SNCSIRT-2026-ADS-303

Vulnérabilité de contournement de l’authentification dans OpenSSH (sshd sur systèmes musl libc sans PAM)

SNCSIRT-2026-ADS-302

Vulnérabilités Node.js et Brotli affectant plusieurs produits Cisco (Intersight, Duo, Catalyst Center, BPA, Packet Tracer…)

SNCSIRT-2026-ADS-301

Multiples vulnérabilités dans les produits Elastic (Elasticsearch, Kibana, Logstash, Elastic Agent)

SNCSIRT-2026-NDS-018

Informations sur le groupe Qilin (alias Agenda), ransomware vendu en service (RaaS)

SNCSIRT-2026-ADS-300

Vulnérabilité critique d’exécution de code à distance dans le noyau Linux (pile TCP IPv4)

SNCSIRT-2026-ADS-299

Vulnérabilité d’exécution de code à distance dans Cisco UCS Central Software

SNCSIRT-2026-ADS-298

Vulnérabilité de contournement de la vérification des paquets dans APT (Debian, Ubuntu et dérivés)

SNCSIRT-2026-ADS-279

Multiples vulnérabilités dont une critique dans GitLab CE/EE (CVE-2026- 110264)

SNCSIRT-2026-ADS-278

Multiples vulnérabilités critiques dans les produits Cisco (Expressway, Unified Communications, Secure FTD, IOS XE, IOS XR, Snort 3)

SNCSIRT-2026-ADS-277

Multiples vulnérabilités critiques dans Splunk Enterprise (SVD-2026-1007 et SVD-2026-1008)

SNCSIRT-2026-ADS-276

Multiples vulnérabilités critiques dans Google Chrome (version 156.0.8078.47/.48), dont six de gravité critique

SNCSIRT-2026-ADS-275

Vulnérabilité importante de déni de service dans le pilote MongoDB pour PHP (CVE-2026-112368)

SNCSIRT-2026-ADS-274

Multiples vulnérabilités dans les produits IBM (MQ, Verify Identity Access / Security Verify Access, TRIRIGA Application Platform)

SNCSIRT-2026-ADS-273

Multiples vulnérabilités dans Apache Camel (désérialisation non filtrée, injection de code, XXE, contournement d’authentification)

SNCSIRT-2026-ADS-272

Multiples vulnérabilités dans Stormshield Network Security (SNS), dont une vérification de signature de mise à jour défaillante (CVE-2026-111090)

SNCSIRT-2026-ADS-271

Multiples vulnérabilités dans Google Chrome (versions 155.0.8059.84/.85), dont une critique (CVE-2026-110916)

SNCSIRT-2026-ADS-270

Multiples vulnérabilités dans Microsoft Office (mises à jour de sécurité du 15/10/2026)

SNCSIRT-2026-ADS-269

Multiples vulnérabilités dans le noyau Linux de Red Hat (Red Hat Enterprise Linux)

SNCSIRT-2026-ADS-268

Multiples vulnérabilités critiques dans les produits Mozilla (Firefox 158, Firefox ESR 153.5 et 115.43, Thunderbird 158 et 153.5)

SNCSIRT-2026-ADS-267

Mise à jour de sécurité critique pour plusieurs produits Fortinet (FortiOS, FortiManager, FortiAnalyzer, FortiMail, FortiAuthenticator)

SNCSIRT-2026-ADS-266

Vulnérabilités critiques d’exécution de code arbitraire à distance dans PHP (CVE-2026-109618, CVE-2026-109619)

SNCSIRT-2026-ADS-265

Multiples vulnérabilités dans les produits F5 NGINX

SNCSIRT-2026-ADS-264

Multiples vulnérabilités critiques dans les produits Juniper Networks (Junos OS, Junos OS Evolved, SRX, MX)

SNCSIRT-2026-ADS-263

Vulnérabilité exploitée dans Palo Alto Networks PAN-OS (CVE-2026- 0322) et multiples vulnérabilités dans les produits Palo Alto Networks

SNCSIRT-2026-ADS-262

Vulnérabilité critique exploitée dans Cisco AsyncOS pour Secure Email Gateway (CVE-2026-76519)

SNCSIRT-2026-ADS-261

Vulnérabilité exploitée dans Ivanti Connect Secure et multiples vulnérabilités dans les produits Ivanti (CVE-2026-104935)

SNCSIRT-2026-ADS-260

Multiples vulnérabilités critiques dans les produits Microsoft

SNCSIRT-2026-ADS-259

Multiples vulnérabilités dans les produits IBM (Db2 Mirror for i, Maximo, Db2, Power Systems Firmware, TRIRIGA, Planning Analytics)

SNCSIRT-2026-ADS-258

Multiples vulnérabilités critiques dans les produits SAP (Security Patch Day d’octobre 2026)

