Vulnérabilités récentes

Ces vulnérabilités figurent au catalogue CISA KEV : des attaques réelles ont été constatées dans le monde. Source : CISA KEV, enrichie FIRST EPSS et NVD. L'action indiquée est celle publiée par la CISA, traduite en français quand la formule employée est reconnue.

Vulnérabilité	Produit	Ce qu'il faut faire	Échéance CISA	Priorité	CVSS	EPSS
ProFTPD : contrôle d'accès défaillant CVE-2015-3306 Un accès est autorisé alors qu'il ne devrait pas l'être.	ProFTPD	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	11/10/2026	Urgent Exploitée	10,0	99 %
Ivanti Sentry : injection de commande système CVE-2026-10520 Un attaquant peut faire exécuter ses propres commandes au serveur.	Sentry Ivanti	Aucune action publiée par la CISA.	Non fixée	Urgent Exploitée	n/d	100 %
GitLab Community Edition et Enterprise Edition : traversée de répertoire CVE-2026-85706 Un attaquant peut lire des fichiers hors du dossier prévu.	Community Edition et Enterprise Edition GitLab	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	14/09/2026	Urgent Exploitée	10,0	93 %
WordPress Core Interpretation Conflict Vulnerability CVE-2026-63030	Core WordPress	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	24/07/2026	Urgent Exploitée	9,8	97 %
Fortinet FortiSandbox : injection de commande système CVE-2026-39808 Un attaquant peut faire exécuter ses propres commandes au serveur.	FortiSandbox Fortinet	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	19/07/2026	Urgent Exploitée	9,8	93 %
Splunk Enterprise : absence d'authentification sur une fonction sensible CVE-2026-20253 Une fonction sensible est accessible sans aucun mot de passe.	Enterprise Splunk	Aucune action publiée par la CISA.	Non fixée	Urgent Exploitée	n/d	97 %
Oracle PeopleSoft Enterprise PeopleTools : absence d'authentification sur une fonction sensible CVE-2026-35273 Une fonction sensible est accessible sans aucun mot de passe.	PeopleSoft Enterprise PeopleTools Oracle	Aucune action publiée par la CISA.	Non fixée	Urgent Exploitée	n/d	95 %
ISC BIND Data Processing Errors Vulnerability CVE-2015-5477	BIND ISC	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	11/10/2026	Urgent Exploitée	7,5	99 %
Cisco Firewall Management Center : contournement d'authentification par un chemin détourné CVE-2026-20079 Une voie d'accès existe en dehors du contrôle prévu : l'identification peut être évitée sans passer par la page de connexion.	Secure Firewall Management Center (FMC) et Security Cloud Control (SCC) Firewall Management Cisco	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	12/09/2026	Urgent Exploitée	10,0	88 %
Apache Tomcat Missing Encryption of Sensitive Data Vulnerability CVE-2026-34486	Tomcat Apache	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	07/08/2026	Urgent Exploitée	7,5	99 %
Apache Struts : injection de commande CVE-2016-3081 Un attaquant peut modifier une commande exécutée par le produit.	Struts Apache	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	11/10/2026	Urgent Exploitée	8,1	96 %
Adobe Commerce et Magento : contrôle des droits incorrect CVE-2026-71362 Les droits d'accès sont mal vérifiés et peuvent être contournés.	Commerce et Magento Adobe	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	27/09/2026	Urgent Exploitée	9,1	88 %
PaperCut NG/MF : absence d'authentification sur une fonction sensible CVE-2026-81578 Une fonction sensible est accessible sans aucun mot de passe.	NG/MF PaperCut	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	14/09/2026	Urgent Exploitée	9,8	86 %
JetBrains TeamCity : désérialisation de données non fiables CVE-2026-63077 Des données reçues peuvent être détournées pour exécuter du code.	TeamCity JetBrains	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	08/08/2026	Urgent Exploitée	9,8	87 %
Microsoft SharePoint : désérialisation de données non fiables CVE-2026-50522 Des données reçues peuvent être détournées pour exécuter du code.	SharePoint Microsoft	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	25/07/2026	Urgent Exploitée	9,8	85 %
SonicWall SMA1000 Appliances : falsification de requête côté serveur CVE-2026-15409 Le serveur peut être poussé à contacter des machines internes.	SMA1000 Appliances SonicWall	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure. Rançongiciel	17/07/2026	Urgent Exploitée	10,0	84 %
