Alertes CVE

Les failles qui méritent qu'on s'arrête.

Pas une liste de 300 CVE par jour : seulement les failles critiques des langages, frameworks et CMS que vous utilisez, expliquées avec les commandes pour vérifier et corriger.

Lire avec une IA Version .md

Critique · CVSS 9,2 Exploitation observée Mis à jour le 22/10/2026

PHP2Shell : deux failles dans le moteur PHP

CVE-2026-109618 et CVE-2026-109619 permettent d'exécuter du code à distance sans authentification. Corrigé dans 8.5.12, 8.4.27, 8.3.36 et 8.2.35.

Lire la fiche et vérifier
Concerne
PHP-FPM, mod_php, php-cgi, FrankenPHP, LiteSpeed
Alertes
CERTFR-2026-ALE-014 · CISA
Exploitation
Dès le 17/10/2026

Archives

Les fiches précédentes

Chaque fiche reste en ligne et datée : elle sert de référence quand la faille revient dans un audit.

FailleTechnologie GravitéPubliéeStatut
Ruby Regexp Ruby et GitLab CVSS 10 23/10/2026 En cours
PHP2Shell Moteur PHP CVSS 9,2 21/10/2026 En cours

Notre méthode

Comment nous écrivons ces fiches

  1. Sources primaires

    L'éditeur, le CERT-FR, la CISA d'abord

    Chaque fait renvoie à sa source. Une rumeur non confirmée n'entre pas dans la fiche, ou y figure comme démentie.

  2. Daté

    Une heure de mise à jour visible

    Nous corrigeons la fiche dès qu'un fait change : catalogue KEV, score EPSS, paquets des distributions.

  3. Utile d'abord

    Vérifier et corriger, même sans LibWatch

    Les commandes sont dans la fiche. LibWatch n'arrive qu'après, pour surveiller tous vos projets d'un coup.