Failles de sécurité
Les failles du moment
Les 53 failles (CVE) citées dans l'actualité ces 90 derniers jours, les plus urgentes en tête : d'abord celles déjà exploitées par des attaquants (catalogue CISA), puis le risque d'exploitation (EPSS) et la gravité (CVSS).
| CVE | Produit | Gravité | Risque EPSS | Exploitée | Dernière mention |
|---|---|---|---|---|---|
| CVE-2026-109618 | PHP GroupPHP | 9,2 · Critique | 100 % | Exploitée | 28 octobre 2026 |
| CVE-2026-109619 | PHP GroupPHP | 9,2 · Critique | 100 % | Exploitée | 28 octobre 2026 |
| CVE-2015-5477 | ISCBIND | 7,5 · Élevée | 100 % | Exploitée | 8 octobre 2026 |
| CVE-2015-3306 | ProFTPDProFTPD | 10 · Critique | 99 % | Exploitée | 8 octobre 2026 |
| CVE-2026-21589 | AtlassianMultiple Products | 9,3 · Critique | 99 % | Exploitée | 15 octobre 2026 |
| CVE-2026-35273 | Oracle PeopleSoft Enterprise PeopleTools | 9,8 · Critique | 97 % | Exploitée | 28 octobre 2026 |
| CVE-2016-3081 | ApacheStruts | 8,1 · Élevée | 97 % | Exploitée | 8 octobre 2026 |
| CVE-2026-20127 | CiscoCatalyst SD-WAN Controller and Manager | 10 · Critique | 89 % | Exploitée | 29 octobre 2026 |
| CVE-2026-104935 | IvantiConnect Secure | 8,6 · Élevée | 87 % | Exploitée | 2 novembre 2026 |
| CVE-2026-111497 | GoogleBrotli | 9,2 · Critique | 83 % | Exploitée | 28 octobre 2026 |
| CVE-2026-105134 | AhsayAhsayCBS | 10 · Critique | 82 % | Exploitée | 14 octobre 2026 |
| CVE-2026-105133 | AhsayAhsayCBS | 6,9 · Moyenne | 79 % | Exploitée | 14 octobre 2026 |
| CVE-2026-110447 | CollaboraCollabora Online – Built-in CODE Server | 9,2 · Critique | 73 % | Exploitée | 23 octobre 2026 |
| CVE-2026-48356 | AdobeCommerce and Magento | 9,3 · Critique | 45 % | Exploitée | 27 octobre 2026 |
| CVE-2026-76504 | CiscoCatalyst SD-WAN Manager | 9,8 · Critique | 39 % | Exploitée | 30 septembre 2026 |
| CVE-2021-3199 | ONLYOFFICEDocs | 9,8 · Critique | 30 % | Exploitée | 8 octobre 2026 |
| CVE-2026-97229 | GitLabCommunity Edition and Enterprise Edition | 10 · Critique | 27 % | Exploitée | 30 octobre 2026 |
| CVE-2026-86950 | AppleMultiple Products | 8,8 · Élevée | 26 % | Exploitée | 27 octobre 2026 |
| CVE-2026-102489 | Zammad GmbHZammad | 8,7 · Élevée | 22 % | Exploitée | 2 octobre 2026 |
| CVE-2026-102764 | BeyondTrustRemote Support | 9,3 · Critique | 19 % | Exploitée | 16 octobre 2026 |
| CVE-2026-46300 | LinuxKernel | 7,8 · Élevée | 16 % | Exploitée | 28 octobre 2026 |
| CVE-2026-88779 | CitrixNetScaler | 8,7 · Élevée | 11 % | Exploitée | 4 octobre 2026 |
| CVE-2026-102490 | Zammad GmbHZammad | 8,5 · Élevée | 11 % | Exploitée | 2 octobre 2026 |
| CVE-2026-96951 | MicrosoftWindows | 8,8 · Élevée | 9,8 % | Exploitée | 13 octobre 2026 |
| CVE-2026-83548 | SonicWallSMA1000 Appliances | 10 · Critique | 8,0 % | Exploitée | 2 septembre 2026 |
