S'inscrire
VEILLE ACTIVE · mise à jour il y a 3 min

L'actualité cyber,
déchiffrée en temps réel.

Vulnérabilités, fuites de données, compétitions CTF et analyses : la veille cybersécurité francophone, au même endroit.

Lire l'actualité Voir les CTF
Sources surveillées CERT-FRNVD · NISTCISA KEVEXPLOIT-DBFRENCHBREACHESCTFTIME
Membres
4 571+15 cette sem.
Inscriptions · 8 sem.
Articles publiés
536+38 cette sem.
Publications · 8 sem.
Alertes CVE
28+10 en 24 h
Alertes · 8 jours
CTF référencés
3397 cette sem.
À venir · 8 sem.
Écoles référencées
989474 villes
Top 8 des villes
01 / ACTUALITÉS

À la une

Toutes les actualités
catalogue KEV9 novembre 20264 min de lecture

SonicWall SonicOS : la CISA alerte sur un contournement de MFA

La CISA ajoute une faille de contournement MFA de SonicWall SonicOS à son catalogue KEV, signe d'une exploitation possible. L’agence américaine CISA vient d’inscrire une nouvelle vulnérabilité à son catalogue des failles…

SShilohRédaction Hacktualités Lire l'article
Anthropic

Claude Code : 1 122 fichiers exposent des secrets sur GitHub

il y a 2 jours4 min
exécution de code

Faille WordPress : le correctif lui-même expose encore des sites

il y a 3 jours4 min
Firefox

GPT-6 Cyber : OpenAI dévoile son modèle dédié à la cybersécurité

il y a 3 jours4 min
adresse email

Claude Code accusé de divulguer l’adresse email des développeurs

il y a 3 jours4 min
02 / VEILLE

Tableau de veille cybersécurité

Les signaux de veille cybersécurité à surveiller aujourd'hui, mis à jour automatiquement.

Vulnérabilités

CERT-FR · NVD · CISA
CERTFR-2026-ALE-015[MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) CERT-FR CVE-2026-118492In Eclipse Langium versions 3.0.0 and later, the langium-sprotty package… NVD CVE-2026-102895GPUStack Improper Authentication Vulnerability CISA CVE-2026-109618[remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… EXPLOIT-DB CERTFR-2026-ALE-014[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) CERT-FR
Toutes les CVE

Fuites de données

France · FrenchBreaches
Nature et Découvertes 09.11 Pharmatomic 08.11 MBS Design 08.11 Arromanches Militaria 08.11 InOutlet 08.11
Toutes les fuites

Compétitions CTF

2 en cours · 22 à venir
En lignejeopardy

CSAW CTF Final Round 2026

NYUSEC · 12 Nov · 18h00
--JOURS --H --MIN --SEC
TVX CTF 2026J-4 Platypwn 2026J-4 WolvCTF 2026J-5
Calendrier complet
03 / RESSOURCES

Apprendre et se protéger

Des ressources concrètes pour progresser en cybersécurité ou réagir à un incident.

01

Se former

Formations, certifications et mini-cours pour monter en compétences.

Découvrir
02

Trouver une école

La carte interactive des écoles et cursus cyber partout en France.

Voir la carte
03

Boîte à outils

Les logiciels de référence pour auditer, défendre et analyser.

Explorer
04

Victime d'un ransomware ?

Les premiers gestes à adopter et les contacts utiles, sans attendre.

Agir maintenant

Rejoignez la communauté cyber francophone.

Créez votre profil, suivez les CTF qui vous intéressent et échangez en direct avec des passionnés et des professionnels sur Discord.

4 571membres
536articles publiés
339CTF référencés
Créer mon profil Discord LinkedIn
CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-118492 N/A In Eclipse Langium versions 3.0.0 and later, the langium-sprotty package… 09/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2025-10248 N/A XSS Vulnerability in OpenText Filr Appliance versions upto 25.1.2 could allow… 09/11/2026 ◆ CISA KEV CVE-2026-123158 EXPLOITÉE OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-19552 N/A When ca_certs parameter was supplied to ssl.get_server_certificate() function, the identity… 09/11/2026 ◆ CISA KEV CVE-2026-116779 EXPLOITÉE SignalWire FreeSwitch Code Injection Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-124959 N/A The loadIndex function in nmslib hnswlib and Spotify Voyager does… 09/11/2026 ◆ CISA KEV CVE-2026-19868 EXPLOITÉE SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability 06/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-124916 MEDIUM 5.4 PrestaShop contains an authenticated PHP code injection vulnerability in the… 09/11/2026 ◆ CISA KEV CVE-2024-27834 EXPLOITÉE Apple Multiple Products Improper Authentication Vulnerability 04/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-124850 N/A A SQL injection vulnerability exists in a database migration script… 09/11/2026 ◆ CISA KEV CVE-2026-119977 EXPLOITÉE WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability 03/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-124636 LOW 3.8 A security flaw has been discovered in kevquirk PureBlog up… 09/11/2026 ◆ CISA KEV CVE-2026-118527 EXPLOITÉE Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability 30/10/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-118492 N/A In Eclipse Langium versions 3.0.0 and later, the langium-sprotty package… 09/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2025-10248 N/A XSS Vulnerability in OpenText Filr Appliance versions upto 25.1.2 could allow… 09/11/2026 ◆ CISA KEV CVE-2026-123158 EXPLOITÉE OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-19552 N/A When ca_certs parameter was supplied to ssl.get_server_certificate() function, the identity… 09/11/2026 ◆ CISA KEV CVE-2026-116779 EXPLOITÉE SignalWire FreeSwitch Code Injection Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-124959 N/A The loadIndex function in nmslib hnswlib and Spotify Voyager does… 09/11/2026 ◆ CISA KEV CVE-2026-19868 EXPLOITÉE SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability 06/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-124916 MEDIUM 5.4 PrestaShop contains an authenticated PHP code injection vulnerability in the… 09/11/2026 ◆ CISA KEV CVE-2024-27834 EXPLOITÉE Apple Multiple Products Improper Authentication Vulnerability 04/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-124850 N/A A SQL injection vulnerability exists in a database migration script… 09/11/2026 ◆ CISA KEV CVE-2026-119977 EXPLOITÉE WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability 03/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-124636 LOW 3.8 A security flaw has been discovered in kevquirk PureBlog up… 09/11/2026 ◆ CISA KEV CVE-2026-118527 EXPLOITÉE Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability 30/10/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