Palo Alto Networks
Vulnérabilités PAN-OS (CVE) : branches affectées, versions corrigées, CISA KEV
Branches affectées, versions corrigées annoncées par l’éditeur et exploitation connue de Palo Alto Networks PAN-OS.
Sources modifiées le 24 sept. 2026 · Dernière vérification par Patcharo : 1 oct. 2026 à 13:37 UTC
- 42
- CVE suivies
- 11
- Critiques
- 10
- CISA KEV
- 41
- Avec version corrigée
Versions par branche
Par branche : la version la plus récente que l’éditeur publie, ce que l’éditeur recommande et pour qui, l’état du support et la dernière vérification de chaque fait par Patcharo. Trois faits lus dans les documents de l’éditeur et présentés séparément : la version la plus récente n’est pas une recommandation.
L’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
24 branches affichées
- 12.2Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportSupportée · jusqu’au 30 juil. 2029Vulnérabilités0 CVE - 12.1Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportSupportée · jusqu’au 28 août 2028Vulnérabilités18 CVE · 2 KEVdernier correctif 12.1.8 - 11.2Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportFin de support proche · jusqu’au 2 mai 2027Vulnérabilités26 CVE · 7 KEVdernier correctif 11.2.13 - 11.1Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportFin de support proche · jusqu’au 3 mai 2027Vulnérabilités30 CVE · 8 KEVdernier correctif 11.1.16-h1 - 11.0Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportFin de vie · jusqu’au 17 nov. 2024Vulnérabilités13 CVE · 3 KEVdernier correctif 11.0.6-h1 - 10.2Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportFin de vie · jusqu’au 27 août 2025Vulnérabilités36 CVE · 9 KEVdernier correctif 10.2.18-h8 - 10.1Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportFin de vie · jusqu’au 1 déc. 2024Vulnérabilités14 CVE · 5 KEVdernier correctif 10.1.15 - 10.0Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportFin de vie · jusqu’au 16 juil. 2022Vulnérabilités4 CVE · 1 KEVdernier correctif 10.0.13 - 9.1Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportFin de vie · jusqu’au 30 juin 2024Vulnérabilités7 CVE · 2 KEVdernier correctif 9.1.17 - 9.0Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportFin de vie · jusqu’au 1 mars 2022Vulnérabilités6 CVE · 2 KEVdernier correctif 9.0.18 - 8.1Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportFin de vie · jusqu’au 1 mars 2022Vulnérabilités4 CVE · 2 KEVdernier correctif 8.1.25 - 8.0Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportFin de vie · jusqu’au 31 oct. 2019Vulnérabilités1 CVE · 1 KEV - 7.1Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportFin de vie · jusqu’au 30 juin 2020Vulnérabilités0 CVE - 7.0Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportFin de vie · jusqu’au 4 déc. 2017Vulnérabilités0 CVE - 6.1Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportFin de vie · jusqu’au 25 oct. 2018Vulnérabilités0 CVE - 6.0Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportFin de vie · jusqu’au 19 mars 2017Vulnérabilités0 CVE - 5.0Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportFin de vie · jusqu’au 13 nov. 2016Vulnérabilités0 CVE - 4.1Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportFin de vie · jusqu’au 30 avr. 2015Vulnérabilités0 CVE - 4.0Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportFin de vie · jusqu’au 31 déc. 2014Vulnérabilités0 CVE - 3.1Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportFin de vie · jusqu’au 30 juin 2013Vulnérabilités0 CVE - 3.0Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportFin de vie · jusqu’au 17 déc. 2010Vulnérabilités0 CVE - 2.1Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportFin de vie · jusqu’au 5 janv. 2012Vulnérabilités0 CVE - 2.0Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportFin de vie · jusqu’au 20 mai 2009Vulnérabilités0 CVE - 1.3Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurL’éditeur publie ses préconisations de versions dans son portail client, que Patcharo ne lit pas : rien ici n’est une recommandation.
SupportFin de vie · jusqu’au 20 nov. 2008Vulnérabilités0 CVE
Dernier contrôle réussi auprès de la source. Le contenu peut être inchangé. Vérification environ toutes les 6 heures (192 heures pour une branche hors support) ; « page vérifiée récemment » signifie un contrôle réussi dans les 24 dernières heures. Disponibilité, recommandation et support sont lus dans les documents de l’éditeur et présentés séparément ; une version listée par Patcharo n’est pas un conseil de l’installer.
