Bulletin d'actualité CERTFR-2026-ACT-020 (04 mai 2026)

Editeur Produit Identifiant CVE CVSS (source) Type de vulnérabilité Date de publication Exploitabilité (Preuve de concept publique) Avis Cert-FR Avis éditeur
Ubuntu Ubuntu CVE-2025-68263 9.8 (NVD) Non spécifié par l'éditeur 28/04/2026 Pas d'information CERTFR-2026-AVI-0522
https://ubuntu.com/security/notices/USN-8185-2
Microsoft Edge CVE-2026-6920 9.6 (NVD) Contournement de la politique de sécurité 28/04/2026 Pas d'information CERTFR-2026-AVI-0512
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-6920
Google Chrome CVE-2026-7333 9.6 (NVD) Non spécifié par l'éditeur 28/04/2026 Pas d'information CERTFR-2026-AVI-0506
https://chromereleases.googleblog.com/2026/04/stable-channel-update-for-desktop_28.html
Microsoft Edge CVE-2026-6919 9.6 (NVD) Non spécifié par l'éditeur 24/04/2026 Pas d'information CERTFR-2026-AVI-0502
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-6919
Editeur Produit Identifiant CVE CVSS Type de vulnérabilité Date de publication Exploitabilité (Preuve de concept publique) Avis éditeur
Connectwise Screenconnect CVE-2024-1708 8.4 Atteinte à la confidentialité des données 19/02/2024 Exploitée https://www.connectwise.com/company/trust/security-bulletins/connectwise-screenconnect-23.9.8
Microsoft Windows 10 1607, Windows Server 2025, Windows Server 2012, Windows 11 26H1, Windows 10 21H2, Windows 10 22H2, Windows Server 2019, Windows 11 23H2, Windows Server 2022, Windows Server 2022 23H2, Windows 11 24H2, Windows 10 1809, Windows Server 2016, Windows 11 25H2 CVE-2026-32202 4.3 Contournement de la politique de sécurité 14/04/2026 Exploitée https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32202
ProFTPD ProFTPD CVE-2026-42167 8.1 Exécution de code arbitraire à distance Code d'exploitation public http://www.proftpd.org/docs/RELEASE_NOTES-1.3.10rc1
Notepad++ Notepad++ CVE-2026-3008 6.6 Déni de service à distance, Atteinte à la confidentialité des données 19/04/2026 Code d'exploitation public https://github.com/notepad-plus-plus/notepad-plus-plus/issues/17960
Image

Pensée du jour :

Ce que l'homme a fait ,

l'homme peut le défaire.

 

"No secure path in the world"