Sécurité IT 2026-08-22

Niveau Vigilance — 57/100 — 2026-08-22

Journée « Vigilance » : 2 sujets classés, 1 des 2 premiers signalés comme activement exploités, 1 faille ajoutée au catalogue des vulnérabilités exploitées de la CISA. En tête : Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability (66/100).

1. Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability — 66/100 (CVE-2026-73570)
2. vmware spring ai: In Spring AI's tool calling support, the per-request tool list is advertised to the model as a boundary but i… — 29/100 (CVE-2026-59318)