Vous n'avez pas besoin de connaître le numéro de version pour
commencer : la fiche vous indique où le trouver sur votre appareil.
Vous ne savez pas par où commencer ?
Cinq questions sur votre
activité, sans vocabulaire technique, aucun compte à créer. Vous repartez
avec trois à cinq actions concrètes, classées par urgence.
Votre site a été fait par un prestataire ? Cherchez tout de
même : chaque fiche est partageable, vous pourrez la lui transmettre.
Recherche par produit et version
Recherche par CPE sur NVD, OSV, GitHub Advisory et CIRCL,
enrichie CISA KEV et FIRST EPSS. Les résultats sont triés du plus récent au
plus ancien avant application du CyberScore.
Mes produits
Enregistré dans votre navigateur, pas chez nous
Vous ne suivez encore aucun produit. Sur une page de résultats ou une fiche,
le bouton « Suivre » ajoute le produit ici, et à chaque visite, nous vous
dirons s'il est concerné par une faille exploitée.
Cette liste vit dans
ce navigateur et sur cet appareil. Elle disparaît si vous effacez les données du
site. Pour un suivi qui survit à tout cela,
inscrivez-vous aux alertes.
Le verdict en clairAttaquée ou non, correctif ou non, attaquable à distance ou non : quatre réponses, chacune avec sa source.
Les liens officiels de correctionCorrectifs, avis de l'éditeur et mesures de contournement, triés selon les étiquettes de NVD et de l'organisme qui a publié la faille.
Les versions concernéesPlages de versions publiées par NVD et par l'éditeur, et la version à partir de laquelle vous n'êtes plus exposé.
L'exploitation réelleCatalogue CISA KEV, usage par des rançongiciels, décision SSVC de la CISA et codes d'exploitation publics.
Le CVSS décodéChaque critère de la note traduit en français, en version 3.1 et 4.0, avec le lien vers le calculateur officiel.
La preuveChronologie datée, traçabilité par base et liens pour tout vérifier vous-même.
Un mot inconnu ? Le glossaire explique CVE, CVSS, EPSS, KEV, SSVC et CWE.
Attaqué en ce moment
Source CISA KEV · mis à jour quotidiennement
● Exploité par des attaquants · à traiter aujourd'hui
Concerne ProFTPD.
Un accès est autorisé alors qu'il ne devrait pas l'être.
À faire
Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure. Échéance fixée par la CISA : 11/10/2026.
● Exploité par des attaquants · à traiter aujourd'hui
Concerne Community Edition et Enterprise Edition, de GitLab.
Un attaquant peut lire des fichiers hors du dossier prévu.
À faire
Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure. Échéance fixée par la CISA : 14/09/2026.
Trois vulnérabilités, pas trente : celles qui sont réellement
exploitées, expliquées en français, avec l'action à faire.
Lire le bulletin de cette semaine →
Recevoir les alertes
Inscription validée par notre équipe
Une alerte courte quand une faille grave touche
ce que vous utilisez, et non un flux quotidien de tout ce qui
sort. Chaque alerte est accompagnée de l'analyse BNTIC,
expliquée simplement.
Vos informations servent
uniquement à l'envoi des alertes de sécurité. BNTIC News n'est pas une structure
officielle de cybersécurité (voir la méthodologie).