Aller au contenu
Patcharo

Éditeurs

Vulnérabilités Palo Alto Networks : CVE, KEV, versions corrigées

Suivi des vulnérabilités Palo Alto Networks : versions affectées, correctifs officiels de l’éditeur et exploitation connue.

Sources modifiées le 24 sept. 2026 · Dernière vérification par Patcharo : 1 oct. 2026 à 13:37 UTC

48
CVE suivies
14
Critiques
15
CISA KEV
41
Avec version corrigée

CVE publiées par produit

CVE distinctes que la NVD rattache à chaque produit sur la période choisie, quel que soit leur score. Une CVE commune à deux produits compte dans chacun.

Comparer des produits

10 dernières années · 14 nov. 2016 – 14 nov. 2026 · Période calendaire glissante, selon la date de publication de la fiche CVE ; les deux jours sont inclus.

L’historique n’a pas pu être lu pour le moment. La liste ci-dessous ne présente que le catalogue analysé.

Produits couverts

Chaque produit a sa page avec les branches affectées et les versions corrigées.

Dernières vulnérabilités

Publication source la plus récente d’abord.

Toutes les CVE Palo Alto Networks
  1. CVE-2026-0301Publication :

    PAN-OS : vulnérabilité de divulgation d'informations dans le filtrage d'URL

    Palo Alto Networks PAN-OS, Palo Alto Networks Cloud NGFW, Palo Alto Networks Prisma Access

    Élevée7,5CVSS 3.1, ÉlevéeEPSS0,32 %
  2. CVE-2026-0280Publication :

    PAN-OS : contournement de la stratégie de pare-feu IPv6

    Palo Alto Networks PAN-OS, Palo Alto Networks Prisma Access

    Élevée7,2CVSS 3.1, ÉlevéeEPSS0,34 %
  3. CVE-2026-0281Publication :

    PAN-OS : vulnérabilité de divulgation d'informations dans l'interface Web de gestion

    Palo Alto Networks PAN-OS

    Élevée7,1CVSS 3.1, ÉlevéeEPSS0,28 %
  4. CVE-2026-0283Publication :

    PAN-OS : vulnérabilité de contournement de l'authentification dans Large Scale VPN (LSVPN)

    Palo Alto Networks PAN-OS

    Élevée7,2CVSS 3.1, ÉlevéeEPSS0,38 %
  5. CVE-2026-0284Publication :

    PAN-OS : vulnérabilité d'injection XML dans Large Scale VPN (LSVPN)

    Palo Alto Networks PAN-OS

    Critique9,9CVSS 3.1, CritiqueEPSS0,47 %
  6. CVE-2026-0286Publication :

    PAN-OS : injection de commandes authentifiée dans l'interface en ligne de commande (CLI)

    Palo Alto Networks PAN-OS

    Élevée7,2CVSS 3.1, ÉlevéeEPSS2 %
  7. CVE-2026-0287Publication :

    PAN-OS : vulnérabilités de déni de service (DoS) dans le traitement du trafic réseau

    Palo Alto Networks PAN-OS, Palo Alto Networks Cloud NGFW, Palo Alto Networks Prisma Access

    Élevée7,5CVSS 3.1, ÉlevéeEPSS0,62 %
  8. CVE-2026-0288Publication :

    PAN-OS : vulnérabilités de dépassement de tampon dans l'agent Terminal Server User-ID

    Palo Alto Networks PAN-OS, Palo Alto Networks Cloud NGFW, Palo Alto Networks Prisma Access

    Élevée7,5CVSS 3.1, ÉlevéeEPSS0,83 %
  9. CVE-2026-0273Publication :

    PAN-OS : vulnérabilité d'injection de commandes pour administrateur authentifié via CLI ou interface Web

    Palo Alto Networks PAN-OS

    Élevée7,2CVSS 3.1, ÉlevéeEPSS1 %
  10. CVE-2026-0272Publication :

    PAN-OS : vulnérabilité d'élévation de privilèges (PE) dans l'interface en ligne de commande (CLI)

    Palo Alto Networks PAN-OS

    Élevée7,2CVSS 3.1, ÉlevéeEPSS0,26 %

Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.

Exploitées activement (CISA KEV)

Vulnérabilités que la CISA liste comme exploitées, avec l’échéance fédérale de remédiation.

Toutes les entrées KEV Palo Alto Networks
  1. CVE-2026-0257Publication :

    PAN-OS : vulnérabilités de contournement de l'authentification GlobalProtect

    Palo Alto Networks PAN-OS, Palo Alto Networks Prisma Access

    Critique9,1CVSS 3.1, CritiqueKEVRançongicielÉchéance 1 juin 2026EPSS96 %
  2. CVE-2026-0300Publication :

    PAN-OS : vulnérabilité de dépassement de tampon initiée par un utilisateur non authentifié dans le portail d'authentification User-ID™

    Palo Alto Networks PAN-OS

    Critique9,8CVSS 3.1, CritiqueKEVÉchéance 9 mai 2026EPSS32 %
  3. CVE-2025-0111Publication :

    PAN-OS : vulnérabilité de lecture de fichier authentifiée dans l'interface Web de gestion

    Palo Alto Networks PAN-OS

    Moyenne6,5CVSS 3.1, MoyenneKEVÉchéance 13 mars 2025EPSS2 %
  4. CVE-2025-0108Publication :

    PAN-OS : contournement de l'authentification dans l'interface Web de gestion

    Palo Alto Networks PAN-OS

    Critique9,1CVSS 3.1, CritiqueKEVÉchéance 11 mars 2025EPSS98 %
  5. CVE-2024-3393Publication :

    PAN-OS : déni de service (DoS) du pare-feu dans DNS Security avec un paquet spécialement conçu

