Veille · CVE décryptées
Veille CVE
Chaque vulnérabilité qui compte, en une fiche : contexte, vecteur d'attaque, versions impactées, correctif, sources croisées. Les fiches issues du bulletin quotidien sont marquées ◆ ; les analyses de fond sont signées Kreomnis.
supply-chain 4microsoft 3Cisco 1JFrog 1MikroTik 1ConnectWise 1GitLab 1marimo 1litellm 1check-point 1trend-micro 1oracle 1
CVE-2026-76461◆Élevée9.8 KEV15 sept. 2026 Cisco Secure Email Gateway SQL Injection Vulnerability (CVE-2026-76461)
Une vulnérabilité de type injection SQL dans Cisco Secure Email Gateway (AsyncOS) permet à un attaquant non authentifié et distant d'exécuter des commandes arbitraires avec les privilèges root sur le système d'exploitation sous-jacent.…