Aller au contenu
Patcharo

PAN-OS

Palo Alto Networks PAN-OS 10.2

Vulnérabilités, versions corrigées, recommandation éditeur et statut de support de la branche 10.2, d’après les sources officielles.

Sources modifiées le 24 sept. 2026 · Dernière vérification par Patcharo : 1 oct. 2026 à 13:37 UTC

36
CVE rapprochées

dont 9 critiques

9
CISA KEV
10.2.18-h8
Correctif le plus récent
Fin de vie · 27 août 2025
Support

En bref

Build de maintenance recommandé
Aucune recommandation officielle
Version recommandée
Aucune recommandation officielle
Versions publiées par l’éditeur
Aucune liste de versions lue chez l’éditeur
CERT-FR
16 documents

Vulnérabilités affectant 10.2

Chaque enregistrement rapproché de cette branche avec la version corrigée annoncée par la source, le plus récent d’abord.

  1. CVE-2026-0301

    PAN-OS : vulnérabilité de divulgation d'informations dans le filtrage d'URL

    Élevée7,5CVSS 3.1, Élevée
    Première version corrigée10.2.8
    Publiée
  2. CVE-2026-0280

    PAN-OS : contournement de la stratégie de pare-feu IPv6

    Élevée7,2CVSS 3.1, Élevée
    Première version corrigée10.2.7-h36, 10.2.10-h39, 10.2.13-h23, 10.2.16-h9, 10.2.18-h8
    Publiée
  3. CVE-2026-0281

    PAN-OS : vulnérabilité de divulgation d'informations dans l'interface Web de gestion

    Élevée7,1CVSS 3.1, Élevée
    Première version corrigée10.2.7-h36, 10.2.10-h39, 10.2.13-h23, 10.2.16-h9, 10.2.18-h8
    Publiée
  4. CVE-2026-0283

    PAN-OS : vulnérabilité de contournement de l'authentification dans Large Scale VPN (LSVPN)

    Élevée7,2CVSS 3.1, Élevée
    Première version corrigée10.2.7-h36, 10.2.10-h39, 10.2.13-h23, 10.2.16-h9, 10.2.18-h8
    Publiée
  5. CVE-2026-0284

    PAN-OS : vulnérabilité d'injection XML dans Large Scale VPN (LSVPN)

    Critique9,9CVSS 3.1, Critique
    Première version corrigée10.2.7-h36, 10.2.10-h39, 10.2.13-h23, 10.2.16-h9, 10.2.18-h8
    Publiée
  6. CVE-2026-0286

    PAN-OS : injection de commandes authentifiée dans l'interface en ligne de commande (CLI)

    Élevée7,2CVSS 3.1, Élevée
    Première version corrigée10.2.7-h36, 10.2.10-h39, 10.2.13-h23, 10.2.16-h9, 10.2.18-h8
    Publiée
  7. CVE-2026-0287

    PAN-OS : vulnérabilités de déni de service (DoS) dans le traitement du trafic réseau

    Élevée7,5CVSS 3.1, Élevée
    Première version corrigée10.2.7-h36, 10.2.10-h39, 10.2.13-h23, 10.2.16-h9, 10.2.18-h8
    Publiée
  8. CVE-2026-0288

    PAN-OS : vulnérabilités de dépassement de tampon dans l'agent Terminal Server User-ID

    Élevée7,5CVSS 3.1, Élevée
    Première version corrigée10.2.7-h36, 10.2.10-h39, 10.2.13-h23, 10.2.16-h9, 10.2.18-h8
    Publiée
  9. CVE-2026-0273

    PAN-OS : vulnérabilité d'injection de commandes pour administrateur authentifié via CLI ou interface Web

    Élevée7,2CVSS 3.1, Élevée
    Première version corrigée10.2.7-h35, 10.2.10-h37, 10.2.13-h22, 10.2.16-h8, 10.2.18-h7
    Publiée
  10. CVE-2026-0272

