Sécurité IT 2026-10-03

Niveau Tendu — 77/100 — 2026-10-03

Journée « Tendu » : 2 sujets classés, 2 des 2 premiers signalés comme activement exploités, 2 failles ajoutées au catalogue des vulnérabilités exploitées de la CISA. En tête : Zammad GmbH Zammad Session Fixation Vulnerability (68/100).

  1. Zammad GmbH Zammad Session Fixation Vulnerability — 68/100 (CVE-2026-102489)
  2. Zammad GmbH Zammad Improper Privilege Management Vulnerability — 66/100 (CVE-2026-102490)