CVE-2026-83498 permet à des attaquants locaux d'exécuter du code dans une enclave VBS de Windows
Vulnérabilité Windows corrigée : un attaquant local pouvait exécuter du code dans l'enclave VBS, selon Doyensec, sans vol de mot de passe démontré.
Vulnérabilités
Autres actualités
Page 4 / 39 · 345 articles
Une chaîne de failles zero-day dans Ivanti Connect Secure donne aux attaquants un accès root sans authentification
Ivanti signale une chaîne de failles zero-day Connect Secure exploitée permettant un accès root sans authentification, avec une élévation non corrigée.
Une faille dans Vercel Sandbox ouvre une voie d'exfiltration indirecte pour des agents IA malveillants
AIR signale une faille du filtrage réseau Vercel Sandbox permettant une exfiltration indirecte via un serveur autorisé, sans preuve d'exploitation.
Docker corrige la CVE-2026-105445 et bloque l'usurpation d'identité par jeton
Docker a corrigé la CVE-2026-105445 permettant l'usurpation via un PAT transféré pour modifier des images, sans preuve d'exploitation selon Docker.
SAP corrige une SSRF OAuth2 pouvant exposer les identifiants d'application BTP
SAP corrige avec sap-cloud-sdk 0.45.2 une SSRF OAuth2 pouvant exposer identifiants BTP, et deux autres failles critiques.
GitLab corrige une faille CI/CD au score CVSS 10,0 permettant l'exécution de code sur le serveur sans authentification
GitLab corrige une faille CI/CD de gravité maximale pouvant permettre l'exécution de code sans authentification et trois autres failles élevées.
Failles critiques dans MarkLogic permettant à des comptes délégués d'obtenir un contrôle administrateur persistant
Progress divulgue 31 failles MarkLogic Server dont cinq critiques permettant à des comptes délégués d'obtenir un contrôle administrateur persistant.
Une attaque à distance par dégivrage endommage des denrées dans des centaines de supermarchés européens
Des contrôleurs de réfrigération auraient été pilotés à distance pour lancer un dégivrage, altérant des denrées dans des supermarchés européens.
Un déclenchement à distance du dégivrage perturbe des supermarchés français
Dégivrage à distance sur contrôleurs de froid de supermarchés français, hausse des températures et enquête du parquet, selon BleepingComputer.