https://audit.techspike.fr/faille-du-jour/ Chaque jour, une vraie faille de sécurité récente dans un logiciel très répandu : versions concernées, score CVSS, exploitation active et lien direct vers l’avis de l’éditeur. fr-FR https://audit.techspike.fr/faille-du-jour/cve-2026-109619/ https://audit.techspike.fr/faille-du-jour/cve-2026-109619/ Tue, 03 Nov 2026 06:00:00 GMT Utilisation après libération (use after free) dans PHP. Exploitable à distance par le réseau, sans authentification, sans action de l’utilisateur. CVSS 8,1 (gravité élevée). Selon la CISA, elle est déjà exploitée. Corrigée dans 8.2.35, 8.3.36, 8.4.27 et 8.5.12. https://audit.techspike.fr/faille-du-jour/cve-2026-104935/ https://audit.techspike.fr/faille-du-jour/cve-2026-104935/ Mon, 02 Nov 2026 06:00:00 GMT Contournement de l’authentification (usurpation) dans Ivanti Connect Secure. Exploitable à distance par le réseau, sans authentification, sans action de l’utilisateur. CVSS 8,6 (gravité élevée). Selon la CISA, elle est déjà exploitée. Corrigée dans 25.1.1.2 et 25.1.3.0. https://audit.techspike.fr/faille-du-jour/cve-2025-61624/ https://audit.techspike.fr/faille-du-jour/cve-2025-61624/ Sun, 01 Nov 2026 06:00:00 GMT Traversée de répertoires dans Fortinet FortiOS. Exploitable à distance par le réseau, uniquement avec un compte à privilèges élevés, sans action de l’utilisateur. CVSS 6,5 (gravité moyenne). Selon la CISA, elle est déjà exploitée. L’éditeur indique les versions corrigées dans son avis. https://audit.techspike.fr/faille-du-jour/cve-2016-3081/ https://audit.techspike.fr/faille-du-jour/cve-2016-3081/ Sat, 31 Oct 2026 06:00:00 GMT Injection de commandes dans Apache Struts. Exploitable à distance par le réseau, sans authentification, sans action de l’utilisateur. CVSS 8,1 (gravité élevée). Selon la CISA, elle est déjà exploitée. Corrigée dans 2.3.20.3, 2.3.24.3 et 2.3.28.1. https://audit.techspike.fr/faille-du-jour/cve-2026-88779/ https://audit.techspike.fr/faille-du-jour/cve-2026-88779/ Fri, 30 Oct 2026 06:00:00 GMT Corruption mémoire (dépassement de tampon) dans Citrix NetScaler ADC / Gateway. Exploitable à distance par le réseau, sans authentification, sans action de l’utilisateur. CVSS 7,5 (gravité élevée). Selon la CISA, elle est déjà exploitée. Corrigée dans 13.1-37.282, 13.1-64.28 et 14.1-73.41. https://audit.techspike.fr/faille-du-jour/cve-2026-97229/ https://audit.techspike.fr/faille-du-jour/cve-2026-97229/ Thu, 29 Oct 2026 06:00:00 GMT Dépassement d’entier dans GitLab. Exploitable à distance par le réseau, sans authentification, sans action de l’utilisateur. CVSS 10,0 (gravité critique). Selon la CISA, elle est déjà exploitée. Corrigée dans 19.2.8, 19.3.5 et 19.4.2. https://audit.techspike.fr/faille-du-jour/cve-2026-48356/ https://audit.techspike.fr/faille-du-jour/cve-2026-48356/ Wed, 28 Oct 2026 06:00:00 GMT Téléversement de fichiers non restreint dans Adobe Commerce / Magento. Exploitable à distance par le réseau, sans authentification, un utilisateur doit intervenir. CVSS 9,3 (gravité critique). Selon la CISA, elle est déjà exploitée. L’éditeur indique les versions corrigées dans son avis. https://audit.techspike.fr/faille-du-jour/cve-2026-111497/ https://audit.techspike.fr/faille-du-jour/cve-2026-111497/ Tue, 27 Oct 2026 06:00:00 GMT Écriture hors limites dans Node.js. Exploitable à distance par le réseau, sans authentification, sans action de l’utilisateur. CVSS 9,8 (gravité critique). Selon la CISA, elle est déjà exploitée. Corrigée dans 22.23.4, 24.22.1 et 26.12.1. https://audit.techspike.fr/faille-du-jour/cve-2026-109618/ https://audit.techspike.fr/faille-du-jour/cve-2026-109618/ Mon, 26 Oct 2026 06:00:00 GMT Utilisation après libération (use after free) dans PHP. Exploitable à distance par le réseau, sans authentification, sans action de l’utilisateur. CVSS 9,8 (gravité critique). Selon la CISA, elle est déjà exploitée. Corrigée dans 8.2.35, 8.3.36, 8.4.27 et 8.5.12.