Aller au contenu
Patcharo

Veille CVE pour équipes IT et sécurité

Sachez quoi corriger. Et par quelle mise à jour.

Patcharo relie vos versions aux vulnérabilités connues et aux correctifs éditeurs pour prioriser vos mises à jour.

Essayer gratuitement Voir Patcharo en action

14 jours pour évaluer Patcharo sur votre parc. Sans carte bancaire.

  • Technologies couvertes
  • Check Point
  • Fortinet
  • Palo Alto Networks
  • Cisco

Voyez ce que Patcharo recommande pour votre version.

Choisissez un produit et une version pour explorer les vulnérabilités concernées et les mises à jour identifiées.

BRANCH-FGT-02· FortiOSÉquipement fictif · CVE réelles

Votre prochaine action

Mettre à jour vers 7.4.11

Action requise

7.4.3→7.4.11

Résout 28 CVE · 4 exploitées activement

Fermées par cette version

et 25 autres CVE

Pourquoi cette priorité ?Priorité 100/100
  • Exploitée activement (CISA KEV)
  • Probabilité d’exploitation 30 % (EPSS)
  • Sévérité critique
  • Sévérité élevée
  • Exposé sur Internet
  • Production

Le score additionne des raisons visibles, plafonné à 100. Aucun modèle ne pondère quoi que ce soit.

Sources · CVE-2026-24858

Les documents derrière la fiche la plus urgente de cette version.

Correctif confirmé par la déclaration de l’éditeur

Patcharo recommande la version ; votre équipe l’applique, puis renseigne la nouvelle version pour vérifier.

Un équipement fictif évalué en direct face au catalogue du 1 oct. 2026 avec le moteur de l’application. Chaque CVE est réelle ; aucun actif n’appartient à un client.

Pourquoi les alertes génériques échouent

Une CVE n’est pas un verdict. La version exacte, si.

La même vulnérabilité est exploitable sur une version, corrigée sur la suivante et absente d’une troisième. Patcharo lit les plages publiées par l’éditeur et répond pour la version que vous exécutez réellement.

01

Toutes les CVE de tous les éditeurs

Les flux publics listent tout. Vos équipements sont concernés par une poignée de fiches, et seulement à certaines versions.

02

Le hotfix change la réponse

Un hotfix PAN-OS ou un Jumbo Hotfix Take Check Point fait passer Affecté à Corrigé. Sans lui, chaque alerte est un faux positif à vérifier à la main.

03

Cinq sources, cinq formats

NVD, CISA KEV, FIRST EPSS, les pages PSIRT des éditeurs et le CERT-FR, chacun à son rythme, et aucun ne connaît votre inventaire.

Une CVE, trois versions, trois réponsesIllustration
CVE-2026-0257KEVRançongicielCritiquePAN-OS

  • 11.1.2-h1

    Première version corrigée · 11.1.4-h33

    Affecté

  • 11.1.16-h1

    La version installée atteint ou dépasse le correctif sur une branche affectée.

    Corrigé

  • 10.1.14-h8

    Cette version ne figure pas dans les données Patcharo : aucune source ne la mentionne, la déclaration générale de l’éditeur n’est donc pas appliquée.

    Inconnu
Un parc fictif de 4 équipements, évalué en direct face au catalogue du jour avec le moteur de l’application. Chaque CVE est réelle ; aucun actif n’appartient à un client.

Comment il décide

De votre stack à une action priorisée

  1. 01

    Décrivez votre stack

    Éditeur, produit, version exacte et niveau de correctif pour chaque équipement, depuis des listes consultables. Une valeur personnalisée reste personnalisée, jamais devinée.

    Éditeur
    Palo Alto Networks
    Produit
    PAN-OS
    Version installée
    11.1.2-h1

    Version reconnue

  2. 02

    Lisez le statut de chaque CVE

    Les plages affectées et corrigées de l’éditeur sont appliquées à chaque version exacte. Cinq statuts explicites, chacun avec sa source.

    • CVE-2026-0301Affecté
    • CVE-2024-3382Corrigé
    • CVE-2025-4231Non affecté
  3. 03

    Agissez dans le bon ordre

    Une mise à jour qui ferme plusieurs CVE, classée selon l’exploitation, l’exposition et la criticité, puis vérifiée face à la version que vous renseignez.

    11.1.2-h1→11.1.16-h1

    Résout 29 vulnérabilités · 8 exploitées activement

InconnuL’inconnu ne devient jamais Non affecté. Quand les données ne permettent pas de conclure, Patcharo le dit.

