KYOSH1RO

Veille

Fuites de données touchant des organismes français, alertes de sécurité du CERT-FR et vulnérabilités à exploitation connue (CISA KEV). Chaque entrée renvoie vers sa source.

Veille Cyber

Éditeur (métadonnées CISA KEV)

Tout Apple (1) BeyondTrust (1) Cisco (2) Microsoft (2)

Publications du 20/10/2026

AVIS CERT-FR 20/10/2026

Multiples vulnérabilités dans Mattermost Server

De multiples vulnérabilités ont été découvertes dans Mattermost Server. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

AVIS CERT-FR 20/10/2026

Multiples vulnérabilités dans Laravel

De multiples vulnérabilités ont été découvertes dans Laravel. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.

Publications du 19/10/2026

AVIS CERT-FR 19/10/2026

Multiples vulnérabilités dans Microsoft Edge

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un problème de sécurité non spécifié par l'éditeur.

AVIS CERT-FR 19/10/2026

Multiples vulnérabilités dans Roundcube Webmail

De multiples vulnérabilités ont été découvertes dans Roundcube Webmail. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).

AVIS CERT-FR 19/10/2026

Multiples vulnérabilités dans les produits F5

De multiples vulnérabilités ont été découvertes dans les produits F5. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

AVIS CERT-FR 19/10/2026

Vulnérabilité dans Mattermost Server

Une vulnérabilité a été découverte dans Mattermost Server. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

AVIS CERT-FR 19/10/2026

Multiples vulnérabilités dans Juniper Networks Session Smart Router

De multiples vulnérabilités ont été découvertes dans Juniper Networks Session Smart Router. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

AVIS CERT-FR 19/10/2026

Multiples vulnérabilités dans Stormshield Network Security

De multiples vulnérabilités ont été découvertes dans Stormshield Network Security. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.

Publications du 16/10/2026

CISA KEV — EXPLOITATION CONNUE Date d’ajout KEV : 16/10/2026

CVE-2026-102764 — BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability

BeyondTrust Remote Support contains an authentication bypass by spoofing vulnerability that could allow a remote attacker to perform file operations on the appliance.

AVIS CERT-FR 16/10/2026

Multiples vulnérabilités dans le noyau Linux de SUSE

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.

AVIS CERT-FR 16/10/2026

Multiples vulnérabilités dans Microsoft Office

De multiples vulnérabilités ont été découvertes dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

AVIS CERT-FR 16/10/2026

Multiples vulnérabilités dans le noyau Linux de Red Hat

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

AVIS CERT-FR 16/10/2026

Multiples vulnérabilités dans les produits Mattermost

De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

AVIS CERT-FR 16/10/2026

Multiples vulnérabilités dans les produits IBM

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

AVIS CERT-FR 16/10/2026

Multiples vulnérabilités dans Moxa AIG-302 Series

De multiples vulnérabilités ont été découvertes dans Moxa AIG-302 Series. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.

AVIS CERT-FR 16/10/2026

Multiples vulnérabilités dans le noyau Linux d'Ubuntu

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

AVIS CERT-FR 16/10/2026

Multiples vulnérabilités dans Google Chrome

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

AVIS CERT-FR 16/10/2026

Multiples vulnérabilités dans Traefik

De multiples vulnérabilités ont été découvertes dans Traefik. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

AVIS CERT-FR 16/10/2026

Multiples vulnérabilités dans les produits Microsoft

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Publications du 14/10/2026

CISA KEV — EXPLOITATION CONNUE Date d’ajout KEV : 14/10/2026

CVE-2026-76519 — Cisco Secure Email Gateway Relative Path Traversal Vulnerability

Cisco Secure Email Gateway contains a relative path traversal vulnerability that could allow an unauthenticated, remote attacker to write arbitrary files on the underlying operating system.