# Failles de sécurité — octobre 2026

Octobre 2026

• Moyenne Linux Faille DebianApache

  Apache HTTP Server : 2.4.69 corrige 19 failles, Debian 12 (bookworm) encore vulnérable

  21 octobre 2026 CVE-2026-42356 CVE-2026-42528 +17

• Haute 8,8 exploitée Windows Faille ExchangeOutlookSharePoint / OneDrive+2

  Patch Tuesday d'octobre 2026 : record de correctifs et une faille Windows Shell exploitée

  21 octobre 2026 CVE-2026-96951 CVE-2026-108398 +1

• Haute 8,8 Linux Faille DebianNoyau LinuxProxmox

  Noyau Linux : Vghost donne les droits root via /dev/vhost-net (CVE-2026-74580)

  21 octobre 2026 CVE-2026-74580

• Critique 9,3 Linux Faille DebianNoyau LinuxProxmox

  Noyau Linux : PwnEscape permet à une VM de lire la mémoire de l'hôte (CVE-2026-99999)

  21 octobre 2026 CVE-2026-99999

• Haute 9,2 Linux Faille DebianNginx

  Nginx : cinq failles corrigées dans les versions 1.30.6 et 1.31.7, dont trois corruptions mémoire

  21 octobre 2026 CVE-2026-15176 CVE-2026-93479 +3