VulnérabilitésCVE-2026-82222 : la vulnérabilité critique de GiveWP qui expose WordPress à l’exécution de commandes
Vulnérabilité critique CVE-2026-82222 dans GiveWP expose WordPress à l'exécution de commandes. Mise à jour nécessaire vers 4.16.7.2.
Vulnérabilités — Page 6
Autres actualités
Page 6 / 21 · 187 articlesVulnérabilités
VulnérabilitésGitea sous attaque : la RCE critique CVE-2026-60004 figure au catalogue KEV, plus de 8 300 serveurs exposés
La faille critique CVE-2026-60004 dans Gitea permet l'exécution de code à distance. Plus de 8 300 serveurs exposés. Mise à jour vers 1.27.1 requise.
VulnérabilitésDeux chaînes d'attaque root sur Unitree G1 EDU : une via réseau, une via Bluetooth
Découvrez les chaînes d'attaque root sur le robot Unitree G1 EDU : failles réseau et Bluetooth via CVE-2026-76639 et CVE-2026-76640.
VulnérabilitésCosmos EVM, faille critique sans CVE : six blockchains touchées, le correctif silencieux n’a pas empêché l’exploit
Faille critique Cosmos EVM sans CVE exploitée sur six blockchains. Correctif silencieux ne protège pas, pertes de millions de dollars.
VulnérabilitésRéseau électrique américain : le décret exécutif 14420 déclare une urgence nationale pour les fournitures étrangères
Découvrez comment le décret exécutif 14420 déclare une urgence pour les fournitures électriques étrangères et impacte le réseau américain.
VulnérabilitésZBT : deux nouveaux implants d'usine dans des routeurs chinois exposent un accès root à distance
Deux implants d'usine, SPEAKINGSTONE et DARKLANTERN, compromettent les routeurs ZBT avec un accès root à distance. Vulnérabilités critiques CVSS 9,8.
VulnérabilitésPaperCut sous attaque : zero-day exploitée, correctif d'urgence et ordre d'isoler les serveurs
PaperCut signale une zero-day exploitée, publie des correctifs d'urgence et recommande d'isoler les serveurs d'application pour prévenir les attaques.
VulnérabilitésRockwell Automation OTTO Fleet Manager : des hash bcrypt faibles mettent en danger les identifiants
Rockwell Automation corrige une faille dans OTTO Fleet Manager : des hash bcrypt faibles exposent les identifiants aux attaques par force brute. Mise à jour disponible.
VulnérabilitésXiiaozet LK100W : trois vulnérabilités, deux critiques, le contrôle complet de l'appareil est à risque
CISA alerte sur trois failles dont deux critiques dans le Xiiaozet LK100W, permettant une prise de contrôle complète. Avis du 27 août 2026.