Cisco Unified Communications Manager : falsification de requête côté serveur CVE-2026-20230 Le serveur peut être poussé à contacter des machines internes.	Unified Communications Manager Cisco	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	28/06/2026	Urgent Exploitée	n/d	88 %
Ubiquiti UniFi OS : validation d'entrée insuffisante CVE-2026-34910 Des données mal vérifiées sont acceptées par le produit.	UniFi OS Ubiquiti	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	26/06/2026	Urgent Exploitée	n/d	87 %
Ubiquiti UniFi OS : contrôle d'accès défaillant CVE-2026-34908 Un accès est autorisé alors qu'il ne devrait pas l'être.	UniFi OS Ubiquiti	Aucune action publiée par la CISA.	Non fixée	Urgent Exploitée	n/d	85 %
Ajax.NET Professional : désérialisation de données non fiables CVE-2021-23758 Des données reçues peuvent être détournées pour exécuter du code.	Ajax.NET Professional	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	09/09/2026	Urgent Exploitée	8,1	83 %
Oracle HTTP Server et Oracle Weblogic Server Proxy Plug-in : contrôle d'accès défaillant CVE-2026-21962 Un accès est autorisé alors qu'il ne devrait pas l'être.	HTTP Server et Oracle Weblogic Server Proxy Plug-in	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	27/08/2026	Urgent Exploitée	10,0	73 %
Progress LoadMaster : injection de commande CVE-2026-8037 Un attaquant peut modifier une commande exécutée par le produit.	LoadMaster Progress	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	10/08/2026	Urgent Exploitée	9,6	77 %
Fortinet FortiSandbox : injection de commande système CVE-2026-25089 Un attaquant peut faire exécuter ses propres commandes au serveur.	FortiSandbox Fortinet	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	19/07/2026	Urgent Exploitée	9,8	76 %
Check Point SmartConsole : authentification défaillante CVE-2026-16232 Le contrôle de l'identité n'est pas fiable et peut être contourné.	SmartConsole Check Point	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	25/07/2026	Urgent Exploitée	9,8	72 %
Langflow Inclusion of Functionality from Untrusted Control Sphere Vulnerability CVE-2026-0770	Langflow	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	24/07/2026	Urgent Exploitée	9,8	63 %
Microsoft SharePoint Server : désérialisation de données non fiables CVE-2026-45659 Des données reçues peuvent être détournées pour exécuter du code.	SharePoint Server Microsoft	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure. Rançongiciel	04/07/2026	Urgent Exploitée	n/d	76 %
Widget Factory Joomla Content Editor : contrôle d'accès défaillant CVE-2026-48907 Un accès est autorisé alors qu'il ne devrait pas l'être.	Joomla Content Editor Widget Factory	Aucune action publiée par la CISA.	Non fixée	Urgent Exploitée	n/d	78 %
PaperCut NG/MF Unsafe Reflection Vulnerability CVE-2026-82078	NG/MF PaperCut	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	14/09/2026	Urgent Exploitée	9,1	64 %
IBM Langflow : injection de code CVE-2026-9198 Un attaquant peut faire exécuter son propre code par le produit.	Langflow IBM	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	07/08/2026	Urgent Exploitée	9,8	61 %
WordPress Core : injection SQL CVE-2026-60137 Un formulaire peut être détourné pour lire ou modifier la base de données.	Core WordPress	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	04/08/2026	Urgent Exploitée	5,9	78 %
Ray-Project Ray : injection de code CVE-2025-62593 Un attaquant peut faire exécuter son propre code par le produit.	Ray Ray-Project	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	20/08/2026	Urgent Exploitée	8,8	62 %
Microsoft SQL Server : exécution de code à distance CVE-2019-1068 Un attaquant peut faire exécuter son propre code à distance.	SQL Server Microsoft	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	29/08/2026	Urgent Exploitée	8,8	57 %
Google Chromium V8 : confusion de types CVE-2026-85046 Le programme peut manipuler une donnée comme si elle était d'une autre nature, ce qui ouvre la voie à l'exécution de code.	Chromium V8 Google	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	18/09/2026	Urgent Exploitée	8,8	49 %
ownCloud : authentification défaillante CVE-2023-49105 Le contrôle de l'identité n'est pas fiable et peut être contourné.	ownCloud	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	30/08/2026	Urgent Exploitée	9,8	43 %
