Instantané des données publiques du 31 oct. 2026, 12:50:06. Ces données ne sont pas mises à jour en attendant le déploiement de l'API.

TACTICThreat Analysis & Cyber Threat Intelligence Center
Thème du systèmeEnglish

Veille des vulnérabilités

Les changements significatifs, du plus récent au plus ancien. Vingt articles sur une même vulnérabilité donnent un seul dossier.

Priorité de veille
Technologie
Type de produit
Gravité
Vue grand écran
  1. Critique9,8
    Vulnérabilité

    Microsoft SharePoint Deserialization of Untrusted Data Vulnerability

    UrgenteExploitée
    Type et technologie
    Messagerie et collaborationMicrosoft, Microsoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2019 et 2 autres
    Identifiant
    CVE-2026-58644
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  2. Élevée8,8
    Vulnérabilité

    Microsoft SQL Server 2016 Service Pack 3 (GDR)

    Normale
    Type et technologie
    Base de donnéesMicrosoft, Microsoft SQL Server 2016 Service Pack 3 (GDR), Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack et 3 autres
    Identifiant
    CVE-2026-55002
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS élevé (7.0 ou plus)

    Ouvrir le dossier

  3. Élevée7,5
    Vulnérabilité

    Microsoft SQL Server 2016 Service Pack 3 (GDR)

    Normale
    Type et technologie
    Base de donnéesMicrosoft, Microsoft SQL Server 2016 Service Pack 3 (GDR), Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack et 3 autres
    Identifiant
    CVE-2026-47296
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS élevé (7.0 ou plus)

    Ouvrir le dossier

  4. Critique9,8
    Vulnérabilité

    Microsoft SharePoint Deserialization of Untrusted Data Vulnerability

    UrgenteExploitée
    Type et technologie
    Messagerie et collaborationMicrosoft, Microsoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2019 et 2 autres
    Identifiant
    CVE-2026-50522
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  5. Critique9,1
    Vulnérabilité

    Red Hat OpenShift AI (RHOAI)

    Élevée
    Type et technologie
    Conteneurs et orchestrationApplicationRed Hat, Red Hat OpenShift AI (RHOAI)
    Identifiant
    CVE-2026-117574
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS critique (9.0 ou plus)

    Ouvrir le dossier

  6. Élevée7,7
    Vulnérabilité

    Red Hat OpenShift AI (RHOAI)

    Normale
    Type et technologie
    Conteneurs et orchestrationApplicationRed Hat, Red Hat OpenShift AI (RHOAI)
    Identifiant
    CVE-2026-13451
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS élevé (7.0 ou plus)

    Ouvrir le dossier

  7. Critique9,8
    Vulnérabilité

    Microsoft SQL Server 2025 (CU 6)

    Élevée
    Type et technologie
    Base de donnéesMicrosoft, Microsoft SQL Server 2025 (CU 6), Microsoft SQL Server 2025 for x64-based Systems (GDR)
    Identifiant
    CVE-2026-54117
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS critique (9.0 ou plus)

    Ouvrir le dossier

  8. Élevée8,8
    Vulnérabilité

    MariaDB server

    Normale
    Type et technologie
    Base de donnéesMariaDB, server
    Identifiant
    CVE-2026-97380
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS élevé (7.0 ou plus)

    Ouvrir le dossier

  9. Moyenne5,9
    Vulnérabilité

    Microsoft .NET Framework 3.5 AND 4.7.2

    Faible
    Type et technologie
    Système d'exploitation, Environnements d'exécutionSystème d'exploitationMicrosoft, Microsoft .NET Framework 3.5 AND 4.7.2, Microsoft .NET Framework 3.5 AND 4.8 et 3 autres
    Identifiant
    CVE-2026-50324
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS connu inférieur à 7.0

    Ouvrir le dossier

  10. Élevée7,5
    Vulnérabilité

    Microsoft .NET Framework 3.5 AND 4.7.2

    Normale
    Type et technologie
    Système d'exploitation, Environnements d'exécutionSystème d'exploitationMicrosoft, Microsoft .NET Framework 3.5 AND 4.7.2, Microsoft .NET Framework 3.5 AND 4.8 et 3 autres
    Identifiant
    CVE-2026-50355
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS élevé (7.0 ou plus)

    Ouvrir le dossier

  11. Élevée7,5
    Vulnérabilité

    Microsoft .NET Framework 3.5 AND 4.7.2

    Normale
    Type et technologie
    Système d'exploitation, Environnements d'exécutionSystème d'exploitationMicrosoft, Microsoft .NET Framework 3.5 AND 4.7.2, Microsoft .NET Framework 3.5 AND 4.8 et 3 autres
    Identifiant
    CVE-2026-50411
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS élevé (7.0 ou plus)

    Ouvrir le dossier

  12. Critique9,9
    Vulnérabilité

    Tenda BE3L Pro

    Élevée
    Type et technologie
    Équipement réseauMatérielTenda, BE3L Pro
    Identifiant
    CVE-2026-114268
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS critique (9.0 ou plus)

    Ouvrir le dossier

  13. Élevée8,8
    Vulnérabilité

    MongoDB Laravel MongoDB

    Normale
    Type et technologie
    Base de donnéesMongoDB, Laravel MongoDB
    Identifiant
    CVE-2026-118510
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS élevé (7.0 ou plus)

