Traduit de l’anglais par TechUpscale à l’aide de l’IA et vérifié par rapport à l’original. Lire l’original en anglais
Les 3 vulnérabilités de la semaine dernière présentant les preuves les plus solides d’attaques dans le monde réel, classées d’abord par ces preuves et ensuite par la probabilité d’exploitation. 2 sont confirmées ou signalées comme exploitées dans la nature.
-
CVE-2026-97229 GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability
GitLab Community Edition et Enterprise Edition contiennent une vulnérabilité de dépassement d’entier ou de rebouclage (integer overflow or wraparound) qui pourrait permettre à un utilisateur non authentifié d’exécuter du code arbitraire sur le serveur GitLab via une expression régulière spécialement conçue dans une configuration CI/CD, en raison d’une validation insuffisante des expressions régulières. (CISA)
- Exploité dans la nature : répertorié par la CISA le 29 oct. ; les agences fédérales américaines doivent le corriger d’ici le 1er nov.
- VulnCheck KEV : signalé exploité (répertorié le 28 oct.), 2 rapports. 1 jour avant la CISA. Premier rapport : alpinelinux.org.
- Code d’exploitation public : 4 exploits connus (VulnCheck KEV).
- Probabilité (EPSS) : 18,4 % de chance d’activité d’exploitation dans les 30 prochains jours, soit plus que 97 % de toutes les CVE.
- Évaluation de la CISA (SSVC) : exploitation constatée ; attaques automatisables ; contrôle total du système affecté.
Que faire (CISA) : Appliquer les mesures d’atténuation conformément aux instructions du fournisseur, en veillant au respect des directives BOD 26-04 de la CISA (Prioritizing Security Updates Based on Risk) et des « Forensics Triage Requirements » de la CISA. Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d’utiliser le produit si les mesures d’atténuation ne sont pas disponibles. Les parties prenantes sont responsables d’évaluer l’exposition à Internet de chaque actif et de veiller au respect des directives de correctif de la BOD 26-04.
-
CVE-2026-76418 Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability
Cisco Secure Firewall ASA Software et Cisco Secure FTD Software contiennent une vulnérabilité de déréférencement de pointeur NULL suite à une valeur de retour non vérifiée, qui pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage inattendu de l’appareil, entraînant une condition de déni de service (DoS). (CISA)
- Exploité dans la nature : répertorié par la CISA le 29 oct. ; les agences fédérales américaines doivent le corriger d’ici le 1er nov.
- VulnCheck KEV : signalé exploité (répertorié le 28 oct.), 2 rapports. 1 jour avant la CISA. Premier rapport : sec.cloudapps.cisco.com.
- Probabilité (EPSS) : 0,57 % de chance d’activité d’exploitation dans les 30 prochains jours, soit plus que 47 % de toutes les CVE.
- Évaluation de la CISA (SSVC) : exploitation constatée ; attaques automatisables ; impact partiel.
Que faire (CISA) : Appliquer les mesures d’atténuation conformément aux instructions du fournisseur, en veillant au respect des directives BOD 26-04 de la CISA (Prioritizing Security Updates Based on Risk) et des « Forensics Triage Requirements » de la CISA. Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d’utiliser le produit si les mesures d’atténuation ne sont pas disponibles. Les parties prenantes sont responsables d’évaluer l’exposition à Internet de chaque actif et de veiller au respect des directives de correctif de la BOD 26-04.
-
CVE-2026-118579
Une faiblesse a été identifiée dans D-Link DIR-505 1.10B02. L’élément concerné est la fonction main du fichier /secmark1524.cgi du composant Web Management CGI. Cette manipulation de l’argument accu/pass/code/hash/cmds provoque une porte dérobée (backdoor). L’attaque peut être menée à distance. L’exploit a été rendu public et pourrait être utili… (NVD, CVSS 9.8)
- Probabilité (EPSS) : 0,79 % de chance d’activité d’exploitation dans les 30 prochains jours, soit plus que 56 % de toutes les CVE.
- Évaluation de la CISA (SSVC) : preuve de concept publique ; attaques automatisables ; contrôle total du système affecté.
Notre analyse : ce que c’est et comment y remédier · Enregistrement NVD et liens du fournisseur
Comment nous classons
Les preuves que les attaquants exploitent une faille passent en premier : le catalogue des vulnérabilités connues et exploitées de la CISA, VulnCheck KEV et la propre évaluation SSVC de la CISA. Viennent ensuite la probabilité d’une attaque dans les 30 prochains jours selon le système EPSS (Exploit Prediction Scoring System) de FIRST, puis la criticité. Un score de criticité élevé ne suffit pas à lui seul pour figurer dans la liste. Les failles dans les systèmes d’IA et les outils d’agents sont pondérées à la hausse car elles constituent une cible en forte croissance. Tout ici provient directement de ces sources ; rien n’est estimé par nos soins.
Les scores EPSS proviennent de FIRST.org. Les rapports d’exploitation marqués VulnCheck KEV proviennent du catalogue des vulnérabilités connues et exploitées de VulnCheck (données © VulnCheck). Confirmez toujours la version corrigée dans l’avis du fournisseur.
