et correctifs
Exploitées36à corriger d'urgence
Critiques1gravité maximale
Éditeurs72concernés
- La CISA met en garde contre une faille « Fragnesia » dans Linux, exploitée dans le cadre d'attaques PHP2ShellExploitée BleepingComputer · 29 octobre 2026
- Fragnesia et PHP2Shell : la chaîne d’attaque qui a offert un accès root sur 24 firewallsExploitée IT-Connect · 29 octobre 2026
- Multiples vulnérabilités dans le noyau Linux de Debian (23 octobre 2026)À planifier CERT-FR Avis · 23 octobre 2026
- Multiples vulnérabilités dans le noyau Linux de Debian LTS (23 octobre 2026)À planifier CERT-FR Avis · 23 octobre 2026
- Multiples vulnérabilités dans le noyau Linux d'Ubuntu (23 octobre 2026)À planifier CERT-FR Avis · 23 octobre 2026
- Un pirate a tenté d'exploiter le GitLab d'Alpine Linux via une faille notée CVSS 10,0 laissée ouverte par son module RubyÀ planifier The Hacker News · 29 octobre 2026 · CVE-2026-97229
- Une faille TCP du noyau Linux, notée 9,8 selon l'échelle CVSS, affecte Ubuntu, Red Hat et d'autres distributionsÀ planifier The Hacker News · 29 octobre 2026 · CVE-2026-98432
- CVE-2026-111497 activement exploitée : Google Brotli – Valeur de retour non vérifiéeExploitée CISA KEV · 27 octobre 2026 · CVE-2026-111497
- Les mises à jour de Chrome et Firefox corrigent plus de 200 failles de sécuritéÀ planifier SecurityWeek · 28 octobre 2026
- Multiples vulnérabilités dans Google Chrome (28 octobre 2026)À planifier CERT-FR Avis · 28 octobre 2026
- Une faille dans l'application Telegram pour Android permet aux pirates d'exécuter du code lorsque les utilisateurs répondent à des appels vocauxÀ planifier The Hacker News · 29 octobre 2026
- Gemini 4 Carbon de Google arrive en tête des tests de performance en matière de détection, d'exploitation et de correction des vulnérabilitésÀ planifier The Hacker News · 29 octobre 2026
- CVE-2026-76519 activement exploitée : traversée de chemin relatif dans Cisco Secure Email GatewayExploitée CISA KEV · 14 octobre 2026 · CVE-2026-76519
- Des pirates exploitent une deuxième faille « zero-day » dans le pare-feu VPN de Cisco depuis le mois d'aoûtExploitée SecurityWeek · 29 octobre 2026 · CVE-2026-76418
- Une nouvelle faille « zero-day » du pare-feu Cisco est exploitée pour provoquer le plantage des appareils VPN SSLExploitée BleepingComputer · 29 octobre 2026
- Des pirates ont exploité une faille du SD-WAN de Cisco pour implanter un logiciel malveillant conçu pour voler des clés de chiffrementÀ planifier The Hacker News · 29 octobre 2026
- CVE-2026-0322 activement exploitée : injection de code dans PAN-OS de Palo Alto NetworksExploitée CISA KEV · 14 octobre 2026 · CVE-2026-0322
- Les tentatives d'exploitation de PHP2Shell se poursuivent alors que l'on soupçonne la Corée du Nord de mener des opérations de balayage à l'échelle mondialeÀ planifier The Hacker News · 25 octobre 2026
- Vulnérabilité dans les produits Palo Alto Networks (27 octobre 2026)À planifier CERT-FR Avis · 27 octobre 2026
- Des pirates exploitent les failles PHP2Shell dans les interfaces d'administration de Palo Alto Networks accessibles depuis InternetÀ planifier The Hacker News · 29 octobre 2026
- CVE-2026-96656 activement exploitée : Plex Media Server – Contrôle externe du nom ou du chemin d'accès d'un fichierExploitée CISA KEV · 20 octobre 2026 · CVE-2026-96652 · CVE-2026-96654 · CVE-2026-96655
- La vulnérabilité CVE-2026-96655 est activement exploitée : attaque de type « Server-Side Request Forgery » (SSRF) sur Plex Media ServerExploitée CISA KEV · 20 octobre 2026 · CVE-2026-96652 · CVE-2026-96654 · CVE-2026-96655
- CVE-2026-96654 activement exploitée : neutralisation incorrecte des schémas URI encodés dans une page Web par Plex Media ServerExploitée CISA KEV · 20 octobre 2026 · CVE-2026-96652 · CVE-2026-96654 · CVE-2026-96655
- CVE-2026-96652 activement exploitée : failles de type « Server-Side Request Forgery » (SSRF) sur Plex Media ServerExploitée CISA KEV · 20 octobre 2026 · CVE-2026-96652 · CVE-2026-96654 · CVE-2026-96655
