Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des correctifs. Toutes les vulnérabilités évoquées dans les avis du CERT-FR doivent être prises en compte et faire l'objet d'un plan d'action lorsqu'elles génèrent des risques sur le système d'information. Veuillez-vous référer aux avis des éditeurs pour obtenir les correctifs.
Vulnérabilités significatives de la semaine 15
Tableau récapitulatif :
Autres vulnérabilités
Tableau récapitulatif :
| Editeur | Produit | Identifiant CVE | CVSS | Type de vulnérabilité | Date de publication | Exploitabilité (Preuve de concept publique) | Avis éditeur |
|---|---|---|---|---|---|---|---|
| Flowiseai | Flowise | CVE-2025-59528 | 10 | Exécution de code arbitraire à distance | 13/09/2025 | Exploitée | https://github.com/FlowiseAI/Flowise/security/advisories/GHSA-3gcm-f6qx-ff7p |
| Nocobase | Nocobase | CVE-2026-34156 | 9.9 | Exécution de code arbitraire à distance, Contournement de la politique de sécurité | 30/03/2026 | Code d'exploitation public | https://github.com/nocobase/nocobase/security/advisories/GHSA-px3p-vgh9-m57c |
| Tolgee | Tolgee | CVE-2026-32251 | 9.3 | Atteinte à la confidentialité des données | 12/03/2026 | Code d'exploitation public | https://github.com/tolgee/tolgee-platform/security/advisories/GHSA-rcvv-64pq-vxfx |
| Apache | ActiveMQ | CVE-2026-34197 | 8.8 | Exécution de code arbitraire à distance | 07/04/2026 | Code d'exploitation public | http://www.openwall.com/lists/oss-security/2026/04/06/3 |
| OpenPrinting | CUPS | CVE-2026-34980 | 6.1 | Exécution de code arbitraire à distance, Contournement de la politique de sécurité | 03/04/2026 | Code d'exploitation public | https://github.com/OpenPrinting/cups/security/advisories/GHSA-4852-v58g-6cwf |
| OpenPrinting | CUPS | CVE-2026-34990 | 5 | Exécution de code arbitraire à distance, Contournement de la politique de sécurité | 03/04/2026 | Code d'exploitation public | https://github.com/OpenPrinting/cups/security/advisories/GHSA-c54j-2vqw-wpwp |
