S'inscrire
VEILLE ACTIVE · mise à jour il y a 1 min

L'actualité cyber,
déchiffrée en temps réel.

Vulnérabilités, fuites de données, compétitions CTF et analyses : la veille cybersécurité francophone, au même endroit.

Lire l'actualité Voir les CTF
Sources surveillées CERT-FRNVD · NISTCISA KEVEXPLOIT-DBFRENCHBREACHESCTFTIME
Membres
4 574+15 cette sem.
Inscriptions · 8 sem.
Articles publiés
536+20 cette sem.
Publications · 8 sem.
Alertes CVE
28+8 en 24 h
Alertes · 8 jours
CTF référencés
3397 cette sem.
À venir · 8 sem.
Écoles référencées
989474 villes
Top 8 des villes
01 / ACTUALITÉS

À la une

Toutes les actualités
catalogue KEV9 novembre 20264 min de lecture

SonicWall SonicOS : la CISA alerte sur un contournement de MFA

La CISA ajoute une faille de contournement MFA de SonicWall SonicOS à son catalogue KEV, signe d'une exploitation possible. L’agence américaine CISA vient d’inscrire une nouvelle vulnérabilité à son catalogue des failles…

SShilohRédaction Hacktualités Lire l'article
Anthropic

Claude Code : 1 122 fichiers exposent des secrets sur GitHub

il y a 4 jours4 min
exécution de code

Faille WordPress : le correctif lui-même expose encore des sites

il y a 5 jours4 min
Firefox

GPT-6 Cyber : OpenAI dévoile son modèle dédié à la cybersécurité

il y a 5 jours4 min
adresse email

Claude Code accusé de divulguer l’adresse email des développeurs

il y a 5 jours4 min
02 / VEILLE

Tableau de veille cybersécurité

Les signaux de veille cybersécurité à surveiller aujourd'hui, mis à jour automatiquement.

Vulnérabilités

CERT-FR · NVD · CISA
CERTFR-2026-ALE-015[MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) CERT-FR CVE-2026-89326Origin Validation Error vulnerability in Apache XML Graphics Batik: the… NVD CVE-2026-124194Microsoft Office Outlook Missing User Interaction for Potentially Unsafe Action… CISA EDB-52705[remote] Ruflo MCP Bridge 3.16.2 - Remote Code Execution EXPLOIT-DB CERTFR-2026-ALE-014[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) CERT-FR
Toutes les CVE

Fuites de données

France · FrenchBreaches
Hôpital Foch 11.11 Effy (Airtech) 11.11 Cerballiance 11.11 Groupe MGEL / MVS 11.11 Geofixe 10.11
Toutes les fuites

Compétitions CTF

2 en cours · 23 à venir
En lignejeopardy

CSAW CTF Final Round 2026

NYUSEC · 12 Nov · 18h00
--JOURS --H --MIN --SEC
TVX CTF 2026J-2 Platypwn 2026J-3 WolvCTF 2026J-3
Calendrier complet
03 / RESSOURCES

Apprendre et se protéger

Des ressources concrètes pour progresser en cybersécurité ou réagir à un incident.

01

Se former

Formations, certifications et mini-cours pour monter en compétences.

Découvrir
02

Trouver une école

La carte interactive des écoles et cursus cyber partout en France.

Voir la carte
03

Boîte à outils

Les logiciels de référence pour auditer, défendre et analyser.

Explorer
04

Victime d'un ransomware ?

Les premiers gestes à adopter et les contacts utiles, sans attendre.

Agir maintenant

Rejoignez la communauté cyber francophone.

Créez votre profil, suivez les CTF qui vous intéressent et échangez en direct avec des passionnés et des professionnels sur Discord.

4 574membres
536articles publiés
339CTF référencés
Créer mon profil Discord LinkedIn
CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-89326 N/A Origin Validation Error vulnerability in Apache XML Graphics Batik: the… 11/11/2026 ◆ CISA KEV CVE-2026-124194 EXPLOITÉE Microsoft Office Outlook Missing User Interaction for Potentially Unsafe Action… 10/11/2026 ◆ EXPLOIT-DB EDB-52705 EXPLOIT PUBLIC [remote] Ruflo MCP Bridge 3.16.2 - Remote Code Execution 11/11/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-85632 CRITICAL 9.1 Missing authentication for critical function and Improper validation of integrity… 11/11/2026 ◆ CISA KEV CVE-2026-111793 EXPLOITÉE Openwave Messaging Limited Webtop Media Transcoder Incorrect Resource Transfer Between… 10/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-82014 MEDIUM 4.3 Any authenticated user, including a Viewer, could change the preferences… 11/11/2026 ◆ CISA KEV CVE-2026-20320 EXPLOITÉE Cisco BroadWorks Improper Restriction of XML External Entity Reference Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52695 EXPLOIT PUBLIC [remote] Exasol Database 7.1.30 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-71395 N/A unsafe deserialization in hyphenation loading vulnerability in Apache XML Graphics… 11/11/2026 ◆ CISA KEV CVE-2026-111560 EXPLOITÉE Barracuda Networks Multiple Products OS Command Injection Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-44929 N/A Server-Side Request Forgery (SSRF) vulnerability in Apache XML Graphics Batik.… 11/11/2026 ◆ CISA KEV CVE-2026-116606 EXPLOITÉE Barracuda Networks Email Security Gateway (ESG) Authentication Bypass Using an… 10/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-14242 MEDIUM 6.5 A user with the Editor role could delete, move, push… 11/11/2026 ◆ CISA KEV CVE-2026-125350 EXPLOITÉE Google Chromium Use-After-Free Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-13721 MEDIUM 6.5 A user with edit access to one folder could modify,… 11/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-89326 N/A Origin Validation Error vulnerability in Apache XML Graphics Batik: the… 11/11/2026 ◆ CISA KEV CVE-2026-124194 EXPLOITÉE Microsoft Office Outlook Missing User Interaction for Potentially Unsafe Action… 10/11/2026 ◆ EXPLOIT-DB EDB-52705 EXPLOIT PUBLIC [remote] Ruflo MCP Bridge 3.16.2 - Remote Code Execution 11/11/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-85632 CRITICAL 9.1 Missing authentication for critical function and Improper validation of integrity… 11/11/2026 ◆ CISA KEV CVE-2026-111793 EXPLOITÉE Openwave Messaging Limited Webtop Media Transcoder Incorrect Resource Transfer Between… 10/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-82014 MEDIUM 4.3 Any authenticated user, including a Viewer, could change the preferences… 11/11/2026 ◆ CISA KEV CVE-2026-20320 EXPLOITÉE Cisco BroadWorks Improper Restriction of XML External Entity Reference Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52695 EXPLOIT PUBLIC [remote] Exasol Database 7.1.30 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-71395 N/A unsafe deserialization in hyphenation loading vulnerability in Apache XML Graphics… 11/11/2026 ◆ CISA KEV CVE-2026-111560 EXPLOITÉE Barracuda Networks Multiple Products OS Command Injection Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-44929 N/A Server-Side Request Forgery (SSRF) vulnerability in Apache XML Graphics Batik.… 11/11/2026 ◆ CISA KEV CVE-2026-116606 EXPLOITÉE Barracuda Networks Email Security Gateway (ESG) Authentication Bypass Using an… 10/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-14242 MEDIUM 6.5 A user with the Editor role could delete, move, push… 11/11/2026 ◆ CISA KEV CVE-2026-125350 EXPLOITÉE Google Chromium Use-After-Free Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-13721 MEDIUM 6.5 A user with edit access to one folder could modify,… 11/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