Veille CVE web : 13 octobre 2026
- #1IvantiCritique8.8 KEV
Ivanti Connect Secure expose une authentification contournée via spoofing
Vulnérabilité d’authentification dans Ivanti Connect Secure permettant à un attaquant non authentifié distant d’exécuter des commandes arbitraires.
CVE-2026-104935 · 8.8ActionAppliquez les correctifs fournis et vérifiez immédiatement l’exposition internet des appliances Ivanti Connect Secure.Appliquer les mitigations selon les instructions du fournisseur; se conformer au cadre BOD 26-04 de CISA; envisager l’arrêt des services si les mitigations ne sont pas disponibles.Fiche complète → - #2GitLabCritique10.0
GitLab CE/EE vulnérable à l’exécution de code via une expression régulière mal validée dans CI/CD
Une faille dans GitLab CE/EE permettait, dans certaines versions, à un utilisateur non authentifié d’exécuter du code arbitraire sur le serveur GitLab via une expression régulière mal validée dans la configuration CI/CD.
CVE-2026-97229 · 10.0ActionMettez à jour GitLab vers les versions patch recommandées et revoyez les configurations CI/CD exposées.Correctifs déployés dans les versions patchFiche complète → - #3SAPCritique10.0
OAuth2 SSRF dans le SAP Cloud SDK pour Python
Le SAP Cloud SDK for Python contient une vulnérabilité SSRF OAuth2 affectant des applications multi-tenant BTP, permettant à un attaquant contrôlant le tenant_subdomain de rediriger les requêtes de token OAuth2 et d’exfiltrer des credentials.
CVE-2026-89111 · 10.0ActionMettez à jour le SAP Cloud SDK for Python vers la version corrigée et restreignez les domaines autorisés pour les redirections OAuth2.Correctifs publiés par SAPFiche complète → - #4Omnispace Agora ProjectCritique9.8
Omnispace Agora Project - multiple issues critiques (SQLi/Code Injection/ insecure randomness etc.)
Un ensemble de CVEs affectant Agora Project (PHP et composants SQL/Code Injection, randomisation et prochaines couches) accentuent les risques d’injections SQL et exécution de code.
CVE-2026-63146 · 9.8CVE-2026-63149 · 9.1CVE-2026-63152 · 8.6CVE-2026-63165 · 8.6ActionMettre à jour Agora Project et composants dépendants; auditer les endpoints exposés et les contrôles d’accès.Corrections publiées par l’éditeur sur plusieurs CVEFiche complète → - #5FortinetCritique9.8
FortiSIEM 7.5.0 - path traversal critique
FortiSIEM 7.5.0 vulnérable à une path traversal permettant l’exécution de code via des paquets spécialement conçus.
CVE-2026-106173 · 9.8ActionAppliquez les mises à jour FortiSIEM et restreignez les accès réseau public.Correctifs publiés par le fournisseurFiche complète →
À surveiller
Des vulnérabilités dans des projets Agora et d’autres composants web apparaissent avec plusieurs CVEs et des détails limités; surveiller les advisories officiels pour obtenir les versions exactes et les corrections.