    PAN-OS : vulnérabilité d'élévation de privilèges (PE) dans l'interface en ligne de commande (CLI)

    Élevée7,2CVSS 3.1, Élevée
    Première version corrigée10.2.7-h35, 10.2.10-h37, 10.2.13-h22, 10.2.16-h8, 10.2.18-h5
    Publiée
  11. CVE-2026-0257KEVRançongiciel

    PAN-OS : vulnérabilités de contournement de l'authentification GlobalProtect

    Critique9,1CVSS 3.1, Critique
    Première version corrigée10.2.7-h34, 10.2.10-h36, 10.2.13-h21, 10.2.16-h7, 10.2.18-h6
    Publiée
  12. CVE-2026-0258

    PAN-OS : falsification de requête côté serveur (SSRF) lors de la récupération d'URL de certificat IKEv2

    Critique9,1CVSS 3.1, Critique
    Première version corrigée10.2.7-h34, 10.2.10-h36, 10.2.13-h21, 10.2.16-h7, 10.2.18-h6
    Publiée
  13. CVE-2026-0261

    PAN-OS : vulnérabilité d'injection de commandes pour administrateur authentifié

    Élevée7,2CVSS 3.1, Élevée
    Première version corrigée10.2.7-h34, 10.2.10-h36, 10.2.13-h21, 10.2.16-h7, 10.2.18-h6
    Publiée
  14. CVE-2026-0262

    PAN-OS : vulnérabilités de déni de service (DoS) dans l'analyse du trafic réseau

    Élevée7,5CVSS 3.1, Élevée
    Première version corrigée10.2.7-h34, 10.2.10-h36, 10.2.13-h21, 10.2.16-h7, 10.2.18-h6
    Publiée
  15. CVE-2026-0264

    PAN-OS : dépassement de tampon dans le tas dans le proxy DNS et le serveur DNS permettant une exécution de code à distance par un attaquant non authentifié

    Critique9,8CVSS 3.1, Critique
    Première version corrigée10.2.7-h34, 10.2.10-h36, 10.2.13-h21, 10.2.16-h7, 10.2.18-h6
    Publiée
  16. CVE-2026-0265

    PAN-OS : contournement de l'authentification avec le service d'authentification Cloud (CAS) activé

    Élevée8,1CVSS 3.1, Élevée
    Première version corrigée10.2.7-h34, 10.2.10-h36, 10.2.13-h21, 10.2.16-h7, 10.2.18-h6
    Publiée
  17. CVE-2026-0300KEV

    PAN-OS : vulnérabilité de dépassement de tampon initiée par un utilisateur non authentifié dans le portail d'authentification User-ID™

    Critique9,8CVSS 3.1, Critique
    Première version corrigée10.2.7-h34, 10.2.10-h36, 10.2.13-h21, 10.2.16-h7, 10.2.18-h6
    Publiée
  18. CVE-2026-0227

    PAN-OS : déni de service (DoS) dans la passerelle et le portail GlobalProtect

    Élevée7,5CVSS 3.1, Élevée
    Première version corrigée10.2.7-h32, 10.2.10-h30, 10.2.13-h18, 10.2.16-h6, 10.2.18-h1
    Publiée
  19. CVE-2025-4615

    PAN-OS : neutralisation incorrecte des entrées dans l'interface Web de gestion

    Élevée7,2CVSS 3.1, Élevée
    Première version corrigée10.2.17
    Publiée
  20. CVE-2025-4231

    PAN-OS : vulnérabilité d'injection de commandes pour administrateur authentifié dans l'interface Web de gestion

    Élevée7,2CVSS 3.1, Élevée
    Première version corrigée10.2.8
    Publiée
  21. CVE-2025-0114

    PAN-OS : déni de service (DoS) dans GlobalProtect

    Élevée7,5CVSS 3.1, Élevée
    Première version corrigée10.2.5
    Publiée
  22. CVE-2025-0111KEV

