- CVE-2026-86950 activement exploitée : Apple Multiple Products Out-of-Bounds WriteExploitée CISA KEV · 29 septembre 2026 · CVE-2026-86950
Mises à jour de sécurité
Correctifs de sécurité · septembre 2026
Les failles et avis de sécurité du mois, regroupés par éditeur et classés par priorité. Le Patch Tuesday de Microsoft a eu lieu le mardi 8 septembre.
Avis du mois6failles et correctifs
Exploitées3à corriger d'urgence
Critiques2gravité maximale
Éditeurs6concernés
- CVE-2026-76504 activement exploitée : encodage hexadécimal dans Cisco Catalyst SD-WAN ManagerExploitée CISA KEV · 30 septembre 2026 · CVE-2026-76504
- Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026)Exploitée CERT-FR Alertes · 28 septembre 2026 · CVE-2026-88779
- Vulnérabilité dans Metabase (10 septembre 2026)Critique CERT-FR Alertes · 10 septembre 2026
- Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026)Critique CERT-FR Alertes · 2 septembre 2026 · CVE-2026-83548
- Microsoft Plugs Nearly 1,000 Security HolesÀ planifier Krebs on Security · 8 septembre 2026
4 articles d’analyse sur les failles, sans éditeur précis, ne figurent pas ici : retrouvez-les dans Éditeurs et failles ou le flux des failles.