Veille · jeudi 17 septembre 2026

Le bulletin du jeudi 17 septembre 2026

Chaque matin, ce qui vient d’entrer dans les deux registres, et ce qu’il faut en faire. Les failles sont regroupées par mise à jour : une ligne, une action.

+10fuites, dans 7 secteurs +14failles, en 8 mises à jour 3failles exploitées 7,9 millionscomptes concernés, déclarés

À traiter en premier

Exploitée · Logiciel
Acronis Backup
Appliquez le correctif de l’éditeur.
Critique · 7,5 millions comptes
CenterPoint Energy
Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
Exploitée · Réseau
Cisco Identity Services Engine
Appliquez le correctif de l’éditeur.

septembre 2026›

L	M	M	J	V	S	D
	1	2	3	4	5	6
7	8	9	1022	1123	1221	132
1410	159	1621	1724	1826	1921	20
2121	2211	2336	2416	2527	2614	27
2822	2916	3032

Sous chaque date : les entrées ajoutées ce matin-là.

Fuites du jour 10

Santé2

Commerce2

Services numériques2

Associations1

Maison du souvenir de Maillée-mail—Confirmée

Failles du jour 14

Acronis BackupLogiciel · Exploitéecorrectif éditeur
- CVE-2026-87886Élévation de privilègesCritique
Cisco Identity Services EngineRéseau · Exploitéecorrectif éditeur
- CVE-2026-76460AutreCritique
Google PixelLogiciel · Exploitéecorrectif éditeur
- CVE-2026-58704Contournement d’authentificationCritique
@zereight/mcp-gitlabnpm · CVSS 9,8→ 2.1.27
npm install @zereight/mcp-gitlab@2.1.27
- CVE-2026-61560Traversée de répertoire · CVSS 9.8 · < 2.1.27Critique
lmdeployPyPI · CVSS 9,8→ 0.10.2
pip install --upgrade "lmdeploy>=0.10.2"
- CVE-2025-59953Désérialisation non sûre · CVSS 9.8 · >= 0.9.1, < 0.10.2Critique
djustPyPI · CVSS 9,1 · 6 failles→ 1.0.7
pip install --upgrade "djust>=1.0.7"
- CVE-2026-61594Contournement d’authentification · CVSS 9.1 · < 1.0.7Critique
- CVE-2026-61591Élévation de privilèges · CVSS 8.1 · < 1.0.7Élevée
- CVE-2026-61593Autre · CVSS 8.1 · < 1.0.7Élevée
- CVE-2026-61595Contournement d’authentification · CVSS 7.7 · < 1.0.7Élevée
- CVE-2026-61590Contournement d’authentification · CVSS 7.4 · < 1.0.7Élevée
- CVE-2026-61592Contournement d’authentification · CVSS 7.4 · < 1.0.7Élevée
rmcpRust · CVSS 8,2 · 2 failles→ 2.0.0
- CVE-2026-63127Autre · CVSS 8.2 · < 2.0.0Élevée
- CVE-2026-63128Déni de service · CVSS 7.5 · < 2.0.0Élevée
@nuxtjs/mdcnpm · CVSS 8,1→ 0.22.1
npm install @nuxtjs/mdc@0.22.1
- CVE-2026-63671Injection dans la page · CVSS 8.1 · < 0.22.1Élevée

Recevoir le bulletin chaque matin

Le même contenu, sans pub ni pistage : les priorités, les fuites par secteur, les failles par mise à jour avec la commande à copier.

Flux RSS

Une fiche entre au bulletin le jour où elle arrive sur le site, pas à la date de l’avis ou de l’annonce : une faille publiée la veille au soir par GitHub est dans le bulletin du lendemain matin.