Date: 2026-07-10

Niveau de risque maximal: Important

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

De multiples vulnérabilités ont été découvertes dans le produit Suricata. L'exploitation de ces failles pourrait permettre à un attaquant de compromettre un produit vulnérable.

Produits vulnérables:

• Suricata : (versions 8.0.x antérieures à 8.0.6 )
• Suricata (versions 7.0.x antériéures à 7.0.17 )

CVE: CVE-2026-57227, CVE-2026-57228

Date: 2026-07-10

Niveau de risque maximal: Important

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

De multiples vulnérabilités ont été découvertes dans les produits GitLab. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer une injection de code intersites (XSS) et compromettre un produit vulnérable.

Produits vulnérables:

• GitLab Community Edition (CE) et Enterprise Edition (EE) : versions 19.1.x antérieures à 19.1.2
• GitLab Community Edition (CE) et Enterprise Edition (EE) : versions 19.0.x antérieures à 19.0.4
• GitLab Community Edition (CE) : versions à partir de 15.7 et antérieures à 18.11.7
• GitLab Enterprise Edition (EE) : versions à partir de 13.11 et antérieures à 18.11.7

CVE: CVE-2026-6896, CVE-2026-13320

Date: 2026-07-10

Niveau de risque maximal: Important

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

De multiples vulnérabilités ont été découvertes dans le produit Suricata. L'exploitation de ces failles pourrait permettre à un attaquant de compromettre un produit vulnérable.

Produits vulnérables:

• Suricata : (versions 8.0.x antérieures à 8.0.6 )
• Suricata (versions 7.0.x antériéures à 7.0.17 )

CVE: CVE-2026-57227, CVE-2026-57228

Date: 2026-07-10

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans Google Chrome pour Windows, Mac et Linux. L'exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Produits vulnérables:

• Google Chrome (Mac / Windows) : (versions antérieures à 150.0.7871.114/.115)
• Google Chrome ( Linux ) : (versions antérieures à 150.0.7871.114)

CVE: CVE-2026-15108, CVE-2026-15109, CVE-2026-15110, CVE-2026-15111, CVE-2026-15112, CVE-2026-15113, CVE-2026-15114, CVE-2026-15115, CVE-2026-15116, CVE-2026-15117, CVE-2026-15118, CVE-2026-15119, CVE-2026-15120, CVE-2026-15121, CVE-2026-15122, CVE-2026-15123, CVE-2026-15124, CVE-2026-15125, CVE-2026-15126, CVE-2026-15127, CVE-2026-15128, CVE-2026-15129, CVE-2026-15130, CVE-2026-15132, CVE-2026-15133

Date: 2026-07-10

Niveau de risque maximal: Important

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. L'exploitation de ces failles pourrait permettre à un attaquant de provoquer une élévation de privilèges et un contournement de la politique de sécurité.

Une preuve de concept exploitant la vulnérabilitér CVE-2026-50656 serait disponible.

Produits vulnérables:

• Microsoft Edge (Chromium-based) : (versions anterieures à 150.0.4078.50)
• Microsoft Malware Protection Engine : (versions antérieures à 1.1.26060.3008)

CVE: CVE-2026-58525, CVE-2026-50656

Date: 2026-07-09

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans les produits Juniper. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer un déni de service, une exécution de code arbitraire et compromettre un produit vulnérable.une exécution de code arbitraire, un déni de service, une atteinte à la confidentialité des données et compromettre un produit vulnérable.

Produits vulnérables:

• Juniper Junos OS : (multiples versions)
• Juniper Junos OS Evolved : (multiples versions)
• cRPD : (versions antérieures à 26.2R1)
• CTPView : (versions antérieures à 9.3R2-3 )
• Junos Space : (versions antérieures à 26.1R1 Patch V1 )
• Network Director : (versions antérieures à 7.1R3 )

CVE: CVE-2018-1000215, CVE-2020-7450, CVE-2022-49623, CVE-2022-50087, CVE-2022-50367, CVE-2023-43804, CVE-2023-50471, CVE-2023-50472, CVE-2023-51767, CVE-2023-52355, CVE-2023-52356, CVE-2023-53034, CVE-2023-53331, CVE-2023-53373, CVE-2023-53494, CVE-2024-6232, CVE-2024-10963, CVE-2024-45490, CVE-2024-46744, CVE-2024-47252, CVE-2024-47727, CVE-2024-49570, CVE-2024-50301, CVE-2024-52332, CVE-2024-53170, CVE-2024-53216, CVE-2024-54456, CVE-2024-56603, CVE-2024-56675, CVE-2024-57990, CVE-2024-57995, CVE-2024-57998, CVE-2024-58014, CVE-2024-58015, CVE-2024-58072, CVE-2024-58083, CVE-2025-5318, CVE-2025-5914, CVE-2025-5987, CVE-2025-5994, CVE-2025-6020, CVE-2025-6176, CVE-2025-6965, CVE-2025-8067, CVE-2025-8176, CVE-2025-8194, CVE-2025-8941, CVE-2025-9086, CVE-2025-9230, CVE-2025-9900, CVE-2025-11083, CVE-2025-11561, CVE-2025-13601, CVE-2025-15281, CVE-2025-15467, CVE-2025-21605, CVE-2025-21631, CVE-2025-21647, CVE-2025-21671, CVE-2025-21693, CVE-2025-21714, CVE-2025-21726, CVE-2025-21729, CVE-2025-21739, CVE-2025-21786, CVE-2025-21791, CVE-2025-21796, CVE-2025-21855, CVE-2025-21863, CVE-2025-22056, CVE-2025-22097, CVE-2025-23048, CVE-2025-32365, CVE-2025-32988, CVE-2025-32990, CVE-2025-37789, CVE-2025-37803, CVE-2025-37810, CVE-2025-37819, CVE-2025-37823, CVE-2025-37914, CVE-2025-38022, CVE-2025-38024, CVE-2025-38106, CVE-2025-38116, CVE-2025-38129, CVE-2025-38141, CVE-2025-38206, CVE-2025-38211, CVE-2025-38349, CVE-2025-38350, CVE-2025-38352, CVE-2025-38396, CVE-2025-38403, CVE-2025-38415, CVE-2025-38459, CVE-2025-38464, CVE-2025-38500, CVE-2025-38527, CVE-2025-38550, CVE-2025-38556, CVE-2025-38566, CVE-2025-38568, CVE-2025-38703, CVE-2025-38718, CVE-2025-38724, CVE-2025-38730, CVE-2025-38731, CVE-2025-39682, CVE-2025-39730, CVE-2025-39757, CVE-2025-39760, CVE-2025-39761, CVE-2025-39806, CVE-2025-39817, CVE-2025-39818, CVE-2025-39840, CVE-2025-39841, CVE-2025-39849, CVE-2025-39864, CVE-2025-39881, CVE-2025-39883, CVE-2025-39955, CVE-2025-40778, CVE-2025-40780, CVE-2025-41244, CVE-2025-46817, CVE-2025-46818, CVE-2025-46819, CVE-2025-47273, CVE-2025-49812, CVE-2025-49844, CVE-2025-58098, CVE-2025-59375, CVE-2025-61662, CVE-2025-61726, CVE-2025-61729, CVE-2025-62229, CVE-2025-62230, CVE-2025-62231, CVE-2025-64720, CVE-2025-65018, CVE-2025-66293, CVE-2025-66418, CVE-2025-66471, CVE-2025-67873, CVE-2025-68114, CVE-2025-68121, CVE-2025-68615, CVE-2025-68973, CVE-2025-69419, CVE-2025-69420, CVE-2025-69421, CVE-2026-0719, CVE-2026-0861, CVE-2026-0915, CVE-2026-0994, CVE-2026-1761, CVE-2026-4111, CVE-2026-21441, CVE-2026-22695, CVE-2026-22801, CVE-2026-22998, CVE-2026-23001, CVE-2026-25646, CVE-2026-28417, CVE-2026-28421, CVE-2026-33800, CVE-2026-43284, CVE-2026-43500, CVE-2026-57019, CVE-2026-57023, CVE-2026-57026, CVE-2026-57028, CVE-2026-57030, CVE-2026-57032, CVE-2026-34480, CVE-2026-33799

Date: 2026-07-09

Niveau de risque maximal: Important

Exploitation à distance: Non

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans les produits Foxit. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire et une élévation de privilèges.

