Catégorie
9 articles étiquetés Zero-day.
La CVE-2026-45659 est une faille de deserialization exploitee dans Microsoft SharePoint Server. La CISA l'a ajoutee au KEV le 1er juillet, echeance federale le 4 juillet 2026.
CVE-2026-48558, un contournement d'authentification CVSS 10 dans SimpleHelp, est activement exploite et inscrit au catalogue KEV de la CISA, echeance le 2 juillet.
La CVE-2026-20230 est une faille SSRF dans Cisco Unified CM et Unified CM SME, ajoutee au KEV de la CISA le 25 juin. Echeance federale : le 28 juin.
Ubiquiti UniFi OS et Lantronix EDS5000 entrent au KEV de CISA le 23 juin avec des failles root non authentifiées. Copy Fail (CVE-2026-31431) touche aussi l'OT B&R. Corrigez vite.
CISA a ajoute CVE-2026-20253 Splunk Enterprise au KEV le 18 juin 2026. Ecriture de fichiers sans authentification, echeance federale le 21 juin. Versions touchees et remediations.
CVE-2026-48907 dans Joomla Content Editor laisse des attaquants non authentifies deposer des webshells PHP. Ajoutee au KEV de la CISA le 16 juin. Mettez a jour vers JCE 2.9.99.6.
Des attaquants exploitent Cisco SD-WAN Manager (CVE-2026-20262) et le plugin LiteSpeed cPanel (CVE-2026-54420), ajoutés au KEV de CISA le 15 juin 2026. Corrigez vite.
Oracle PeopleSoft PeopleTools CVE-2026-35273 : exploitation active, usage connu en rancongiciel, prise de controle non authentifiee, CVSS 9.8, au KEV. Qui est touche, quoi faire.
La CISA a ajoute Ivanti Sentry CVE-2026-10520 au KEV le 11 juin 2026. RCE root non authentifie, CVSS 10.0, echeance federale le 14 juin. Qui est touche et quoi faire.
