Marque

Palo Alto Networks : les failles réellement exploitées

15 failles de produits Palo Alto Networks (PAN-OS / GlobalProtect, Expedition) figurent au catalogue CISA des failles exploitées. Dernier ajout : 29 mai 2026.

Page des avis de sécurité de Palo Alto Networks

Page générale des avis de sécurité de la marque, pas l’avis d’une faille précise (Avis de sécurité Palo Alto Networks (PSIRT), adresse vérifiée le 28 septembre 2026).

2 failles ajoutées ces 12 derniers mois
15 failles exploitées au catalogue, au total
0 ajoutée ces 30 derniers jours

Par catégorie

Ajoutez seulement une catégorie de Palo Alto Networks à votre radar, ou ouvrez sa page.

Pare-feu, VPN et accès distant 15 failles

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

PAN-OS / GlobalProtect 12 failles · Pare-feu et VPN
Expedition 3 failles · Pare-feu et VPN

Nom utilisé par la CISA : Palo Alto Networks. Familles de produits : classement indicatif du site.

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de Palo Alto Networks.

Rang 1Palo Alto Networks PAN-OS / GlobalProtect
CVE-2026-0300
Palo Alto Networks PAN-OS Out-of-bounds Write Vulnerability
Ajoutée ces 12 derniers mois : classée par gravité.
Ajoutée le
06/05/2026
Délai CISA
3 jours
Gravité CVSS
9,8 (critique)
Rang 2Palo Alto Networks PAN-OS / GlobalProtect
CVE-2026-0257
Rançongiciel
Palo Alto Networks PAN-OS Authentication Bypass Vulnerability
Ajoutée ces 12 derniers mois : classée par gravité.
Ajoutée le
29/05/2026
Délai CISA
3 jours
Gravité CVSS
9,1 (critique)
Rang 3Palo Alto Networks PAN-OS / GlobalProtect
CVE-2024-3400
Rançongiciel
Palo Alto Networks PAN-OS Command Injection Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
12/04/2024
Délai CISA
7 jours
Gravité CVSS
10,0 (critique)
Rang 4Palo Alto Networks PAN-OS / GlobalProtect
CVE-2020-2021
RançongicielFaille de 2020, ajoutée en 2022
Palo Alto Networks PAN-OS Authentication Bypass Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
25/03/2022
Délai CISA
21 jours
Gravité CVSS
10,0 (critique)
Rang 5Palo Alto Networks PAN-OS / GlobalProtect
CVE-2024-0012
Rançongiciel
Palo Alto Networks PAN-OS Management Interface Authentication Bypass Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
18/11/2024
Délai CISA
21 jours
Gravité CVSS
9,8 (critique)
Rang 6Palo Alto Networks Expedition
CVE-2024-5910
Palo Alto Networks Expedition Missing Authentication Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
07/11/2024
Délai CISA
21 jours
Gravité CVSS
9,8 (critique)
Rang 7Palo Alto Networks PAN-OS / GlobalProtect
CVE-2017-15944
Faille de 2017, ajoutée en 2022
Palo Alto Networks PAN-OS Remote Code Execution Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
18/08/2022
Délai CISA
21 jours
Gravité CVSS
9,8 (critique)
Rang 8Palo Alto Networks PAN-OS / GlobalProtect
CVE-2025-0108
Palo Alto Networks PAN-OS Authentication Bypass Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
18/02/2025
Délai CISA
21 jours
Gravité CVSS
9,1 (critique)
Rang 9Palo Alto Networks Expedition
CVE-2024-9465
Palo Alto Networks Expedition SQL Injection Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
14/11/2024
Délai CISA
21 jours
Gravité CVSS
9,1 (critique)
Rang 10Palo Alto Networks PAN-OS / GlobalProtect
CVE-2022-0028
Palo Alto Networks PAN-OS Reflected Amplification Denial-of-Service Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
22/08/2022
Délai CISA
21 jours
Gravité CVSS
8,6 (élevée)

Voir les 5 autres failles

Rang 11Palo Alto Networks PAN-OS / GlobalProtect
CVE-2019-1579
RançongicielFaille de 2019, ajoutée en 2022
Palo Alto Networks PAN-OS Remote Code Execution Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
10/01/2022
Délai CISA
181 jours
Gravité CVSS
8,1 (élevée)
Rang 12Palo Alto Networks PAN-OS / GlobalProtect
CVE-2024-3393
Palo Alto Networks PAN-OS Malicious DNS Packet Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
30/12/2024
Délai CISA
21 jours
Gravité CVSS
7,5 (élevée)
Rang 13Palo Alto Networks Expedition
CVE-2024-9463
Palo Alto Networks Expedition OS Command Injection Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
14/11/2024
Délai CISA
21 jours
Gravité CVSS
7,5 (élevée)
Rang 14Palo Alto Networks PAN-OS / GlobalProtect
CVE-2024-9474
Rançongiciel
Palo Alto Networks PAN-OS Management Interface OS Command Injection Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
18/11/2024
Délai CISA
21 jours
Gravité CVSS
7,2 (élevée)
Rang 15Palo Alto Networks PAN-OS / GlobalProtect
CVE-2025-0111
Palo Alto Networks PAN-OS File Read Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
20/02/2025
Délai CISA
21 jours
Gravité CVSS
6,5 (moyenne)

Recevoir les nouvelles failles de Palo Alto Networks : flux RSS (à ajouter dans Outlook, Teams, Slack ou votre lecteur RSS).

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.

Par catégorie

Produits concernés

À corriger en priorité

Suivre et vérifier