Le 28 octobre 2026, Juniper corrige CVE-2026-103409, une authentification manquante (CVSS 9,8) qui livre les privilèges root du Session Smart Router à un attaquant réseau non authentifié tant que l’appareil n’est pas onboardé vers Mist ou Conductor. Montez vers 7.0.5, 7.1.7 ou 7.2.3 et onboardez immédiatement les boîtiers neufs, car c’est la fenêtre de provisioning qui est exposée.

Dell a comblé six vulnérabilités de sévérité maximale dans ses Container Storage Modules, la couche qui relie ses baies PowerStore, PowerScale ou PowerFlex à Kubernetes. Sans aucune authentification, un attaquant récupère les identifiants d’administration des baies, obtient un root sur les nœuds et lit tous les Secrets : passez en CSM 1.18.0 sans attendre.