N-able N-central : contournement d'authentification par un chemin détourné CVE-2026-18577 Une voie d'accès existe en dehors du contrôle prévu : l'identification peut être évitée sans passer par la page de connexion.	N-central N-able	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	06/08/2026	Urgent Exploitée	8,1	54 %
Ubiquiti UniFi OS : traversée de répertoire CVE-2026-34909 Un attaquant peut lire des fichiers hors du dossier prévu.	UniFi OS Ubiquiti	Aucune action publiée par la CISA.	Non fixée	Urgent Exploitée	n/d	64 %
WordPress Core Remote File Inclusion Vulnerability CVE-2026-87902	Core WordPress	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	28/09/2026	Urgent Exploitée	8,1	40 %
Cisco Secure Email Gateway : injection SQL CVE-2026-76461 Un formulaire peut être détourné pour lire ou modifier la base de données.	Secure Email Gateway Cisco	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	17/09/2026	Urgent Exploitée	9,8	30 %
Citrix NetScaler : contournement d'authentification par un chemin détourné CVE-2026-19490 Une voie d'accès existe en dehors du contrôle prévu : l'identification peut être évitée sans passer par la page de connexion.	NetScaler Citrix	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	12/09/2026	Urgent Exploitée	9,8	23 %
Gitea : injection de code CVE-2026-60004 Un attaquant peut faire exécuter son propre code par le produit.	Gitea	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	28/08/2026	Urgent Exploitée	9,8	24 %
N-able N-central : contournement d'authentification par un chemin détourné CVE-2026-18556 Une voie d'accès existe en dehors du contrôle prévu : l'identification peut être évitée sans passer par la page de connexion.	N-central N-able	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	07/08/2026	Urgent Exploitée	7,4	40 %
Ivanti Connect Secure : contournement d'authentification par usurpation CVE-2026-104935 Le contrôle du mot de passe peut être contourné en se faisant passer pour un autre.	Connect Secure Ivanti	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	16/10/2026	Critique Exploitée	8,6	26 %
ONLYOFFICE Docs Server : traversée de répertoire CVE-2021-3199 Un attaquant peut lire des fichiers hors du dossier prévu.	Docs ONLYOFFICE	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	11/10/2026	Critique Exploitée	9,8	19 %
Plusieurs produits Check Point : traversée de répertoire CVE-2026-93616 Un attaquant peut lire des fichiers hors du dossier prévu.	Plusieurs produits Check Point	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	25/09/2026	Critique Exploitée	9,8	20 %
Sangoma Switchvox : injection SQL CVE-2026-9586 Un formulaire peut être détourné pour lire ou modifier la base de données.	Switchvox Sangoma	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	05/09/2026	Critique Exploitée	9,8	19 %
Metabase : injection SQL CVE-2026-72898 Un formulaire peut être détourné pour lire ou modifier la base de données.	Metabase	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	14/08/2026	Critique Exploitée	10,0	19 %
Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability CVE-2026-76460	Identity Services Engine Cisco	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	19/09/2026	Critique Exploitée	10,0	14 %
N-able N-central Static : injection de code CVE-2026-86218 Un attaquant peut faire exécuter son propre code par le produit.	N-central N-able	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	11/09/2026	Critique Exploitée	9,8	15 %
JFrog Artifactory : authentification défaillante CVE-2026-82329 Le contrôle de l'identité n'est pas fiable et peut être contourné.	Artifactory JFrog	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	05/09/2026	Critique Exploitée	9,8	14 %
Microsoft SharePoint Weak Authentication Vulnerability CVE-2026-55040	SharePoint Microsoft	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	21/08/2026	Critique Exploitée	9,1	18 %

CVSS mesure la gravité technique de la faille. EPSS estime la probabilité qu'elle soit exploitée dans les 30 jours. Priorité est le BNTIC CyberScore, un indice interne : voir la méthode. Échéance CISA est la date limite fixée aux administrations fédérales américaines : elle n'a pas de valeur légale ici, mais elle indique l'urgence retenue par une autorité qui a examiné le dossier.