Produits vulnérables:

• Foxit PDF Reader ( pour Windows/Mac) : (multiples versions)
• Foxit PDF Editor ( pour Windows/Mac) : (multiples versions)

CVE: CVE-2026-13126, CVE-2026-13127, CVE-2026-13128, CVE-2026-13129, CVE-2026-57237, CVE-2026-57238, CVE-2026-57239, CVE-2026-57240, CVE-2026-57242, CVE-2026-57244, CVE-2026-57245, CVE-2026-57246, CVE-2026-57247, CVE-2026-57248, CVE-2026-57249, CVE-2026-57250, CVE-2026-57251, CVE-2026-57252, CVE-2026-57254, CVE-2026-57256, CVE-2026-57260

Date: 2026-07-09

Niveau de risque maximal: Important

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba. L'exploitation de ces failles pourrait permettre à un attaquant de provoquer un contournement de la politique de sécurité et un déni de service.

Produits vulnérables:

• HPE Aruba Networking Private 5G Core : versions antérieures à 1.26.1.1

CVE: CVE-2026-39803, CVE-2026-39806, CVE-2026-40912

Date: 2026-07-08

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

De multiples vulnérabilités ont été découvertes dans les produits Siemens. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer un déni de service et compromettre un produit vulnérable.

Produits vulnérables:

• SINEC OS : (versions antérieures à 4.0 )

CVE: CVE-2025-49794, CVE-2025-49796, CVE-2026-23112

Date: 2026-07-08

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans les produits UniFi. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges, un contournement de la politique de sécurité, un déni de service, une atteinte à la confidentialité des données et compromettre un produit vulnérable.

Produits vulnérables:

• UniFi Connect Application : (versions antérieures à 3.4.20 )
• UniFi Talk Application : (versions antérieures à 5.2.2 )
• UniFi Access Application : (versions antérieures à 4.2.29 )
• UniFi OS Server /Dream Machines/Enterprise Fortress Gateway/Dream Wall/Dream Routers/Express 7/Cloud Keys/Network Video Recorders/Enterprise Video Recorders/Cloud Gateways/Network Attached Storage/Enterprise Firewall Core : (versions antérieures à 5.1.19)
• UniFi Network Application : (versions antérieures à 10.4.57 )
• UniFi Protect Application : (versions antérieures à 7.1.83 )
• UniFi Protect Floodlight : (versions antérieures à 1.13.6 )
• UNAS-2, UNAS-4, UNAS-Pro, UNAS-Pro-4 et UNAS-Pro-8 : (versions antérieures à 5.1.16 )
• UDM/ UDM-Beast/ UDM-Pro/ UDM-SE/ UDM-Pro-Max/ EFG, EF-Core/ UDW/ UDR/ UDR7/ UDR-5G/ Express 7/ UCG-Ultra/ UCG-Max/ UCG-Industrial / UCG-Fiber : (versions antérieures à 5.1.19 )
• UDM-Pro/ UDM-SE/ UDM-Pro-Max/ UDM-Beast/ UDW/ UDR/ UDR7/ UDR-5G/ UCKP/ UNVR/ UNVR-Pro/ UNVR-Instan/ ENVR/ ENVR-Core/ UNVR-G2/ UNVR-G2-Pro/ UCG-Max/ UCG-Industrial / UCG-Fiber: (versions antérieures à 5.1.19)
• EF-Core : (versions antérieures à 5.1.19)

CVE: CVE-2026-50746, CVE-2026-50747, CVE-2026-50748, CVE-2026-54400, CVE-2026-54401, CVE-2026-54402, CVE-2026-54403, CVE-2026-54404, CVE-2026-54405, CVE-2026-54406, CVE-2026-54407, CVE-2026-54408, CVE-2026-54409, CVE-2026-55110, CVE-2026-55111, CVE-2026-55112, CVE-2026-55113, CVE-2026-55114, CVE-2026-55115, CVE-2026-55116, CVE-2026-55117, CVE-2026-55118, CVE-2026-55119, CVE-2026-56841

Date: 2026-07-08

Niveau de risque maximal: Important

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

Une vulnérabilité a été découverte dans les produits Palo Alto Networks. L’exploitation de cette faille pourrait permettre à un attaquant de provoquer un déni de service ou une exécution de code arbitraire.

Produits vulnérables:

• PAN-OS : (multiples versions)
• Prisma Access : (versions 11.2.x antérieures à 11.2.7-h18)
• Prisma Access : (versions 10.2.x antérieures à 10.2.10-h39)

CVE: CVE-2026-0288

Date: 2026-07-07

Niveau de risque maximal: Important

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

De multiples vulnérabilités ont été découvertes dans Roundcube Webmail. L’exploitation de ces failles pourrait permettre à attaquant de provoquer un déni de service, une injection de code intersites (XSS) et une falsification de requête côté serveur (SSRF).

Produits vulnérables:

• Roundcube Webmail : (versions 1.6.x antérieures à 1.6.17)
• Roundcube Webmail : (versions 1.7.x antérieures à 1.7.2 )

CVE: CVE-2026-54432, CVE-2026-54433

Date: 2026-07-06

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans les produits WatchGuard. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire, un contournement de la politique de sécurité, une élévation de privilèges, un déni de service et une atteinte à l'intégrité des données.

Les versions de WatchGuard Firebox OS 11.x sont vulnérables et ne sont plus supportées par le fournisseur.

Produits vulnérables:

• WatchGuard Firebox OS : versions 2025.1.x antérieures à 2026.2.1
• WatchGuard Firebox OS : versions 12.x antérieures à 12.12.1
• WatchGuard Firebox OS : versions 12.5.x à 12.5.18

CVE: CVE-2026-13053, CVE-2026-13050, CVE-2026-13054, CVE-2026-13079, CVE-2026-8247, CVE-2026-13084, CVE-2026-13368, CVE-2026-13722, CVE-2026-13384, CVE-2026-13383

Date: 2026-07-03

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans Google Chrome. L'exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire et compromettre un produit vulnérable.

Produits vulnérables:

• Google Chrome ( Mac et Windows ) : versions antérieures à 150.0.7871.46/.47
• Google Chrome ( Linux ) : versions antérieures à 150.0.7871.46

CVE: CVE-2026-13774, CVE-2026-13775, CVE-2026-13776, CVE-2026-13777, CVE-2026-13778, CVE-2026-13779, CVE-2026-13780, CVE-2026-13781, CVE-2026-13782, CVE-2026-13783, CVE-2026-13784, CVE-2026-13785, CVE-2026-13786, CVE-2026-13787, CVE-2026-13788, CVE-2026-13790, CVE-2026-13791, CVE-2026-13792, CVE-2026-13793, CVE-2026-13794, CVE-2026-13795, CVE-2026-13796, CVE-2026-13797, CVE-2026-13798, CVE-2026-13799, CVE-2026-13800, CVE-2026-13801, CVE-2026-13802, CVE-2026-13803, CVE-2026-13804, CVE-2026-13805, CVE-2026-13806, CVE-2026-13807, CVE-2026-13808, CVE-2026-13809, CVE-2026-13810, CVE-2026-13811, CVE-2026-13812, CVE-2026-13813, CVE-2026-13814, CVE-2026-13815, CVE-2026-13816, CVE-2026-13817, CVE-2026-13818, CVE-2026-13819, CVE-2026-13820, CVE-2026-13821, CVE-2026-13822, CVE-2026-13823, CVE-2026-13824, CVE-2026-13825, CVE-2026-13826, CVE-2026-13827, CVE-2026-13828, CVE-2026-13829, CVE-2026-13830, CVE-2026-13831, CVE-2026-13832, CVE-2026-13833, CVE-2026-13834, CVE-2026-13835, CVE-2026-13836, CVE-2026-13837, CVE-2026-13838, CVE-2026-13839, CVE-2026-13840, CVE-2026-13841, CVE-2026-13842, CVE-2026-13843, CVE-2026-13844, CVE-2026-13845, CVE-2026-13846, CVE-2026-13847, CVE-2026-13848, CVE-2026-13849, CVE-2026-13850, CVE-2026-13851, CVE-2026-13852, CVE-2026-13853, CVE-2026-13854, CVE-2026-13855, CVE-2026-14382, CVE-2026-14385, CVE-2026-14386, CVE-2026-14390, CVE-2026-14392, CVE-2026-14396, CVE-2026-14398, CVE-2026-14400, CVE-2026-14401, CVE-2026-14402, CVE-2026-14411, CVE-2026-14412, CVE-2026-14413, CVE-2026-14417, CVE-2026-14418, CVE-2026-14419, CVE-2026-14420, CVE-2026-14422, CVE-2026-14423, CVE-2026-14424, CVE-2026-14425, CVE-2026-14426, CVE-2026-14427, CVE-2026-14428, CVE-2026-14429, CVE-2026-14430, CVE-2026-14431

