Découvrez la CVE-2026-60004, une faille RCE critique dans Gitea exploitée pour du cryptojacking. La CISA impose un correctif avant le 28 août.
CISA a ajouté la vulnérabilité CVE-2026-60004 de Gitea au catalogue KEV, exploitée pour exécuter du code et installer des mineurs. Correction requise d'ici le 28 août 2026.
Faille critique CVE-2026-75960 dans Rently Smart Home : des utilisateurs à faibles privilèges peuvent récupérer les PIN et le Master PIN.
Faille critique CVE-2026-21962 ajoutée au KEV de la CISA avec score CVSS 10. Impact sur Oracle WebLogic et deadline correctif le 27 août 2026.
Le 25 août 2026, la CISA a publié un avis ICSA-26-237-04 décrivant une vulnérabilité d'autorisation manquante dans l'API de PayRange. Suivie sous le
Johnson Controls corrige CVE-2026-27875 : identifiants en clair en mémoire dans Simplex Incident Manager. Mise à jour urgente.
Deux failles dans miniOrange SAML SSO permettent un accès admin WordPress. CVE-2026-61979 et CVE-2026-15981 corrigées. Mettez à jour votre plugin!
La faille critique CVE-2026-73570 dans Zimbra est exploitée activement. La CISA impose le correctif vers la 10.1.20. Risques, fonctionnement de l'exploit et solutions.
Microsoft propose un contournement du Registre pour résoudre les plantages de jeux sur Windows 11 24H2 et 25H2 après la mise à jour KB5121003, liés à des conflits de pilotes RGB.