Sangoma Switchvox sous attaque : une injection SQL critique permet l’exécution de code à distance
CVE-2026-9586 : faille injection SQL critique sur Sangoma Switchvox exploitée, exécution de code à distance. Mettez à jour vers 8.4.0.2.
Vulnérabilités
Autres actualités
Page 21 / 39 · 348 articles
WordPress sous attaque : plus de 440 000 tentatives contre Super Forms et Elementor Pro
Plus de 440 000 attaques visent Super Forms et Elementor Pro : upload PHP sans authentification, webshell et prise de contrôle. Mettez à jour vite.
Chrome corrige le sixième zero-day de 2026 : attaques en cours contre le moteur V8
Google corrige CVE-2026-85046, 6e zero-day Chrome 2026 exploitée dans V8. Mise à jour urgente vers 152.0.7977.82 pour bloquer exécution code.
Ignition : des autorisations par défaut incorrectes permettent la création non autorisée de projets
Faille CVE-2026-77393 dans Ignition jusqu’à 8.1.53 : le rôle Create Project vide permet création non autorisée de projets. Correctif 8.1.54.
Cisco Nexus 9000 : une faille critique permet l’exécution de code à distance avec les privilèges root
Faille critique CVE-2026-20212 sur Cisco Nexus 9000 Silicon One : exécution de code root à distance via TCP 43210/43211. Modèles concernés et correctif.
ArubaOS-CX : une faille critique expose les commutateurs HPE à l’exécution de code à distance
HPE corrige CVE-2026-73749 (CVSS 9,8) : RCE sans authentification sur ArubaOS-CX, mise à jour urgente.
Tycon TPDIN-Monitor-WEB2 : deux failles exposent les relais et les configurations à un contrôle à distance
CVE-2026-61884 et CVE-2026-55985 exposent le Tycon TPDIN-Monitor-WEB2 à un contrôle à distance : relais, config réseau et correctif 2.4.5.
Cisco : nouvelles vulnérabilités dans Secure Email, IOS XR, les switches Nexus 9000 et les téléphones IP
Cisco corrige des failles critiques du 2 septembre 2026 : Secure Email S/MIME, IOS XR, Nexus 9000 et IP, avec risques RCE, root et DoS.
WordPress, faille RCE dans All-in-One WP Migration : environ 3,2 millions de sites exposés
CVE-2026-19949 affecte All-in-One WP Migration jusqu'à 7.109 : injection SQL menant à RCE, 3,2M sites exposés. Mettez à jour vers 7.110.