Date: 2026-07-03

Niveau de risque maximal: Important

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans les produits Mozilla. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer une execution de code arbitraire et compromettre un produit vulnérable.

Produits vulnérables:

• Thunderbird : versions antérieures à 140.12.1
• Thunderbird : versions antérieures à 152.0.1
• Firefox : versions antérieures à 152.0.4

CVE: CVE-2026-57963, CVE-2026-14241

Date: 2026-07-02

Niveau de risque maximal: Important

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

De multiples vulnérabilités ont été découvertes dans les produits Citrix NetScaler. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et compromettre un produit vulnérable.

Produits vulnérables:

• NetScaler ADC et NetScaler Gateway : versions 14.1 antérieures à 14.1-72.61
• NetScaler ADC et NetScaler Gateway : versions 13.1 antérieures à 13.1-63.18
• NetScaler ADC FIPS : versions 14.1 antérieures à 14.1-72.61 FIPS
• NetScaler ADC FIPS et NDcPP : versions antérieures à 13.1-37.272

CVE: CVE-2026-8451, CVE-2026-8452, CVE-2026-8655, CVE-2026-10816, CVE-2026-13474

Date: 2026-07-02

Niveau de risque maximal: Important

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

De multiples vulnérabilités ont été découvertes dans les produits Cisco. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer un déni de service et une atteinte à la confidentialité des données.

Produits vulnérables:

• Cisco Secure Endpoint Connector (Windows) : (versions antérieures à 8.6.2)
• Cisco Catalyst Center : (multiples versions)

CVE: CVE-2026-20213, CVE-2026-20214, CVE-2026-20215, CVE-2026-20217, CVE-2026-20243, CVE-2026-20244, CVE-2026-20216, CVE-2026-20191

Date: 2026-06-30

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

De multiples vulnérabilités ont été découvertes dans les produits Apple. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer un contournement de la politique de sécurité, un déni de service et une atteinte à la confidentialité des données.

Produits vulnérables:

• iOS et iPadOS : (versions anterieures à 26.5.2)
• macOS Tahoe : (versions anterieures à 26.5.2)
• Safari : (versions anterieures à 26.5.2)

CVE: CVE-2026-28979, CVE-2026-39868, CVE-2026-39872, CVE-2026-43663, CVE-2026-43676, CVE-2026-43699, CVE-2026-43700, CVE-2026-43701, CVE-2026-43703, CVE-2026-43704, CVE-2026-43705, CVE-2026-43706, CVE-2026-43707, CVE-2026-43708, CVE-2026-43709, CVE-2026-43712, CVE-2026-43713, CVE-2026-43715, CVE-2026-43716, CVE-2026-43717, CVE-2026-43718, CVE-2026-43720, CVE-2026-43721, CVE-2026-43722, CVE-2026-43724, CVE-2026-43725, CVE-2026-43726, CVE-2026-43727, CVE-2026-43731, CVE-2026-43732, CVE-2026-43734, CVE-2026-43735, CVE-2026-43740, CVE-2026-43742, CVE-2026-43743, CVE-2026-43745, CVE-2026-43746

Date: 2026-06-30

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans les produits Adobe. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Produits vulnérables:

• ColdFusion 2025 : (versions 2025 sans correctif 10)
• ColdFusion 2023 : (versions 2023 sans correctif 21)
• Adobe Campaign Classic : (versions 7.x antérieures à 7.4.3 avec build 9397)

CVE: CVE-2026-48276, CVE-2026-48277, CVE-2026-48281, CVE-2026-48282, CVE-2026-48283, CVE-2026-48285, CVE-2026-48286, CVE-2026-48307, CVE-2026-48313, CVE-2026-48315, CVE-2026-48316

Date: 2026-06-30

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans les produits Progress. L'exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire et compromettre un produit vulnérable.

Produits vulnérables:

• Progress Kemp LoadMaster GA : (versions antérieures à 7.2.63.2)
• Progress Kemp LoadMaster LTSF : (versions antérieures à 7.2.54.18)
• Progress ECS Connection Manager : (versions antérieures à 7.2.63.2)
• Progress Connection Manager for ObjectScale : (versions antérieures à 7.2.63.2)

CVE: CVE-2026-8037, CVE-2026-33691

Date: 2026-06-29

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

De multiples vulnérabilités ont été découvertes dans les produits HPE. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer un déni de service et compromettre un produit vulnérable.

Produits vulnérables:

• HPE Telco Service Orchestrator : (versions antérieures à 5.6.1)

CVE: CVE-2026-41284, CVE-2026-41293

Date: 2026-06-29

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

De multiples vulnérabilités ont été découvertes dans les produits Synology . L’exploitation de ces failles pourrait permettre à un attaquant de provoquer un déni de service et une atteinte à la confidentialité et l'intégrité des données.

Produits vulnérables:

• Synology MailPlus Server pour DSM 7.3 : (versions antérieures à 4.0.1-31663)
• Synology MailPlus Server pour DSM 7.2.2 : (versions antérieures à 4.0.1-21663)
• Synology MailPlus Server pour DSM 7.2.1 : (versions antérieures à 4.0.1-21663)

CVE: CVE-2026-13136, CVE-2025-15660

Date: 2026-06-25

Niveau de risque maximal: Important

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans les produits GitLab. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire et une atteinte à la confidentialité des données.

Produits vulnérables:

• GitLab Community Edition (CE) et Enterprise Edition (EE) : versions 19.1.x antérieures à 19.1.1
• GitLab Community Edition (CE) et Enterprise Edition (EE) : versions 19.0.x antérieures à 19.0.3
• GitLab Community Edition (CE) et Enterprise Edition (EE) : versions antérieures à 18.11.6

CVE: CVE-2026-10086, CVE-2026-10712, CVE-2026-12053

Date: 2026-06-23

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans les produits Cisco. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire et une atteinte à la confidentialité des données.

Le correctif pour la version Cisco ISE or ISE-PIC Release 3.5 serait disponible en aout 2026, mais un correctif hors cycle est disponible sur demande.

Produits vulnérables:

• Cisco ISE ou ISE-PIC Release : (versions 3.4 sans le correctif 6)
• Cisco ISE ou ISE-PIC Release : (versions 3.5 sans le correctif 4)

CVE: CVE-2026-20190, CVE-2026-20181

Date: 2026-06-23

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

De multiples vulnérabilités ont été découvertes dans les produits NetApp. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer un déni de service et une atteinte à la confidentialité et l'intégrité des données.

Ces vulnérabilités concernent une composante externe,OpenSSL, utilisée par NetApp ONTAP Select Deploy.

Produits vulnérables:

• ONTAP Select Deploy administration utility

CVE: CVE-2026-34182, CVE-2026-45447

Date: 2026-06-22

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans les produits Moodle. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire, une falsification de requête inter-sites (CSRF), une injection de code intersites (XSS), un déni de service, une atteinte à la confidentialité et l'intégrité des données et un contournement de la politique de sécurité.

