Vulnérabilités

Vulnérabilités

Une faille critique de Dell System Update ouvre la voie à une prise de contrôle à distance avec les privilèges root

Dell corrige CVE-2026-86360, faille critique de System Update permettant exécution de code root à distance. Mise à jour vers DSU 2.3.0.0 recommandée.

5 oct. 202617:53 6 min de lectureLire →

Vulnérabilités

Les attaques contre Rejetto HFS exploitent une signature de session prévisible pour exécuter du code à distance

Exploitation de CVE-2026-61500 sur Rejetto HFS 3.x : une clé de session prévisible permet de forger un cookie admin et d'exécuter du code à distance.

5 oct. 202613:03 6 min de lectureLire →

Vulnérabilités

Les déploiements SAML de NetScaler nécessitent une seconde mise à niveau après les attaques liées à CVE-2026-88779

Citrix corrige CVE-2026-88779, faille SAML NetScaler exploitée provoquant déni de service. Vérifiez vos versions et appliquez le correctif.

5 oct. 202611:50 7 min de lectureLire →

Vulnérabilités

Google suspend les nouveaux signalements de failles dans ses produits pour réexaminer son programme de récompenses open source

Google suspend temporairement les signalements produits de son OSS VRP face aux rapports automatisés invalides, sauf chaîne d'approvisionnement.

5 oct. 202610:38 7 min de lectureLire →

Vulnérabilités

Les zero-days de NetScaler mettent à l’épreuve la rapidité des correctifs et les consignes d’arrêt

Citrix corrige deux zero-days NetScaler exploitées, CVE-2026-88771 et 88772 : RCE critique, versions concernées et consignes de mise à niveau immédiate.

3 oct. 202612:41 7 min de lectureLire →

Vulnérabilités

Une faille de SConnect permet à des sites malveillants d’atteindre un hôte natif

La vulnérabilité critique CVE-2026-18397 de SConnect Thales permet à un site malveillant de contourner la signature RSA et d'exécuter du code à distance.

3 oct. 202608:27 5 min de lectureLire →

Vulnérabilités

GitLab corrige une faille d’évasion du bac à sable d’AI Gateway permettant l’exécution de commandes

Une faille critique permet l’exécution de commandes sur les passerelles GitLab AI Gateway autohébergées. Découvrez les versions concernées et les correctifs.

3 oct. 202604:47 7 min de lectureLire →

Vulnérabilités

Six failles dans Dell CSM exposent des identifiants de stockage, les contrôles entre locataires et les nœuds Kubernetes

Dell corrige 6 failles CSM critiques (CVSS 10) : vol d'identifiants, contournement autorisation et root Kubernetes. Passer à 1.18.0.

2 oct. 202620:59 7 min de lectureLire →

Vulnérabilités

Quatre failles de la plateforme Monta menacent l’accès aux bornes de recharge et la continuité du service

La CISA alerte sur 4 failles critiques Monta (CVSS 9,4) permettant d'usurper des bornes, voler des données et perturber la recharge.

2 oct. 202612:32 5 min de lectureLire →