Instantané des données publiques du 30 oct. 2026, 10:41:14. Ces données ne sont pas mises à jour en attendant le déploiement de l'API.

TACTICThreat Analysis & Cyber Threat Intelligence Center
Thème du systèmeEnglish

Veille des vulnérabilités

Les changements significatifs, du plus récent au plus ancien. Vingt articles sur une même vulnérabilité donnent un seul dossier.

  1. Critique9,8
  2. Critique9,8
    Vulnérabilité

    F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability

    UrgenteExploitée
    Éditeur et produit
    F5, BIG-IP, BIG-IP APM
    Identifiant
    CVE-2026-94127
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  3. Critique9,8
    Vulnérabilité

    Drupal Core SQL Injection Vulnerability

    UrgenteExploitée
    Éditeur et produit
    Drupal, Drupal core, Core
    Identifiant
    CVE-2026-9082
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  4. Critique10,0
    Vulnérabilité

    Arista VeloCloud Orchestrator Improper Input Validation Vulnerability

    UrgenteExploitée
    Éditeur et produit
    Arista Networks, Arista, VeloCloud Orchestrator (VCO) On-Prem et 1 autre
    Identifiant
    CVE-2026-93952
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  5. Élevée8,7
  6. Élevée8,8
    Vulnérabilité

    Microsoft Windows Command Injection Vulnerability

    UrgenteExploitée
    Éditeur et produit
    Microsoft, Microsoft Edge (Chromium-based), Outlook.com et 3 autres
    Identifiant
    CVE-2026-96951
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  7. Moyenne5,3
  8. Élevée8,8
    Vulnérabilité

    Google Chromium V8 Type Confusion Vulnerability

    UrgenteExploitée
    Éditeur et produit
    Google, Chrome, Chromium V8
    Identifiant
    CVE-2026-85046
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  9. Critique10,0
    Vulnérabilité

    N-able N-central Static Code Injection Vulnerability

    UrgenteExploitée
    Éditeur et produit
    N-able, N-central
    Identifiant
    CVE-2026-86218
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  10. Moyenne5,3
  11. Élevée8,8
    Vulnérabilité

    Google Chromium V8 Out of Bounds Write Vulnerability

    UrgenteExploitée
    Éditeur et produit
    Google, Chrome, Chromium V8
    Identifiant
    CVE-2026-87491
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  12. Critique9,5
  13. Moyenne6,9
  14. Critique9,8
    Vulnérabilité

    IBM Langflow Code Injection Vulnerability

    UrgenteExploitée
    Éditeur et produit
    IBM, Langflow OSS, Langflow
    Identifiant
    CVE-2026-9198
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  15. Critique10,0
  16. Élevée7,8
    Vulnérabilité

    Microsoft Windows Heap-Based Buffer Overflow Vulnerability

    UrgenteExploitée
    Éditeur et produit
    Microsoft, Windows 10 Version 1607, Windows 10 Version 1809 et 3 autres
    Identifiant
    CVE-2026-85880
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  17. Élevée7,8
    Vulnérabilité

    Acronis Backup Incorrect Default Permissions Vulnerability

    UrgenteExploitée
    Éditeur et produit
    Acronis, Acronis Backup extension for Plesk, Acronis Backup plugin for DirectAdmin et 2 autres
    Identifiant
    CVE-2026-87886
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  18. Élevée8,8
    Vulnérabilité

    Apple Multiple Products Out-of-Bounds Write Vulnerability

    UrgenteExploitée
    Éditeur et produit
    Apple, Multiple Products, iOS and iPadOS et 1 autre
    Identifiant
    CVE-2026-86950
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  19. Élevée8,6
  20. Élevée8,1
    Vulnérabilité

    WordPress Core Remote File Inclusion Vulnerability

    UrgenteExploitée
    Éditeur et produit
    WordPress, Core
    Identifiant
    CVE-2026-87902
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  21. Critique10,0
  22. Critique9,5
    Vulnérabilité

    Citrix NetScaler Improper Input Validation Vulnerability

    UrgenteExploitée
    Éditeur et produit
    Citrix NetScaler, Citrix, ADC et 2 autres
    Identifiant
    CVE-2026-88771
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  23. Critique9,8
    Vulnérabilité

    Check Point Multiple Products Path Traversal Vulnerability

    UrgenteExploitée
    Éditeur et produit
    Check Point, checkpoint, Multiple Products et 1 autre
    Identifiant
    CVE-2026-93616
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  24. Critique9,3
    Vulnérabilité

    Sangoma Switchvox SQL Injection Vulnerability

    UrgenteExploitée
    Éditeur et produit
    Sangoma, Switchvox SMB Edition, Switchvox
    Identifiant
    CVE-2026-9586
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  25. Critique9,2