VulnérabilitésCVE-2026-0768 : faille RCE critique dans Langflow exploitée sans authentification via /validate, exécution en root et vol de clés OpenAI et AWS. Patch 1.11.6.
VulnérabilitésLe PoC PrettyPrague exploite une faille zero-day d'Avast Sandbox pour accéder à la base SAM et obtenir les privilèges SYSTEM. Aucun correctif disponible.
VulnérabilitésFaille CVE-2026-82329 sur JFrog Artifactory (CVSS 9,8) : un attaquant non authentifié peut créer des jetons administrateur. Correctifs disponibles.
VulnérabilitésCronos a redémarré au bloc 90 896 189 après l’exploit Tectonic : cours TONIC x100 en 20 min, 74M$ de prêts gonflés, 6M$ dérobés selon PeckShield.
VulnérabilitésCVE-2026-66066 (KindaRails2Shell) exploitée : une image piégée via Active Storage/libvips permet la lecture de fichiers et le vol de secrets Rails.
VulnérabilitésHardBreacher est un PoC d'élévation de privilèges visant Kaspersky Endpoint Security. Corrigé par Kaspersky, CVE et versions vulnérables restent inconnus.
VulnérabilitésPaperCut publie deux correctifs d'urgence pour des zero-day exploitées (CVE-2026-81578 et CVE-2026-82078). Mises à jour et mesures à prendre.
VulnérabilitésExploitation active de deux failles dans PaperCut permettant une RCE pré-authentification. Découvrez les indicateurs de compromission et les mesures à prendre.
VulnérabilitésFaille critique CVE-2026-65643 dans cPanel/WHM : de domaine parqué à exécution root. Versions corrigées et procédure de mise à jour.