Historique des vulnérabilités
Toutes les CVE que la NVD rattache à PAN-OS sur la période, quel que soit leur score : fiches publiées seulement, identifiants rejetés tenus à part. Les nombres sont des nombres de publications.
10 dernières années · 14 nov. 2016 – 14 nov. 2026 · Période calendaire glissante, selon la date de publication de la fiche CVE ; les deux jours sont inclus.
L’historique n’a pas pu être lu pour le moment. La liste ci-dessous ne présente que le catalogue analysé.
Historique vérifié · Historique pas encore collecté : les nombres ci-dessus ne constituent pas une mesure.
Les scores et statuts sont les faits connus aujourd’hui, pas leur historique.
CVE publiées sur la période
14 nov. 2016 – 14 nov. 2026 · Les plus récentes d’abord. Une fiche analysée par Patcharo renvoie à sa page avec les versions affectées et corrigées ; les autres présentent les faits de la NVD.
L’historique n’a pas pu être lu pour le moment. La liste ci-dessous ne présente que le catalogue analysé.
Vulnérabilités analysées
- CVE-2026-0301Publication : Élevée7,5CVSS 3.1, ÉlevéeNonEPSS0,32 %
PAN-OS : vulnérabilité de divulgation d'informations dans le filtrage d'URL
Palo Alto Networks PAN-OS, Palo Alto Networks Cloud NGFW, Palo Alto Networks Prisma Access
- CVE-2026-0280Publication : Élevée7,2CVSS 3.1, ÉlevéeNonEPSS0,34 %
PAN-OS : contournement de la stratégie de pare-feu IPv6
Palo Alto Networks PAN-OS, Palo Alto Networks Prisma Access
- CVE-2026-0281Publication : Élevée7,1CVSS 3.1, ÉlevéeNonEPSS0,28 %
PAN-OS : vulnérabilité de divulgation d'informations dans l'interface Web de gestion
Palo Alto Networks PAN-OS
- CVE-2026-0283Publication : Élevée7,2CVSS 3.1, ÉlevéeNonEPSS0,38 %
PAN-OS : vulnérabilité de contournement de l'authentification dans Large Scale VPN (LSVPN)
Palo Alto Networks PAN-OS
- CVE-2026-0284Publication : Critique9,9CVSS 3.1, CritiqueNonEPSS0,47 %
PAN-OS : vulnérabilité d'injection XML dans Large Scale VPN (LSVPN)
Palo Alto Networks PAN-OS
- CVE-2026-0286Publication : Élevée7,2CVSS 3.1, ÉlevéeNonEPSS2 %
PAN-OS : injection de commandes authentifiée dans l'interface en ligne de commande (CLI)
Palo Alto Networks PAN-OS
- CVE-2026-0287Publication : Élevée7,5CVSS 3.1, ÉlevéeNonEPSS0,62 %
PAN-OS : vulnérabilités de déni de service (DoS) dans le traitement du trafic réseau
Palo Alto Networks PAN-OS, Palo Alto Networks Cloud NGFW, Palo Alto Networks Prisma Access
- CVE-2026-0288Publication : Élevée7,5CVSS 3.1, ÉlevéeNonEPSS0,83 %
PAN-OS : vulnérabilités de dépassement de tampon dans l'agent Terminal Server User-ID
Palo Alto Networks PAN-OS, Palo Alto Networks Cloud NGFW, Palo Alto Networks Prisma Access
- CVE-2026-0273Publication : Élevée7,2CVSS 3.1, ÉlevéeNonEPSS1 %
Palo Alto Networks PAN-OS
- CVE-2026-0272Publication : Élevée7,2CVSS 3.1, ÉlevéeNonEPSS0,26 %
PAN-OS : vulnérabilité d'élévation de privilèges (PE) dans l'interface en ligne de commande (CLI)
Palo Alto Networks PAN-OS
- CVE-2026-0257Publication : Critique9,1CVSS 3.1, CritiqueKEVRançongicielÉchéance 1 juin 2026EPSS96 %
PAN-OS : vulnérabilités de contournement de l'authentification GlobalProtect
Palo Alto Networks PAN-OS, Palo Alto Networks Prisma Access
- CVE-2026-0258Publication : Critique9,1CVSS 3.1, CritiqueNonEPSS0,33 %
Palo Alto Networks PAN-OS
- CVE-2026-0261Publication : Élevée7,2CVSS 3.1, ÉlevéeNonEPSS1 %