    Ouvrir le dossier

  14. Critique10,0
    Vulnérabilité

    D-Link DHP-W610AV

    Élevée
    Type et technologie
    Équipement réseauMatérielD-Link, DHP-W610AV
    Identifiant
    CVE-2026-113736
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS critique (9.0 ou plus)

    Ouvrir le dossier

  15. Moyenne6,9
    Vulnérabilité

    MongoDB Java Driver

    Faible
    Type et technologie
    Base de donnéesMongoDB, Java Driver
    Identifiant
    CVE-2026-118581
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS connu inférieur à 7.0

    Ouvrir le dossier

  16. Moyenne5,3
    Vulnérabilité

    Red Hat Enterprise Linux 8

    Faible
    Type et technologie
    Conteneurs et orchestration, Système d'exploitationApplication, Système d'exploitationRed Hat, avahi, Red Hat Enterprise Linux 8 et 3 autres
    Identifiant
    CVE-2024-52616
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS connu inférieur à 7.0

    Ouvrir le dossier

  17. Critique9,8
    Vulnérabilité

    Fortinet FortiMail Path Traversal Vulnerability

    UrgenteExploitée
    Type et technologie
    ApplicationFortinet, FortiMail
    Identifiant
    CVE-2026-104286
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  18. Moyenne5,3
    Vulnérabilité

    Red Hat Enterprise Linux 10

    Faible
    Type et technologie
    Conteneurs et orchestration, Système d'exploitationApplication, Système d'exploitationRed Hat, avahi, Red Hat Enterprise Linux 10 et 4 autres
    Identifiant
    CVE-2024-52615
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS connu inférieur à 7.0

    Ouvrir le dossier

  19. Critique10,0
    Vulnérabilité

    Tenda AC19

    Élevée
    Type et technologie
    Équipement réseauMatérielTenda, AC19
    Identifiant
    CVE-2026-113744
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS critique (9.0 ou plus)

    Ouvrir le dossier

  20. Critique10,0
    Vulnérabilité

    Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability

    UrgenteExploitée
    Type et technologie
    Équipement réseauCisco, Cisco Small Business RV Series Router Firmware, Small Business RV160, RV260, RV340, and RV345 Series Routers
    Identifiant
    CVE-2022-20700
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  21. Critique10,0
    Vulnérabilité

    Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability

    UrgenteExploitée
    Type et technologie
    Équipement réseauCisco, Cisco Small Business RV Series Router Firmware, Small Business RV160, RV260, RV340, and RV345 Series Routers
    Identifiant
    CVE-2022-20703
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  22. Moyenne6,5
    Vulnérabilité

    Google Chromium Intents Insufficient Input Validation Vulnerability

    UrgenteExploitée
    Type et technologie
    NavigateurApplication, Système d'exploitationGoogle, Chrome, Chromium Intents
    Identifiant
    CVE-2022-2856
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  23. Élevée7,8
    Vulnérabilité

    Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability

    UrgenteExploitée
    Type et technologie
    Administration et supervision à distanceMicrosoft, Azure Automation State Configuration, DSC Extension, Azure Automation Update Management et 3 autres
    Identifiant
    CVE-2021-38648
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  24. Critique9,8
    Vulnérabilité

    Sophos Firewall Authentication Bypass Vulnerability

    UrgenteExploitée
    Type et technologie
    Pare-feu et passerelle VPNSophos, Firewall, Sophos Firewall
    Identifiant
    CVE-2022-1040
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  25. Critique10,0
    Vulnérabilité

    Ivanti Pulse Connect Secure Use-After-Free Vulnerability

    UrgenteExploitée
    Type et technologie
    Pare-feu et passerelle VPNIvanti, n/a, Pulse Connect Secure
    Identifiant
    CVE-2021-22893
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  26. Critique10,0
    Vulnérabilité

    QNAP Photo Station Externally Controlled Reference Vulnerability

    UrgenteExploitée
    Éditeur et produit
    QNAP Systems Inc., QNAP, Photo Station
    Identifiant
    CVE-2022-27593
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  27. Critique9,8
    Vulnérabilité

    RARLAB UnRAR Directory Traversal Vulnerability

    UrgenteExploitée
    Éditeur et produit
    RARLAB, n/a, UnRAR
    Identifiant
    CVE-2022-30333
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  28. Moyenne6,1
  29. Élevée8,6
  30. Critique9,8
    Vulnérabilité

    Accellion FTA OS Command Injection Vulnerability

    UrgenteExploitée
    Type et technologie
    Transfert de fichiersAccellion, n/a, FTA
    Identifiant
    CVE-2021-27104
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

Revenir aux plus récentsAfficher les événements plus anciens

Lire le flux

Gravité CVSS

  • Critique9,0 à 10
  • Élevée7,0 à 8,9
  • Moyenne4,0 à 6,9
  • Faible0,1 à 3,9

Priorité de veille

La forme indique la priorité, la couleur ne fait que la renforcer.

  • Urgente
  • Élevée
  • Normale
  • Faible
Priorité de veille
?

Priorité générique de veille calculée par des règles publiques et versionnées. Elle ne tient pas compte de votre parc. Voir le glossaire

Période consultable : 30 derniers jours.

Méthodologie