Instantané des données publiques du 30 oct. 2026, 10:41:14. Ces données ne sont pas mises à jour en attendant le déploiement de l'API.

TACTICThreat Analysis & Cyber Threat Intelligence Center
Thème du systèmeEnglish

Veille des vulnérabilités

Les changements significatifs, du plus récent au plus ancien. Vingt articles sur une même vulnérabilité donnent un seul dossier.

  1. Inconnue
    Vulnérabilité

    Unknown BuddyForms

    Normale
    Éditeur et produit
    Unknown, BuddyForms
    Identifiant
    CVE-2026-118100
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Sévérité inconnue : niveau normal par prudence

    Ouvrir le dossier

  2. Critique9,1
    Vulnérabilité

    Progress Software WS_FTP Server

    Élevée
    Éditeur et produit
    Progress Software, WS_FTP Server
    Identifiant
    CVE-2026-90864
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS critique (9.0 ou plus)

    Ouvrir le dossier

  3. Critique9,9
    Vulnérabilité

    IBM Langflow OSS

    Élevée
    Éditeur et produit
    IBM, Langflow OSS
    Identifiant
    CVE-2026-107328
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS critique (9.0 ou plus)

    Ouvrir le dossier

  4. Élevée7,2
    Vulnérabilité

    Dell PowerProtect Data Domain

    Normale
    Éditeur et produit
    Dell, PowerProtect Data Domain
    Identifiant
    CVE-2026-86393
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS élevé (7.0 ou plus)

    Ouvrir le dossier

  5. Élevée7,2
    Vulnérabilité

    Dell PowerProtect Data Domain

    Normale
    Éditeur et produit
    Dell, PowerProtect Data Domain
    Identifiant
    CVE-2026-86389
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS élevé (7.0 ou plus)

    Ouvrir le dossier

  6. Critique9,3
    Vulnérabilité

    jahlives openssl_encrypt

    Élevée
    Éditeur et produit
    jahlives, openssl_encrypt
    Identifiant
    CVE-2026-81694
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS critique (9.0 ou plus)

    Ouvrir le dossier

  7. Critique9,8
    Vulnérabilité

    nodemailer

    Élevée
    Éditeur et produit
    nodemailer
    Identifiant
    CVE-2026-82854
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS critique (9.0 ou plus)

    Ouvrir le dossier

  8. Critique9,1
    Vulnérabilité

    docat-org docat

    Élevée
    Éditeur et produit
    docat-org, docat
    Identifiant
    CVE-2026-61645
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS critique (9.0 ou plus)

    Ouvrir le dossier

  9. Critique9,0
    Vulnérabilité

    socfortress CoPilot

    Élevée
    Éditeur et produit
    socfortress, CoPilot
    Identifiant
    CVE-2026-61707
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS critique (9.0 ou plus)

    Ouvrir le dossier

  10. Critique9,3
    Vulnérabilité

    Hmbown CodeWhale

    Élevée
    Éditeur et produit
    Hmbown, CodeWhale
    Identifiant
    CVE-2026-75913
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS critique (9.0 ou plus)

    Ouvrir le dossier

  11. Critique9,3
    Vulnérabilité

    Veeam Management Pack for Microsoft System Center

    Élevée
    Éditeur et produit
    Veeam, Management Pack for Microsoft System Center
    Identifiant
    CVE-2023-22793
    Publication
    Dernière mise à jour

    Nouveau dossier

    • Score CVSS critique (9.0 ou plus)

    Ouvrir le dossier

  12. Critique9,8
  13. Critique9,8
    Vulnérabilité

    F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability

    UrgenteExploitée
    Éditeur et produit
    F5, BIG-IP, BIG-IP APM
    Identifiant
    CVE-2026-94127
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  14. Critique9,8
    Vulnérabilité

    Drupal Core SQL Injection Vulnerability

    UrgenteExploitée
    Éditeur et produit
    Drupal, Drupal core, Core
    Identifiant
    CVE-2026-9082
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  15. Critique10,0
    Vulnérabilité

    Arista VeloCloud Orchestrator Improper Input Validation Vulnerability

    UrgenteExploitée
    Éditeur et produit
    Arista Networks, Arista, VeloCloud Orchestrator (VCO) On-Prem et 1 autre
    Identifiant
    CVE-2026-93952
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  16. Élevée8,7
  17. Élevée8,8
    Vulnérabilité

    Microsoft Windows Command Injection Vulnerability

    UrgenteExploitée
    Éditeur et produit
    Microsoft, Microsoft Edge (Chromium-based), Outlook.com et 3 autres
    Identifiant
    CVE-2026-96951
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  18. Moyenne5,3
  19. Élevée8,8
    Vulnérabilité

    Google Chromium V8 Type Confusion Vulnerability

    UrgenteExploitée
    Éditeur et produit
    Google, Chrome, Chromium V8
    Identifiant
    CVE-2026-85046
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  20. Critique10,0
    Vulnérabilité

    N-able N-central Static Code Injection Vulnerability

    UrgenteExploitée
    Éditeur et produit
    N-able, N-central
    Identifiant
    CVE-2026-86218
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  21. Moyenne5,3
  22. Élevée8,8
    Vulnérabilité

    Google Chromium V8 Out of Bounds Write Vulnerability

    UrgenteExploitée
    Éditeur et produit
    Google, Chrome, Chromium V8
    Identifiant
    CVE-2026-87491
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  23. Critique9,5
  24. Moyenne6,9
  25. Critique9,8
    Vulnérabilité

    IBM Langflow Code Injection Vulnerability

    UrgenteExploitée
    Éditeur et produit
    IBM, Langflow OSS, Langflow
    Identifiant
    CVE-2026-9198
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  26. Critique10,0
  27. Élevée7,8
    Vulnérabilité

    Microsoft Windows Heap-Based Buffer Overflow Vulnerability

    UrgenteExploitée
    Éditeur et produit
    Microsoft, Windows 10 Version 1607, Windows 10 Version 1809 et 3 autres
    Identifiant
    CVE-2026-85880
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  28. Élevée7,8
    Vulnérabilité

    Acronis Backup Incorrect Default Permissions Vulnerability

    UrgenteExploitée
    Éditeur et produit
    Acronis, Acronis Backup extension for Plesk, Acronis Backup plugin for DirectAdmin et 2 autres
    Identifiant
    CVE-2026-87886
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  29. Élevée8,8
    Vulnérabilité

    Apple Multiple Products Out-of-Bounds Write Vulnerability

    UrgenteExploitée
    Éditeur et produit
    Apple, Multiple Products, iOS and iPadOS et 1 autre
    Identifiant
    CVE-2026-86950
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  30. Élevée8,6

Revenir aux plus récentsAfficher les événements plus anciens