Le 10 septembre 2026, PaperCut publie les versions 26.0.5, 25.0.13 et 24.1.10 de NG/MF, qui remplacent trois correctifs d’urgence et colmatent deux failles activement exploitées, CVE-2026-81578 et CVE-2026-82078. Si vous tournez encore sur un correctif d’urgence, basculez immédiatement vers la maintenance release.

Le 27 août 2026, PaperCut a confirmé l’exploitation active de deux zero-days dans ses solutions d’impression NG et MF, chaînés en exécution de code sans authentification. Le premier correctif d’urgence a déjà été contourné : appliquez la seconde version et coupez l’accès Internet.