Sécurité IT 2026-10-25

Niveau Critique — 84/100 — 2026-10-25

Journée « Critique » : 29 sujets classés, 2 des 10 premiers signalés comme activement exploités, 1 faille ajoutée au catalogue des vulnérabilités exploitées de la CISA. En tête : GitLab corrige une exécution de code non authentifiée via la compilation d'expressions régulières (85/100).

  1. GitLab corrige une exécution de code non authentifiée via la compilation d'expressions régulières — 85/100 (CVE-2026-110264)
  2. PHP publie des correctifs pour deux vulnérabilités d'exécution de code à distance non authentifiée — 79/100 (CVE-2026-109618)
  3. Vulnérabilité d'injection de commande OS dans le serveur Collabora Online CODE — 76/100 (CVE-2026-110447)
  4. RCE dans Node.js via une faille du décodeur Brotli — 70/100 (CVE-2026-111497)
  5. La fuite de la clé maîtresse de LiteLLM permet l'injection de paquets malveillants — 70/100
  6. Mise en cause d'urgence des certificats de l'autorité de certification eMudhra — 60/100
  7. GitLab Critical Patch Release : 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13 — 60/100
  8. Dépassement de tampon sur la pile dans le routeur Tenda AC19 — 50/100 (CVE-2026-113744)
  9. Dépassement de tampon sur la pile dans le routeur TOTOLINK EX200 — 50/100 (CVE-2026-114382)
  10. Dépassement de tampon sur la pile dans le routeur TOTOLINK EX200 — 50/100 (CVE-2026-114383)