La CISA signale six failles exploitées dans des produits Plex, Siemens et SiteGuard
La CISA ajoute six failles Plex, Siemens et SiteGuard à son catalogue KEV pour exploitation active, avec détails techniques et échéances fédérales.
Vulnérabilités
Autres actualités
Page 2 / 39 · 345 articles
Exploit public Plex2Shell utilisé pour compromettre des serveurs Plex Media Server exposés
Un honeypot Plex exposé a subi l'exploit public Plex2Shell, avec installation d'un mineur XMRig et d'un proxy myawesomeproxy selon le chercheur.
Les mises à jour de Windows Server d’octobre 2026 peuvent perturber OWA et le flux de messagerie d’Exchange
Microsoft indique que les mises à jour Windows Server d’octobre 2026 peuvent perturber OWA et le flux Exchange, avec contournement temporaire.
Une faille Wi-Fi de Broadcom permettrait à des attaquants à proximité de prendre le contrôle de routeurs sans mot de passe
Selon le chercheur, une faille dans le code WPS Broadcom permettrait à un attaquant à proximité d'exécuter du code sans mot de passe ni interaction.
Une faille du WAF SiteGuard, CVE-2026-106931, est activement exploitée
Des attaquants exploitent une injection de commandes dans SiteGuard Server Edition via les statistiques, avec exécution possible en root ou SYSTEM.
Faille BlockStrap : des serveurs Magento et Adobe Commerce exposés à l'exécution de code
Une faille du moteur de templates exposerait Magento et Adobe Commerce à l'exécution de code non authentifiée, sans exploitation observée selon Sansec.
OpenBSD 7.9 : une chaîne d'exploitation combine un dépassement de mémoire partagée pour obtenir les droits root en local
Selon Calif, une preuve de concept combine dépassement en mémoire partagée et use-after-free pour obtenir root en local sur OpenBSD, corrigée via syspatch.
Langflow : une injection de commande fait l'objet de tentatives d'exploitation, la version 1.9.0 corrige une RCE
Selon Previdian, des attaquants tentent d'exploiter une injection de commande Langflow via MCP Stdio. La 1.9.0 corrige la faille RCE authentifiée.
BeyondTrust Remote Support : une faille zero-day exploitée contre des appliances hébergées et auto-hébergées
Faille zero-day BeyondTrust Remote Support exploitée sur appliances hébergées et auto-hébergées, contrôle root et vol d'identifiants rapportés.