- CVE-2026-48356 activement exploitée : Adobe Commerce et Magento – Téléchargement sans restriction de fichiers de type dangereuxExploitée CISA KEV · 27 octobre 2026 · CVE-2026-48356
- Adobe corrige 8 failles critiques dans Campaign Classic permettant l'exécution de code et le contournement des mesures de sécuritéÀ planifier The Hacker News · 28 octobre 2026 · CVE-2026-104351
- Adobe, Veeam et Juniper Networks corrigent des failles de sécurité critiquesÀ planifier SecurityWeek · 29 octobre 2026
- CVE-2026-88779 activement exploitée : restriction inadéquate des opérations dans les limites d'un tampon mémoire dans Citrix NetScalerExploitée CISA KEV · 4 octobre 2026 · CVE-2026-88779
- Vulnérabilité dans Citrix XenServer (26 octobre 2026)À planifier CERT-FR Avis · 26 octobre 2026
- Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (27 octobre 2026)À planifier CERT-FR Avis · 27 octobre 2026
- ShinyHunters : la faille « zero-day » d'Oracle PeopleSoft exploitée s'avère être une enchaînement de trois faillesExploitée The Hacker News · 28 octobre 2026 · CVE-2026-35273
- Des pirates informatiques commencent à explorer une nouvelle faille de sécurité dans Oracle EBSÀ planifier SecurityWeek · 28 octobre 2026 · CVE-2026-101767
- Des pirates informatiques analysent désormais les systèmes à la recherche d'une faille Oracle récemment corrigéeÀ planifier BleepingComputer · 28 octobre 2026
- CVE-2026-104286 activement exploitée : traversée de chemin dans Fortinet FortiMailExploitée CISA KEV · 1 octobre 2026 · CVE-2026-104286
- CVE-2025-61624 activement exploitée : traversée de chemin dans plusieurs produits FortinetExploitée CISA KEV · 16 octobre 2026 · CVE-2025-61624
- CVE-2026-109618 activement exploitée : corruption de mémoire PHPExploitée CISA KEV · 26 octobre 2026 · CVE-2026-109618
- CVE-2026-109619 activement exploitée : état de requête interne obsolète dans PHPExploitée CISA KEV · 26 octobre 2026 · CVE-2026-109619
- CVE-2026-41709 activement exploitée : journalisation insuffisante dans Broadcom VMware ESXExploitée CISA KEV · 28 octobre 2026 · CVE-2026-41709
- Multiples vulnérabilités dans les produits VMware (26 octobre 2026)À planifier CERT-FR Avis · 26 octobre 2026
- CVE-2026-105134 activement exploitée : injection de commande dans Ahsay AhsayCBSExploitée CISA KEV · 14 octobre 2026 · CVE-2026-105133 · CVE-2026-105134
- La vulnérabilité CVE-2016-3081 est activement exploitée : injection de commande dans Apache StrutsExploitée CISA KEV · 8 octobre 2026 · CVE-2016-3081
- CVE-2026-114625 activement exploitée : injection SQL dans Arista VeloCloud OrchestratorExploitée CISA KEV · 23 octobre 2026 · CVE-2026-114625
- CVE-2026-21589 activement exploitée : plusieurs produits Atlassian exposent des fichiers ou des répertoires à des tiers externesExploitée CISA KEV · 15 octobre 2026 · CVE-2026-21589
- CVE-2026-102764 activement exploitée : contournement de l'authentification dans BeyondTrust Remote Support par usurpation d'identitéExploitée CISA KEV · 16 octobre 2026 · CVE-2026-102764
- CVE-2026-110447 activement exploitée : Collabora Online – Injection de commandes système intégrée dans CODE ServerExploitée CISA KEV · 23 octobre 2026 · CVE-2026-110447
- Drupal met en garde contre une faille critique de Commerce Core exploitée dans le cadre d'attaquesExploitée BleepingComputer · 30 octobre 2026
- CVE-2026-106931 activement exploitée : injection de commandes système dans EG Secure Solutions SiteGuard Server EditionExploitée CISA KEV · 20 octobre 2026 · CVE-2026-106931
- CVE-2015-5477 activement exploitée : erreurs de traitement des données dans ISC BINDExploitée CISA KEV · 8 octobre 2026 · CVE-2015-5477
- CVE-2026-104935 activement exploitée : contournement de l'authentification d'Ivanti Connect Secure par usurpation d'identitéExploitée CISA KEV · 13 octobre 2026 · CVE-2026-104935
