S'inscrire
VEILLE ACTIVE · mise à jour il y a 9 min

L'actualité cyber,
déchiffrée en temps réel.

Vulnérabilités, fuites de données, compétitions CTF et analyses : la veille cybersécurité francophone, au même endroit.

Lire l'actualité Voir les CTF
Sources surveillées CERT-FRNVD · NISTCISA KEVEXPLOIT-DBFRENCHBREACHESCTFTIME
Membres
4 576+17 cette sem.
Inscriptions · 8 sem.
Articles publiés
536+14 cette sem.
Publications · 8 sem.
Alertes CVE
28+7 en 24 h
Alertes · 8 jours
CTF référencés
3397 cette sem.
À venir · 8 sem.
Écoles référencées
989474 villes
Top 8 des villes
01 / ACTUALITÉS

À la une

Toutes les actualités
catalogue KEV9 novembre 20264 min de lecture

SonicWall SonicOS : la CISA alerte sur un contournement de MFA

La CISA ajoute une faille de contournement MFA de SonicWall SonicOS à son catalogue KEV, signe d'une exploitation possible. L’agence américaine CISA vient d’inscrire une nouvelle vulnérabilité à son catalogue des failles…

SShilohRédaction Hacktualités Lire l'article
Anthropic

Claude Code : 1 122 fichiers exposent des secrets sur GitHub

il y a 5 jours4 min
exécution de code

Faille WordPress : le correctif lui-même expose encore des sites

il y a 5 jours4 min
Firefox

GPT-6 Cyber : OpenAI dévoile son modèle dédié à la cybersécurité

il y a 5 jours4 min
adresse email

Claude Code accusé de divulguer l’adresse email des développeurs

il y a 5 jours4 min
02 / VEILLE

Tableau de veille cybersécurité

Les signaux de veille cybersécurité à surveiller aujourd'hui, mis à jour automatiquement.

Vulnérabilités

CERT-FR · NVD · CISA
CERTFR-2026-ALE-015[MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) CERT-FR CVE-2026-126785A vulnerability has been found in rmalright TR-VISION HOME 2.0.5.… NVD CVE-2026-124194Microsoft Office Outlook Missing User Interaction for Potentially Unsafe Action… CISA EDB-52705[remote] Ruflo MCP Bridge 3.16.2 - Remote Code Execution EXPLOIT-DB CERTFR-2026-ALE-014[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) CERT-FR
Toutes les CVE

Fuites de données

France · FrenchBreaches
Monceau Fleurs 11.11 ARTE TV 11.11 Hôpital Foch 11.11 Effy (Airtech) 11.11 Cerballiance 11.11
Toutes les fuites

Compétitions CTF

2 en cours · 24 à venir
En lignejeopardy

CSAW CTF Final Round 2026

NYUSEC · 12 Nov · 18h00
--JOURS --H --MIN --SEC
TVX CTF 2026J-2 Platypwn 2026J-2 WolvCTF 2026J-2
Calendrier complet
03 / RESSOURCES

Apprendre et se protéger

Des ressources concrètes pour progresser en cybersécurité ou réagir à un incident.

01

Se former

Formations, certifications et mini-cours pour monter en compétences.

Découvrir
02

Trouver une école

La carte interactive des écoles et cursus cyber partout en France.

Voir la carte
03

Boîte à outils

Les logiciels de référence pour auditer, défendre et analyser.

Explorer
04

Victime d'un ransomware ?

Les premiers gestes à adopter et les contacts utiles, sans attendre.

Agir maintenant

Rejoignez la communauté cyber francophone.

Créez votre profil, suivez les CTF qui vous intéressent et échangez en direct avec des passionnés et des professionnels sur Discord.

