Alertes de sécurité NevaSecBulletins de cyberveille et vulnérabilités.https://nevasec.fr/fr-frSonicWall SMA1000 : deux vulnérabilités exploitées menant à une RCEhttps://nevasec.fr/alertes/sonicwall-sma1000-rce-septembre-2026/https://nevasec.fr/alertes/sonicwall-sma1000-rce-septembre-2026/Deux vulnérabilités activement exploitées affectent les SonicWall SMA1000, dont une SSRF pré-authentification menant à une RCE par chaînage.Thu, 03 Sep 2026 00:00:00 GMTSMA1000Dell PowerStore T/Q : accès non authentifié à l’interface de gestionhttps://nevasec.fr/alertes/dell-powerstore-acces-non-authentifie-septembre-2026/https://nevasec.fr/alertes/dell-powerstore-acces-non-authentifie-septembre-2026/Une fonction critique des baies Dell PowerStore T/Q est joignable sans authentification depuis l’interface de gestion, jusqu’à un accès administrateur.Tue, 01 Sep 2026 00:00:00 GMTPowerStore T/QPaperCut NG/MF : une chaîne d’attaque non authentifiée mène à une RCEhttps://nevasec.fr/alertes/papercut-ng-mf-rce-non-authentifiee-aout-2026/https://nevasec.fr/alertes/papercut-ng-mf-rce-non-authentifiee-aout-2026/Deux vulnérabilités enchaînables permettent une exécution de code à distance sans authentification sur PaperCut NG/MF, activement exploitées.Sat, 29 Aug 2026 00:00:00 GMTPaperCut NGPaperCut MFVeeam ONE 13.x : une coercition SMB ouvre la voie au relais NTLMhttps://nevasec.fr/alertes/veeam-one-coercition-smb-relais-ntlm-aout-2026/https://nevasec.fr/alertes/veeam-one-coercition-smb-relais-ntlm-aout-2026/Veeam ONE 13.x jusqu’à 13.1.0.7034 laisse un attaquant non authentifié déclencher une authentification SMB du compte de service, relayable en NTLM.Thu, 27 Aug 2026 00:00:00 GMTVeeam ONE