# Les failles qui méritent qu'on s'arrête.

Source : https://libwatch.com/alertes-cve

Alertes CVE

Pas une liste de 300 CVE par jour : seulement les failles critiques des langages, frameworks et CMS que vous utilisez, expliquées avec les commandes pour vérifier et corriger.

Critique · CVSS 9,2Exploitation observéeMis à jour le 22/10/2026

## PHP2Shell : deux failles dans le moteur PHP

CVE-2026-109618 et CVE-2026-109619 permettent d'exécuter du code à distance sans authentification. Corrigé dans 8.5.12, 8.4.27, 8.3.36 et 8.2.35.

[Lire la fiche et vérifier](/cve/php2shell)

ConcernePHP-FPM, mod\_php, php-cgi, FrankenPHP, LiteSpeed

AlertesCERTFR-2026-ALE-014 · CISA

ExploitationDès le 17/10/2026

Archives

## Les fiches précédentes

Chaque fiche reste en ligne et datée : elle sert de référence quand la faille revient dans un audit.

| Faille | Technologie | Gravité | Publiée | Statut |
| --- | --- | --- | --- | --- |
| [Ruby Regexp](/cve/ruby-regexp) | Ruby et GitLab | CVSS 10 | 23/10/2026 | En cours |
| [PHP2Shell](/cve/php2shell) | Moteur PHP | CVSS 9,2 | 21/10/2026 | En cours |

## Recevoir les failles critiques

Un e-mail chaque lundi matin, seulement les semaines qui comptent : huit failles notables au plus, les exploitées d'abord.

Notre méthode

## Comment nous écrivons ces fiches

1. Sources primaires

2. Daté

3. Utile d'abord