Aller au contenu
Patcharo

Catalogue public

Vulnérabilités

Explorez les vulnérabilités suivies par Patcharo et trouvez celles qui concernent vos technologies.

Intelligence mise à jour le 1 oct. 2026 à 13:38 UTC

Identifiants, titres, résumés, éditeurs et produits de tout le catalogue publié ; les résultats suivent la saisie.

Critères actifs

48 vulnérabilités · tri par Date de publication — plus récentes d’abord

1–30 sur 48

  1. CVE-2026-0301

    PAN-OS : vulnérabilité de divulgation d'informations dans le filtrage d'URL

    Palo Alto NetworksPalo Alto Networks PAN-OS, Palo Alto Networks Cloud NGFW, Palo Alto Networks Prisma Access

    Sévérité · CVSSÉlevée7,5
    Exploitation connueAucune connue
    EPSS0,32 %
    PubliéeCorrectif indiqué
  2. CVE-2026-0280

    PAN-OS : contournement de la stratégie de pare-feu IPv6

    Palo Alto NetworksPalo Alto Networks PAN-OS, Palo Alto Networks Prisma Access

    Sévérité · CVSSÉlevée7,2
    Exploitation connueAucune connue
    EPSS0,34 %
    PubliéeCorrectif indiqué
  3. CVE-2026-0281

    PAN-OS : vulnérabilité de divulgation d'informations dans l'interface Web de gestion

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSÉlevée7,1
    Exploitation connueAucune connue
    EPSS0,28 %
    PubliéeCorrectif indiqué
  4. CVE-2026-0283

    PAN-OS : vulnérabilité de contournement de l'authentification dans Large Scale VPN (LSVPN)

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSÉlevée7,2
    Exploitation connueAucune connue
    EPSS0,38 %
    PubliéeCorrectif indiqué
  5. CVE-2026-0284

    PAN-OS : vulnérabilité d'injection XML dans Large Scale VPN (LSVPN)

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSCritique9,9
    Exploitation connueAucune connue
    EPSS0,47 %
    PubliéeCorrectif indiqué
  6. CVE-2026-0286

    PAN-OS : injection de commandes authentifiée dans l'interface en ligne de commande (CLI)

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSÉlevée7,2
    Exploitation connueAucune connue
    EPSS2 %
    PubliéeCorrectif indiqué
  7. CVE-2026-0287

    PAN-OS : vulnérabilités de déni de service (DoS) dans le traitement du trafic réseau

    Palo Alto NetworksPalo Alto Networks PAN-OS, Palo Alto Networks Cloud NGFW, Palo Alto Networks Prisma Access

    Sévérité · CVSSÉlevée7,5
    Exploitation connueAucune connue
    EPSS0,62 %
    PubliéeCorrectif indiqué
  8. CVE-2026-0288

    PAN-OS : vulnérabilités de dépassement de tampon dans l'agent Terminal Server User-ID

    Palo Alto NetworksPalo Alto Networks PAN-OS, Palo Alto Networks Cloud NGFW, Palo Alto Networks Prisma Access

    Sévérité · CVSSÉlevée7,5
    Exploitation connueAucune connue
    EPSS0,83 %
    PubliéeCorrectif indiqué
  9. CVE-2026-0273

    PAN-OS : vulnérabilité d'injection de commandes pour administrateur authentifié via CLI ou interface Web

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSÉlevée7,2
    Exploitation connueAucune connue
    EPSS1 %
    PubliéeCorrectif indiqué
  10. CVE-2026-0272

    PAN-OS : vulnérabilité d'élévation de privilèges (PE) dans l'interface en ligne de commande (CLI)

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSÉlevée7,2
    Exploitation connueAucune connue
    EPSS0,26 %
    PubliéeCorrectif indiqué
  11. CVE-2026-0257

    PAN-OS : vulnérabilités de contournement de l'authentification GlobalProtect

    Palo Alto NetworksPalo Alto Networks PAN-OS, Palo Alto Networks Prisma Access

    Sévérité · CVSSCritique9,1
    Exploitation connueKEVRançongicielÉchéance 1 juin 2026
    EPSS96 %
    PubliéeCorrectif indiqué
  12. CVE-2026-0258

    PAN-OS : falsification de requête côté serveur (SSRF) lors de la récupération d'URL de certificat IKEv2

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSCritique9,1
    Exploitation connueAucune connue
    EPSS0,33 %
    PubliéeCorrectif indiqué
  13. CVE-2026-0259

    WildFire WF-500 and WF-500-B: Arbitrary File Read and Delete Vulnerability in WildFire Appliance (WF-500, WF-500-B)

    Palo Alto NetworksPalo Alto Networks WildFire WF-500 and WF-500-B

    Sévérité · CVSSÉlevée8,8
    Exploitation connueAucune connue
    EPSS0,34 %
    PubliéeCorrectif indiqué
  14. CVE-2026-0261

