Veille ·
Le bulletin du mardi 15 septembre 2026
Chaque matin, ce qui vient d’entrer dans les deux registres, et ce qu’il faut en faire. Les failles sont regroupées par mise à jour : une ligne, une action.
À traiter en premier
Exploitée · Réseau
Cisco Secure Email GatewayAppliquez le correctif de l’éditeur.
Critique · 126 000 comptes
Greenberg TraurigSurveillez vos relevés. En cas de prélèvement inconnu, faites opposition et demandez le remboursement : l’article L133-18 du code monétaire et financier vous y autorise.
CVSS 9,8 · PyPI
esphome-device-builderCorrigée en 1.0.12
pip install --upgrade "esphome-device-builder>=1.0.12"
Fuites du jour 6
Autre1
Banque et finance1
Commerce3
Industrie1
Failles du jour 3
Cisco Secure Email GatewayRéseau · Exploitéecorrectif éditeur
- CVE-2026-76461InjectionCritique
esphome-device-builderPyPI · CVSS 9,8→ 1.0.12
pip install --upgrade "esphome-device-builder>=1.0.12"- CVE-2026-59178Contournement d’authentification · CVSS 9.8 · < 1.0.12Critique
github.com/zitadel/zitadelGo · CVSS 8,1→ 4.15.3
go get github.com/zitadel/zitadel@v4.15.3- CVE-2026-56668Contournement d’authentification · CVSS 8.1 · < 4.15.3Élevée
Recevoir le bulletin chaque matin
Le même contenu, sans pub ni pistage : les priorités, les fuites par secteur, les failles par mise à jour avec la commande à copier.
Une fiche entre au bulletin le jour où elle arrive sur le site, pas à la date de l’avis ou de l’annonce : une faille publiée la veille au soir par GitHub est dans le bulletin du lendemain matin.