Veille ·
Le bulletin du jeudi 10 septembre 2026
Chaque matin, ce qui vient d’entrer dans les deux registres, et ce qu’il faut en faire. Les failles sont regroupées par mise à jour : une ligne, une action.
À traiter en premier
Exploitée · Réseau
Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall ManagementAppliquez le correctif de l’éditeur.
Critique · 4,1 millions comptes
AdaptHealthLes données de santé sont des données sensibles au sens du RGPD : leur fuite ouvre un droit à réparation, et la CNIL doit être saisie par l’organisme sous 72 h.
Exploitée · Réseau
Citrix NetScalerAppliquez le correctif de l’éditeur.
Fuites du jour 8
Santé2
Emploi et RH2
Autre1
Secteur public1
Éducation1
Commerce1
Failles du jour 14
Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall ManagementRéseau · Exploitéecorrectif éditeur
- CVE-2026-20079Contournement d’authentificationCritique
Citrix NetScalerRéseau · Exploitéecorrectif éditeur
- CVE-2026-19490Contournement d’authentificationCritique
Fortinet Multiple ProductsRéseau · Exploitéecorrectif éditeur
- CVE-2025-25249AutreCritique
Google Chromium V8Navigateur · Exploitéecorrectif éditeur
- CVE-2026-87491Exécution de code à distanceCritique
Microsoft.DiaSymReader.NativeNuGet · CVSS 8,8 · 3 failles→ 18.9.0-beta1.26405.2
dotnet add package Microsoft.DiaSymReader.Native --version 18.9.0-beta1.26405.2- CVE-2026-69439Élévation de privilèges · CVSS 8.8 · >= 17.10.0-beta1.24272.1, <= 18.9.0-beta1.26405.1Élevée
- CVE-2026-69522Exécution de code à distance · CVSS 8.8 · >= 17.10.0-beta1.24272.1, <= 18.9.0-beta1.26405.1Élevée
- CVE-2026-71328Exécution de code à distance · CVSS 8.8 · >= 17.10.0-beta1.24272.1, <= 18.9.0-beta1.26405.1Élevée
@yeger/turbo-graphnpm · CVSS 8,8→ 2.8.12
npm install @yeger/turbo-graph@2.8.12- CVE-2026-59160Contournement d’authentification · CVSS 8.8 · <= 2.8.8Élevée
esphome-device-builderPyPI · CVSS 8,8→ 1.0.10
pip install --upgrade "esphome-device-builder>=1.0.10"- CVE-2026-59177Exécution de code à distance · CVSS 8.8 · < 1.0.10Élevée
github.com/komari-monitor/komariGo · CVSS 8,8→ 0.0.0-20260609084633-98122fa4d110
go get github.com/komari-monitor/komari@v0.0.0-20260609084633-98122fa4d110- GHSA-hxjg-93wc-h8p8Requête forcée côté serveur · CVSS 8.8 · < 0.0.0-20260609084633-98122fa4d110Élevée
github.com/identrail/identrailGo · CVSS 8,5→ 1.0.2
go get github.com/identrail/identrail@v1.0.2- CVE-2026-59185Contournement d’authentification · CVSS 8.5 · < 1.0.2Élevée
@openhop/servernpm · CVSS 8,3→ 0.3.6
npm install @openhop/server@0.3.6- CVE-2026-59179Traversée de répertoire · CVSS 8.3 · <= 0.3.5Élevée
functype-mcp-servernpm · CVSS 7,8→ 1.4.4
npm install functype-mcp-server@1.4.4- CVE-2026-59176Chaîne d’approvisionnement · CVSS 7.8 · <= 1.4.3Élevée
github.com/candid82/jokerGo · CVSS 7,8→ 1.8.2
go get github.com/candid82/joker@v1.8.2- CVE-2026-59172Chaîne d’approvisionnement · CVSS 7.8 · < 1.8.2Élevée
Recevoir le bulletin chaque matin
Le même contenu, sans pub ni pistage : les priorités, les fuites par secteur, les failles par mise à jour avec la commande à copier.
Une fiche entre au bulletin le jour où elle arrive sur le site, pas à la date de l’avis ou de l’annonce : une faille publiée la veille au soir par GitHub est dans le bulletin du lendemain matin.