Traduit de l’anglais par TechUpscale à l’aide de l’IA et vérifié par rapport à l’original. Lire l’original en anglais
Les 5 vulnérabilités de la semaine écoulée présentant les preuves les plus solides d’attaques réelles, classées d’abord selon ces preuves, puis selon la probabilité d’exploitation. 5 sont confirmées ou signalées comme exploitées dans la nature.
-
CVE-2026-97229 GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability
GitLab Community Edition et Enterprise Edition contiennent une vulnérabilité de dépassement d’entier ou de bouclage qui pourrait permettre à un utilisateur non authentifié d’exécuter du code arbitraire sur le serveur GitLab via une expression régulière spécialement conçue dans une configuration CI/CD, en raison d’une validation insuffisante des expressions régulières. (CISA)
- Exploitée dans la nature : répertoriée par la CISA le 29 oct. ; les agences fédérales américaines doivent la corriger d’ici le 1er nov.
- VulnCheck KEV : signalée comme exploitée (répertoriée le 28 oct.), 3 rapports. 1 jour avant la CISA. Premier rapport : alpinelinux.org.
- Code d’exploit public : 6 exploits connus (VulnCheck KEV).
- Probabilité (EPSS) : 65,2 % de chance d’activité d’exploitation dans les 30 prochains jours, dans le top 1 % de toutes les CVE.
- Évaluation CISA (SSVC) : exploitation constatée ; attaques automatisables ; contrôle total du système affecté.
Que faire (CISA) : Appliquer les mesures d’atténuation conformément aux instructions du fournisseur, en veillant au respect des directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité basées sur les risques et des « exigences de triage forensique » de la CISA. Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d’utiliser le produit si les mesures d’atténuation ne sont pas disponibles. Les parties prenantes sont responsables d’évaluer l’exposition Internet de chaque actif et de veiller au respect des directives de correctifs BOD 26-04.
Notre analyse : ce que c’est et comment la corriger · Fiche NVD et liens du fournisseur
-
CVE-2026-76418 Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability
Cisco Secure Firewall ASA Software et Cisco Secure FTD Software contiennent une vulnérabilité de déréférencement de pointeur NULL due à une valeur de retour non vérifiée, qui pourrait permettre à un attaquant distant non authentifié de provoquer un redémarrage inattendu de l’appareil, entraînant une condition de déni de service (DoS). (CISA)
- Exploitée dans la nature : répertoriée par la CISA le 29 oct. ; les agences fédérales américaines doivent la corriger d’ici le 1er nov.
- VulnCheck KEV : signalée comme exploitée (répertoriée le 28 oct.), 2 rapports. 1 jour avant la CISA. Premier rapport : sec.cloudapps.cisco.com.
- Probabilité (EPSS) : 0,82 % de chance d’activité d’exploitation dans les 30 prochains jours, supérieure à 57 % de toutes les CVE.
- Évaluation CISA (SSVC) : exploitation constatée ; attaques automatisables ; impact partiel.
Que faire (CISA) : Appliquer les mesures d’atténuation conformément aux instructions du fournisseur, en veillant au respect des directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité basées sur les risques et des « exigences de triage forensique » de la CISA. Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d’utiliser le produit si les mesures d’atténuation ne sont pas disponibles. Les parties prenantes sont responsables d’évaluer l’exposition Internet de chaque actif et de veiller au respect des directives de correctifs BOD 26-04.
Notre analyse : ce que c’est et comment la corriger · Fiche NVD et liens du fournisseur
-
CVE-2024-27834 Apple Multiple Products Improper Authentication Vulnerability
Apple iOS, iPadOS, macOS, Safari, tvOS et watchOS 10.5 contiennent une vulnérabilité d’authentification incorrecte qui pourrait permettre à un attaquant disposant d’une capacité de lecture et d’écriture arbitraire de contourner l’authentification des pointeurs. (CISA)
- Exploitée dans la nature : répertoriée par la CISA le 4 nov. ; les agences fédérales américaines doivent la corriger d’ici le 18 nov.