SNCSIRT-2026-ADS-257

Vulnérabilité critique d’exécution de code à distance ou de déni de service dans Citrix NetScaler ADC et NetScaler Gateway (CVE-2026-
107406)

SNCSIRT-2026-ADS-256

Multiples vulnérabilités critiques d’exécution de code à distance dans Cisco NX-OS (Nexus 3000/9000) et Cisco UCS

SNCSIRT-2026-ADS-255

Vulnérabilités affectant des produits Splunk

SNCSIRT-2026-ADS-254

Vulnérabilités affectant des produits de Cisco

SNCSIRT-2026-ADS-253

Vulnérabilités affectant Veeam Backup & Replication

SNCSIRT-2026-ADS-252

Vulnérabilités dans les produits de DELL

SNCSIRT-2026-ADS-251

Vulnérabilités critiques dans les produits Atlassian

SNCSIRT-2026-ADS-221

Multiples vulnérabilités dans Microsoft Edge (version 153.0.4234.46)

SNCSIRT-2026-ADS-220

Vulnérabilité critique de révocation de session dans l’API Core d’Apache Airflow

SNCSIRT-2026-ADS-219

Vulnérabilité critique de contournement de liste d’autorisation de désérialisation dans Apache MINA (branches 2.0.x et 2.1.x)

SNCSIRT-2026-ADS-218

Vulnérabilité critique zero-day dans Check Point Security Management et exploitation active de CVE-2026-85102 (CISA KEV)

SNCSIRT-2026-ADS-217

Vulnérabilité critique d’exécution de code à distance dans F5 BIG-IP Access Policy Manager (APM)

SNCSIRT-2026-ADS-216

Multiples vulnérabilités critiques dans le fournisseur FAB (Flask-AppBuilder) d’Apache Airflow

SNCSIRT-2026-ADS-215

Vulnérabilité critique de contournement d’autorisation sur l’API REST de Cisco Identity Services Engine (ISE)

SNCSIRT-2026-ADS-214

Vulnérabilité critique dans le sous-système Bluetooth des produits Apple

• Exécution de code arbitraire à distance (CVE-2026-65414, CVSS 9.8, sous-système Bluetooth, CWE-787)
• Déni de service / arrêt inopiné d’application ou du système

SNCSIRT-2026-ADS-213

Vulnérabilité importante d’élévation de privilèges dans les extensions de sauvegarde Acronis pour cPanel/WHM et Plesk, activement exploitée

• Élévation de privilèges locale (CVE-2026-87886, CVSS 7.8, permissions de fichiers non sécurisées)
• Compromission du système hôte cPanel/WHM ou Plesk

SNCSIRT-2026-ADS-212

Multiples vulnérabilités importantes dans Apache ZooKeeper

• Contournement d’autorisation permettant la suppression non contrôlée de znodes (CVE-2026-79993, CVSS 8.1
• Contournement de la vérification du nom d’hôte pair en quorum TLS/FIPS (CVE-2026-59969, CVSS 7.4)
• Atteinte à la confidentialité des données (divulgation via rejeu SetWatches)

SNCSIRT-2026-ADS-211

Atteinte à la confidentialité des données (divulgation via rejeu SetWatches)

• Élévation de privilèges (débordement de tampon et mémoire non initialisée dans Graphics: CanvasWebGL,
• CVSS jusqu’à 8.8)
• Atteinte à la confidentialité des données ·
• Déni de service à distance ·
• Contournement de la politique de sécurité

SNCSIRT-2026-ADS-210

Atteinte à la confidentialité des données · Déni de service à distance · Contournement de la politique de sécurité

• Exécution de code arbitraire à distance (CVE-2026-69486, CVSS 8.8, débordement de tampon en tas)
• Élévation de privilèges (CVE-2026-85893, CVSS 8.8, use-after-free)

SNCSIRT-2026-ADS-209

Élévation de privilèges (CVE-2026-85893, CVSS 8.8, use-after-free)

• Élévation de privilèges (CVE-2026-85893, CVSS 8.8, use-after-free)
• Atteinte à la confidentialité des données (lecture hors limites WebGL — CVE-2026-91726)
• Déni de service à distance

SNCSIRT-2026-ADS-208

Atteinte à la confidentialité des données (lecture hors limites WebGL — CVE-2026-91726)

• Élévation de privilèges jusqu’au niveau administrateur (CVE-2026-76669, CVE-2026-76670, CVSS 9.9)
• Divulgation d’informations sensibles via un point de terminaison de synchronisation de cache (CVE-2026- 76672, CVSS 9.9)

SNCSIRT-2026-ADS-207

Divulgation d’informations sensibles via un point de terminaison de synchronisation de cache (CVE-2026-76672, CVSS 9.9)

