CISA ajoute deux vulnérabilités explicées connues au catalogue
Ce qui est confirmé
Le CISA a ajouté deux nouvelles vulnérabilités à son catalogue de vulnérabilités Explicitées (KEV), en se fondant sur des preuves d'exploitation active. CVE-2026-48356 Adobe Commerce et Magento Téléchargement non restreint de fichier avec vulnérabilité de type dangereux CVE-2026-111497 Google Brotli Vulnérabilité de valeur de retour non contrôlée Ces types de vulnérabilités sont un vecteur d'attaque fréquent pour les cyberacteurs malveillants et les pos
- CVE-2026-48356 Score 9.3 Exploitée activement
- CVE-2026-111497 Score 9.2 Exploitée activement
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Niveau d’urgence
Critique : à traiter tout de suite
Au moins une faille est signalée comme activement exploitée.
Qui est concerné ?
Les utilisateurs du produit cité dans l’alerte. Le logiciel n’a pas été reconnu automatiquement : lisez la source pour vérifier.
Quoi vérifier
- Repérez si le produit cité est installé chez vous, et notez sa version.
Quoi mettre à jour
Installez la dernière version proposée par l’éditeur, puis redémarrez le service si nécessaire.