Le produit

Une page qui répond : que faut-il traiter aujourd’hui ?

Le tableau de bord compte les lots ouverts, les actifs affectés et les expositions exploitées activement de votre parc, liste les priorités du jour et ce qui a changé dans le catalogue pour vos produits.

app.patcharo.com/dashboardIllustration

Ce qui demande votre attention

4 actifs · catalogue du 1 oct. 2026

  • Actions requises4
  • Actifs affectés3
  • Exploitées activement15
  • À vérifier3

Priorités du jour

  • EDGE-FW-01 · 11.1.16-h1Score de priorité 100
  • BRANCH-FGT-02 · 7.4.11Score de priorité 100
  • DC-CPGW-03 · R81.20 JHF Take 166Score de priorité 91

Ce qui a changé

Un parc fictif de 4 équipements, évalué en direct face au catalogue du jour avec le moteur de l’application. Chaque CVE est réelle ; aucun actif n’appartient à un client. 260 vulnérabilités suivies · 150 exploitées activement · mis à jour le 1 oct. 2026

  • Avis sous surveillance

    Flux PSIRT Fortinet et Palo Alto Networks lus toutes les 15 minutes, CERT-FR et CISA KEV à chaque synchronisation ; un e-mail par événement.

  • Lots et delta de correctif

    Une version cible par actif : ce qu’elle résout, ce qui reste, ce qu’elle introduirait.

  • Des preuves sur chaque statut

    Source, plage affectée, première version corrigée, heure de récupération et version du moteur.

  • Une console MSSP

    Organisations clientes isolées, alertes routées par opérateur, rapports par client.

Conçu pour

Ceux qui répondent de l’exposition

  • RSSI

    Une réponse sourcée à « sommes-nous affectés ? » et un registre d’exceptions qui expirent.

  • Équipes SOC

    Exploitations actives et alertes CERT-FR rapprochées des versions exactes que vous exécutez, pas d’un nom d’éditeur.

  • Ingénieurs sécurité

    Des lots de remédiation avec leurs preuves et leur delta de correctif, prêts pour une demande de changement.

  • Administrateurs réseau et systèmes

    Une version cible par équipement et un planificateur de maintenance qui regroupe les mises à jour identiques.

  • MSSP

    Des espaces clients isolés, une console transverse, des alertes routées par opérateur.

Tarifs

Des tarifs simples, la vérité complète dans chaque offre

Les offres limitent le volume et les utilisateurs, jamais la vérité sur les vulnérabilités. Chaque offre commence par un essai gratuit de 14 jours.

Packs d’actifs · Solo +10 actifs · 10 € / mois · Team +50 actifs · 30 € / mois · Business MSSP +150 actifs · 60 € / mois

Comparer les offres en détail

FAQ

Les questions que les équipes posent avant de commencer

Méthodologie
Une IA décide-t-elle si ma version est affectée ?

Non. La correspondance est déterministe : les plages affectées et corrigées de l’éditeur sont appliquées à la version exacte que vous renseignez, avec le schéma de version propre à l’éditeur. Aucune IA n’intervient dans un statut.

Quels produits sont comparés au niveau de la version ?

Palo Alto Networks PAN-OS ; Fortinet FortiOS, FortiProxy, FortiManager, FortiAnalyzer et FortiWeb ; Check Point Security Gateway et Security Management avec les Jumbo Hotfix Takes. Les avis Cisco sont listés. Tout ce qui sort de cette couverture est affiché comme non couvert, jamais comme sûr.

Que se passe-t-il quand les données ne permettent pas de conclure ?

Le constat reste Inconnu ou À vérifier, avec la raison. Patcharo ne transforme jamais un fait manquant en Non affecté ou Corrigé.

Comment fonctionnent les alertes ?

Vous choisissez ce que vous recevez par e-mail : nouvelles CVE, inscriptions CISA KEV, avis CERT-FR, changements de recommandation éditeur, à la fréquence que vous fixez. Un e-mail par événement, et rien de rétroactif quand vous ajoutez une veille.

Où vit mon inventaire ?

Dans votre propre espace de travail, isolé de tout autre client. Les valeurs personnalisées que vous saisissez ne servent jamais à reconnaître les versions d’autres utilisateurs.

Que se passe-t-il après l’essai ?

Vos données restent consultables. Choisissez une offre pour continuer à ajouter et modifier des actifs.

Découvrez dès aujourd’hui ce qui affecte votre parc

Créez un compte, ajoutez quelques équipements avec leurs versions exactes et obtenez vos premières actions priorisées en quelques minutes.

Essayer gratuitement Parler avec nous