Splunk : vague de correctifs, RCE et SSRF au programme (CERT-FR)
Le CERT-FR relaie une vague de correctifs Splunk (Enterprise, Add-on AWS, MCP Server) couvrant exécution de code à distance, SSRF, injection SQL et élévation de privilèges.
Rédaction
Tenable Identity Exposure : RCE critique CVE-2026-106126
Le CERT-FR relaie une injection de commande OS (CVE-2026-106126, CVSS 9.9) dans Tenable Identity Exposure. Corrigé en 3.126.0 ; le listener IOA doit être réinstallé.
Apache Struts : quatre failles dont une RCE par injection OGNL
L'avis CERTFR-2026-AVI-1290 relaie quatre CVE dans Apache Struts, dont CVE-2026-104711, une injection OGNL menant à l'exécution de code. Correctifs en Struts 6.12.0 et 7.4.0.
NetScaler : RCE critique CVE-2026-107406 sur les configs SAML
L'ANSSI relaie dans l'avis CERTFR-2026-AVI-1285 une faille critique de NetScaler ADC et Gateway, CVE-2026-107406 (CVSS 9.5), exploitable quand l'appliance est configurée en SP ou IdP SAML.
Android : 24 CVE corrigées en octobre, le CERT-FR relaie l'AVI-1265
Google corrige 24 vulnérabilités dans Android (niveau de correctif 2026-10-05), dont de l'exécution de code à distance et de l'élévation de privilèges. Le CERT-FR relaie via CERTFR-2026-AVI-1265.
Atlassian : faille critique d'accès aux fichiers (CVE-2026-21589)
Le CERT-FR relaie l'avis Atlassian : CVE-2026-21589 permet à un attaquant non authentifié de lire des fichiers sur huit produits Data Center. Correctifs disponibles.
Microsoft Office : RCE CVE-2026-100208, le CERT-FR relaie l'AVI-1266
Microsoft corrige une exécution de code à distance dans Office (CVE-2026-100208) touchant Microsoft 365 Apps et Office LTSC 2021/2024. Le CERT-FR relaie via CERTFR-2026-AVI-1266.
OpenOffice : exécution de code via un document piégé (AVI-1260)
Le CERT-FR alerte sur CVE-2026-59265 dans OpenOffice : un classeur piégé charge un pilote Java distant et exécute du code à l'ouverture, sans avertissement de macro.
Zabbix corrige six CVE : divulgation mémoire, XSS, injection SNMP
Zabbix publie 6.0.48, 7.0.29 et 7.4.13 pour corriger six vulnérabilités (CVE-2026-59782 à 59788). Le CERT-FR relaie via CERTFR-2026-AVI-1261. Aucune exploitation signalée.