- VulnCheck KEV : signalée comme exploitée (répertoriée le 4 nov.), 2 rapports. Premier rapport : www.cisa.gov.
- Probabilité (EPSS) : 0,60 % de chance d’activité d’exploitation dans les 30 prochains jours, supérieure à 49 % de toutes les CVE.
- Évaluation CISA (SSVC) : exploitation constatée ; difficilement automatisable ; impact partiel.
Que faire (CISA) : Appliquer les mesures d’atténuation conformément aux instructions du fournisseur, en veillant au respect des directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité basées sur les risques et des « exigences de triage forensique » de la CISA. Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d’utiliser le produit si les mesures d’atténuation ne sont pas disponibles. Les parties prenantes sont responsables d’évaluer l’exposition Internet de chaque actif et de veiller au respect des directives de correctifs BOD 26-04.
-
CVE-2026-102435
L’extension Ultra Addons for Contact Form 7 pour WordPress est vulnérable à la suppression de fichiers arbitraires en raison d’une validation insuffisante des chemins de fichiers dans la fonction _getObjAttr pour toutes les versions jusqu’à la version 3.5.54 incluse. Cela permet à des attaquants non authentifiés de supprimer des fichiers arbitraires sur le serveur, ce qui peut facilement mener à une exécution de code à distance lorsque… (NVD, CVSS 9.8)
- VulnCheck KEV : signalée comme exploitée (répertoriée le 4 nov.), 1 rapport. Premier rapport : patchstack.com. Pas encore dans le catalogue de la CISA.
- Probabilité (EPSS) : 0,59 % de chance d’activité d’exploitation dans les 30 prochains jours, supérieure à 48 % de toutes les CVE.
- Évaluation CISA (SSVC) : aucune exploitation connue ; attaques automatisables ; contrôle total du système affecté.
Notre analyse : ce que c’est et comment la corriger · Fiche NVD et liens du fournisseur
-
CVE-2026-120534
L’extension Advanced Custom Fields: Extended PRO pour WordPress est vulnérable à une injection de code limitée dans toutes les versions jusqu’à la version 0.9.2.6 incluse via la fonction render_field. Cela est dû à une validation insuffisante des paramètres de configuration du formulaire avant la fusion dans les paramètres des champs et la transmission à call_user_func_array dans la méthode render_field. Cela pe… (NVD, CVSS 9.8)
- VulnCheck KEV : signalée comme exploitée (répertoriée le 3 nov.), 1 rapport. Premier rapport : patchstack.com. Pas encore dans le catalogue de la CISA.
- Probabilité (EPSS) : 0,31 % de chance d’activité d’exploitation dans les 30 prochains jours, supérieure à 24 % de toutes les CVE.
- Évaluation CISA (SSVC) : aucune exploitation connue ; attaques automatisables ; contrôle total du système affecté.
Notre analyse : ce que c’est et comment la corriger · Fiche NVD et liens du fournisseur
Notre méthode de classement
La preuve que des attaquants exploitent une faille arrive en premier : le catalogue des vulnérabilités connues exploitées de la CISA (Known Exploited Vulnerabilities), VulnCheck KEV et l’évaluation SSVC de la CISA elle-même. Viennent ensuite la probabilité d’attaque dans les 30 prochains jours selon l’outil EPSS (Exploit Prediction Scoring System) du FIRST, puis la sévérité. Un score de sévérité élevé ne suffit pas à lui seul pour figurer dans la liste. Les failles dans les systèmes d’IA et les outils d’agents bénéficient d’une pondération supérieure en raison de leur statut de cible à croissance rapide. Tout ce qui figure ici provient directement de ces sources ; rien n’est estimé par nos soins.
Les scores EPSS proviennent de FIRST.org. Les rapports d’exploitation marqués VulnCheck KEV proviennent du catalogue des vulnérabilités connues exploitées de VulnCheck (données © VulnCheck). Confirmez toujours la version corrigée dans l’avis du fournisseur.