    PAN-OS : vulnérabilité de lecture de fichier authentifiée dans l'interface Web de gestion

    Moyenne6,5CVSS 3.1, Moyenne
    Première version corrigée10.2.7-h24, 10.2.8-h21, 10.2.9-h21, 10.2.10-h14, 10.2.11-h12, 10.2.12-h6, 10.2.13-h3
    Publiée
  23. CVE-2025-0108KEV

    PAN-OS : contournement de l'authentification dans l'interface Web de gestion

    Critique9,1CVSS 3.1, Critique
    Première version corrigée10.2.7-h24, 10.2.8-h21, 10.2.9-h21, 10.2.10-h14, 10.2.11-h12, 10.2.12-h6, 10.2.13-h3
    Publiée
  24. CVE-2024-3393KEV

    PAN-OS : déni de service (DoS) du pare-feu dans DNS Security avec un paquet spécialement conçu

    Élevée7,5CVSS 3.1, Élevée
    Première version corrigée10.2.9-h19, 10.2.10-h12, 10.2.11-h10, 10.2.12-h4, 10.2.13-h2, 10.2.14
    Publiée
  25. CVE-2024-9474KEVRançongiciel

    PAN-OS : vulnérabilité d'élévation de privilèges (PE) dans l'interface de gestion Web

    Élevée7,2CVSS 3.1, Élevée
    Première version corrigée10.2.12-h2
    Publiée
  26. CVE-2024-0012KEVRançongiciel

    PAN-OS : contournement de l'authentification dans l'interface Web de gestion (PAN-SA-2024-0015)

    Critique9,8CVSS 3.1, Critique
    Première version corrigée10.2.12-h2
    Publiée
  27. CVE-2024-2550

    PAN-OS : déni de service (DoS) de la passerelle dans GlobalProtect Gateway à l'aide d'un paquet spécialement conçu

    Élevée7,5CVSS 3.1, Élevée
    Première version corrigée10.2.11
    Publiée
  28. CVE-2024-2551

    PAN-OS : déni de service (DoS) du pare-feu à l'aide d'un paquet spécialement conçu

    Élevée7,5CVSS 3.1, Élevée
    Première version corrigée10.2.4-h6, 10.2.5
    Publiée
  29. CVE-2024-9468

    PAN-OS : déni de service (DoS) du pare-feu via un paquet spécialement conçu

    Élevée7,5CVSS 3.1, Élevée
    Première version corrigée10.2.4-h24, 10.2.7-h24, 10.2.8-h20, 10.2.9-h11, 10.2.10-h4, 10.2.11
    Publiée
  30. CVE-2024-8687

    PAN-OS : exposition en clair des codes d'accès du portail GlobalProtect

    Élevée7,1CVSS 3.1, Élevée
    Première version corrigée10.2.4
    Publiée
  31. CVE-2024-3400KEVRançongiciel

    PAN-OS : vulnérabilité d'injection de commandes OS due à la création arbitraire de fichiers dans GlobalProtect

    Critique10CVSS 3.1, Critique
    Première version corrigée10.2.9-h1
    Publiée
  32. CVE-2024-3385

    PAN-OS : déni de service (DoS) du pare-feu lorsque la sécurité GTP est désactivée

    Élevée7,5CVSS 3.1, Élevée
    Première version corrigée10.2.8
    Publiée
  33. CVE-2024-3383

    PAN-OS : vulnérabilité de modification incorrecte de l'appartenance à un groupe dans Cloud Identity Engine (CIE)

    Critique9,1CVSS 3.1, Critique
    Première version corrigée10.2.5
    Publiée
  34. CVE-2024-3382

    PAN-OS : déni de service (DoS) du pare-feu via une rafale de paquets spécialement conçus

    Élevée7,5CVSS 3.1, Élevée
    Première version corrigée10.2.7-h3
    Publiée
  35. CVE-2024-0008

    PAN-OS : vulnérabilité d'expiration de session insuffisante dans l'interface Web

    Élevée8,8CVSS 3.1, Élevée
    Première version corrigée10.2.5
    Publiée
  36. CVE-2022-0028KEV

    PAN-OS : vulnérabilité de déni de service (DoS) par amplification réfléchie dans le filtrage d'URL

    Élevée8,6CVSS 3.1, Élevée
    Première version corrigée10.2.2-h2
    Publiée

Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.

