Veille CVE web : Récap du week-end, 9 – 11 octobre 2026
- #1CitrixCritique9.5 KEV
Vulnérabilité critique dans Citrix NetScaler ADC et Gateway (CVE-2026-107406)
Une vulnérabilité critique dans Citrix NetScaler ADC et Gateway permet une exécution de code à distance et un déni de service à distance.
CVE-2026-107406 · 9.5ActionAppliquez immédiatement les correctifs fournis par l’éditeur et vérifiez les versions affectées.Correctifs non renseignés dans l’entrée (voir avis Cert-FR et bulletin Citrix).Fiche complète → - #2NextcloudÉlevée
Multiples vulnérabilités dans Nextcloud
Vulnérabilités multiples dans les produits Nextcloud permettant élévation de privilèges, DoS et atteinte à la confidentialité.
CVE-2026-82985ActionMettre à jour Nextcloud Server et les composants concernés dès publication des correctifs.voir l'avis de l’éditeurFiche complète → - #3WordPressCritique9.8
Consolidation des vulnérabilités WordPress liées à des plugins étendus
Exploitation critique dans de nombreux plugins WordPress exposés sur le web (authentification, contrôle d’accès, XSS, exécution de code, etc.).
CVE-2026-108107 · 9.8CVE-2026-108261 · 9.3ActionÉtant donné l’étendue, privilégier la mise à jour des plugins identifiés comme vulnérables et la révision des droits des utilisateurs.voir l'avis de l'éditeurFiche complète →
À surveiller
- Éléments à surveiller
Plusieurs advisories WordPress et plugins exposent des chaînes critiques d’authentification et des injections PHP/SQL. Surveillez les publications de CERT-FR, NVD et GHSA pour des mises à jour et des correctifs spécifiques.
Multiples CVEs détaillés sur Nextcloud pouvant impacter la confidentialité et l’intégrité des données. Suivre les bulletins éditeurs pour les versions à mettre à jour.