- La CISA met en garde contre l'exploitation de Node2Shell alors que des honeypots enregistrent des tentatives d'attaqueExploitée SecurityWeek · 28 octobre 2026
- CVE-2021-3199 activement exploitée : faille de type « path traversal » sur ONLYOFFICE Docs ServerExploitée CISA KEV · 8 octobre 2026 · CVE-2021-3199
- CVE-2015-3306 activement exploitée : contrôle d'accès inadéquat dans ProFTPDExploitée CISA KEV · 8 octobre 2026 · CVE-2015-3306
- CVE-2026-110936 activement exploitée : élément de chemin de recherche non contrôlé dans Siemens Software CenterExploitée CISA KEV · 20 octobre 2026 · CVE-2026-110936
- CVE-2023-22894 activement exploitée : stockage en clair d'informations sensibles dans StrapiExploitée CISA KEV · 8 octobre 2026 · CVE-2023-22621 · CVE-2023-22894
- CVE-2026-102490 activement exploitée : Zammad GmbH – Gestion incorrecte des privilèges dans ZammadExploitée CISA KEV · 2 octobre 2026 · CVE-2026-102489 · CVE-2026-102490
- [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)Critique CERT-FR Alertes · 21 octobre 2026 · CVE-2026-115560
- Deux failles critiques dans PHP : les entreprises sous pressionImportante Le Monde Informatique · 22 octobre 2026
- Vous avez détesté les failles critiques de PHP ? Le chef de la sécurité d’Anthropic prévient que ça va être pireÀ planifier Numerama Cyber · 23 octobre 2026
- Vulnérabilité dans Mattermost Server (26 octobre 2026)À planifier CERT-FR Avis · 26 octobre 2026
- Vulnérabilité dans Mattermost Server (27 octobre 2026)À planifier CERT-FR Avis · 27 octobre 2026
- Vulnérabilité dans Mattermost Server (29 octobre 2026)À planifier CERT-FR Avis · 29 octobre 2026
- Failles critiques dans PHP : comment savoir si son site est touché et quelle version du langage est utilisée ?À planifier Numerama Cyber · 22 octobre 2026
- WordPress 7.1.4 corrige 22 vulnérabilités, dont 1 faille menant à l’exécution de code à distanceÀ planifier IT-Connect · 29 octobre 2026
- Multiples vulnérabilités dans WordPress (29 octobre 2026)À planifier CERT-FR Avis · 29 octobre 2026
- Multiples vulnérabilités dans CPython (26 octobre 2026)À planifier CERT-FR Avis · 26 octobre 2026
- Vulnérabilité dans CPython (28 octobre 2026)À planifier CERT-FR Avis · 28 octobre 2026
- Multiples vulnérabilités dans Mozilla Firefox (27 octobre 2026)À planifier CERT-FR Avis · 27 octobre 2026
- Multiples vulnérabilités dans les produits Mozilla (28 octobre 2026)À planifier CERT-FR Avis · 28 octobre 2026
- Multiples vulnérabilités dans les produits Tenable (23 octobre 2026)À planifier CERT-FR Avis · 23 octobre 2026
- Multiples vulnérabilités dans les produits Tenable (26 octobre 2026)À planifier CERT-FR Avis · 26 octobre 2026
- Veeam Backup & Replication 13 (CVE-2026-108142) : une faille critique exploitable sans authentificationÀ planifier IT-Connect · 28 octobre 2026 · CVE-2026-108142
- Multiples vulnérabilités dans les produits Veeam (28 octobre 2026)À planifier CERT-FR Avis · 28 octobre 2026
- Multiples vulnérabilités dans Apache Kafka (29 octobre 2026)À planifier CERT-FR Avis · 29 octobre 2026
- Multiples vulnérabilités dans les produits Apple (27 octobre 2026)À planifier CERT-FR Avis · 27 octobre 2026 · CVE-2026-86950
- Vulnérabilité dans Axis Camera Station Pro (28 octobre 2026)À planifier CERT-FR Avis · 28 octobre 2026
- Vulnérabilité dans les produits Belden (28 octobre 2026)À planifier CERT-FR Avis · 28 octobre 2026
- Multiples vulnérabilités dans Docker Desktop (28 octobre 2026)À planifier CERT-FR Avis · 28 octobre 2026
- Des pirates exploitent activement une faille très critique permettant de contourner le système d'autorisation du cœur de Drupal CommerceÀ planifier The Hacker News · 30 octobre 2026 · CVE-2026-118539
- Multiples vulnérabilités dans Elastic Cloud Enterprise (29 octobre 2026)À planifier CERT-FR Avis · 29 octobre 2026
- Des failles longtemps restées cachées ont été corrigées dans le logiciel de contrôle du centre de recherche EPICSÀ planifier SecurityWeek · 28 octobre 2026