4 576membres
536articles publiés
339CTF référencés
Créer mon profil Discord LinkedIn
CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-126785 HIGH 8.8 A vulnerability has been found in rmalright TR-VISION HOME 2.0.5.… 12/11/2026 ◆ CISA KEV CVE-2026-124194 EXPLOITÉE Microsoft Office Outlook Missing User Interaction for Potentially Unsafe Action… 10/11/2026 ◆ EXPLOIT-DB EDB-52705 EXPLOIT PUBLIC [remote] Ruflo MCP Bridge 3.16.2 - Remote Code Execution 11/11/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-126673 N/A Data::Dump::Streamer versions before 3.00 for Perl allow code injection via… 12/11/2026 ◆ CISA KEV CVE-2026-111793 EXPLOITÉE Openwave Messaging Limited Webtop Media Transcoder Incorrect Resource Transfer Between… 10/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-125787 MEDIUM 5.4 Missing Authorization vulnerability in ExpressTech Quiz And Survey Master quiz-master-next… 12/11/2026 ◆ CISA KEV CVE-2026-20320 EXPLOITÉE Cisco BroadWorks Improper Restriction of XML External Entity Reference Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52695 EXPLOIT PUBLIC [remote] Exasol Database 7.1.30 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-125786 MEDIUM 5.3 Improper Neutralization of Script-Related HTML Tags in a Web Page… 12/11/2026 ◆ CISA KEV CVE-2026-111560 EXPLOITÉE Barracuda Networks Multiple Products OS Command Injection Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-125785 MEDIUM 6.5 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')… 12/11/2026 ◆ CISA KEV CVE-2026-116606 EXPLOITÉE Barracuda Networks Email Security Gateway (ESG) Authentication Bypass Using an… 10/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-126759 MEDIUM 5.3 A flaw has been found in H3C ICG2000 Unified Communication… 12/11/2026 ◆ CISA KEV CVE-2026-125350 EXPLOITÉE Google Chromium Use-After-Free Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-68549 LOW 3.3 ClickMigrate is a database migration tool for ClickHouse with automatic… 11/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-126785 HIGH 8.8 A vulnerability has been found in rmalright TR-VISION HOME 2.0.5.… 12/11/2026 ◆ CISA KEV CVE-2026-124194 EXPLOITÉE Microsoft Office Outlook Missing User Interaction for Potentially Unsafe Action… 10/11/2026 ◆ EXPLOIT-DB EDB-52705 EXPLOIT PUBLIC [remote] Ruflo MCP Bridge 3.16.2 - Remote Code Execution 11/11/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-126673 N/A Data::Dump::Streamer versions before 3.00 for Perl allow code injection via… 12/11/2026 ◆ CISA KEV CVE-2026-111793 EXPLOITÉE Openwave Messaging Limited Webtop Media Transcoder Incorrect Resource Transfer Between… 10/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-125787 MEDIUM 5.4 Missing Authorization vulnerability in ExpressTech Quiz And Survey Master quiz-master-next… 12/11/2026 ◆ CISA KEV CVE-2026-20320 EXPLOITÉE Cisco BroadWorks Improper Restriction of XML External Entity Reference Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52695 EXPLOIT PUBLIC [remote] Exasol Database 7.1.30 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-125786 MEDIUM 5.3 Improper Neutralization of Script-Related HTML Tags in a Web Page… 12/11/2026 ◆ CISA KEV CVE-2026-111560 EXPLOITÉE Barracuda Networks Multiple Products OS Command Injection Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-125785 MEDIUM 6.5 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')… 12/11/2026 ◆ CISA KEV CVE-2026-116606 EXPLOITÉE Barracuda Networks Email Security Gateway (ESG) Authentication Bypass Using an… 10/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-126759 MEDIUM 5.3 A flaw has been found in H3C ICG2000 Unified Communication… 12/11/2026 ◆ CISA KEV CVE-2026-125350 EXPLOITÉE Google Chromium Use-After-Free Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-68549 LOW 3.3 ClickMigrate is a database migration tool for ClickHouse with automatic… 11/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