Vulnérabilités

Vulnérabilités

La chaîne zero-day MikroTrick donne aux attaquants le contrôle administrateur des routeurs MikroTik

MikroTrick exploite SSH via contournement RSA pour prendre le contrôle admin des routeurs MikroTik. Mettez à jour RouterOS immédiatement.

6 sept. 202616:39 8 min de lectureLire →

Vulnérabilités

OPC UA LDS : une console privilégiée dans l’installeur expose les terminaux industriels

Faille CVE-2026-77477 dans l'installeur OPC UA LDS : une console privilégiée permet l'exécution locale de commandes. Versions avant 1.04.420 concernées.

6 sept. 202606:08 6 min de lectureLire →

Vulnérabilités

PostgreSQL, une faille du logical decoding permet d’exécuter du code en tant qu’utilisateur `postgres`

CVE-2026-6471 PostGREShell : une faille du logical decoding PostgreSQL permet d'exécuter du code en postgres via un compte REPLICATION.

6 sept. 202602:14 7 min de lectureLire →

Vulnérabilités

StyleSmuggler installe une porte dérobée zero-day sur des boutiques Magento pourtant entièrement à jour

StyleSmuggler exploite une faille zero-day Magento sans authentification pour exécuter du code à distance et installer une backdoor Linux persistante.

6 sept. 202600:09 8 min de lectureLire →

Vulnérabilités

NetStaX EtherNet/IP : buffer overflow critique dans les kits Pyramid Solutions, mise à jour vers la version 5.6.1

Faille critique CVE-2026-78012 dans NetStaX EtherNet/IP : buffer overflow exploitable à distance. Mettez à jour les kits Pyramid vers la v5.6.1.

5 sept. 202616:09 6 min de lectureLire →

Vulnérabilités

Faille critique dans le client VPN IXON : exécution de commandes avec les privilèges root ou SYSTEM

CVE-2026-75925 : le client VPN IXON avant 1.4.7 permet une exécution de commandes root/SYSTEM. Mettez à jour vers 1.4.7 immédiatement.

5 sept. 202604:08 6 min de lectureLire →

Vulnérabilités

VMware Workstation et Fusion : deux failles permettent de s’échapper de la machine virtuelle

Broadcom corrige deux failles critiques VMware Workstation et Fusion permettant d'exécuter du code sur l'hôte depuis la VM. Mettez à jour vers 26H1u1.

5 sept. 202600:09 6 min de lectureLire →

Vulnérabilités

PostGREShell, une faille de PostgreSQL transforme les comptes de réplication en tremplin pour exécuter du code

La faille PostGREShell (CVE-2026-6471) permet à un compte PostgreSQL REPLICATION de charger du code arbitraire et devenir superuser.

4 sept. 202622:08 7 min de lectureLire →

Vulnérabilités

Citrix NetScaler : tentatives d’exploitation de la faille critique CVE-2026-19490

Des attaquants ciblent la faille critique CVE-2026-19490 sur Citrix NetScaler ADC et Gateway, contournement d'authentification. Mettez à jour.

4 sept. 202620:09 6 min de lectureLire →