← Vulnérabilités de la semaineVulnérabilités de la semaine: 19–25 octobre 2026
Les principales vulnérabilités de la semaine : leur fonctionnement et leurs conséquences possibles. Ouvrez une explication pour savoir qui est concerné et quelles mesures prendre.
#1 · CVE-2026-96656
attaques observées · KEV : attaques observées en conditions réelles · CVSS 8.6 · EPSS: 0,8 % de probabilité d’une tentative d’attaque dans les 30 prochains jours
De quoi s’agit-il ?
Plex Media Server présente un défaut qui permet à un administrateur d’écrire les fichiers de son choix. Ces fichiers peuvent être exécutés comme des programmes au démarrage du logiciel.
Quels sont les risques ?
Une personne disposant de droits d’administration peut exploiter ce défaut par le réseau pour écrire des fichiers arbitraires et éventuellement exécuter son propre programme sur le serveur. Aucune intervention d’une autre personne n’est nécessaire.
Lire l’explication →#2 · CVE-2026-106931
attaques observées · KEV : attaques observées en conditions réelles · CVSS 8.5 · EPSS: 1,2 % de probabilité d’une tentative d’attaque dans les 30 prochains jours
De quoi s’agit-il ?
SiteGuard Server Edition présente un défaut qui peut permettre à un attaquant de faire exécuter ses propres commandes avec les droits les plus élevés sur le système où le programme est installé.
Quels sont les risques ?
Un attaquant disposant d’un accès local avec des droits limités pourrait exécuter son propre programme avec tous les droits d’administration sur le système concerné. Il pourrait lire des fichiers privés, modifier ou supprimer des données et arrêter des programmes. Aucune intervention d’un autre utilisateur n’est nécessaire. La manière dont l’attaquant obtiendrait cet accès local n’est pas précisée.
Lire l’explication →#3 · CVE-2026-96654
attaques observées · KEV : attaques observées en conditions réelles · CVSS 6.9 · EPSS: 0,5 % de probabilité d’une tentative d’attaque dans les 30 prochains jours
De quoi s’agit-il ?
Media Server de Plex traite incorrectement les adresses qui lui sont transmises. Cela permet à un attaquant d’appeler des fonctions d’autres modules et de leur transmettre les valeurs de son choix.
Quels sont les risques ?
Un attaquant peut exploiter le défaut par le réseau, sans se connecter à un compte et sans intervention de votre part. Il peut appeler des fonctions d’autres modules avec ses propres valeurs, ce qui peut permettre de consulter ou de modifier certaines informations. Les informations et fonctions précisément concernées sont inconnues.
Lire l’explication →#4 · CVE-2026-96652
attaques observées · KEV : attaques observées en conditions réelles · CVSS 5.3 · EPSS: 0,5 % de probabilité d’une tentative d’attaque dans les 30 prochains jours
De quoi s’agit-il ?
Une faille dans Plex Media Server permet de forcer le programme à envoyer une requête vers une destination choisie par un attaquant.
Quels sont les risques ?
Un attaquant capable de joindre le programme par le réseau et de fournir une valeur quelconque comme jeton peut forcer votre serveur à envoyer une requête vers la destination de son choix. Les informations qui pourraient ainsi être divulguées ne sont pas précisées.
Lire l’explication →#5 · CVE-2026-96655
attaques observées · KEV : attaques observées en conditions réelles · CVSS 5.3 · EPSS: 0,5 % de probabilité d’une tentative d’attaque dans les 30 prochains jours
De quoi s’agit-il ?
Plex Media Server permet à une personne connectée à son compte de faire envoyer au programme des requêtes vers les adresses internes ou externes de son choix.
Quels sont les risques ?
Une personne pouvant se connecter à son compte et joindre le programme par le réseau peut lui faire contacter des adresses internes ou externes. Cela peut révéler certaines informations, sans que l’on sache précisément lesquelles.
Lire l’explication →#6 · CVE-2021-48014
attaques observées · CVSS 9.3 · EPSS: 1,7 % de probabilité d’une tentative d’attaque dans les 30 prochains jours
De quoi s’agit-il ?
FineReport ne limite pas correctement les emplacements où il enregistre les fichiers. Un attaquant peut lui faire écrire des fichiers en dehors de l’emplacement prévu.
Quels sont les risques ?
Un attaquant qui peut joindre FineReport par le réseau peut écrire des fichiers arbitraires sans se connecter à un compte. Il peut ainsi exécuter son propre programme sur le serveur.
Lire l’explication →#7 · CVE-2026-109618
attaques observées · code d’exploitation public disponible · code d’exploitation public sur GitHub · Modèle Nuclei · CVSS 9.2 · EPSS: 11,6 % de probabilité d’une tentative d’attaque dans les 30 prochains jours
De quoi s’agit-il ?
PHP peut mal gérer la mémoire lorsqu’il manque de place pour stocker des données pendant le traitement d’une requête. Lors du nettoyage qui suit, il peut utiliser des zones de mémoire qui n’ont pas été correctement préparées.
Quels sont les risques ?
Un attaquant peut lancer son propre programme sur le serveur par le réseau, sans se connecter à un compte et sans intervention d’une autre personne. L’attaque est techniquement difficile et nécessite des conditions supplémentaires qui ne sont pas précisées.
Lire l’explication →#8 · CVE-2026-109619
attaques observées · code d’exploitation public sur GitHub · Modèle Nuclei · CVSS 9.2 · EPSS: 6,0 % de probabilité d’une tentative d’attaque dans les 30 prochains jours
De quoi s’agit-il ?
PHP peut continuer à utiliser une zone de mémoire après sa libération. Lors du traitement de requêtes suivantes, ces anciennes données peuvent permettre à un attaquant de lancer son propre programme sur le serveur.
Quels sont les risques ?
Un attaquant peut lancer son propre programme sur le serveur par le réseau, sans se connecter à un compte ni faire intervenir un utilisateur. L’exploitation est complexe et exige des conditions particulières, dont le détail n’est pas précisé.
Lire l’explication →
Vérifiez gratuitement votre serveur →