Produits vulnérables:

• Moodle : (versions 5.2.x antérieures à 5.2.1)
• Moodle : (versions 5.1.x antérieures à 5.1.5)
• Moodle : (versions 5.0.x antérieures à 5.0.8 )
• Moodle : (versions antérieures à 4.5.12)

CVE: CVE-2026-7276

Date: 2026-06-19

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans les produits F5 NGINX. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire, un contournement de la politique de sécurité et un déni de service.

Produits vulnérables:

• NGINX Plus
• NGINX Open Source
• NGINX Instance Manager
• F5 WAF pour NGINX
• F5 DoS pour NGINX
• NGINX App Protect DoS
• NGINX Gateway Fabric
• NGINX Ingress Controller

CVE: CVE-2026-42530, CVE-2026-42055, CVE-2026-11311, CVE-2026-50107

Date: 2026-06-17

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans Google Chrome. L'exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire,  un contournement de la politique de sécurité, une atteinte à la confidentialité des données et compromettre un produit vulnérable.

Produits vulnérables:

• Google Chrome ( Mac et Windows) : (versions antérieures à 149.0.7827.155/.156)
• Google Chrome ( Linux ) : (versions antérieures à 149.0.7827.155)

CVE: CVE-2026-12437, CVE-2026-12438, CVE-2026-12439, CVE-2026-12440, CVE-2026-12441, CVE-2026-12442, CVE-2026-12443, CVE-2026-12444, CVE-2026-12445, CVE-2026-12446, CVE-2026-12447, CVE-2026-12448, CVE-2026-12449, CVE-2026-12450, CVE-2026-12451, CVE-2026-12452, CVE-2026-12453, CVE-2026-12454, CVE-2026-12455, CVE-2026-12456, CVE-2026-12457, CVE-2026-12458, CVE-2026-12459, CVE-2026-12460, CVE-2026-12461, CVE-2026-12462, CVE-2026-12463, CVE-2026-12464, CVE-2026-12465, CVE-2026-12466, CVE-2026-12467, CVE-2026-12468, CVE-2026-12469

Date: 2026-06-16

Niveau de risque maximal: Important

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans les produits Moxa. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer un déni de service, une exécution de code arbitraire.

Produits vulnérables:

• NPort W2150A-W4/W2250A-W4 Series : (versions du micrologiciel 1.5 et antérieures )
• NPort W2150A/W2250A Series : (versions du micrologiciel 2.3 et antérieures )
• NPort 6000-G2 Series : (versions du micrologiciel antérieures à 1.2.0)

CVE: CVE-2026-10829, CVE-2026-10825

Date: 2026-06-16

Niveau de risque maximal: Important

Exploitation à distance: Non

Exploitation locale: Oui

Exécution de code: Oui

Une vulnérabilité a été découverte dans les produits Adobe. L’exploitation de cette faille pourrait permettre à un attaquant de provoquer une exécution de code arbitraire.

Produits vulnérables:

• Adobe DNG Software Development Kit (SDK) : (versions anterieures à DNG SDK 1.7.1 build 2611)

CVE: CVE-2026-47964

Date: 2026-06-16

Niveau de risque maximal: Important

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

Une vulnérabilité a été découverte dans Cisco Catalyst SD-WAN Manager. L’exploitation de cette faille pourrait permettre à un attaquant de provoquer une élévation de privilèges et une atteinte à l'intégrité des données.

La vulnérabilité CVE-2026-20262 serait exploitée sous certaines conditions(voir références).

Produits vulnérables:

• Cisco Catalyst SD-WAN Manager ( SD-WAN vManage) : (versions 20.9.9.x antérieures à 20.9.9.2)
• Cisco Catalyst SD-WAN Manager ( SD-WAN vManage) : (versions 20.12.7.x antérieuresà 20.12.7.2)
• Cisco Catalyst SD-WAN Manager ( SD-WAN vManage) : (versions 20.15.4.x antérieures à 20.15.4.5)
• Cisco Catalyst SD-WAN Manager ( SD-WAN vManage) : (versions 20.15.5.x antérieures à 20.15.5.3)
• Cisco Catalyst SD-WAN Manager ( SD-WAN vManage) : (version 20.18.3 antérieures à 20.18.3.1)
• Cisco Catalyst SD-WAN Manager ( SD-WAN vManage) : (versions 26.1.1.x antérieures à 26.1.1.2)

CVE: CVE-2026-20262

Date: 2026-06-15

Niveau de risque maximal: Important

Exploitation à distance: Non

Exploitation locale: Oui

Exécution de code: Oui

Une vulnérabilité a été découverte dans les produits Foxit. L'exploitation de cette faille pourrait permettre à un attaquant de provoquer une exécution de code arbitraire.

Produits vulnérables:

• Foxit AI

CVE: CVE-2026-12057

Date: 2026-06-15

Niveau de risque maximal: Important

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

Une vulnérabilité a été découverte dans les produits HPE Aruba. L'exploitation de cette faille pourrait permettre à un attaquant de provoquer un déni de service ou une exécution de code arbitraire.

Produits vulnérables:

• HPE Aruba Networking Management Software (Airwave) : (versions antérieures à 8.3.0.7 )
• HPE Aruba Networking Private 5G Management Dashboard : (versions antérieures à 1.25.2.2 )

CVE: CVE-2026-42945

Date: 2026-06-15

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

Une vulnérabilité critique a été découverte dans les produits Splunk. L'exploitation de cette faille pourrait permettre à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

Produits vulnérables:

• Splunk Enterprise : (versions 10.2.x antérieures. à 10.2.4)
• Splunk Enterprise : (versions 10.0.x antérieures. à 10.0.7)

CVE: CVE-2026-20253

Date: 2026-06-12

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

Une vulnérabilité critique a été découverte dans les produits Oracle. L'exploitation de cette faille pourrait permettre à un attaquant de provoquer une exécution de code.

La vulnérabilité cve-2026-35273 serait activement exploitée.

Produits vulnérables:

• PeopleSoft Enterprise PeopleTools : versions 8.61, 8.62

CVE: CVE-2026-35273

Date: 2026-06-10

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans les produits Adobe. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire, un déni de service, une élévation de privilèges, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Produits vulnérables:

• Adobe Experience Manager : (versions 6.5 LTS sans le SP2)
• Adobe Experience Manager : (versions 6.5.x antérieures à 6.5.24.0 )
• Adobe InDesign : (versions antérieures à ID21.4)
• Adobe InDesign : (versions antérieures à ID20.5.4)
• Adobe InCopy   : (versions antérieures à 21.4)
• Adobe InCopy   : (versions antérieures à 20.5.4)
• Adobe Substance 3D Sampler : (versions antérieures à 6.0.1)
• Content Credentials JS SDK : (versions antérieures à @contentauth/c2pa-web@0.8.3)
• Content Credentials Rust SDK : (versions antérieures à c2pa-v0.85.1)
• Adobe Dreamweaver  : (versions antérieures à 21.8)
• Adobe Acrobat : (versions antérieures à 26.001.21662)
• Acrobat Reader : (versions antérieures à 26.001.21662)
• Acrobat 2024 : (versions antérieures à 24.001.30383 )
• ColdFusion 2025 : (versions 2025 sans Update 9)
• ColdFusion 2023 : (versions 2023 sans Update 20)
• Adobe Format Plugins : (versions antérieures à 1.1.3)
• Adobe Campaign Classic : (versions antérieures à ACC v7: 7.4.3 build 9396)

CVE: CVE-2026-34691, CVE-2026-34693, CVE-2026-34695, CVE-2026-34696, CVE-2026-34697, CVE-2026-34698, CVE-2026-34699, CVE-2026-34700, CVE-2026-34701, CVE-2026-34702, CVE-2026-34706, CVE-2026-34707, CVE-2026-34708, CVE-2026-34709, CVE-2026-34710, CVE-2026-34711, CVE-2026-34712, CVE-2026-34713, CVE-2026-47906, CVE-2026-47907, CVE-2026-47908, CVE-2026-47911, CVE-2026-47912, CVE-2026-47913, CVE-2026-47914, CVE-2026-47915, CVE-2026-47916, CVE-2026-47917, CVE-2026-47918, CVE-2026-47919, CVE-2026-47920, CVE-2026-47921, CVE-2026-47928, CVE-2026-47929, CVE-2026-47930, CVE-2026-47931, CVE-2026-47932, CVE-2026-47937, CVE-2026-47938, CVE-2026-47952, CVE-2026-47959, CVE-2026-47960, CVE-2026-48291, CVE-2026-48292, CVE-2026-48293, CVE-2026-48303, CVE-2026-48306

Date: 2026-06-10

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

Une vulnérabilité a été découverte dans les produits Palo Alto Networks. L’exploitation de cette faille pourrait permettre à un attaquant de provoquer une atteinte à la confidentialité et l'integrité des données.

