Veille · CVE décryptées
Veille CVE
Chaque vulnérabilité qui compte, en une fiche : contexte, vecteur d'attaque, versions impactées, correctif, sources croisées. Les fiches issues du bulletin quotidien sont marquées ◆ ; les analyses de fond sont signées Kreomnis.
Microsoft 4supply-chain 4Citrix 3WordPress - Plugins 3Fortinet 2GitLab 2Cisco 2WordPress 2MikroTik 2Check Point 2Linux 2Apache 1
CVE-2026-35616Critique9.131 mai 2026 FortiClient EMS : un bypass d'auth qui contamine tout le parc
Un bypass d'authentification pré-auth sur le plan de management EMS, exploité comme zero-day pour pousser l'infostealer EKZ vers tous les endpoints gérés. Une seule compromission EMS expose tout le parc.