• Exécution de code arbitraire à distance avec privilèges root (CVE-2026-20324, CVE-2026-20329, CVSS 9.9)
• Contournement du contrôle d’accès (CVE-2026-20330, CVE-2026-20332, CVSS 9.9)

SNCSIRT-2026-ADS-206

Multiples vulnérabilités critiques additionnelles dans Cisco Identity Services Engine (ISE), durcissement logiciel

• Contournement du contrôle d’accès (CVE-2026-20192, CVSS 10.0)
• Neutralisation incorrecte d’éléments spéciaux / injection (CVE-2026-20130, CVSS 10.0)

SNCSIRT-2026-ADS-205

Vulnérabilité critique de contournement d’authentification dans Cisco Identity Services Engine (ISE)

• Contournement de l’authentification et de la politique de sécurité
• Accès administrateur non autorisé au dispositif via l’interface web de gestion

SNCSIRT-2026-ADS-204

Vulnérabilité importante d’élévation de privilèges dans le noyau sécurisé (Secure Kernel Mode) de Microsoft Windows 11

• Elévation de privilèges jusqu’au niveau système
• Contournement des mécanismes d’isolation du noyau sécurisé

SNCSIRT-2026-ADS-203

Multiples vulnérabilités critiques additionnelles dans Cisco Secure Email Gateway et Secure Email and Web Manager (durcissement logiciel)

• Path traversal permettant l’accès à des fichiers restreints du système
• Contournement des contrôles d’accès

SNCSIRT-2026-ADS-202

Vulnérabilité critique d’injection SQL non authentifiée dans Cisco Secure Email Gateway activement exploitée ( CISA KEV)

• Exécution de code arbitraire avec privilège root sans authentification
• Atteinte à la confidentialité, à l’intégrité et à la disponibilité du système sous-jacent

SNCSIRT-2026-ADS-201

Multiples vulnérabilités dans les produits Oracle ( Critical Security Patch Update – Septembre 2026)

• Exécution de code arbitraire/ élévation de privilèges
• Atteinte à la confidentialité et à l’intégrité

SNCSIRT-2026-ADS-200

Vulnérabilité critique dans Adobe Commerce et Magento Open Source

• Elévation de privilèges

SNCSIRT-2026-ADS-199

Vulnérabilité critique dans Google Chromium

• Vulnérabilite sévére Chromium

SNCSIRT-2025-ADS-161

Vulnérabilité critique dans FortiADC

• Elle pourrait permettre à un attaquant authentifié d’exécuter des commandes système non autorisées sur les appareils vulnérables

SNCSIRT-2025-ADS-160

Contournement critique de « Secure Boot » via module UEFI signé Microsoft

• Microsoft a corrigé une vulnérabilité critique permettant à un attaquant local d’exploiter un utilitaire BIOS UEFI.

SNCSIRT-2025-ADS-159

Vulnérabilité dans les produits d’Intel

• Un attaquant pourrait exploiter cette faille afin de causer un déni de service.

SNCSIRT-2025-ADS-158

Vulnérabilités critiques affectant Trend Micro Apex Central

• Trend Micro annonce la correction de deux vulnérabilités critiques (CVE-2025-49219, CVE-2025-49220) affectant son produit Apex Central.

SNCSIRT-2025-ADS-157

Vulnérabilité critique dans GlobalProtect de Palo Alto

• Une vulnérabilité critique (CVE-2025-4232) a été corrigée dans la fonctionnalité de collecte des journaux de l’application GlobalProtect sur macOS

SNCSIRT-2025-ADS-141

Vulnérabilités critiques dans les produits Apple

• Apple a publié des correctifs de sécurité pour corriger plusieurs vulnérabilités critiques dans iOS et iPadOS.

SNCSIRT-2025-ADS-140

Vulnérabilités affectant des produits de VMware

• VMware annonce la correction de deux vulnérabilités affectant ses produits.

SNCSIRT-2025-ADS-139

Services de cybercriminalité ciblant les routeurs en fin de vie

• Les acteurs de la menace exploitent des vulnérabilités connues pour compromettre les routeurs en fin de vie.

SNCSIRT-2025-ADS-138

Principales mesures d’atténuation visant à réduire les cybermenaces

• les organisations dits « auteurs » ont été informés des cyber incidents qui affectent la technologie opérationnelle (OT) et les systèmes d’information.

SNCSIRT-2025-ADS-137

Un cheval de Troie appelé « BTMOB RAT » ciblant les smartphones « Android »

• Ce RAT est principalement distribué via des sites de phishing et des applications malveillantes disponibles sur le Google Play Store.

SNCSIRT-2025-ADS-136

Vulnérabilité critique dans le plugin « PGS Core » pour WordPress

• Une exploitation réussie peut permettre à un attaquant non authentifié d’injecter un objet PHP arbitraire.

