Une faille du serveur DICOM Orthanc permet à des attaquants authentifiés de corrompre la mémoire du tas
CVE-2026-87020 : un attaquant authentifié peut corrompre la mémoire d'Orthanc <1.13.0 via une image PNG et causer un déni de service.
Vulnérabilités
Autres actualités
Page 17 / 39 · 348 articles
CISA étend l’alerte visant les terminaux satellites iDirect après la découverte d’une faille critique d’élévation de privilèges
CISA étend l'alerte iDirect : failles exposant identifiants satellites et élévation de privilèges critique 9,4 sur terminaux VSAT.
Quatre failles d’AVEVA Pipeline Integrity Monitor exposent les données des projets et les sessions utilisateur
La CISA signale 4 failles AVEVA Pipeline Integrity Monitor : données projets exposées, mots de passe et XSS. Installez la mise à jour 2025 SP1 P2.
Une faille de traversée de répertoires dans GitLab fait son entrée dans le catalogue KEV de la CISA, avec un délai de trois jours pour appliquer le correctif
CVE-2026-85706 : faille GitLab critique notée 10, traversée de répertoires via API. La CISA impose un patch sous 3 jours, avant le 14 septembre.
Une faille critique de lecture de fichiers dans GitLab exploitée dans les 24 heures suivant la publication du correctif
CVE-2026-85706 permet de lire des fichiers GitLab sans authentification. Exploitée en 24h, score CVSS 10 : versions concernées et correctifs urgents.
Une cyberattaque visant un conseil britannique liée à l’exploitation massive d’une faille critique de SonicWall
Le conseil de King's Lynn victime d'une campagne massive exploitant la faille critique CVE-2026-15409 des SonicWall SMA1000 pour voler des accès.
Des attaquants combinent des failles de JFrog Artifactory pour déployer une porte dérobée en Rust
Exploitation des failles JFrog Artifactory CVE-2026-42018 et CVE-2026-42016 : accès admin, plugins Groovy et backdoor Rust déployés.
Trois vulnérabilités de gravité élevée exposent les données et les identifiants de NextGen Mirth Connect
CISA révèle 3 failles graves dans Mirth Connect jusqu'à 4.7.1 : injection SQL et XXE exposant données santé, identifiants et disponibilité, sans correctif.
Le PoC ShieldCrash prétend contourner le correctif de Microsoft contre une faille d’élévation de privilèges de Defender
ShieldCrash, PoC qui prétend contourner le correctif Microsoft de ShieldBreak (CVE-2026-69414) dans Defender, permet une lecture de fichiers SYSTEM.