Marque
Palo Alto Networks : les failles réellement exploitées
15 failles de produits Palo Alto Networks (PAN-OS / GlobalProtect, Expedition) figurent au catalogue CISA des failles exploitées. Dernier ajout : 29 mai 2026.
Page générale des avis de sécurité de la marque, pas l’avis d’une faille précise (Avis de sécurité Palo Alto Networks (PSIRT), adresse vérifiée le 28 septembre 2026).
-
2 failles ajoutées ces 12 derniers mois
-
15 failles exploitées au catalogue, au total
-
0 ajoutée ces 30 derniers jours
Par catégorie
Ajoutez seulement une catégorie de Palo Alto Networks à votre radar, ou ouvrez sa page.
- Pare-feu, VPN et accès distant 15 failles
Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.
Produits concernés
Suivez un seul produit de Palo Alto Networks (PAN-OS / GlobalProtect, Expedition…) plutôt que toute la marque.
- PAN-OS / GlobalProtect12 failles, Pare-feu et VPN
- Expedition3 failles, Pare-feu et VPN
Nom utilisé par la CISA : Palo Alto Networks. Familles de produits : classement indicatif du site.
À corriger en priorité
Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de Palo Alto Networks.
- Rang 1
Palo Alto Networks PAN-OS / GlobalProtectCVE-2026-0300
Palo Alto Networks PAN-OS Out-of-bounds Write Vulnerability
Gravité CVSS 9,8critique
Ajoutée le 6 mai 2026
- Rang 2
Palo Alto Networks PAN-OS / GlobalProtectCVE-2026-0257
Palo Alto Networks PAN-OS Authentication Bypass Vulnerability
Rançongiciel
Gravité CVSS 9,1critique
Ajoutée le 29 mai 2026
- Rang 3
Palo Alto Networks PAN-OS / GlobalProtectCVE-2024-3400
Palo Alto Networks PAN-OS Command Injection Vulnerability
Rançongiciel
Gravité CVSS 10,0critique
Ajoutée le 12 avr. 2024
- Rang 4
Palo Alto Networks PAN-OS / GlobalProtectCVE-2020-2021
Palo Alto Networks PAN-OS Authentication Bypass Vulnerability
RançongicielFaille de 2020, ajoutée en 2022
Gravité CVSS 10,0critique
Ajoutée le 25 mars 2022
- Rang 5
Palo Alto Networks PAN-OS / GlobalProtectCVE-2024-0012
Palo Alto Networks PAN-OS Management Interface Authentication Bypass Vulnerability
Rançongiciel
Gravité CVSS 9,8critique
Ajoutée le 18 nov. 2024
- Rang 6
Palo Alto Networks ExpeditionCVE-2024-5910
Palo Alto Networks Expedition Missing Authentication Vulnerability
Gravité CVSS 9,8critique
Ajoutée le 7 nov. 2024
- Rang 7
Palo Alto Networks PAN-OS / GlobalProtectCVE-2017-15944
Palo Alto Networks PAN-OS Remote Code Execution Vulnerability
Faille de 2017, ajoutée en 2022
Gravité CVSS 9,8critique
Ajoutée le 18 août 2022
- Rang 8
Palo Alto Networks PAN-OS / GlobalProtectCVE-2025-0108
Palo Alto Networks PAN-OS Authentication Bypass Vulnerability
Gravité CVSS 9,1critique
Ajoutée le 18 févr. 2025
- Rang 9
Palo Alto Networks ExpeditionCVE-2024-9465
Palo Alto Networks Expedition SQL Injection Vulnerability
Gravité CVSS 9,1critique
Ajoutée le 14 nov. 2024
- Rang 10
Palo Alto Networks PAN-OS / GlobalProtectCVE-2022-0028
Palo Alto Networks PAN-OS Reflected Amplification Denial-of-Service Vulnerability
Gravité CVSS 8,6élevée
Ajoutée le 22 août 2022
Voir les 5 autres failles
- Rang 11
Palo Alto Networks PAN-OS / GlobalProtectCVE-2019-1579
Palo Alto Networks PAN-OS Remote Code Execution Vulnerability
RançongicielFaille de 2019, ajoutée en 2022
Gravité CVSS 8,1élevée
Ajoutée le 10 janv. 2022
- Rang 12
Palo Alto Networks PAN-OS / GlobalProtectCVE-2024-3393
Palo Alto Networks PAN-OS Malicious DNS Packet Vulnerability
Gravité CVSS 7,5élevée
Ajoutée le 30 déc. 2024
- Rang 13
Palo Alto Networks ExpeditionCVE-2024-9463
Palo Alto Networks Expedition OS Command Injection Vulnerability
Gravité CVSS 7,5élevée
Ajoutée le 14 nov. 2024
- Rang 14
Palo Alto Networks PAN-OS / GlobalProtectCVE-2024-9474
Palo Alto Networks PAN-OS Management Interface OS Command Injection Vulnerability
Rançongiciel
Gravité CVSS 7,2élevée
Ajoutée le 18 nov. 2024
- Rang 15
Palo Alto Networks PAN-OS / GlobalProtectCVE-2025-0111
Palo Alto Networks PAN-OS File Read Vulnerability
Gravité CVSS 6,5moyenne
Ajoutée le 20 févr. 2025
Suivre et vérifier
Recevoir les nouvelles failles de Palo Alto Networks : flux RSS (à ajouter dans Outlook, Teams, Slack ou votre lecteur RSS).
Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.