Produits vulnérables:

• Cortex XSIAM CommvaultSecurityIQ Marketplace : (versions anterieures à 1.2.0)
• Cortex XSOAR CommvaultSecurityIQ Marketplace : (versions anterieures à 1.2.0)

CVE: CVE-2026-0274

Date: 2026-06-10

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans Ivanti Sentry . L’exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire et un contournement de la politique de sécurité.

Produits vulnérables:

• Ivanti Sentry : (multiples versions)

CVE: CVE-2026-10520, CVE-2026-10523

Date: 2026-06-09

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

Une vulnérabilité critique a été découverte dans les produits Fortinet. L'exploitation de cette faille pourrait permettre à un attaquant de provoquer une exécution de code.

Produits vulnérables:

• FortiSandbox : (versions 5.0.x anterieures à 5.0.6 )
• FortiSandbox : (versions 4.4.x anterieures à 4.4.9 )
• FortiSandbox Cloud : (versions 5.0.x anterieures à 5.0.6 )
• FortiSandbox PaaS : (versions 5.0.x anterieures à 5.0.6 )

CVE: CVE-2026-25089

Date: 2026-06-09

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

La compagnie Microsoft a publié des mises à jour de sécurité pour le mois de juin 2026 pour corriger de multiples vulnérabilités affectant plusieurs produits. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges, un déni de service, un contournement de la politique de sécurité, une usurpation, falsification de données et une atteinte à la confidentialité des données.

Produits vulnérables:

• Voir tableau.

CVE: CVE-2026-26142, CVE-2026-32193, CVE-2026-33113, CVE-2026-33828, CVE-2026-34335, CVE-2026-40371, CVE-2026-40376, CVE-2026-40404, CVE-2026-40409, CVE-2026-41092, CVE-2026-41098, CVE-2026-41108, CVE-2026-42829, CVE-2026-42835, CVE-2026-42836, CVE-2026-42837, CVE-2026-42902, CVE-2026-42903, CVE-2026-42904, CVE-2026-42905, CVE-2026-42906, CVE-2026-42907, CVE-2026-42908, CVE-2026-42909, CVE-2026-42910, CVE-2026-42911, CVE-2026-42912, CVE-2026-42913, CVE-2026-42914, CVE-2026-42915, CVE-2026-42916, CVE-2026-42968, CVE-2026-42969, CVE-2026-42970, CVE-2026-42971, CVE-2026-42972, CVE-2026-42973, CVE-2026-42974, CVE-2026-42977, CVE-2026-42978, CVE-2026-42979, CVE-2026-42980, CVE-2026-42981, CVE-2026-42983, CVE-2026-42984, CVE-2026-42985, CVE-2026-42986, CVE-2026-42987, CVE-2026-42989, CVE-2026-42991, CVE-2026-42992, CVE-2026-42993, CVE-2026-44799, CVE-2026-44801, CVE-2026-44802, CVE-2026-44803, CVE-2026-44804, CVE-2026-44805, CVE-2026-44807, CVE-2026-44808, CVE-2026-44809, CVE-2026-44810, CVE-2026-44811, CVE-2026-44812, CVE-2026-44813, CVE-2026-44814, CVE-2026-44815, CVE-2026-44817, CVE-2026-44818, CVE-2026-44819, CVE-2026-44820, CVE-2026-44821, CVE-2026-44822, CVE-2026-44823, CVE-2026-44824, CVE-2026-45453, CVE-2026-45454, CVE-2026-45455, CVE-2026-45456, CVE-2026-45457, CVE-2026-45458, CVE-2026-45459, CVE-2026-45460, CVE-2026-45461, CVE-2026-45462, CVE-2026-45463, CVE-2026-45464, CVE-2026-45465, CVE-2026-45466, CVE-2026-45467, CVE-2026-45468, CVE-2026-45469, CVE-2026-45471, CVE-2026-45472, CVE-2026-45474, CVE-2026-45475, CVE-2026-45476, CVE-2026-45479, CVE-2026-45481, CVE-2026-45482, CVE-2026-45483, CVE-2026-45484, CVE-2026-45485, CVE-2026-45486, CVE-2026-45487, CVE-2026-45490, CVE-2026-45491, CVE-2026-45500, CVE-2026-45502, CVE-2026-45503, CVE-2026-45504, CVE-2026-45583, CVE-2026-45586, CVE-2026-45588, CVE-2026-45591, CVE-2026-45592, CVE-2026-45593, CVE-2026-45594, CVE-2026-45595, CVE-2026-45596, CVE-2026-45597, CVE-2026-45598, CVE-2026-45599, CVE-2026-45600, CVE-2026-45601, CVE-2026-45602, CVE-2026-45603, CVE-2026-45604, CVE-2026-45605, CVE-2026-45606, CVE-2026-45607, CVE-2026-45608, CVE-2026-45634, CVE-2026-45635, CVE-2026-45636, CVE-2026-45637, CVE-2026-45638, CVE-2026-45639, CVE-2026-45640, CVE-2026-45641, CVE-2026-45642, CVE-2026-45643, CVE-2026-45644, CVE-2026-45645, CVE-2026-45647, CVE-2026-45648, CVE-2026-45649, CVE-2026-45650, CVE-2026-45653, CVE-2026-45654, CVE-2026-45655, CVE-2026-45656, CVE-2026-45657, CVE-2026-45658, CVE-2026-47281, CVE-2026-47284, CVE-2026-47287, CVE-2026-47288, CVE-2026-47289, CVE-2026-47291, CVE-2026-47292, CVE-2026-47293, CVE-2026-47298, CVE-2026-47631, CVE-2026-47634, CVE-2026-47635, CVE-2026-47636, CVE-2026-47637, CVE-2026-47638, CVE-2026-47639, CVE-2026-47640, CVE-2026-47641, CVE-2026-47643, CVE-2026-47648, CVE-2026-47652, CVE-2026-47653, CVE-2026-47654, CVE-2026-47656, CVE-2026-48560, CVE-2026-48562, CVE-2026-48563, CVE-2026-48565, CVE-2026-48566, CVE-2026-48568, CVE-2026-48569, CVE-2026-48570, CVE-2026-48573, CVE-2026-48574, CVE-2026-48575, CVE-2026-48576, CVE-2026-48578, CVE-2026-48583, CVE-2026-49160, CVE-2026-49161, CVE-2026-50507, CVE-2026-50508

Date: 2026-06-09

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans Google Chrome. L'exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire,  un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

La vulnérabilité CVE-2026-11645 serait activement exploitée.