PAN-OS : vulnérabilité d'injection de commandes pour administrateur authentifié
Palo Alto Networks PAN-OS
- CVE-2026-0262Publication : Élevée7,5CVSS 3.1, ÉlevéeNonEPSS0,36 %
PAN-OS : vulnérabilités de déni de service (DoS) dans l'analyse du trafic réseau
Palo Alto Networks PAN-OS, Palo Alto Networks Prisma Access
- CVE-2026-0263Publication : Critique9,8CVSS 3.1, CritiqueNonEPSS0,37 %
PAN-OS : exécution de code à distance (RCE) dans le traitement IKEv2
Palo Alto Networks PAN-OS
- CVE-2026-0264Publication : Critique9,8CVSS 3.1, CritiqueNonEPSS0,47 %
Palo Alto Networks PAN-OS
- CVE-2026-0265Publication : Élevée8,1CVSS 3.1, ÉlevéeNonEPSS1 %
PAN-OS : contournement de l'authentification avec le service d'authentification Cloud (CAS) activé
Palo Alto Networks PAN-OS
- CVE-2026-0300Publication : Critique9,8CVSS 3.1, CritiqueKEVÉchéance 9 mai 2026EPSS32 %
Palo Alto Networks PAN-OS
- CVE-2026-0227Publication : Élevée7,5CVSS 3.1, ÉlevéeNonEPSS0,75 %
PAN-OS : déni de service (DoS) dans la passerelle et le portail GlobalProtect
Palo Alto Networks PAN-OS, Palo Alto Networks Prisma Access
- CVE-2025-4615Publication : Élevée7,2CVSS 3.1, ÉlevéeNonEPSS0,79 %
PAN-OS : neutralisation incorrecte des entrées dans l'interface Web de gestion
Palo Alto Networks PAN-OS
- CVE-2025-4231Publication : Élevée7,2CVSS 3.1, ÉlevéeNonEPSS0,98 %
Palo Alto Networks PAN-OS
- CVE-2025-0130Publication : Élevée7,5CVSS 3.1, ÉlevéeNonEPSS0,42 %
Palo Alto Networks PAN-OS
- CVE-2025-0114Publication : Élevée7,5CVSS 3.1, ÉlevéeNonEPSS0,41 %
PAN-OS : déni de service (DoS) dans GlobalProtect
Palo Alto Networks PAN-OS
- CVE-2025-0111Publication : Moyenne6,5CVSS 3.1, MoyenneKEVÉchéance 13 mars 2025EPSS2 %
PAN-OS : vulnérabilité de lecture de fichier authentifiée dans l'interface Web de gestion
Palo Alto Networks PAN-OS
- CVE-2025-0108Publication : Critique9,1CVSS 3.1, CritiqueKEVÉchéance 11 mars 2025EPSS98 %
PAN-OS : contournement de l'authentification dans l'interface Web de gestion
Palo Alto Networks PAN-OS
- CVE-2024-3393Publication : Élevée7,5CVSS 3.1, ÉlevéeKEVÉchéance 20 janv. 2025EPSS28 %
PAN-OS : déni de service (DoS) du pare-feu dans DNS Security avec un paquet spécialement conçu
Palo Alto Networks PAN-OS
- CVE-2024-9474Publication : Élevée7,2CVSS 3.1, ÉlevéeKEVRançongicielÉchéance 9 déc. 2024EPSS95 %
PAN-OS : vulnérabilité d'élévation de privilèges (PE) dans l'interface de gestion Web
Palo Alto Networks PAN-OS
- CVE-2024-0012Publication : Critique9,8CVSS 3.1, CritiqueKEVRançongicielÉchéance 9 déc. 2024EPSS100 %
PAN-OS : contournement de l'authentification dans l'interface Web de gestion (PAN-SA-2024-0015)
Palo Alto Networks PAN-OS
- CVE-2024-2550Publication : Élevée7,5CVSS 3.1, ÉlevéeNonEPSS0,51 %
Palo Alto Networks PAN-OS
- CVE-2024-2551Publication : Élevée7,5CVSS 3.1, ÉlevéeNonEPSS0,48 %
PAN-OS : déni de service (DoS) du pare-feu à l'aide d'un paquet spécialement conçu
Palo Alto Networks PAN-OS
- CVE-2024-9468Publication : Élevée7,5CVSS 3.1, ÉlevéeNonEPSS0,41 %
PAN-OS : déni de service (DoS) du pare-feu via un paquet spécialement conçu
Palo Alto Networks PAN-OS
- CVE-2024-8691Publication : Élevée7,1CVSS 3.1, ÉlevéeNonEPSS0,32 %
PAN-OS : usurpation d'identité utilisateur dans le portail GlobalProtect
Palo Alto Networks PAN-OS
- CVE-2024-8687Publication : Élevée7,1CVSS 3.1, ÉlevéeNonEPSS0,41 %