Recommandation éditeur

La déclaration de l’éditeur lui-même sur ce qu’il faut exécuter, avec sa date et sa source. Distincte des vulnérabilités et du statut de support : être en retard sur une recommandation n’est pas une vulnérabilité, et une version supportée n’est pas forcément la version recommandée.

Palo Alto Networks ne publie pas de page de version recommandée que Patcharo puisse lire. Les versions corrigées de ce site viennent uniquement des bulletins de sécurité ; rien n’est déduit des numéros de version.

Statut de support

D’après la politique de cycle de vie publiée par l’éditeur ; le support n’est pas une recommandation.

  1. 10.2
    SupportFin de vie
    Fin de support27 août 2025

Palo Alto Networks End-of-Life Summary · relevé le 1 oct. 2026 à 13:38 UTC

Avis et alertes CERT-FR

Documents du CERT national français mentionnant ces CVE, le plus récent d’abord.

  • Avis (AVI)CERTFR-2026-AVI-1014Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 13 août 2026
  • Avis (AVI)CERTFR-2026-AVI-0853Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 9 juil. 2026
  • Avis (AVI)CERTFR-2026-AVI-0734Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 11 juin 2026
  • Avis (AVI)CERTFR-2026-AVI-0596Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 15 mai 2026
  • Avis (AVI)CERTFR-2026-AVI-0537Vulnérabilité dans Palo Alto Networks User-ID Authentication PortalPublié le 6 mai 2026
  • Avis (AVI)CERTFR-2026-AVI-0049Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 15 janv. 2026
  • Avis (AVI)CERTFR-2025-AVI-0856Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 9 oct. 2025
  • Avis (AVI)CERTFR-2025-AVI-0505Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 12 juin 2025
  • Avis (AVI)CERTFR-2025-AVI-0204Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 13 mars 2025
  • Avis (AVI)CERTFR-2025-AVI-0128Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 13 févr. 2025
  • Avis (AVI)CERTFR-2024-AVI-1107Vulnérabilité dans les produits Palo Alto NetworksPublié le 27 déc. 2024
  • Avis (AVI)CERTFR-2024-AVI-1001Vulnérabilité dans les produits Palo Alto NetworksPublié le 19 nov. 2024
  • Alerte (ALE)CERTFR-2024-ALE-015[MàJ] Multiples vulnérabilités sur l'interface d'administration des équipements Palo Alto NetworksPublié le 15 nov. 2024 · mis à jour le 27 janv. 2025 · clos le 27 janv. 2025
  • Avis (AVI)CERTFR-2024-AVI-0990Vulnérabilité dans les produits Palo Alto NetworksPublié le 15 nov. 2024 · mis à jour le 18 nov. 2024
  • Avis (AVI)CERTFR-2024-AVI-0986Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 14 nov. 2024
  • Avis (AVI)CERTFR-2024-AVI-0859Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 10 oct. 2024

Comment Patcharo lit ces données

Les versions affectées et corrigées viennent des déclarations structurées de l’éditeur, rapprochées par version et niveau de correctif exacts. La recommandation est la déclaration de l’éditeur lui-même ; le statut de support vient de sa politique de cycle de vie. Inconnu ne devient jamais Non affecté.

Lire la méthodologieLire le guide : Comprendre les versions PAN-OS : lignes de version, versions de maintenance et suffixes -h1, -h2, -h3

Autres branches PAN-OS

Toutes les vulnérabilités et branches PAN-OS

Sources officielles