Palo Alto Networks PAN-OS 10.1
Vulnérabilités, versions corrigées, recommandation éditeur et statut de support de la branche 10.1, d’après les sources officielles.
Patcharo rapproche 14 vulnérabilités de Palo Alto Networks PAN-OS 10.1 : 2 critiques, 5 exploitées activement (CISA KEV). Version corrigée la plus récente annoncée par l’éditeur sur cette branche : 10.1.14-h20. Dernière modification des sources : 24 sept. 2026.
Dernière vérification par Patcharo : 30 sept. 2026 à 15:17 UTC
En bref
- CVE rapprochées
- 14
- CISA KEV
- 5
- Correctif le plus récent
- 10.1.14-h20
- Support
- Aucune information dans le catalogue
- Build de maintenance recommandé
- Aucune recommandation officielle
- Version recommandée
- Aucune recommandation officielle
- CERT-FR
- 8 documents
Statut de support
D’après la politique de cycle de vie publiée par l’éditeur ; le support n’est pas une recommandation.
La politique de cycle de vie lue par Patcharo ne dit rien de cette branche.
Recommandation éditeur
La déclaration de l’éditeur lui-même sur ce qu’il faut exécuter, avec sa date et sa source. Distincte des vulnérabilités et du statut de support : être en retard sur une recommandation n’est pas une vulnérabilité, et une version supportée n’est pas forcément la version recommandée.
Palo Alto Networks ne publie pas de page de version recommandée que Patcharo puisse lire. Les versions corrigées de ce site viennent uniquement des bulletins de sécurité ; rien n’est déduit des numéros de version.
Vulnérabilités affectant 10.1
Chaque enregistrement rapproché de cette branche avec la version corrigée annoncée par la source, le plus récent d’abord.
| CVE | Sévérité | Corrigée dans | Publiée |
|---|---|---|---|
| CVE-2026-0227 PAN-OS: Firewall Denial of Service (DoS) in GlobalProtect Gateway and Portal | Élevée7,5CVSS 3.1, Élevée | 10.1.14-h20 | |
| CVE-2025-4231 PAN-OS: Authenticated Admin Command Injection Vulnerability in the Management Web Interface | Élevée7,2CVSS 3.1, Élevée | Aucun correctif annoncé | |
| CVE-2025-0114 PAN-OS: Denial of Service (DoS) in GlobalProtect | Élevée7,5CVSS 3.1, Élevée | 10.1.14-h11 | |
| CVE-2025-0111 PAN-OS: Authenticated File Read Vulnerability in the Management Web Interface | Moyenne6,5CVSS 3.1, MoyenneKEV | 10.1.14-h9 | |
| CVE-2025-0108 PAN-OS: Authentication Bypass in the Management Web Interface | Critique9,1CVSS 3.1, CritiqueKEV | 10.1.14-h9 | |
| CVE-2024-3393 PAN-OS: Firewall Denial of Service (DoS) in DNS Security Using a Specially Crafted Packet | Élevée7,5CVSS 3.1, ÉlevéeKEV | 10.1.14-h8 | |
| CVE-2024-9474 PAN-OS: Privilege Escalation (PE) Vulnerability in the Web Management Interface | Élevée7,2CVSS 3.1, ÉlevéeKEVRançongiciel | 10.1.14-h6 | |
| CVE-2024-2551 PAN-OS: Firewall Denial of Service (DoS) Using a Specially Crafted Packet | Élevée7,5CVSS 3.1, Élevée | 10.1.14 | |
| CVE-2024-8691 PAN-OS: User Impersonation in GlobalProtect Portal | Élevée7,1CVSS 3.1, Élevée | 10.1.11 | |
| CVE-2024-8687 PAN-OS: Cleartext Exposure of GlobalProtect Portal Passcodes | Élevée7,1CVSS 3.1, Élevée | 10.1.9 | |
| CVE-2024-3385 PAN-OS: Firewall Denial of Service (DoS) when GTP Security is Disabled | Élevée7,5CVSS 3.1, Élevée | 10.1.12 | |
| CVE-2024-3383 PAN-OS: Improper Group Membership Change Vulnerability in Cloud Identity Engine (CIE) | Critique9,1CVSS 3.1, Critique | 10.1.11 | |
| CVE-2024-0008 PAN-OS: Insufficient Session Expiration Vulnerability in the Web Interface | Élevée8,8CVSS 3.1, Élevée | 10.1.10-h1, 10.1.11 | |
| CVE-2022-0028 PAN-OS: Reflected Amplification Denial-of-Service (DoS) Vulnerability in URL Filtering | Élevée8,6CVSS 3.1, ÉlevéeKEV | 10.1.6-h6 |
Avis et alertes CERT-FR
Documents du CERT national français mentionnant ces CVE, le plus récent d’abord.
- Avis (AVI)CERTFR-2026-AVI-0049Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 15 janv. 2026
- Avis (AVI)CERTFR-2025-AVI-0505Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 12 juin 2025
- Avis (AVI)CERTFR-2025-AVI-0204Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 13 mars 2025
- Avis (AVI)CERTFR-2025-AVI-0128Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 13 févr. 2025
- Avis (AVI)CERTFR-2024-AVI-1107Vulnérabilité dans les produits Palo Alto NetworksPublié le 27 déc. 2024
- Avis (AVI)CERTFR-2024-AVI-1001Vulnérabilité dans les produits Palo Alto NetworksPublié le 19 nov. 2024
- Alerte (ALE)CERTFR-2024-ALE-015[MàJ] Multiples vulnérabilités sur l'interface d'administration des équipements Palo Alto NetworksPublié le 15 nov. 2024 · mis à jour le 27 janv. 2025 · clos le 27 janv. 2025
- Avis (AVI)CERTFR-2024-AVI-0986Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 14 nov. 2024
Comment Patcharo lit ces données
Les versions affectées et corrigées viennent des déclarations structurées de l’éditeur, rapprochées par version et niveau de correctif exacts. La recommandation est la déclaration de l’éditeur lui-même ; le statut de support vient de sa politique de cycle de vie. Inconnu ne devient jamais Non affecté.