Palo Alto Networks PAN-OS 12.1
Vulnérabilités, versions corrigées, recommandation éditeur et statut de support de la branche 12.1, d’après les sources officielles.
Patcharo rapproche 18 vulnérabilités de Palo Alto Networks PAN-OS 12.1 : 6 critiques, 2 exploitées activement (CISA KEV). Version corrigée la plus récente annoncée par l’éditeur sur cette branche : 12.1.8. Dernière modification des sources : 11 août 2026.
Dernière vérification par Patcharo : 30 sept. 2026 à 03:18 UTC
En bref
- CVE rapprochées
- 18
- CISA KEV
- 2
- Correctif le plus récent
- 12.1.8
- Support
- Aucune information dans le catalogue
- Build de maintenance recommandé
- Aucune recommandation officielle
- Version recommandée
- Aucune recommandation officielle
- CERT-FR
- 5 documents
Statut de support
D’après la politique de cycle de vie publiée par l’éditeur ; le support n’est pas une recommandation.
La politique de cycle de vie lue par Patcharo ne dit rien de cette branche.
Recommandation éditeur
La déclaration de l’éditeur lui-même sur ce qu’il faut exécuter, avec sa date et sa source. Distincte des vulnérabilités et du statut de support : être en retard sur une recommandation n’est pas une vulnérabilité, et une version supportée n’est pas forcément la version recommandée.
Palo Alto Networks ne publie pas de page de version recommandée que Patcharo puisse lire. Les versions corrigées de ce site viennent uniquement des bulletins de sécurité ; rien n’est déduit des numéros de version.
Vulnérabilités affectant 12.1
Chaque enregistrement rapproché de cette branche avec la version corrigée annoncée par la source, le plus récent d’abord.
| CVE | Sévérité | Corrigée dans | Publiée |
|---|---|---|---|
| CVE-2026-0280 PAN-OS: IPv6 Firewall Policy Bypass | Élevée7,2CVSS 3.1, Élevée | 12.1.4-h8, 12.1.7-h2 | |
| CVE-2026-0281 PAN-OS: Information Disclosure Vulnerability in Management Web Interface | Élevée7,1CVSS 3.1, Élevée | 12.1.8 | |
| CVE-2026-0283 PAN-OS: Authentication Bypass Vulnerability in Large Scale VPN (LSVPN) | Élevée7,2CVSS 3.1, Élevée | 12.1.4-h8, 12.1.7-h2 | |
| CVE-2026-0284 PAN-OS: XML Injection Vulnerability in Large Scale VPN (LSVPN) | Critique9,9CVSS 3.1, Critique | 12.1.4-h8, 12.1.7-h2 | |
| CVE-2026-0286 PAN-OS: Authenticated Command Injection in CLI | Élevée7,2CVSS 3.1, Élevée | 12.1.4-h8, 12.1.7-h2 | |
| CVE-2026-0287 PAN-OS: Denial of Service Vulnerabilities in Network Traffic Processing | Élevée7,5CVSS 3.1, Élevée | 12.1.4-h8, 12.1.7-h2 | |
| CVE-2026-0288 PAN-OS: Buffer Overflow Vulnerabilities in User-ID Terminal Server Agent | Élevée7,5CVSS 3.1, Élevée | 12.1.4-h8, 12.1.7-h2 | |
| CVE-2026-0273 PAN-OS: Authenticated Admin Command Injection Vulnerability via CLI or Web UI | Élevée7,2CVSS 3.1, Élevée | 12.1.4-h7, 12.1.7 | |
| CVE-2026-0272 PAN-OS: Privilege Escalation (PE) Vulnerability in the Command Line Interface (CLI) | Élevée7,2CVSS 3.1, Élevée | 12.1.4-h7 | |
| CVE-2026-0257 PAN-OS: GlobalProtect Authentication Bypass Vulnerabilities | Critique9,1CVSS 3.1, CritiqueKEVRançongiciel | 12.1.4-h6, 12.1.7 | |
| CVE-2026-0258 PAN-OS: Server-Side Request Forgery (SSRF) in IKEv2 Certificate URL Fetching | Critique9,1CVSS 3.1, Critique | 12.1.4-h5, 12.1.7 | |
| CVE-2026-0261 PAN-OS: Authenticated Admin Command Injection Vulnerability | Élevée7,2CVSS 3.1, Élevée | 12.1.4-h5, 12.1.7 | |
| CVE-2026-0262 PAN-OS: Denial of Service Vulnerabilities in Network Traffic Parsing | Élevée7,5CVSS 3.1, Élevée | 12.1.4-h5, 12.1.7 | |
| CVE-2026-0263 PAN-OS: Remote Code Execution (RCE) in IKEv2 Processing | Critique9,8CVSS 3.1, Critique | 12.1.4-h5, 12.1.7 | |
| CVE-2026-0264 PAN-OS: Heap-Based Buffer Overflow in DNS Proxy and DNS Server Allows Unauthenticated Remote Code Execution | Critique9,8CVSS 3.1, Critique | 12.1.4-h5, 12.1.7 | |
| CVE-2026-0265 PAN-OS: Authentication Bypass with Cloud Authentication Service (CAS) enabled | Élevée8,1CVSS 3.1, Élevée | 12.1.4-h5, 12.1.7 | |
| CVE-2026-0300 PAN-OS: Unauthenticated user initiated Buffer Overflow Vulnerability in User-ID™ Authentication Portal | Critique9,8CVSS 3.1, CritiqueKEV | 12.1.4-h5, 12.1.7 | |
| CVE-2026-0227 PAN-OS: Firewall Denial of Service (DoS) in GlobalProtect Gateway and Portal | Élevée7,5CVSS 3.1, Élevée | 12.1.3-h3 |
Avis et alertes CERT-FR
Documents du CERT national français mentionnant ces CVE, le plus récent d’abord.
- Avis (AVI)CERTFR-2026-AVI-0853Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 9 juil. 2026
- Avis (AVI)CERTFR-2026-AVI-0734Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 11 juin 2026
- Avis (AVI)CERTFR-2026-AVI-0596Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 15 mai 2026
- Avis (AVI)CERTFR-2026-AVI-0537Vulnérabilité dans Palo Alto Networks User-ID Authentication PortalPublié le 6 mai 2026
- Avis (AVI)CERTFR-2026-AVI-0049Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 15 janv. 2026
Comment Patcharo lit ces données
Les versions affectées et corrigées viennent des déclarations structurées de l’éditeur, rapprochées par version et niveau de correctif exacts. La recommandation est la déclaration de l’éditeur lui-même ; le statut de support vient de sa politique de cycle de vie. Inconnu ne devient jamais Non affecté.