Produits vulnérables:

• Google Chrome ( Windows/Mac ) : versions antérieures à 149.0.7827.102/.103
• Google Chrome ( Linux ) : versions antérieures à 149.0.7827.102

CVE: CVE-2026-11628, CVE-2026-11629, CVE-2026-11630, CVE-2026-11631, CVE-2026-11632, CVE-2026-11633, CVE-2026-11634, CVE-2026-11635, CVE-2026-11636, CVE-2026-11637, CVE-2026-11638, CVE-2026-11639, CVE-2026-11640, CVE-2026-11641, CVE-2026-11642, CVE-2026-11643, CVE-2026-11644, CVE-2026-11645, CVE-2026-11646, CVE-2026-11647, CVE-2026-11648, CVE-2026-11649, CVE-2026-11650, CVE-2026-11651, CVE-2026-11652, CVE-2026-11653, CVE-2026-11654, CVE-2026-11655, CVE-2026-11656, CVE-2026-11657, CVE-2026-11658, CVE-2026-11659, CVE-2026-11660, CVE-2026-11661, CVE-2026-11662, CVE-2026-11663, CVE-2026-11664, CVE-2026-11665, CVE-2026-11666, CVE-2026-11667, CVE-2026-11668, CVE-2026-11669, CVE-2026-11670, CVE-2026-11671, CVE-2026-11672, CVE-2026-11673, CVE-2026-11674, CVE-2026-11675, CVE-2026-11676, CVE-2026-11677, CVE-2026-11678, CVE-2026-11679, CVE-2026-11680, CVE-2026-11681, CVE-2026-11682, CVE-2026-11683, CVE-2026-11684, CVE-2026-11685, CVE-2026-11686, CVE-2026-11687, CVE-2026-11688, CVE-2026-11689, CVE-2026-11690, CVE-2026-11691, CVE-2026-11692, CVE-2026-11693, CVE-2026-11694, CVE-2026-11695, CVE-2026-11696, CVE-2026-11697, CVE-2026-11698, CVE-2026-11699

Date: 2026-06-09

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

Une vulnérabilité critique a été découverte dans les produits Veeam. L’exploitation de cette faille pourrait permettre à un attaquant de provoquer une exécution de code arbitraire.

Produits vulnérables:

• Veeam Backup & Replication : (versions 12.x antérieures à 12.3.2.4854)

CVE: CVE-2026-44963

Date: 2026-06-09

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

La compagnie SAP a publié des bulletins de sécurité pour corriger des vulnérabilités affectant ses produits. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer une élévation de privilèges, un déni de service, une atteinte à la confidentialité et l’intégrité des données et compromettre un produit vulnérable.

Produits vulnérables:

• SAP NetWeaver AS ABAP and ABAP Platform : multiples versions
• SAP Commerce Cloud and SAP Data Hub Version(s) - HY_COM 2205, HY_DHUB 2205, COM_CLOUD 2211, 2211-JDK21, DHUB_CLOUD 2211
• SAP NetWeaver Application Server Java (Web Container) : version - ENGINEAPI 7.50
• SAP Commerce Cloud : versions - HY_COM 2205, COM_CLOUD 2211, 2211-JDK21

CVE: CVE-2026-44748, CVE-2026-27671, CVE-2026-22732, CVE-2026-40128, CVE-2026-29145, CVE-2026-44751

Date: 2026-06-08

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

De multiples vulnérabilités ont été découvertes dans les produits Check Point. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

La vulnérabilité CVE-2026-50751 serait exploitée.

Voir les indicateurs de compromission dans le lien en référence

Produits vulnérables:

• Mobile Access / SSL VPN, Remote Access VPN, Spark Firewall : (multiples versions)
• Security Gateways, Spark Firewall : (multiples versions)

CVE: CVE-2026-50751, CVE-2026-50752

Date: 2026-06-05

Niveau de risque maximal: Important

Exploitation à distance: Non

Exploitation locale: Oui

Exécution de code: Oui

Une vulnérabilité a été découverte dans Cisco Catalyst SD-WAN Manager. L’exploitation de cette faille pourrait permettre à un attaquant de provoquer une exécution de code arbitraire.

La vulnérabilité CVE-2026-20245 serait exploitée en exploitant conjointement l'une des vulnérabilités CVE-2026-20127 ou CVE-2026-20182 .

Produits vulnérables:

• Cisco Catalyst SD-WAN Manager (SD-WAN vManage) : (multiples versions)

CVE: CVE-2026-20245, CVE-2026-20127, CVE-2026-20182

Date: 2026-06-04

Niveau de risque maximal: Important

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

Une vulnérabilité a été découverte dans les produits HPE Aruba. L'exploitation de cette faille pourrait permettre à un attaquant de provoquer une atteinte à la confidentialité des données et compromettre un produit vulnérable.

Produits vulnérables:

• ArubaOS-CX Switches : versions 10.16.x antérieures à 10.16.1010
• ArubaOS-CX Switches : versions 10.15.x antérieures à 10.15.1010
• ArubaOS-CX Switches : versions 10.13.x antérieures à 10.13.1090
• ArubaOS-CX Switches : versions 10.10.x antérieures à 10.10.1160

CVE: CVE-2024-39894

Date: 2026-06-04

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

Une vulnérabilité critique a été découverte dans les produits Cisco. L’exploitation de cette faille pourrait permettre à un attaquant de provoquer une élévation de privilèges, une atteinte à l’intégrité des données et une falsification de requête côté serveur (SSRF).

Produits vulnérables:

• Cisco Unified Communications Manager : (versions 14.x antérieures à 14SU6)
• Cisco Unified Communications Manager : (versions 15.x antérieures à 15SU5 (Sep 2026) ou COP1)
• Cisco Unified Communications Manager Session Management Edition : (versions 14.x antérieures à 14SU6)
• Cisco Unified Communications Manager Session Management Edition : (versions 15.x antérieures à 15SU5 (Sep 2026) ou COP1)

CVE: CVE-2026-20230

Date: 2026-06-02

Niveau de risque maximal: Important

Exploitation à distance: Non

Exploitation locale: Oui

Exécution de code: Non

De multiples vulnérabilités ont été découvertes dans les produits Mitel. L'exploitation de ces failles pourrait permettre à un attaquant de provoquer une élévation de privilèges.

Produits vulnérables:

• Mitel Standard Linux
• MiVoice 5000
• MiVoice Border Gateway
• MiVoice Business
• MiVoice Business Solution Virtual Instance
• MiVoice MX-ONE
• OpenScape 4000
• OpenScape Branch
• OpenScape SBC
• OpenScape Voice Server
• MiCollab
• MiCloud Management Portal
• Mitel Open Integration Gateway
• Mitel Performance Analytics
• OpenScape Contact Media Service (utilisé par Mitel CX et OpenScape Contact Center)
• OpenScape Xpert Clients 6010P
• Mitel SIP DECT

CVE: CVE-2026-43284, CVE-2026-43500

Date: 2026-06-01

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans les produits Atlassian. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire, un déni de service, une injection de code intersites (XSS) , une atteinte à la confidentialité et l'intégrité des données et compromettre un produit vulnérable.

Certaines de ces vulnérabilités concernent des composantes externes utilisées par les produits Atlassian.

Produits vulnérables:

• Bamboo Data Center et Server : (multiples versions)
• Bitbucket Data Center et Server : (multiples versions)
• Confluence Data Center et Server : (multiples versions)
• Fisheye/Crucible : (versions 4.9.x antérieures à 4.9.10)
• Jira Data Center et Server : (multiples versions)
• Jira Service Management Data Center et Server : (multiples versions)

CVE: CVE-2023-24998, CVE-2024-45801, CVE-2025-52999, CVE-2025-67030, CVE-2026-5598, CVE-2026-22029, CVE-2026-22732, CVE-2026-24734, CVE-2026-24880, CVE-2026-25639, CVE-2026-26960, CVE-2026-27727, CVE-2026-27830, CVE-2026-29062, CVE-2026-29129, CVE-2026-29145, CVE-2026-29146, CVE-2026-29786, CVE-2026-31802, CVE-2026-33750, CVE-2026-34483, CVE-2026-34487, CVE-2026-39304, CVE-2026-42198

Date: 2026-06-01

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans Google Chrome. L'exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire et un contournement de la politique de sécurité.

