Une faille critique de mySCADA myPRO Manager expose des fonctions privilégiées sans authentification
CISA révèle deux failles mySCADA myPRO Manager ≤2.1, dont CVE-2026-73807 (9,8) sans authentification. Aucun correctif disponible.
Vulnérabilités
Autres actualités
Page 16 / 39 · 347 articles
Acronis alerte sur une faille d’élévation de privilèges exploitée dans le plugin de sauvegarde cPanel
Acronis alerte sur CVE-2026-87886, élévation de privilèges exploitée dans le plugin Backup cPanel et Plesk. Appliquez les correctifs.
Une faille de protection des identifiants de Schneider Electric SCADAPack expose les données d’authentification des RTU
CVE-2026-81861 : la fonction Secure Lock des RTU SCADAPack expose les identifiants. Familles affectées, risques et migration RBAC recommandée.
Un opérateur humain exploite la RCE de Marimo et atteint un bastion SSH en huit secondes
Un attaquant exploite la RCE Marimo CVE-2026-39987, vole des identifiants AWS et une clé SSH pour atteindre un bastion en 8 secondes.
Une faille critique de LiteSpeed Enterprise pourrait transformer un compte d’hébergement en accès root
Faille critique LiteSpeed Enterprise <6.3.7 : un compte mutualisé peut contourner CageFS vers root. Mettez à jour manuellement en 6.3.7.
Des hackers analysent des serveurs Vite exposés à la recherche de secrets AWS, Azure et de déploiement
Des hackers scannent les serveurs Vite exposés via CVE-2026-39364 pour voler secrets AWS, Azure, fichiers .env et données Terraform.
Une faille de Tencent Sogou Input exploitée pour exécuter du code au niveau du système en un clic
CVE-2026-51990 : UNC3569 exploite Sogou Input via un lien sgbiz:// pour exécuter du code système et déployer GrayRabbit. Correctif disponible.
Une faille critique de ScreenConnect alimente des attaques semblables à des vers via des sessions distantes actives
Faille critique CVE-2026-84869 de ScreenConnect exploitée pour propager des VBScript via sessions actives. Mettez à jour vers build 26.6.5.9742.
Une faille du serveur DICOM Orthanc permet à des attaquants authentifiés de corrompre la mémoire du tas
CVE-2026-87020 : un attaquant authentifié peut corrompre la mémoire d'Orthanc <1.13.0 via une image PNG et causer un déni de service.