    Palo Alto Networks PAN-OS

    Élevée7,5CVSS 3.1, ÉlevéeKEVÉchéance 20 janv. 2025EPSS28 %
  6. CVE-2024-9474Publication :

    PAN-OS : vulnérabilité d'élévation de privilèges (PE) dans l'interface de gestion Web

    Palo Alto Networks PAN-OS

    Élevée7,2CVSS 3.1, ÉlevéeKEVRançongicielÉchéance 9 déc. 2024EPSS95 %
  7. CVE-2024-0012Publication :

    PAN-OS : contournement de l'authentification dans l'interface Web de gestion (PAN-SA-2024-0015)

    Palo Alto Networks PAN-OS

    Critique9,8CVSS 3.1, CritiqueKEVRançongicielÉchéance 9 déc. 2024EPSS100 %
  8. CVE-2024-9465Publication :

    Expedition : injection SQL entraînant la divulgation des identifiants d'administrateur du pare-feu

    Palo Alto Networks Expedition

    Critique9,1CVSS 3.1, CritiqueKEVÉchéance 5 déc. 2024EPSS100 %
  9. CVE-2024-9463Publication :

    Expedition : vulnérabilité d'injection de commandes OS non authentifiée entraînant la divulgation des identifiants du pare-feu

    Palo Alto Networks Expedition

    Élevée7,5CVSS 3.1, ÉlevéeKEVÉchéance 5 déc. 2024EPSS99 %
  10. CVE-2024-5910Publication :

    Expedition : absence d'authentification permettant la prise de contrôle d'un compte administrateur

    Palo Alto Networks Expedition

    Critique9,8CVSS 3.1, CritiqueKEVÉchéance 28 nov. 2024EPSS92 %

Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.

Recommandation éditeur

La déclaration de l’éditeur lui-même sur ce qu’il faut exécuter, avec sa date et sa source. Distincte des vulnérabilités et du statut de support : être en retard sur une recommandation n’est pas une vulnérabilité, et une version supportée n’est pas forcément la version recommandée.

Palo Alto Networks ne publie pas de page de version recommandée que Patcharo puisse lire. Les versions corrigées de ce site viennent uniquement des bulletins de sécurité ; rien n’est déduit des numéros de version.

CERT-FR

Avis et alertes du CERT national français mentionnant l’éditeur.

  • Avis (AVI)CERTFR-2026-AVI-1156Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 10 sept. 2026
  • Avis (AVI)CERTFR-2026-AVI-1014Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 13 août 2026
  • Avis (AVI)CERTFR-2026-AVI-0853Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 9 juil. 2026
  • Avis (AVI)CERTFR-2026-AVI-0734Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 11 juin 2026
  • Avis (AVI)CERTFR-2026-AVI-0596Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 15 mai 2026
  • Avis (AVI)CERTFR-2026-AVI-0537Vulnérabilité dans Palo Alto Networks User-ID Authentication PortalPublié le 6 mai 2026
  • Avis (AVI)CERTFR-2026-AVI-0412Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 9 avr. 2026
  • Avis (AVI)CERTFR-2026-AVI-0277Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 12 mars 2026
  • Avis (AVI)CERTFR-2026-AVI-0160Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 12 févr. 2026
  • Avis (AVI)CERTFR-2026-AVI-0049Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 15 janv. 2026

Cycle de support

D’après la politique de cycle de vie publiée par l’éditeur.

  1. PAN-OS11.1
    SupportFin de support proche
    Fin de support3 mai 2027
  2. PAN-OS11.2
    SupportFin de support proche
    Fin de support2 mai 2027
  3. PAN-OS12.1
    SupportSupportée
    Fin de support28 août 2028
  4. PAN-OS12.2
    SupportSupportée
    Fin de support30 juil. 2029
20 branches en fin de vie
  1. PAN-OS1.3
    SupportFin de vie
    Fin de support20 nov. 2008
  2. PAN-OS10.0
    SupportFin de vie
    Fin de support16 juil. 2022
  3. PAN-OS10.1
    SupportFin de vie
    Fin de support1 déc. 2024
  4. PAN-OS10.2
    SupportFin de vie
    Fin de support27 août 2025
  5. PAN-OS11.0
    SupportFin de vie
    Fin de support17 nov. 2024
  6. PAN-OS2.0
    SupportFin de vie
    Fin de support20 mai 2009
  7. PAN-OS2.1
    SupportFin de vie
    Fin de support5 janv. 2012
  8. PAN-OS3.0
    SupportFin de vie
    Fin de support17 déc. 2010
  9. PAN-OS3.1
    SupportFin de vie
    Fin de support30 juin 2013
  10. PAN-OS4.0
    SupportFin de vie
    Fin de support31 déc. 2014
  11. PAN-OS4.1
    SupportFin de vie
    Fin de support30 avr. 2015
  12. PAN-OS5.0
    SupportFin de vie
    Fin de support13 nov. 2016
  13. PAN-OS6.0
    SupportFin de vie
    Fin de support19 mars 2017
  14. PAN-OS6.1
    SupportFin de vie
    Fin de support25 oct. 2018
  15. PAN-OS7.0
    SupportFin de vie
    Fin de support4 déc. 2017
  16. PAN-OS7.1
    SupportFin de vie
    Fin de support30 juin 2020
  17. PAN-OS8.0
    SupportFin de vie
    Fin de support31 oct. 2019
  18. PAN-OS8.1
    SupportFin de vie
    Fin de support1 mars 2022
  19. PAN-OS9.0
    SupportFin de vie
    Fin de support1 mars 2022
  20. PAN-OS9.1
    SupportFin de vie
    Fin de support30 juin 2024

Cycle de vie des appliances

Fin de vente, fin de support et remplacement de chaque modèle d’appliance Palo Alto Networks (92).

Sources officielles