Messages récents

Pages: [1] 2 3 4 5 6 7 8 ... 10

News / [SecList]Threat landscape for industrial automation systems. Q1 2026

« Dernier message par igor51 le Aujourd'hui à 13:00:42 »

Threat landscape for industrial automation systems. Q1 2026

This report contains industrial threat statistics for Q1 2026, including industrial threat distribution by type, source, region and industry.
Source: Threat landscape for industrial automation systems. Q1 2026

News / [CERT-AVIS]Multiples vulnérabilités dans Roundcube (06 juillet 2026)

« Dernier message par igor51 le Aujourd'hui à 05:02:24 »

Multiples vulnérabilités dans Roundcube (06 juillet 2026)

De multiples vulnérabilités ont été découvertes dans Roundcube. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).
Source: Multiples vulnérabilités dans Roundcube (06 juillet 2026)

News / [CERT-AVIS]Multiples vulnérabilités dans OpenSSH (06 juillet 2026)

« Dernier message par igor51 le Hier à 23:00:34 »

Multiples vulnérabilités dans OpenSSH (06 juillet 2026)

De multiples vulnérabilités ont été découvertes dans OpenSSH. Certaines d'entre elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, un déni de service et un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans OpenSSH (06 juillet 2026)

News / [CERT-AVIS]Vulnérabilité dans PostgreSQL JDBC (06 juillet 2026)

« Dernier message par igor51 le Hier à 16:01:39 »

Vulnérabilité dans PostgreSQL JDBC (06 juillet 2026)

Une vulnérabilité a été découverte dans PostgreSQL JDBC. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Source: Vulnérabilité dans PostgreSQL JDBC (06 juillet 2026)

News / [SecList]When checking the URL isn’t enough: a Device Code Phishing attack via a Microsoft website

« Dernier message par igor51 le Hier à 12:00:22 »

When checking the URL isn’t enough: a Device Code Phishing attack via a Microsoft website

The OAuth 2.0 Device Authorization Grant specification was designed to streamline authentication for Smart TVs, IoT devices, and printers. Today, threat actors are weaponizing it.
Source: When checking the URL isn’t enough: a Device Code Phishing attack via a Microsoft website

News / [CERT-AVIS]Multiples vulnérabilités dans Microsoft Edge (29 juin 2026)

« Dernier message par igor51 le Hier à 04:00:31 »

Multiples vulnérabilités dans Microsoft Edge (29 juin 2026)

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans Microsoft Edge (29 juin 2026)

News / [CERT-AVIS]Multiples vulnérabilités dans Traefik (02 juillet 2026)

« Dernier message par igor51 le juillet 05, 2026, 21:00:16 »

Multiples vulnérabilités dans Traefik (02 juillet 2026)

De multiples vulnérabilités ont été découvertes dans Traefik. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans Traefik (02 juillet 2026)

News / [CERT-AVIS]Multiples vulnérabilités dans ClamAV (02 juillet 2026)

« Dernier message par igor51 le juillet 05, 2026, 14:01:24 »

Multiples vulnérabilités dans ClamAV (02 juillet 2026)

De multiples vulnérabilités ont été découvertes dans ClamAV. Elles permettent à un attaquant de provoquer un déni de service et un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans ClamAV (02 juillet 2026)

News / [CERT-AVIS]Multiples vulnérabilités dans les produits Cisco (02 juillet 2026)

« Dernier message par igor51 le juillet 05, 2026, 07:10:29 »

Multiples vulnérabilités dans les produits Cisco (02 juillet 2026)

De multiples vulnérabilités ont été découvertes dans les produits Cisco. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.
Source: Multiples vulnérabilités dans les produits Cisco (02 juillet 2026)

News / [CERT-AVIS]Multiples vulnérabilités dans les produits Elastic (02 juillet 2026)

« Dernier message par igor51 le juillet 05, 2026, 00:09:31 »

Multiples vulnérabilités dans les produits Elastic (02 juillet 2026)

De multiples vulnérabilités ont été découvertes dans les produits Elastic. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Source: Multiples vulnérabilités dans les produits Elastic (02 juillet 2026)

Pages: [1] 2 3 4 5 6 7 8 ... 10