Veille · lundi 28 septembre 2026

Le bulletin du lundi 28 septembre 2026

Chaque matin, ce qui vient d’entrer dans les deux registres, et ce qu’il faut en faire. Les failles sont regroupées par mise à jour : une ligne, une action.

+10fuites, dans 6 secteurs +12failles, en 11 mises à jour 2failles exploitées 275 556comptes concernés, déclarés

À traiter en premier

Exploitée · Réseau
Citrix NetScaler
Appliquez le correctif de l’éditeur.
Critique · 42 742 comptes
Kiassure
Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
Exploitée · Réseau
Citrix NetScaler
Appliquez le correctif de l’éditeur.

septembre 2026›

L	M	M	J	V	S	D
	1	2	3	4	5	6
7	8	9	1022	1123	1221	132
1410	159	1621	1724	1826	1921	20
2121	2211	2336	2416	2527	2614	27
2822	2916	3032

Sous chaque date : les entrées ajoutées ce matin-là.

Fuites du jour 10

Associations2

Emploi et RH2

Assurance et mutuelle1

Kiassurebancaire · adresse · e-mail · nom42 742Confirmée

Santé1

Azaésanté · pièce d’identité · bancaire · données pro—Confirmée

Services numériques2

Commerce2

Failles du jour 12

Citrix NetScalerRéseau · Exploitéecorrectif éditeur
- CVE-2026-88771AutreCritique
Citrix NetScalerRéseau · Exploitéecorrectif éditeur
- CVE-2026-88772Exécution de code à distanceCritique
@rsdoctor/rspack-pluginnpm · CVSS 7,5→ 1.5.16
npm install @rsdoctor/rspack-plugin@1.5.16
- CVE-2026-61782Divulgation d’informations · CVSS 7.5 · <= 1.5.15Élevée
github.com/containers/podman/v5Go · CVSS 7,5→ 5.8.4
go get github.com/containers/podman/v5@v5.8.4
- CVE-2026-57231Divulgation d’informations · CVSS 7.5 · < 5.8.4Élevée
scbe-aethermoorePyPI · CVSS 7,5→ 4.2.1
pip install --upgrade "scbe-aethermoore>=4.2.1"
- CVE-2026-57443Contournement d’authentification · CVSS 7.5 · >= 4.0.2, < 4.2.1Élevée
starcitizenwiki/embedvideoComposer · CVSS 7,5→ 4.1.0
composer require "starcitizenwiki/embedvideo:>=4.1.0"
- CVE-2026-57440Injection dans la page · CVSS 7.5 · <= 4.0.0Élevée
zbateson/mail-mime-parserComposer · CVSS 7,5→ 3.0.6
composer require "zbateson/mail-mime-parser:>=3.0.6"
- CVE-2026-61816Déni de service · CVSS 7.5 · >= 2.0.0, < 3.0.6Élevée
code16/sharpComposer · CVSS 7,3→ 9.22.5
composer require "code16/sharp:>=9.22.5"
- CVE-2026-61823Injection dans la page · CVSS 7.3 · < 9.22.5Élevée
mppAutre · Élevée · 2 failles→ 0.6.0
- CVE-2026-59252Déni de service · >= 0.2.0, < 0.6.0Élevée
- CVE-2026-59695Déni de service · >= 0.2.0, < 0.6.0Élevée
@openzeppelin/confidential-contractsnpm · Élevée→ 0.3.2
npm install @openzeppelin/confidential-contracts@0.3.2
- GHSA-29h2-jr22-frmhAutre · < 0.3.2Élevée
khojPyPI · Élevée→ 2.0.0-beta.25
pip install --upgrade "khoj>=2.0.0-beta.25"
- GHSA-62mm-xwmv-crhgTraversée de répertoire · >= 2.0.0-beta.23, < 2.0.0-beta.25Élevée

Recevoir le bulletin chaque matin

Le même contenu, sans pub ni pistage : les priorités, les fuites par secteur, les failles par mise à jour avec la commande à copier.

Flux RSS

Une fiche entre au bulletin le jour où elle arrive sur le site, pas à la date de l’avis ou de l’annonce : une faille publiée la veille au soir par GitHub est dans le bulletin du lendemain matin.