Messages récents

1

News / [CERT-AVIS]Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026)

« Dernier message par igor51 le Aujourd'hui à 17:00:47 »

Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026)

De multiples vulnérabilités ont été découvertes dans Ivanti Connect Secure. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité. Ivanti indique que les vulnérabilités CVE-2026-104935,...
Source: Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026)

2

Alertes CERT / [CERT-FR][MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre 2026)

« Dernier message par igor51 le Aujourd'hui à 16:01:01 »

[MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre 2026)

[Mise à jour du 2 novembre 2026] Le 29 octobre 2026, Ivanti a mis à jour son avis de sécurité du 13 octobre 2026 pour ajouter deux vulnérabilités (CVE-2026-111357 et CVE-2026-118527). Celles-ci permettent à un attaquant authentifié d'élever ses privilèges et de téléverser un fichier arbitraire...
Source: [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre 2026)

3

News / [CERT-AVIS]Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)

« Dernier message par igor51 le Aujourd'hui à 10:01:16 »

Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)

Une vulnérabilité a été découverte dans Ruby on Rails trilogy. Elle permet à un attaquant de provoquer une injection SQL (SQLi).
Source: Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)

4

News / [SecList]CyberStrikeAI in the wild: the use of AI in real-world attacks on organizations

« Dernier message par igor51 le Aujourd'hui à 10:01:13 »

CyberStrikeAI in the wild: the use of AI in real-world attacks on organizations

We analyze a series of attacks on educational institutions that were fully automated during the post-exploitation phase using the CyberStrikeAI penetration testing framework.
Source: CyberStrikeAI in the wild: the use of AI in real-world attacks on organizations

5

News / [CERT-AVIS]Vulnérabilité dans Tenable Nessus Plugin (30 octobre 2026)

« Dernier message par igor51 le Aujourd'hui à 04:01:01 »

Vulnérabilité dans Tenable Nessus Plugin (30 octobre 2026)

Une vulnérabilité a été découverte dans Tenable Nessus Plugin. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
Source: Vulnérabilité dans Tenable Nessus Plugin (30 octobre 2026)

6

News / [CERT-AVIS]Multiples vulnérabilités dans Veeam Management Pack (30 octobre 2026)

« Dernier message par igor51 le Hier à 21:02:08 »

Multiples vulnérabilités dans Veeam Management Pack (30 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Veeam Management Pack. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Source: Multiples vulnérabilités dans Veeam Management Pack (30 octobre 2026)

7

News / [CERT-AVIS]Vulnérabilité dans GitLab (30 octobre 2026)

« Dernier message par igor51 le Hier à 15:00:38 »

Vulnérabilité dans GitLab (30 octobre 2026)

Une vulnérabilité a été découverte dans les produits GitLab. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Source: Vulnérabilité dans GitLab (30 octobre 2026)

8

News / [CERT-AVIS]Multiples vulnérabilités dans Suricata (30 octobre 2026)

« Dernier message par igor51 le Hier à 08:02:02 »

Multiples vulnérabilités dans Suricata (30 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Suricata. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans Suricata (30 octobre 2026)

9

News / [CERT-AVIS]Vulnérabilité dans Stormshield Management Center (30 octobre 2026)

« Dernier message par igor51 le Hier à 01:03:57 »

Vulnérabilité dans Stormshield Management Center (30 octobre 2026)

Une vulnérabilité a été découverte dans Stormshield Management Center. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
Source: Vulnérabilité dans Stormshield Management Center (30 octobre 2026)

10

News / [CERT-AVIS]Multiples vulnérabilités dans les produits MongoDB (30 octobre 2026)

« Dernier message par igor51 le octobre 31, 2026, 18:03:39 »

Multiples vulnérabilités dans les produits MongoDB (30 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits MongoDB. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, une injection SQL (SQLi) et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans les produits MongoDB (30 octobre 2026)