    PAN-OS : vulnérabilité d'injection de commandes pour administrateur authentifié

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSÉlevée7,2
    Exploitation connueAucune connue
    EPSS1 %
    PubliéeCorrectif indiqué
  15. CVE-2026-0262

    PAN-OS : vulnérabilités de déni de service (DoS) dans l'analyse du trafic réseau

    Palo Alto NetworksPalo Alto Networks PAN-OS, Palo Alto Networks Prisma Access

    Sévérité · CVSSÉlevée7,5
    Exploitation connueAucune connue
    EPSS0,36 %
    PubliéeCorrectif indiqué
  16. CVE-2026-0263

    PAN-OS : exécution de code à distance (RCE) dans le traitement IKEv2

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSCritique9,8
    Exploitation connueAucune connue
    EPSS0,37 %
    PubliéeCorrectif indiqué
  17. CVE-2026-0264

    PAN-OS : dépassement de tampon dans le tas dans le proxy DNS et le serveur DNS permettant une exécution de code à distance par un attaquant non authentifié

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSCritique9,8
    Exploitation connueAucune connue
    EPSS0,47 %
    PubliéeCorrectif indiqué
  18. CVE-2026-0265

    PAN-OS : contournement de l'authentification avec le service d'authentification Cloud (CAS) activé

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSÉlevée8,1
    Exploitation connueAucune connue
    EPSS1 %
    PubliéeCorrectif indiqué
  19. CVE-2026-0300

    PAN-OS : vulnérabilité de dépassement de tampon initiée par un utilisateur non authentifié dans le portail d'authentification User-ID™

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSCritique9,8
    Exploitation connueKEVÉchéance 9 mai 2026
    EPSS32 %
    PubliéeCorrectif indiqué
  20. CVE-2026-0227

    PAN-OS : déni de service (DoS) dans la passerelle et le portail GlobalProtect

    Palo Alto NetworksPalo Alto Networks PAN-OS, Palo Alto Networks Prisma Access

    Sévérité · CVSSÉlevée7,5
    Exploitation connueAucune connue
    EPSS0,75 %
    PubliéeCorrectif indiqué
  21. CVE-2025-4615

    PAN-OS : neutralisation incorrecte des entrées dans l'interface Web de gestion

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSÉlevée7,2
    Exploitation connueAucune connue
    EPSS0,79 %
    PubliéeCorrectif indiqué
  22. CVE-2025-4231

    PAN-OS : vulnérabilité d'injection de commandes pour administrateur authentifié dans l'interface Web de gestion

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSÉlevée7,2
    Exploitation connueAucune connue
    EPSS0,98 %
    PubliéeCorrectif indiqué
  23. CVE-2025-0130

    PAN-OS : déni de service (DoS) du pare-feu dans la fonctionnalité Web-Proxy via une rafale de paquets spécialement conçus

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSÉlevée7,5
    Exploitation connueAucune connue
    EPSS0,42 %
    PubliéeCorrectif indiqué
  24. CVE-2025-0114

    PAN-OS : déni de service (DoS) dans GlobalProtect

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSÉlevée7,5
    Exploitation connueAucune connue
    EPSS0,41 %
    PubliéeCorrectif indiqué
  25. CVE-2025-0111

    PAN-OS : vulnérabilité de lecture de fichier authentifiée dans l'interface Web de gestion

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSMoyenne6,5
    Exploitation connueKEVÉchéance 13 mars 2025
    EPSS2 %
    PubliéeCorrectif indiqué
  26. CVE-2025-0108

    PAN-OS : contournement de l'authentification dans l'interface Web de gestion

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSCritique9,1
    Exploitation connueKEVÉchéance 11 mars 2025
    EPSS98 %
    PubliéeCorrectif indiqué
  27. CVE-2024-3393

    PAN-OS : déni de service (DoS) du pare-feu dans DNS Security avec un paquet spécialement conçu

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSÉlevée7,5
    Exploitation connueKEVÉchéance 20 janv. 2025
    EPSS28 %
    PubliéeCorrectif indiqué
  28. CVE-2024-9474

    PAN-OS : vulnérabilité d'élévation de privilèges (PE) dans l'interface de gestion Web

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSÉlevée7,2
    Exploitation connueKEVRançongicielÉchéance 9 déc. 2024
    EPSS95 %
    PubliéeCorrectif indiqué
  29. CVE-2024-0012

    PAN-OS : contournement de l'authentification dans l'interface Web de gestion (PAN-SA-2024-0015)

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSCritique9,8
    Exploitation connueKEVRançongicielÉchéance 9 déc. 2024
    EPSS100 %
    PubliéeCorrectif indiqué
  30. CVE-2024-2550

    PAN-OS : déni de service (DoS) de la passerelle dans GlobalProtect Gateway à l'aide d'un paquet spécialement conçu

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSÉlevée7,5
    Exploitation connueAucune connue
    EPSS0,51 %
    PubliéeCorrectif indiqué

Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.