Juniper : RCE sur SRX en ADVPN et injection de commandes sur MX
Le trimestriel Juniper corrige plus de 130 CVE sur Junos OS et Junos OS Evolved, dont une RCE sur SRX en ADVPN (CVE-2026-102084) et une injection de commandes sur MX.
Articles tagués: #rce
GitLab : RCE non authentifiée en CVSS 10 (CVE-2026-97229)
Le CERT-FR publie l'avis AVI-1294 : 24 vulnérabilités dans GitLab, dont la CVE-2026-97229, une exécution de code à distance non authentifiée notée 10/10. Correctifs 19.4.2, 19.3.4 et 19.2.8.
HPE Aruba Instant On : RCE critique non authentifiée (CVE-2026-76721)
HPE corrige 18 failles dans Aruba Networking Instant On, dont CVE-2026-76721 (CVSS 9.8), un débordement de tampon non authentifié menant à l'exécution de code à distance. Correctif en 3.4.2.0.
Citrix NetScaler : deux zero-days exploités corrigés (CVE-2026-88771)
Le CERT-FR passe en alerte : Citrix corrige huit failles NetScaler ADC/Gateway, dont CVE-2026-88771 (CVSS 9.5) exploitée en zero-day. PoC public, configuration par défaut vulnérable.
Samba : RCE non authentifiée CVE-2026-4408 (CVSS 10), l'ANSSI publie l'AVI-0651
Le CERT-FR a relayé le 27 mai les six failles corrigées par Samba 4.22.10, 4.23.8 et 4.24.3. Deux RCE critiques, dont une non authentifiée sur SAMR.
Nginx Rift (CVE-2026-42945) : RCE dans le module rewrite, l'ANSSI relaie
Le CERT-FR a publié le 26 mai l'avis CERTFR-2026-AVI-0643 sur une faille critique (CVSS 9.2) dans ngx_http_rewrite_module. PoC public, exploitation observée.
RCE root dans le plugin LiteSpeed pour cPanel (CVE-2026-48172, CVSS 10.0) — exploitation active
Une élévation de privilège dans le plugin LiteSpeed User-End cPanel permet à n’importe quel compte cPanel d’exécuter du code en root. Le scan massif a démarré 72 h après la divulgation.