WHAT ARE YOU LOOKING FOR?

Bulletin d'actualité CERTFR-2026-ACT-028 (29 juin 2026)

News thread Affichages : 6
Editeur Produit Identifiant CVE CVSS (source) Type de vulnérabilité Date de publication Exploitabilité (Preuve de concept publique) Avis Cert-FR Avis éditeur
Tenable Identity Exposure CVE-2025-55315 9.9 (NVD) Contournement de la politique de sécurité 23/06/2026 Pas d'information CERTFR-2026-AVI-0796
 https://www.tenable.com/security/tns-2026-16
Tenable Identity Exposure CVE-2026-31789 9.8 (NVD) Exécution de code arbitraire, Déni de service 23/06/2026 Pas d'information CERTFR-2026-AVI-0796
 https://www.tenable.com/security/tns-2026-16
Ubuntu Ubuntu CVE-2026-31533 9.8 (NVD) Non spécifié par l'éditeur 22/06/2026 Pas d'information CERTFR-2026-AVI-0806
 https://ubuntu.com/security/notices/USN-8462-1
Microsoft Azure Linux CVE-2026-9698 9.8 (NVD) Non spécifié par l'éditeur 17/06/2026 Pas d'information CERTFR-2026-AVI-0792
 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-9698
Google Chrome CVE-2026-13028 9.6 (NVD) Contournement de la politique de sécurité 23/06/2026 Pas d'information CERTFR-2026-AVI-0801
 https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0482630350.html
Google Chrome CVE-2026-13032 9.6 (NVD) Contournement de la politique de sécurité 23/06/2026 Pas d'information CERTFR-2026-AVI-0801
 https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0482630350.html
Microsoft Edge CVE-2026-12440 9.6 (NVD) Contournement de la politique de sécurité 19/06/2026 Pas d'information CERTFR-2026-AVI-0791
 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-12440
Tenable Identity Exposure CVE-2025-55130 9.1 (NVD) Atteinte à la confidentialité des données, Contournement de la politique de sécurité 23/06/2026 Pas d'information CERTFR-2026-AVI-0796
 https://www.tenable.com/security/tns-2026-16
Tenable Identity Exposure CVE-2026-28386 9.1 (NVD) Atteinte à la confidentialité des données, Déni de service 23/06/2026 Pas d'information CERTFR-2026-AVI-0796
 https://www.tenable.com/security/tns-2026-16
Tenable Identity Exposure CVE-2026-34182 9.1 (NVD) Atteinte à l'intégrité des données, Contournement de la politique de sécurité 23/06/2026 Pas d'information CERTFR-2026-AVI-0796
 https://www.tenable.com/security/tns-2026-16
Editeur Produit Identifiant CVE CVSS Type de vulnérabilité Date de publication Exploitabilité (Preuve de concept publique) Avis éditeur
Ui Unas 4 Firmware, Unifi Express 7 Firmware, Unas Pro 4 Firmware, Unifi Network Video Recorder Pro Firmware, Unifi Os Server, Unifi Cloud Gateway Max Firmware, Unifi Dream Router Firmware, Unifi Network Video Recorder G2 Pro Firmware, Unifi Dream Machine Beast Firmware, Unifi Cloud Gateway Industrial Firmware, Unas 2 Firmware, Unifi Network Video Recorder Instant Firmware, Unifi Network Video Recorder G2 Firmware, Unifi Dream Wall Firmware, Unifi Dream Router 5G Max Firmware, Unifi Cloud Gateway Fiber Firmware, Unifi Cloudkey Enterprise Firmware, Enterprise Network Video Recorder Firmware, Unifi Dream Router 7 Firmware, Unifi Dream Machine Pro Max Firmware, Enterprise Network Video Recorder Core Firmware, Unifi Dream Machine Special Edition Firmware, Unifi Cloudkey Firmware, Unas Pro 8 Firmware, Enterprise Fortress Gateway Firmware, Unifi Dream Machine Pro Firmware, Unifi Network Video Recorder Firmware, Unifi Cloud Key Plus Firmware, Unifi Dream Machine Firmware, Unas Pro Firmware, Unifi Cloud Gateway Ultra Firmware CVE-2026-34908 10 Contournement de la politique de sécurité 22/05/2026 Exploitée https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b
Ui Unas 4 Firmware, Unifi Express 7 Firmware, Unas Pro 4 Firmware, Unifi Network Video Recorder Pro Firmware, Unifi Os Server, Unifi Express Firmware, Unifi Cloud Gateway Max Firmware, Unifi Dream Router Firmware, Unifi Network Video Recorder G2 Pro Firmware, Unifi Dream Machine Beast Firmware, Unifi Cloud Gateway Industrial Firmware, Unas 2 Firmware, Unifi Network Video Recorder Instant Firmware, Unifi Network Video Recorder G2 Firmware, Unifi Dream Wall Firmware, Unifi Dream Router 5G Max Firmware, Unifi Cloud Gateway Fiber Firmware, Unifi Cloudkey Enterprise Firmware, Enterprise Network Video Recorder Firmware, Unifi Dream Router 7 Firmware, Unifi Dream Machine Pro Max Firmware, Enterprise Network Video Recorder Core Firmware, Unifi Dream Machine Special Edition Firmware, Unifi Cloudkey Firmware, Unas Pro 8 Firmware, Enterprise Fortress Gateway Firmware, Unifi Dream Machine Pro Firmware, Unifi Network Video Recorder Firmware, Unifi Cloud Key Plus Firmware, Unifi Dream Machine Firmware, Unas Pro Firmware, Unifi Cloud Gateway Ultra Firmware CVE-2026-34909 10 Non spécifié par l'éditeur 22/05/2026 Exploitée https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b
Langflow Langflow CVE-2026-33017 9.3 Exécution de code arbitraire à distance 20/03/2026 Exploitée https://github.com/langflow-ai/langflow/security/advisories/GHSA-vwmf-pq79-vjvx
Ptc Flexplm, Windchill Pdmlink CVE-2026-12569 9.3 Exécution de code arbitraire à distance 18/06/2026 Exploitée https://www.ptc.com/en/support/article/CS473270
Cisco Unified Communications, Unified Communications Manager CVE-2026-20230 8.6 Falsification de requêtes côté serveur (SSRF) 03/06/2026 Exploitée https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-ssrf-cXPnHcW
Image
Back To Top

Pensée du jour :

Ce que l'homme a fait ,

l'homme peut le défaire.

 

"No secure path in the world"

Category

Popular Sections

About