Faille exploitée

Ce que c'est

L'agence américaine CISA tient le catalogue KEV (Known Exploited Vulnerabilities) des failles exploitées. Quand une faille y entre, la mise à jour conseillée devient urgente. InfoNews Cyber signale ces failles avec l'étiquette « Exploitée ».

Se protéger

1. Corrigez les failles exploitées sous quelques jours, en commençant par les équipements exposés à internet.

Dans l'actualité

Les dernières infos qui parlent de faille exploitée.

• CVE-2026-118527 activement exploitée : Ivanti Connect – Génération sécurisée de nombres ou d’identifiants prévisiblesVulnérabilité · CISA KEV · 30 octobre 2026 · gravité critique Exploitée
• CVE-2026-41709 activement exploitée : journalisation insuffisante dans Broadcom VMware ESXVulnérabilité · CISA KEV · 28 octobre 2026 · gravité critique Exploitée
• La CISA met en garde contre l'exploitation de Node2Shell alors que des honeypots enregistrent des tentatives d'attaqueVulnérabilité · SecurityWeek · 28 octobre 2026 · gravité élevée Exploitée
• CVE-2026-48356 activement exploitée : Adobe Commerce et Magento – Téléchargement sans restriction de fichiers de type dangereuxVulnérabilité · CISA KEV · 27 octobre 2026 · gravité critique Exploitée
• CVE-2026-111497 activement exploitée : Google Brotli – Valeur de retour non vérifiéeVulnérabilité · CISA KEV · 27 octobre 2026 · gravité critique Exploitée
• CVE-2026-109618 activement exploitée : corruption de mémoire PHPVulnérabilité · CISA KEV · 26 octobre 2026 · gravité critique Exploitée
• CVE-2026-109619 activement exploitée : état de requête interne obsolète dans PHPVulnérabilité · CISA KEV · 26 octobre 2026 · gravité critique Exploitée
• CVE-2026-114625 activement exploitée : injection SQL dans Arista VeloCloud OrchestratorVulnérabilité · CISA KEV · 23 octobre 2026 · gravité critique Exploitée