PAN-OS : exposition en clair des codes d'accès du portail GlobalProtect
Palo Alto Networks PAN-OS, Palo Alto Networks GlobalProtect App, Palo Alto Networks Prisma Access
- CVE-2024-8686Publication : Élevée7,2CVSS 3.1, ÉlevéeNonEPSS1 %
PAN-OS : vulnérabilité d'injection de commandes
Palo Alto Networks PAN-OS
- CVE-2024-3400Publication : Critique10CVSS 3.1, CritiqueKEVRançongicielÉchéance 19 avr. 2024EPSS100 %
Palo Alto Networks PAN-OS
- CVE-2024-3385Publication : Élevée7,5CVSS 3.1, ÉlevéeNonEPSS0,91 %
PAN-OS : déni de service (DoS) du pare-feu lorsque la sécurité GTP est désactivée
Palo Alto Networks PAN-OS
- CVE-2024-3384Publication : Élevée7,5CVSS 3.1, ÉlevéeNonEPSS0,89 %
PAN-OS : déni de service (DoS) du pare-feu via des paquets NTLM malformés
Palo Alto Networks PAN-OS
- CVE-2024-3383Publication : Critique9,1CVSS 3.1, CritiqueNonEPSS0,58 %
Palo Alto Networks PAN-OS
- CVE-2024-3382Publication : Élevée7,5CVSS 3.1, ÉlevéeNonEPSS0,93 %
PAN-OS : déni de service (DoS) du pare-feu via une rafale de paquets spécialement conçus
Palo Alto Networks PAN-OS
- CVE-2024-0008Publication : Élevée8,8CVSS 3.1, ÉlevéeNonEPSS0,50 %
PAN-OS : vulnérabilité d'expiration de session insuffisante dans l'interface Web
Palo Alto Networks PAN-OS
- CVE-2022-0028Publication : Élevée8,6CVSS 3.1, ÉlevéeKEVÉchéance 12 sept. 2022EPSS2 %
PAN-OS : vulnérabilité de déni de service (DoS) par amplification réfléchie dans le filtrage d'URL
Palo Alto Networks PAN-OS
- CVE-2020-2021Publication : Critique10CVSS 3.1, CritiqueKEVRançongicielÉchéance 15 avr. 2022EPSS4 %
PAN-OS : contournement de l'authentification dans l'authentification SAML
Palo Alto Networks PAN-OS
Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.
Recommandation éditeur
La déclaration de l’éditeur lui-même sur ce qu’il faut exécuter, avec sa date et sa source. Distincte des vulnérabilités et du statut de support : être en retard sur une recommandation n’est pas une vulnérabilité, et une version supportée n’est pas forcément la version recommandée.
Palo Alto Networks ne publie pas de page de version recommandée que Patcharo puisse lire. Les versions corrigées de ce site viennent uniquement des bulletins de sécurité ; rien n’est déduit des numéros de version.
CERT-FR
Avis et alertes du CERT national français mentionnant les CVE de ce produit.
- Avis (AVI)CERTFR-2026-AVI-1014Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 13 août 2026
- Avis (AVI)CERTFR-2026-AVI-0853Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 9 juil. 2026
- Avis (AVI)CERTFR-2026-AVI-0734Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 11 juin 2026
- Avis (AVI)CERTFR-2026-AVI-0596Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 15 mai 2026
- Avis (AVI)CERTFR-2026-AVI-0537Vulnérabilité dans Palo Alto Networks User-ID Authentication PortalPublié le 6 mai 2026
- Avis (AVI)CERTFR-2026-AVI-0049Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 15 janv. 2026
- Avis (AVI)CERTFR-2025-AVI-0856Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 9 oct. 2025
- Avis (AVI)CERTFR-2025-AVI-0505Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 12 juin 2025
- Avis (AVI)CERTFR-2025-AVI-0410Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 15 mai 2025
- Avis (AVI)CERTFR-2025-AVI-0204Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 13 mars 2025