Vulnérabilités

Vulnérabilités

Click2Shell transforme la visite d’une page d’administration WordPress en installation forcée d’un thème

Faille Click2Shell WordPress (CVSS 7,1) force l’installation d’un thème via navigateur admin et permet exécution code (9,6). Correctif 7.1.1 disponible.

19 sept. 202610:54 7 min de lectureLire →

Vulnérabilités

Quatre exploits publics du noyau Linux exposent les hôtes non corrigés à un accès root local

Asim Manizada publie 4 exploits du noyau Linux (DirtyAH6, TUNderflow, PPPoEject, DiagSpill) permettant une élévation locale vers root. Corrigez vite.

19 sept. 202606:26 7 min de lectureLire →

Vulnérabilités

Une faille d’authentification de PowerChute ouvre la voie à un nombre illimité de tentatives de connexion

CVE-2026-13348 : PowerChute Serial Shutdown permet des tentatives de connexion illimitées. Mettez à jour vers la version 1.6 corrigée.

19 sept. 202600:28 7 min de lectureLire →

Vulnérabilités

Une défaillance d’authentification dans Azure AI Foundry obtient la note CVSS de sévérité maximale

Microsoft corrige CVE-2026-85889, faille CVSS 10,0 dans Azure AI Foundry, et une injection critique dans Copilot, sans action client.

18 sept. 202616:47 8 min de lectureLire →

Vulnérabilités

Les API Orkes Conductor exposées transforment les scripts de workflow en vecteurs d’attaque au niveau root

Faille CVE-2026-58138 dans Orkes Conductor permet exécution code à distance sans authentification via workflows malveillants. Versions et correctif.

18 sept. 202614:59 7 min de lectureLire →

Vulnérabilités

Les outils d’ingénierie Mitsubishi exposent les programmes de commande via un contournement local du mot de passe

Faille CVE-2026-15688 dans GX Works3 Mitsubishi : un attaquant local contourne le mot de passe des blocs et expose les programmes industriels.

18 sept. 202606:58 7 min de lectureLire →

Vulnérabilités

Une faille du protocole Mitsubishi expose le trafic de contrôle industriel aux manipulations sur le segment

CVE-2026-13584 : faille CC-Link IE TSN Mitsubishi permet de manipuler le trafic, perturber le contrôle et provoquer un déni de service.

18 sept. 202604:26 6 min de lectureLire →

Vulnérabilités

Cinq failles de Hitachi Energy dans FCP exposent les systèmes de contrôle du réseau à des attaques visant les données, les fichiers et les sessions

Cinq failles critiques Hitachi Energy FCP avec GWS exposent les réseaux électriques : injection, fichiers, sessions, CVSS 9,9 et protections.

18 sept. 202602:36 7 min de lectureLire →

Vulnérabilités

Un débordement de tas dans DNSSEC d’Unbound expose les résolveurs vulnérables à une exécution de code à distance

Faille DNSSEC Unbound CVE-2026-81642 : un DNSKEY malveillant provoque un débordement de tas, corrigé en 1.26.1

17 sept. 202622:24 6 min de lectureLire →