Sécurité IT 2026-10-24

Niveau Critique — 89/100 — 2026-10-24

Journée « Critique » : 26 sujets classés, 5 des 10 premiers signalés comme activement exploités, 2 failles ajoutées au catalogue des vulnérabilités exploitées de la CISA. En tête : GitLab corrige une exécution de code non authentifiée via des expressions régulières forgées (82/100).

  1. GitLab corrige une exécution de code non authentifiée via des expressions régulières forgées — 82/100 (CVE-2026-110264)
  2. PHP2Shell : des failles critiques d'exécution de code à distance (RCE) non authentifiées dans PHP (CVE-2026-109618, CVE-2026-109619) nécessitent des mises à jour immédiates — 81/100 (CVE-2026-109618)
  3. Retrait d'urgence de la confiance envers les autorités de certification (CA) racines et intermédiaires d'eMudhra après une faille de génération de clés rendant les clés privées vulnérables au brute-force — 76/100
  4. Injection de commande OS critique dans le serveur CODE intégré de Collabora Online — 75/100 (CVE-2026-110447)
  5. Vulnérabilité d'injection SQL dans l'Arista VeloCloud Orchestrator — 74/100 (CVE-2026-114625)
  6. Une faille du décodeur Brotli a permis de démontrer une exécution de code Node.js et affecte plusieurs piles logicielles — 70/100 (CVE-2026-111497)
  7. La fuite de la clé maîtresse de LiteLLM expose des jetons GitHub — 70/100
  8. Metasploit ajoute six modules Langflow couvrant un contournement d'authentification et des failles de RCE non authentifiées — 70/100
  9. Le bootkit UEFI BlackX contourne le Secure Boot — 70/100
  10. HPE publie des mises à jour ArubaOS traitant des failles de contournement d'authentification et d'exécution de code — 70/100