Messages récents

31

Alertes CERT / [CERT-FR][MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre 2026)

« Dernier message par igor51 le novembre 02, 2026, 16:01:01 »

[MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre 2026)

[Mise à jour du 2 novembre 2026] Le 29 octobre 2026, Ivanti a mis à jour son avis de sécurité du 13 octobre 2026 pour ajouter deux vulnérabilités (CVE-2026-111357 et CVE-2026-118527). Celles-ci permettent à un attaquant authentifié d'élever ses privilèges et de téléverser un fichier arbitraire...
Source: [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre 2026)

32

News / [CERT-AVIS]Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)

« Dernier message par igor51 le novembre 02, 2026, 10:01:16 »

Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)

Une vulnérabilité a été découverte dans Ruby on Rails trilogy. Elle permet à un attaquant de provoquer une injection SQL (SQLi).
Source: Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)

33

News / [SecList]CyberStrikeAI in the wild: the use of AI in real-world attacks on organizations

« Dernier message par igor51 le novembre 02, 2026, 10:01:13 »

CyberStrikeAI in the wild: the use of AI in real-world attacks on organizations

We analyze a series of attacks on educational institutions that were fully automated during the post-exploitation phase using the CyberStrikeAI penetration testing framework.
Source: CyberStrikeAI in the wild: the use of AI in real-world attacks on organizations

34

News / [CERT-AVIS]Vulnérabilité dans Tenable Nessus Plugin (30 octobre 2026)

« Dernier message par igor51 le novembre 02, 2026, 04:01:01 »

Vulnérabilité dans Tenable Nessus Plugin (30 octobre 2026)

Une vulnérabilité a été découverte dans Tenable Nessus Plugin. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
Source: Vulnérabilité dans Tenable Nessus Plugin (30 octobre 2026)

35

News / [CERT-AVIS]Multiples vulnérabilités dans Veeam Management Pack (30 octobre 2026)

« Dernier message par igor51 le novembre 01, 2026, 21:02:08 »

Multiples vulnérabilités dans Veeam Management Pack (30 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Veeam Management Pack. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Source: Multiples vulnérabilités dans Veeam Management Pack (30 octobre 2026)

36

News / [CERT-AVIS]Vulnérabilité dans GitLab (30 octobre 2026)

« Dernier message par igor51 le novembre 01, 2026, 15:00:38 »

Vulnérabilité dans GitLab (30 octobre 2026)

Une vulnérabilité a été découverte dans les produits GitLab. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Source: Vulnérabilité dans GitLab (30 octobre 2026)

37

News / [CERT-AVIS]Multiples vulnérabilités dans Suricata (30 octobre 2026)

« Dernier message par igor51 le novembre 01, 2026, 08:02:02 »

Multiples vulnérabilités dans Suricata (30 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Suricata. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans Suricata (30 octobre 2026)

38

News / [CERT-AVIS]Vulnérabilité dans Stormshield Management Center (30 octobre 2026)

« Dernier message par igor51 le novembre 01, 2026, 01:03:57 »

Vulnérabilité dans Stormshield Management Center (30 octobre 2026)

Une vulnérabilité a été découverte dans Stormshield Management Center. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
Source: Vulnérabilité dans Stormshield Management Center (30 octobre 2026)

39

News / [CERT-AVIS]Multiples vulnérabilités dans les produits MongoDB (30 octobre 2026)

« Dernier message par igor51 le octobre 31, 2026, 18:03:39 »

Multiples vulnérabilités dans les produits MongoDB (30 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits MongoDB. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, une injection SQL (SQLi) et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans les produits MongoDB (30 octobre 2026)

40

News / [CERT-AVIS]Multiples vulnérabilités dans le noyau Linux de Red Hat (30 octobre 2026)

« Dernier message par igor51 le octobre 31, 2026, 12:01:30 »

Multiples vulnérabilités dans le noyau Linux de Red Hat (30 octobre 2026)

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Source: Multiples vulnérabilités dans le noyau Linux de Red Hat (30 octobre 2026)