Thème · Blog ForenShield
CVE critiques et failles exploitées : ce qui est touché, le score CVSS, l’exploitation constatée et les correctifs à appliquer en priorité.
Bibliothèque
12 articles affichés sur 22
GitLab corrige CVE-2026-97229 (CVSS 10), un dépassement d'entier dans son compilateur CI/CD permettant une exécution de code sans authentification.
4 min
Apache Struts corrige quatre vulnérabilités dont une injection OGNL menant à une exécution de code à distance. Versions touchées et correctifs.
4 min
La faille AhsayCBS est exploitée depuis le 7 octobre 2026 pour déployer des webshells puis un mineur XMRig sur des serveurs de sauvegarde non corrigés.
5 min
Cisco Nexus est touché par trois failles critiques (CVSS 9,8) dans NX-OS permettant l'exécution de code à distance sans authentification. Correctifs.
4 min
Quatre failles critiques corrigées dans SonicWall SMA1000, dont un SSRF pré-authentification noté 10/10 en CVSS. Versions et correctifs.
5 min
Citrix a corrigé en urgence CVE-2026-88779, une faille SAML de NetScaler ADC et Gateway déjà exploitée. Versions concernées, correctifs et détection.
4 min
CVE-2026-104286 touche FortiMail avec un score CVSS de 9,8 et est activement exploitée. Versions concernées, contournements et échéance CISA.
4 min
Cisco SD-WAN Manager : la faille CVE-2026-76504 (CVSS 9.8) est activement exploitée. Versions concernées et correctifs à appliquer.
4 min
Apple corrige en urgence CVE-2026-86950, une faille CoreGraphics activement exploitée sur iPhone, iPad et Mac : appareils concernés, correctifs et réflexes.
4 min
La CISA confirme l'exploitation active de deux failles critiques Citrix NetScaler (CVE-2026-88771, CVE-2026-88772) : versions et correctifs à appliquer.
5 min
ShinyHunters contourne les protections WAF pour exploiter la faille critique CVE-2026-35273 dans Oracle PeopleSoft : impact, correctif et détection.
5 min
La CISA ajoute deux vulnérabilités critiques, WSO2 et Adobe Commerce, à son catalogue KEV : versions touchées, correctifs et pistes de détection.
5 min
Besoin d’un outil ?
La Toolbox ForenShield réunit des outils gratuits, utilisables dans le navigateur, pour appliquer ce que vous venez de comprendre.
Explorer les outils