| CVE-2026-104286 | FortinetFortiMail | 9,8 · Critique | 4,6 % | Exploitée | 1 octobre 2026 |
| CVE-2023-22894 | StrapiStrapi | 7,2 · Élevée | 4,1 % | Exploitée | 8 octobre 2026 |
| CVE-2026-106931 | EG Secure SolutionsSiteGuard Server Edition | 8,5 · Élevée | 2,5 % | Exploitée | 20 octobre 2026 |
| CVE-2026-76519 | CiscoSecure Email Gateway | 9,8 · Critique | 2,2 % | Exploitée | 14 octobre 2026 |
| CVE-2026-96654 | PlexMedia Server | 6,9 · Moyenne | 1,9 % | Exploitée | 20 octobre 2026 |
| CVE-2026-96652 | PlexMedia Server | 5,3 · Moyenne | 1,8 % | Exploitée | 20 octobre 2026 |
| CVE-2026-96656 | PlexMedia Server | 8,6 · Élevée | 1,8 % | Exploitée | 20 octobre 2026 |
| CVE-2026-0322 | Palo Alto NetworksPAN-OS | 8,6 · Élevée | 1,7 % | Exploitée | 14 octobre 2026 |
| CVE-2026-96655 | PlexMedia Server | 5,3 · Moyenne | 1,6 % | Exploitée | 20 octobre 2026 |
| CVE-2025-61624 | FortinetMultiple Products | 5,4 · Moyenne | 1,3 % | Exploitée | 16 octobre 2026 |
| CVE-2026-114625 | AristaVeloCloud Orchestrator | 9,4 · Critique | 1,0 % | Exploitée | 23 octobre 2026 |
| CVE-2026-110936 | SiemensSoftware Center | 8,4 · Élevée | 1,0 % | Exploitée | 20 octobre 2026 |
| CVE-2026-76418 | CiscoSecure Firewall ASA Software and Cisco Secure FTD Software | 8,6 · Élevée | 0,8 % | Exploitée | 29 octobre 2026 |
| CVE-2026-41709 | BroadcomVMware ESX | 2,7 · Faible | 0,7 % | Exploitée | 29 octobre 2026 |
| CVE-2026-111357 | IvantiConnect Secure | 7 · Élevée | 0,5 % | Exploitée | 2 novembre 2026 |
| CVE-2026-118527 | IvantiConnect Secure | — | — | Exploitée | 2 novembre 2026 |
| CVE-2023-22621 | 10 · Critique | 71 % | Non connue | 8 octobre 2026 | |
| CVE-2026-97631 | TianoCoreEDK2 | 9,5 · Critique | 0,6 % | Non connue | 28 octobre 2026 |
| CVE-2026-101767 | OracleOracle Application Object Library | 9,8 · Critique | 0,6 % | Non connue | 28 octobre 2026 |
| CVE-2026-104351 | AdobeAdobe Campaign Classic | 9,9 · Critique | 0,6 % | Non connue | 28 octobre 2026 |
| CVE-2026-80097 | MicrosoftMicrosoft Authenticator for Android | 8,6 · Élevée | 0,5 % | Non connue | 28 octobre 2026 |
| CVE-2026-98432 | LinuxLinux | 9,8 · Critique | 0,5 % | Non connue | 2 novembre 2026 |
| CVE-2026-30612 | 9,8 · Critique | 0,4 % | Non connue | 26 octobre 2026 | |
| CVE-2026-108142 | VeeamBackup and Replication | 9,1 · Critique | 0,4 % | Non connue | 28 octobre 2026 |
| CVE-2026-118539 | DrupalCommerce Core | 6,5 · Moyenne | 0,3 % | Non connue | 30 octobre 2026 |
| CVE-2026-111585 | TeamViewerFull Client | 8,8 · Élevée | 0,3 % | Non connue | 30 octobre 2026 |
| CVE-2026-58882 | AndroidAndroid | — | — | Non connue | 31 octobre 2026 |
| CVE-2026-115560 | — | — | Non connue | 21 octobre 2026 |
Sources : fiches officielles CVE.org, catalogue CISA KEV, score EPSS (FIRST.org). Voir aussi les correctifs du mois et les failles par éditeur.