CVE actuelles, alertes des éditeurs et recommandations concrètes concernant les failles de sécurité critiques.
Deux vulnérabilités SSRF critiques (CVE-2026-15378, CVE-2026-15143) avec un score CVSS de 9,3 dans Red Hat OpenShift AI permettent à des attaquants d'accéder sans autorisation à des systèmes cloud et Kubernetes.
Lire l'article Des campagnes de phishing exploitent le flux OAuth « Device Code » de Microsoft 365 pour prendre le contrôle des comptes. Le kit ARToken et une variante de phishing « Ghost » contournent l'authentification multifactorielle (MFA) standard. Analyse et mesures de protection.
Lire l'article
Vulnérabilité RCE critique (CVSS 9,8) dans le plugin WordPress WPFunnels : la faille CVE-2026-14345 permet l'exécution de code sans authentification. Effectuez la mise à jour vers la version 3.12.8.
Lire l'article
Des vulnérabilités critiques dans Plesk (CVE-2026-48614, CVE-2026-56843, CVSS 9,9) permettent l'élévation de privilèges et la divulgation de mots de passe. Un correctif est disponible pour CVE-2026-56843.
Lire l'article
Analyse des vulnérabilités critiques dans Adobe ColdFusion (CVSS 10.0), notamment CVE-2026-48316 et CVE-2026-48282. La CISA met en garde contre une exploitation active. Des correctifs sont disponibles.
Lire l'article
Trois vulnérabilités critiques de Gitea : CVE-2026-58426 (accès aux données), CVE-2026-20896 (prise de contrôle de compte), CVE-2026-22874 (SSRF). Mise à jour vers la version 1.26.4 recommandée.
Lire l'article
La vulnérabilité CVE-2026-9725 (CVSS 9.1) du plugin WordPress Printcart permet la suppression non authentifiée de n'importe quel fichier. Effectuez la mise à jour vers la version 2.5.3.
Lire l'article
La vulnérabilité CVE-2026-57677 (CVSS 9,8) présente dans le plugin Novalnet pour WooCommerce permet une prise de contrôle non authentifiée de la boutique. Effectuez la mise à jour vers la version 12.10.4.
Lire l'article
CVE-2026-37106 (DokuWiki) : il ne s'agit pas d'une vulnérabilité RCE, mais d'une fonctionnalité controversée de création de compte — uniquement lorsque l'auto-inscription est activée (par défaut : désactivée). Évaluation et protection.
Lire l'article
INTERPOL signale une recrudescence de la cybercriminalité. Parallèlement, une faille « zero-day » de Chrome (CVE-2026-11645, CVSS 8,8) faisant l'objet d'attaques actives a été révélée. Analyse et mesures de protection.
Lire l'article
Analyse de la vulnérabilité critique CVE-2026-25470 (CVSS 10.0) permettant l'exécution de code à distance dans le plugin WordPress ACPT. Les versions jusqu'à la 2.0.47 sont concernées. Des mesures immédiates s'imposent.
Lire l'article
Une vulnérabilité critique CVE-2026-49109 (CVSS 9,8) dans le plugin WordPress cf7-salesforce permet une injection d'objet PHP. Toutes les versions <= 1.4.3 sont concernées.
Lire l'article
Analyse de la vulnérabilité critique CVE-2026-29116 (CVSS 8,7) dans les produits Dahua. Une attaque non authentifiée peut entraîner un déni de service. Mesures recommandées.
Lire l'article
Français 
Deutsch 
English