Produits vulnérables:

• Google Chrome ( Windows ) : versions antérieures à 148.0.7778.216/217
• Google Chrome ( Linux ) : versions antérieures à 148.0.7778.215
• Google Chrome ( Mac ) : versions antérieures à 148.0.7778.215/216

CVE: CVE-2026-9872, CVE-2026-9873, CVE-2026-9874, CVE-2026-9875, CVE-2026-9876, CVE-2026-9877, CVE-2026-9878, CVE-2026-9879, CVE-2026-9880, CVE-2026-9881, CVE-2026-9882, CVE-2026-9883, CVE-2026-9884, CVE-2026-9885, CVE-2026-9886, CVE-2026-9887, CVE-2026-9888, CVE-2026-9889, CVE-2026-9890, CVE-2026-9891, CVE-2026-9892, CVE-2026-9893, CVE-2026-9894, CVE-2026-9895, CVE-2026-9896, CVE-2026-9897, CVE-2026-9898, CVE-2026-9899, CVE-2026-9900, CVE-2026-9901, CVE-2026-9902, CVE-2026-9903, CVE-2026-9904, CVE-2026-9905, CVE-2026-9906, CVE-2026-9907, CVE-2026-9908, CVE-2026-9909, CVE-2026-9910, CVE-2026-9911, CVE-2026-9912, CVE-2026-9913, CVE-2026-9914, CVE-2026-9915, CVE-2026-9916, CVE-2026-9917, CVE-2026-9918, CVE-2026-9919, CVE-2026-9920, CVE-2026-9921, CVE-2026-9922, CVE-2026-9923, CVE-2026-9924, CVE-2026-9925, CVE-2026-9926, CVE-2026-9927, CVE-2026-9928, CVE-2026-9929, CVE-2026-9930, CVE-2026-9931, CVE-2026-9932, CVE-2026-9933, CVE-2026-9934, CVE-2026-9935, CVE-2026-9936, CVE-2026-9937, CVE-2026-9938, CVE-2026-9939, CVE-2026-9940, CVE-2026-9941, CVE-2026-9942, CVE-2026-9943, CVE-2026-9944, CVE-2026-9945, CVE-2026-9946, CVE-2026-9947, CVE-2026-9948, CVE-2026-9949, CVE-2026-9950, CVE-2026-9951, CVE-2026-9952, CVE-2026-9953, CVE-2026-9954, CVE-2026-9955, CVE-2026-9956, CVE-2026-9957, CVE-2026-9958, CVE-2026-9959, CVE-2026-9960, CVE-2026-9961, CVE-2026-9962, CVE-2026-9963, CVE-2026-9964, CVE-2026-9965, CVE-2026-9966, CVE-2026-9967, CVE-2026-9968, CVE-2026-9969, CVE-2026-9970, CVE-2026-9971, CVE-2026-9972, CVE-2026-9973, CVE-2026-9974, CVE-2026-9975, CVE-2026-9976, CVE-2026-9977, CVE-2026-9978, CVE-2026-9979, CVE-2026-9980, CVE-2026-9981, CVE-2026-9982, CVE-2026-9983, CVE-2026-9984, CVE-2026-9985, CVE-2026-9986, CVE-2026-9987, CVE-2026-9988, CVE-2026-9989, CVE-2026-9990, CVE-2026-9991, CVE-2026-9992, CVE-2026-9993, CVE-2026-9994, CVE-2026-9995, CVE-2026-9996, CVE-2026-9997, CVE-2026-9998, CVE-2026-9999, CVE-2026-10000, CVE-2026-10001, CVE-2026-10002, CVE-2026-10003, CVE-2026-10004, CVE-2026-10005, CVE-2026-10006, CVE-2026-10007, CVE-2026-10008, CVE-2026-10009, CVE-2026-10010, CVE-2026-10011, CVE-2026-10012, CVE-2026-10013, CVE-2026-10014, CVE-2026-10015, CVE-2026-10016

Date: 2026-06-01

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

La compagnie Oracle a publié des bulletins de sécurité qui concernent de multiples vulnérabilités affectant plusieurs de ses produits. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer un déni de service, un contournement de la politique de sécurité, une exécution de code arbitraire, une atteinte à la confidentialité et l'intégrité des données et compromettre un produit vulnérable.

Produits vulnérables:

• Oracle Communications Unified Assurance : versions 6.1.1 à 7.0.0
• Oracle Database Server : versions 23.4.0 à 23.26.2
• Oracle E-Business Suite : versions 12.2.3 à 12.2.15
• Oracle Hospitality OPERA 5 Property Services : versions 5.6.19.24, 5.6.22, 5.6.25.19, 5.6.27.6, 5.6.28
• Oracle REST Data Services : versions 24.2.0 à 26.1.0

CVE: CVE-2025-15467, CVE-2025-58050, CVE-2026-2332, CVE-2026-24308, CVE-2026-33557, CVE-2026-34311, CVE-2026-34487, CVE-2026-35266, CVE-2026-35277, CVE-2026-41044, CVE-2026-46775, CVE-2026-46817, CVE-2026-46818, CVE-2026-46819, CVE-2026-46820, CVE-2026-46821, CVE-2026-46822, CVE-2026-46823, CVE-2026-46824, CVE-2026-46826, CVE-2026-46827, CVE-2026-46828, CVE-2026-46829, CVE-2026-46833, CVE-2026-46834, CVE-2026-46835, CVE-2026-46837, CVE-2026-46839, CVE-2026-46840

Date: 2026-06-01

Niveau de risque maximal: Important

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

Une vulnérabilité a été découverte dans les produits Palo Alto. L’exploitation de cette faille pourrait permettre à un attaquant de provoquer un contournement de la politique de sécurité.

La vulnérabilité CVE-2026-0257 serait activement exploitée.

Produits vulnérables:

• PAN-OS : (multiples versions)
• Prisma Access : (versions 11.2.x antérieures à 11.2.7-h13)
• Prisma Access : (versions 10.2.x antérieures à 10.2.10-h36)

CVE: CVE-2026-0257

Date: 2026-05-29

Niveau de risque maximal: Important

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

De multiples vulnérabilités ont été découvertes dans les produits Check Point. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer un déni de service et une atteinte à la confidentialité des données.

Produits vulnérables:

• Quantum Security Gateway : (multiples versions)
• Spark Firewall : (multiples versions)

CVE: CVE-2026-48131, CVE-2026-48132, CVE-2026-48134

Date: 2026-05-29

Niveau de risque maximal: Important

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

Une vulnérabilité a été découverte dans les produits GitLab. L’exploitation de cette faille pourrait permettre à un attaquant de provoquer un contournement de la politique de sécurité et compromettre un produit vulnérable.

Produits vulnérables:

• GitLab Enterprise Edition (EE) : (versions 18.10.x antérieures à 18.10.7)
• GitLab Enterprise Edition (EE) : (versions 18.11.x antérieures à 18.11.4)
• GitLab Enterprise Edition (EE) : (versions 19.0.x antérieures à 19.0.1)

CVE: CVE-2026-4868

Date: 2026-05-29

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans les produits Veeam. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges, une atteinte à l'intégrité des données et compromettre un produit vulnérable.

Produits vulnérables:

• Veeam Recovery Orchestrator : (versions antérieures à 13.0.2.27)
• Veeam Backup pour AWS : (versions antérieures à 10.1.0.40)
• Veeam Service Provider Console : (versions 9.x antérieures à 9.2.1.33875)
• Veeam ONE : (versions 9.x antérieures à 13.0.2.6723)
• Veeam Backup & Replication : (versions antérieures à 13.0.2)

CVE: CVE-2026-32998, CVE-2026-32996, CVE-2026-32997

Date: 2026-05-29

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans Samba. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire, un déni de service, une atteinte à la confidentialité et l'intégrité des données et compromettre un produit vulnérable.

Produits vulnérables:

• Samba : (versions 4.24.x anterieures à 4.24.3)
• Samba : (versions 4.23.x anterieures à 4.23.8)
• Samba : (versions anterieures à 4.22.10)

CVE: CVE-2026-4408, CVE-2026-4480, CVE-2026-3012, CVE-2026-3238, CVE-2026-1933

Date: 2026-05-26

Niveau de risque maximal: Important

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

Une vulnérabilité a été découverte dans Microsoft SharePoint. L’exploitation de cette faille pourrait permettre à un attaquant de provoquer une exécution de code arbitraire.

