Faille du jour

La faille du jour.

Chaque jour, une vraie faille de sécurité récente dans un logiciel que beaucoup d’entreprises utilisent : WordPress et ses extensions, PHP, frameworks, serveurs web, serveurs de messagerie et de collaboration, pare-feu. Avec les versions concernées, la gravité et le lien vers l’avis de l’éditeur.

Aujourd’hui · 3 novembre 2026 · CVE-2026-109619

PHP Utilisation après libération (use after free)

8,1 CVSS · élevéeExploitée

Utilisation après libération (use after free) dans PHP. Exploitable à distance par le réseau, sans authentification, sans action de l’utilisateur. CVSS 8,1 (gravité élevée). Selon la CISA, elle est déjà exploitée. Corrigée dans 8.2.35, 8.3.36, 8.4.27 et 8.5.12.

Détails Avis de sécurité de l’éditeur (github.com) ↗

Archives. Les derniers jours.

DateProduitFailleCVSS
02/11/2026Ivanti Connect Secure CVE-2026-104935Contournement de l’authentification (usurpation)8,6Exploitée
01/11/2026Fortinet FortiOS CVE-2025-61624Traversée de répertoires6,5Exploitée
31/10/2026Apache Struts CVE-2016-3081Injection de commandes8,1Exploitée
30/10/2026Citrix NetScaler ADC / Gateway CVE-2026-88779Corruption mémoire (dépassement de tampon)7,5Exploitée
29/10/2026GitLab CVE-2026-97229Dépassement d’entier10,0Exploitée
28/10/2026Adobe Commerce / Magento CVE-2026-48356Téléversement de fichiers non restreint9,3Exploitée
27/10/2026Node.js CVE-2026-111497Écriture hors limites9,8Exploitée
26/10/2026PHP CVE-2026-109618Utilisation après libération (use after free)9,8Exploitée

Comment nous choisissons

Nos sources sont le catalogue des vulnérabilités exploitées (KEV) de l’agence américaine CISA et la National Vulnerability Database (NVD) du NIST.
Seuls les logiciels de notre liste de produits répandus sont retenus, avec un score CVSS d’au moins 7,0 ou une exploitation déjà constatée.
Priorité aux failles que la CISA a ajoutées comme exploitées ces 30 derniers jours, puis aux plus graves des 14 derniers jours.
Chaque fiche renvoie vers l’avis de l’éditeur et les références officielles. Nous ne reprenons que les informations de ces sources. Chaque fiche est contrôlée automatiquement avant sa publication.

Flux RSS