- Vulnérabilité dans les produits ESET (29 octobre 2026)À planifier CERT-FR Avis · 29 octobre 2026
- Multiples vulnérabilités dans Foxit Online Services (29 octobre 2026)À planifier CERT-FR Avis · 29 octobre 2026
- GitLab corrige une faille critique vieille de douze ansÀ planifier Le Monde Informatique · 23 octobre 2026
- Multiples vulnérabilités dans GLPI (27 octobre 2026)À planifier CERT-FR Avis · 27 octobre 2026
- Des failles TLS ont été découvertes dans le serveur web GoAhead, utilisé dans des centaines de millions d'appareilsÀ planifier SecurityWeek · 28 octobre 2026
- Des failles dans GoAhead TLS permettent l'utilisation de certificats clients révoqués et le déchiffrement des sessionsÀ planifier The Hacker News · 27 octobre 2026
- Multiples vulnérabilités dans les produits HPE Aruba Networking (23 octobre 2026)À planifier CERT-FR Avis · 23 octobre 2026
- Multiples vulnérabilités dans les produits IBM (23 octobre 2026)À planifier CERT-FR Avis · 23 octobre 2026
- Multiples vulnérabilités dans les produits Juniper Networks (29 octobre 2026)À planifier CERT-FR Avis · 29 octobre 2026
- Vulnérabilité dans les produits Kaspersky (29 octobre 2026)À planifier CERT-FR Avis · 29 octobre 2026
- Une attaque en conditions réelles exploite la confiance des agents d'IA dans le format MarkdownÀ planifier Dark Reading · 26 octobre 2026
- Multiples vulnérabilités dans Metabase (28 octobre 2026)À planifier CERT-FR Avis · 28 octobre 2026
- Multiples vulnérabilités dans Mitel OpenScape Endpoint Management (28 octobre 2026)À planifier CERT-FR Avis · 28 octobre 2026
- Multiples vulnérabilités dans les produits MongoDB (26 octobre 2026)À planifier CERT-FR Avis · 26 octobre 2026
- Multiples vulnérabilités dans les produits Moxa (27 octobre 2026)À planifier CERT-FR Avis · 27 octobre 2026
- Vulnérabilité dans les produits NetApp (29 octobre 2026)À planifier CERT-FR Avis · 29 octobre 2026
- Multiples vulnérabilités dans les produits Nextcloud (27 octobre 2026)À planifier CERT-FR Avis · 27 octobre 2026
- Les retraits de contenu sur OnlyFans pour violation des droits d'auteur révèlent l'existence de sites web piratésÀ planifier Dark Reading · 19 octobre 2026
- Multiples vulnérabilités dans les produits Papercut (23 octobre 2026)À planifier CERT-FR Avis · 23 octobre 2026
- Grosse panne Revolut, d’autres failles de type PHP2Shell sont à craindre et loupé monumental en Inde – le récap’ cyber de la semaineÀ planifier Numerama Cyber · 24 octobre 2026
- Multiples vulnérabilités dans PostgreSQL Anonymizer (29 octobre 2026)À planifier CERT-FR Avis · 29 octobre 2026
- Multiples vulnérabilités dans les produits Red Hat (23 octobre 2026)À planifier CERT-FR Avis · 23 octobre 2026
- Vulnérabilité dans Samba (28 octobre 2026)À planifier CERT-FR Avis · 28 octobre 2026
- Multiples vulnérabilités dans les produits SUSE (23 octobre 2026)À planifier CERT-FR Avis · 23 octobre 2026
- Tailworm : 11 failles non corrigées dans Tailscale, dont un accès root via Tailscale SSHÀ planifier IT-Connect · 26 octobre 2026
- Une faille dans TeamViewer pourrait permettre à des acteurs malveillants de prendre le contrôle des ordinateurs des techniciens d'assistanceÀ planifier SecurityWeek · 30 octobre 2026 · CVE-2026-111585
- Multiples vulnérabilités dans Tenable Network Monitor (27 octobre 2026)À planifier CERT-FR Avis · 27 octobre 2026
- ThreatsDay : failles critiques dans les pare-feu, location de chevaux de Troie bancaires, fichiers PDF malveillants, vol de jetons + 26 autres actualitésÀ planifier The Hacker News · 29 octobre 2026
- Deux failles critiques de Wasmtime pourraient permettre à des modules WebAssembly malveillants de s'échapper des bacs à sableÀ planifier The Hacker News · 26 octobre 2026
28 articles d’analyse sur les failles, sans éditeur précis, ne figurent pas ici : retrouvez-les dans Éditeurs et failles ou le flux des failles.