Produits vulnérables:

• Microsoft SharePoint Server Subscription Edition : (versions anterieures à 16.0.19725.20280)
• Microsoft SharePoint Server 2019 : (versions anterieures à 16.0.10417.20128)
• Microsoft SharePoint Enterprise Server 2016 : (versions anterieures à 16.0.5552.1002)

CVE: CVE-2026-45659

Date: 2026-05-25

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

Une vulnérabilité critique a été découverte dans les produits F5. L’exploitation de cette faille pourrait permettre à un attaquant de provoquer une exécution de code arbitraire ou un déni de service.

Produits vulnérables:

• NGINX Plus : (multiples versions)
• NGINX Open Source : (multiples versions)
• NGINX Instance Manager : (versions 2.17.0 -à 2.22.0)
• F5 WAF pour NGINX : (versions 5.9.0 à 5.13.0)
• NGINX App Protect WAF : (multiples versions)
• F5 DoS pour NGINX : (versions 4.9.0)
• NGINX App Protect DoS : (versions 4.3.0 à 4.7.0)
• NGINX Gateway Fabric : (multiples versions)
• NGINX Ingress Controller : (multiples versions)

CVE: CVE-2026-9256

Date: 2026-05-25

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans les produits Ubiquiti. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité et l'intégrité des données et compromettre un produit vulnérable.

Produits vulnérables:

• UniFi OS Server : (versions antérieures à 5.0.8 )

CVE: CVE-2026-33000, CVE-2026-34908, CVE-2026-34909, CVE-2026-34910, CVE-2026-34911

Date: 2026-05-25

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

Une vulnérabilité critique a été découverte dans les produits Drupal. L’exploitation de cette faille pourrait permettre à un attaquant de provoquer une injection SQL.

La vulnérabilité CVE-2026-9082 serait activement exploitée.

Produits vulnérables:

• Drupal core : (versions antérieures à 10.4.10 )
• Drupal core : (versions 10.5.x antérieures à 10.5.10 )
• Drupal core : (versions 10.6.x antérieures à 10.6.9 )
• Drupal core : (versions 11.0.x et 11.1.x antérieures à 11.1.10 )
• Drupal core : (versions 11.2.x antérieures à 11.2.12 )
• Drupal core : (versions 11.3.x antérieures à 11.3.10 )

CVE: CVE-2026-9082

Date: 2026-05-21

Niveau de risque maximal: Important

Exploitation à distance: Non

Exploitation locale: Oui

Exécution de code: Non

Une vulnérabilité a été découverte dans Microsoft Windows. L’exploitation de cette faille pourrait permettre à un attaquant de provoquer un contournement de la politique de sécurité.

Une preuve de concept serait disponible publiquement.

En attendant la publication d'un correctif de sécurité, Microsoft propose des mesures d'atténuation à appliquer.

Produits vulnérables:

• Windows 11 (versions 24H2, 25H2, 26H1)
• Windows Server 2025

CVE: CVE-2026-45585

Date: 2026-05-19

Niveau de risque maximal: Critical

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

Une vulnérabilité a été découverte dans Exim. L’exploitation de cette faille pourrait permettre à un attaquant de provoquer une exécution de code arbitraire.

Produits vulnérables:

• Exim : versions 4.97 à 4.99.2 (avec GnuTLS activé)

CVE: CVE-2026-45185

Date: 2026-05-19

Niveau de risque maximal: Important

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

Une vulnérabilité a été découverte dans MongoDB serveur. L’exploitation de cette faille pourrait permettre à un attaquant de provoquer une exécution de code arbitraire.

Produits vulnérables:

• MongoDB Server : versions 5.0.x antérieures à 5.0.33
• MongoDB Server : versions 6.0.x antérieures à 6.0.28
• MongoDB Server : versions 7.0.x antérieures à 7.0.34
• MongoDB Server : versions 8.0.x antérieures à 8.0.23
• MongoDB Server : versions 8.2.x antérieures à 8.2.9
• MongoDB Server : versions 8.3.x antérieures à 8.3.2

CVE: CVE-2026-8053

Date: 2026-05-19

Niveau de risque maximal: Critical

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

Une vulnérabilité critique a été découverte dans Microsoft Edge. L’exploitation de cette faille pourrait permettre à un attaquant de provoquer une exécution de code arbitraire.

Produits vulnérables:

• Microsoft Edge : versions antérieures à 148.0.3967.70

CVE: CVE-2026-45495

Date: 2026-05-15

Niveau de risque maximal: Important

Exploitation à distance: Non

Exploitation locale: Oui

Exécution de code: Non

Une vulnérabilité a été découverte dans les produits VMware. L’exploitation de cette faille pourrait permettre à un attaquant de provoquer une élévation de privilèges.

Produits vulnérables:

• VMware Fusion : versions antérieures à 26H1

CVE: CVE-2026-41702

Date: 2026-05-15

Niveau de risque maximal: Important

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans les produits F5.  
L’exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire, un contournement de la politique de sécurité, une élévation de privilèges et un déni de service.

Produits vulnérables:

• BIG-IP - multiples versions
• BIG-IQ - multiples versions
• NGINX - multiples versions
• BIG-IP Next - multiples versions

CVE: CVE-2026-20916, CVE-2026-32643, CVE-2026-32673, CVE-2026-34176, CVE-2026-39455, CVE-2026-39458, CVE-2026-39459, CVE-2026-40060, CVE-2026-40061, CVE-2026-40067, CVE-2026-40423, CVE-2026-40618, CVE-2026-40629, CVE-2026-40631, CVE-2026-40698, CVE-2026-41217, CVE-2026-41218, CVE-2026-41225, CVE-2026-41227, CVE-2026-41953, CVE-2026-41956, CVE-2026-41957, CVE-2026-41959, CVE-2026-42406, CVE-2026-42409, CVE-2026-42920, CVE-2026-42924, CVE-2026-42930, CVE-2026-42937, CVE-2026-42945

Date: 2026-05-15

Niveau de risque maximal: Important

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks.  
L’exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire, un contournement de la politique de sécurité et un déni de service.

Produits vulnérables:

• Palo Alto Networks PAN-OS - (multiples versions)

CVE: CVE-2026-0263, CVE-2026-0264, CVE-2026-0265

Date: 2026-05-15

Niveau de risque maximal: Critical

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

Une vulnérabilité critique a été découverte dans Microsoft Exchange Server. L’exploitation de cette faille pourrait permettre à un attaquant de provoquer une usurpation d’identité ainsi qu’une atteinte à la confidentialité et à l’intégrité des données.

La vulnérabilité CVE-2026-42897 serait activement exploitée.

Produits vulnérables:

• Microsoft Exchange Server 2016 sur site
• Microsoft Exchange Server 2019 sur site
• Exchange Server Subscription Edition (SE) sur site

CVE: CVE-2026-42897

Date: 2026-05-15

Niveau de risque maximal: Critical

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Non

De multiples vulnérabilités critiques ont été découvertes dans les produits Cisco. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer un contournement de la politique de sécurité, une élévation de privilèges ainsi qu’une atteinte à la confidentialité et à l’intégrité des données.

La vulnérabilité CVE-2026-20182 serait activement exploitée.

Produits vulnérables:

• Cisco Catalyst SD-WAN Controller - multiples versions
• Cisco Catalyst SD-WAN Manager - multiples versions

CVE: CVE-2026-20182, CVE-2026-20224

Date: 2026-05-12

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

La compagnie Microsoft a publié des mises à jour de sécurité pour le mois de mai 2026 pour corriger de multiples vulnérabilités affectant plusieurs produits. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges, un déni de service, un contournement de la politique de sécurité, une usurpation, falsification de données et une atteinte à la confidentialité des données.