Vulnérabilités

Vulnérabilités

Kiteworks recommande la mise hors ligne de ses serveurs pendant six heures après l’alerte sur une possible attaque imminente

Kiteworks demande une coupure préventive de 6h le 26 septembre après une alerte fédérale, sans intrusion confirmée ni faille zero-day avérée.

26 sept. 202600:49 6 min de lectureLire →

Vulnérabilités

Une faille CSRF d’Elementor peut donner le contrôle total de WordPress après un seul clic d’administrateur

Faille CSRF Elementor 4.3.0 et 4.3.1 : un simple clic admin permet de créer un compte administrateur. Mettez à jour vers 4.3.2.

25 sept. 202622:26 7 min de lectureLire →

Vulnérabilités

Des attaques actives contre Roundcube placent la faille d’injection SQL pré-authentification en tête des priorités de correctifs

Le Canada confirme l'exploitation de CVE-2026-48842, injection SQL pré-auth dans Roundcube. Passez à 1.6.16 ou 1.7.1 pour protéger vos emails.

25 sept. 202612:59 7 min de lectureLire →

Vulnérabilités

CISA ajoute deux failles exploitées au catalogue KEV et accorde trois jours aux agences fédérales pour les corriger

CISA ajoute CVE-2026-5430 (WSO2) et CVE-2026-71362 (Adobe Commerce) au KEV : exploitation active, correctif sous 3 jours avant le 27 sept. 2026.

25 sept. 202608:34 7 min de lectureLire →

Vulnérabilités

Des fichiers graphiques malveillants exposent les clients Siemens Desigo CC à un risque d’exécution de code

CVE-2026-34223 : un graphique piégé dans Siemens Desigo CC permet d’écrire des fichiers arbitraires et de compromettre le poste client.

25 sept. 202604:21 6 min de lectureLire →

Vulnérabilités

La faille RCE de TeamCity, exploitée, expose les serveurs de compilation aux rançongiciels

CVE-2026-63077 : RCE TeamCity critique exploitée sans auth, liée aux rançongiciels. Versions corrigées et actions CISA urgentes.

24 sept. 202620:48 7 min de lectureLire →

Vulnérabilités

CISA retire une alerte critique concernant Mendix Runtime après que Siemens a conclu à l’absence de vulnérabilité

Siemens juge le comportement signalé normal. CISA retire l’alerte, rejette CVE-2026-7891 et confirme que Mendix Runtime n’est pas affecté.

24 sept. 202618:17 6 min de lectureLire →

Vulnérabilités

Des serveurs Roundcube visés par des attaques actives via une injection SQL avant authentification

Exploitation active de CVE-2026-48842, injection SQL pré-auth dans Roundcube via virtuser_query. Mettez à jour vers 1.6.16 ou 1.7.1.

24 sept. 202616:53 6 min de lectureLire →

Vulnérabilités

Trois failles d’exécution de code à distance dans SolarWinds exposent les outils de supervision et de contrôle des accès

SolarWinds corrige 3 failles RCE sans authentification dans Observability Self-Hosted et Access Rights Manager : CVE, CVSS et correctifs.

24 sept. 202614:53 6 min de lectureLire →