PAN-OS
Palo Alto Networks PAN-OS 12.1
Vulnérabilités, versions corrigées, recommandation éditeur et statut de support de la branche 12.1, d’après les sources officielles.
Sources modifiées le 11 août 2026 · Dernière vérification par Patcharo : 1 oct. 2026 à 09:32 UTC
- 18
- CVE rapprochées
- 2
- CISA KEV
- 12.1.8
- Correctif le plus récent
- Supportée · 28 août 2028
- Support
dont 6 critiques
En bref
- Build de maintenance recommandé
- Aucune recommandation officielle
- Version recommandée
- Aucune recommandation officielle
- Versions publiées par l’éditeur
- Aucune liste de versions lue chez l’éditeur
- CERT-FR
- 5 documents
Vulnérabilités affectant 12.1
Chaque enregistrement rapproché de cette branche avec la version corrigée annoncée par la source, le plus récent d’abord.
- Élevée7,2CVSS 3.1, ÉlevéePremière version corrigée12.1.4-h8, 12.1.7-h2, 12.1.8Publiée
- Élevée7,1CVSS 3.1, ÉlevéePremière version corrigée12.1.8Publiée
- Élevée7,2CVSS 3.1, ÉlevéePremière version corrigée12.1.4-h8, 12.1.7-h2, 12.1.8Publiée
- Critique9,9CVSS 3.1, CritiquePremière version corrigée12.1.4-h8, 12.1.7-h2, 12.1.8Publiée
- Élevée7,2CVSS 3.1, ÉlevéePremière version corrigée12.1.4-h8, 12.1.7-h2, 12.1.8Publiée
- Élevée7,5CVSS 3.1, ÉlevéePremière version corrigée12.1.4-h8, 12.1.7-h2, 12.1.8Publiée
- Élevée7,5CVSS 3.1, ÉlevéePremière version corrigée12.1.4-h8, 12.1.7-h2, 12.1.8Publiée
- Élevée7,2CVSS 3.1, ÉlevéePremière version corrigée12.1.4-h7, 12.1.7Publiée
- Élevée7,2CVSS 3.1, ÉlevéePremière version corrigée12.1.4-h7, 12.1.5Publiée
- CVE-2026-0257KEVRançongiciel
PAN-OS : vulnérabilités de contournement de l'authentification GlobalProtect
Critique9,1CVSS 3.1, CritiquePremière version corrigée12.1.4-h6, 12.1.7Publiée - Critique9,1CVSS 3.1, CritiquePremière version corrigée12.1.4-h5, 12.1.7Publiée
- Élevée7,2CVSS 3.1, ÉlevéePremière version corrigée12.1.4-h5, 12.1.7Publiée
- Élevée7,5CVSS 3.1, ÉlevéePremière version corrigée12.1.4-h5, 12.1.7Publiée
- Critique9,8CVSS 3.1, CritiquePremière version corrigée12.1.4-h5, 12.1.7Publiée
- Critique9,8CVSS 3.1, CritiquePremière version corrigée12.1.4-h5, 12.1.7Publiée
- Élevée8,1CVSS 3.1, ÉlevéePremière version corrigée12.1.4-h5, 12.1.7Publiée
- Critique9,8CVSS 3.1, CritiquePremière version corrigée12.1.4-h5, 12.1.7Publiée
- Élevée7,5CVSS 3.1, ÉlevéePremière version corrigée12.1.3-h3, 12.1.4Publiée
Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.
Recommandation éditeur
La déclaration de l’éditeur lui-même sur ce qu’il faut exécuter, avec sa date et sa source. Distincte des vulnérabilités et du statut de support : être en retard sur une recommandation n’est pas une vulnérabilité, et une version supportée n’est pas forcément la version recommandée.
Palo Alto Networks ne publie pas de page de version recommandée que Patcharo puisse lire. Les versions corrigées de ce site viennent uniquement des bulletins de sécurité ; rien n’est déduit des numéros de version.
Statut de support
D’après la politique de cycle de vie publiée par l’éditeur ; le support n’est pas une recommandation.
- 12.1SupportSupportéeFin de support28 août 2028
Palo Alto Networks End-of-Life Summary · relevé le 1 oct. 2026 à 13:38 UTC
Avis et alertes CERT-FR
Documents du CERT national français mentionnant ces CVE, le plus récent d’abord.
- Avis (AVI)CERTFR-2026-AVI-0853Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 9 juil. 2026
- Avis (AVI)CERTFR-2026-AVI-0734Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 11 juin 2026
- Avis (AVI)CERTFR-2026-AVI-0596Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 15 mai 2026
- Avis (AVI)CERTFR-2026-AVI-0537Vulnérabilité dans Palo Alto Networks User-ID Authentication PortalPublié le 6 mai 2026
- Avis (AVI)CERTFR-2026-AVI-0049Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 15 janv. 2026
Comment Patcharo lit ces données
Les versions affectées et corrigées viennent des déclarations structurées de l’éditeur, rapprochées par version et niveau de correctif exacts. La recommandation est la déclaration de l’éditeur lui-même ; le statut de support vient de sa politique de cycle de vie. Inconnu ne devient jamais Non affecté.
Lire la méthodologieLire le guide : Comprendre les versions PAN-OS : lignes de version, versions de maintenance et suffixes -h1, -h2, -h3