Aller au contenu
Kreomnis.Vigie
Bulletin · mercredi 23 septembre 2026

Veille CVE web : 22 septembre 2026

4 advisories4 CVE4 exploitées4 au KEV
  1. #1Check PointCritique9.8 KEV

    Check Point Multiple Products Path Traversal Vulnerability

    Check Point Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server et SmartEvent contiennent une vulnérabilité de traversal de chemin permettant à un attaquant non authentifié d’uploader et d’exécuter des scripts arbitraires.

    CVE-2026-93616 · 9.8
    ActionAppliquez les correctifs fournis par l’éditeur et suivez les recommandations BOD 26-04; interrompez l’usage des services si les mitigations ne sont pas disponibles
    Mitigation selon les instructions éditeur et instruction BOD 26-04; appliquer les correctifs lorsque disponiblesFiche complète →
  2. #2F5Critique9.3 KEV

    F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability

    F5 BIG-IP APM contient un dépassement de tampon dans la heap lorsque une policy d’accès et un OAuth profile sont configurés sur un virtual server; un attaquant non authentifié peut exécuter du code à distance.

    CVE-2026-94127 · 9.3
    ActionAppliquez les correctifs du fournisseur et suivez les recommandations CISA BOD 26-04; retirez ou isolez les systèmes non patchés
    Mitigations selon le vendor, appliquer les patches dès que disponiblesFiche complète →
  3. #3Check PointCritique9.3 KEV

    Check Point Multiple Products Improper Certificate Validation Vulnerability

    Check Point Security Gateway et Check Point Spark Firewall utilisant Site-to-Site ou Remote Access VPN présentent une validation de certificat insuffisante permettant à un attaquant distant non authentifié d’exécuter du code arbitraire.

    CVE-2026-85102 · 9.3
    ActionAppliquez rapidement les correctifs fournis et désactivez les services VPN non nécessaires jusqu’au patch.
    Mitigations selon les instructions du vendor; patchs recommandés dès que disponiblesFiche complète →
  4. #4AristaCritique9.0 KEV

    Arista VeloCloud Orchestrator Improper Input Validation Vulnerability

    Arista VeloCloud Orchestrator (VCO) on-premises contient une vulnérabilité de validation d’entrée impropre qui peut permettre à un attaquant distant d’accéder à des fonctionnalités internes privilégiées et d’impacter l’hôte VCO et les données gérées.

    CVE-2026-93952 · 9.0
    ActionAppliquez les correctifs fournis par Arista et suivez les consignes CISA BOD 26-04; si aucun correctif disponible, cessez d’exposer ce service.
    Mettre en œuvre les mitigations du vendor et les patchs dans le cadre BOD 26-04Fiche complète →

Sources du bulletin