8 articles · “vulnerability”.
VulnCheck a enregistré des tentatives d'exploitation contre CVE-2026-61500, un contournement d'authentification de Rejetto HFS noté 9,3 trouvé grâce à l'IA.
Atlassian corrige hors cycle CVE-2026-21589, qui touche huit produits auto-hébergés, et des tentatives d'exploitation ont suivi un PoC public en deux heures.
Microsoft a divulgué CVE-2026-85889, une faille CVSS 10.0 sans authentification dans Azure AI Foundry, le 17 septembre 2026, et affirme l’avoir déjà mitigée.
Hacktron AI a associé un débordement de tas dans libheif du forum d'OpenAI à un défaut de SSO pour atteindre des sessions Codex en moins de 72 heures.
CVE-2026-93993 est une faille d'exécution de code à distance (CVSS 8.8) dans Mistral Vibe : l'option --worktree lançait le hook Git post-checkout d'un dépôt avant la validation de confiance.
Air a révélé Plugin4Shell le 17 septembre 2026, un contournement de l'épinglage SHA qui permet à un plugin de confiance d'exécuter du code d'attaquant dans quatre grands agents de codage IA.
Cisco a divulgué neuf vulnérabilités d'Identity Services Engine le 16 septembre ; un contournement non authentifié noté 10,0 est exploité dans la nature.
Cisco a divulgué CVE-2026-76461, une injection SQL notée 9,8 dans Secure Email Gateway, déjà exploitée ; la CISA fixe au 17 septembre la date limite de correction.