SNCSIRT-2025-ADS-135

Vulnérabilité critique dans le plugin OttoKit pour WordPress

• Cette faille permet à un attaquant non authentifié d’obtenir des privilèges administrateur.

SNCSIRT-2025-ADS-134

Vulnérabilité critique dans Kibana

• ELASTIC a publié une mise à jour de sécurité pour corriger une vulnérabilité critique dans Kibana.

SNCSIRT-2025-ADS-133

Vulnérabilités critiques dans les produits de réseau industriel de Planet Technology

• Plusieurs vulnérabilités ont été corrigées dans les produits de Planet Technology.

SNCSIRT-2025-ADS-132

Vulnérabilité dans LibreOffice

• Cette faille qui réside dans la vérification des signatures numériques PDF, peut être exploitée lors de l’ouverture de fichiers PDF malveillants,.

SNCSIRT-2025-ADS-131

Vulnérabilité dans SonicWall SonicOS SSLVPN

• Une vulnérabilité a été corrigée dans SonicWall SonicOS SSLVPN.

SNCSIRT-2025-ADS-130

Vulnérabilités dans ZyXEL pare-feu USG FLEX H

• Zyxel a publié des correctifs pour deux vulnérabilités (CVE-2025-1731 et CVE-2025-1732) affectant sa série de pare-feu USG FLEX H.

SNCSIRT-2025-ADS-097

Vulnérabilités dans Dell Secure Connect Gateway

• Deux vulnérabilités ont été corrigées dans les versions de Dell Secure Connect Gateway.

SNCSIRT-2025-ADS-096

Vulnérabilité dans Qnap NAKIVO Backup & Replication

• Une vulnérabilité (CVE-2024-48248) a été découverte dans Qnap NAKIVO Backup & Replication.

SNCSIRT-2025-ADS-095

Vulnérabilité critique dans WordPress Security Plugin WP Ghost

• Une vulnérabilité de sécurité de haute gravité a été identifié dans le plugin WordPress populaire, WP Ghost.

SNCSIRT-2025-ADS-094

Vulnérabilité dans le CMS Drupal

• L’exploitation de cette faille permet à un attaquant d’exécuter des scripts malveillants et de voler des informations sensibles.

SNCSIRT-2025-ADS-093

Vulnérabilités dans les produits Atlassian.

• Plusieurs vulnérabilités ont été corrigées dans les produits Atlassian.

SNCSIRT-2025-ADS-092

Vulnérabilités critiques affectant IBM AIX

• IBM annonce la correction de deux vulnérabilités critiques affectant les versions de son système d’exploitation AIX.

SNCSIRT-2025-ADS-091

Vulnérabilités critiques dans Suricata

• Plusieurs vulnérabilités critiques ont été corrigées dans les versions susmentionnées de Suricata.

SNCSIRT-2025-ADS-090

Vulnérabilité critique dans NAKIVO Backup et Replication

• Une vulnérabilité critique a été corrigée affectant les versions de NAKIVO Backup & Replication.

SNCSIRT-2025-ADS-089

Vulnérabilité critique affectant Veeam Backup & Replication

• Une vulnérabilité critique affectant les versions de « Veeam Backup & Replication » a été corrigée.

SNCSIRT-2025-ADS-088

Multiples vulnérabilités dans HPE Aruba Networking AOS-CX

• De multiples vulnérabilités ont été découvertes dans HPE Aruba Networking AOS-CX.

SNCSIRT-2025-ADS-087

Vulnérabilité critique affectant le WebHMI de Schneider Electric.

• Schneider Electric annonce la correction d’une vulnérabilité critique affectant son WebHMI utilisé dans ses produits.

SNCSIRT-2025-ADS-086

Vulnérabilités affectant Plusieurs produits de Synology.

• Synology annonce la correction de trois vulnérabilités affectant ses produits dont l’une de ces vulnérabilités, identifiée par « CVE-2024-10441 » est critique.

SNCSIRT-2025-ADS-047

Vulnérabilités critiques affectant les produits d’Ivanti .

• Ivanti a publié des mises à jour de sécurité qui permettent de corriger plusieurs vulnérabilités critiques affectant ses produits.

SNCSIRT-2025-ADS-048

Vulnérabilités critiques dans plusieurs produits Microsoft.

• Microsoft annonce la correction de plusieurs vulnérabilités critiques affectant les produits Microsoft.

SNCSIRT-2025-ADS-049

Vulnérabilités dans les outils de développement Microsoft .

• Microsoft annonce la correction de plusieurs vulnérabilités affectant les outils de développement

SNCSIRT-2025-ADS-050

Vulnérabilités affectant plusieurs produits SAP

• SAP annonce la disponibilité de mises à jour permettant de corriger plusieurs vulnérabilités affectant certains de ses produits.