$ ls ./zero-day
Fortinet signale l'exploitation d'une faille critique de FortiMail permettant d'écrire des fichiers sans authentification. Les correctifs ne sont pas encore publiés : appliquez le contournement.
Citrix corrige CVE-2026-88771 et CVE-2026-88772, deux failles d'exécution de code dans NetScaler ADC et Gateway déjà exploitées. Les boîtiers mis à jour en août doivent l'être à nouveau.
Une injection SQL sans authentification (CVE-2026-72898, CVSS 10) a permis de prendre le contrôle d'instances Metabase. Le fabricant de PC Framework en a fait les frais.
Une faille XSS dans Outlook Web Access est exploitée contre les serveurs Exchange sur site. Pas encore de correctif : Microsoft recommande EEMS ou son outil de mitigation EOMT.