Quatre failles de la plateforme Monta menacent l’accès aux bornes de recharge et la continuité du service
La CISA alerte sur 4 failles critiques Monta (CVSS 9,4) permettant d'usurper des bornes, voler des données et perturber la recharge.
Vulnérabilités
Autres actualités
Page 8 / 39 · 347 articles
Des failles d’autorisation dans l’OpenAPI de Meari exposent les commandes des appareils et des données sensibles
La CISA révèle deux failles d’autorisation dans Meari OpenAPI permettant de modifier des appareils et d’exposer leurs données sensibles.
Les failles de sécurité d’Armatura One exposent les hôtes, les bases de données et les identifiants des systèmes de contrôle d’accès
CISA révèle 5 failles Armatura One, dont exécution de code via ActiveMQ et identifiants exposés. Mettez à jour vers V4.7.2 et V4.6.1_USA.
Une faille zero-day dans FortiMail permet à des attaquants non authentifiés d’écrire des fichiers système
CVE-2026-104286 : faille zero-day FortiMail CVSS 9,8 exploitée sans authentification pour écrire des fichiers. Versions touchées et correctifs.
Trois voies d’exécution révèlent des failles de confiance dans Zammad, MagicINFO et Unsloth Studio
Zammad, MagicINFO 9 et Unsloth Studio exposés : détournement de sessions vers root, path traversal avec cryptominage et exécution de code via modèles.
Deux failles dans ABB PCM600 menacent les privilèges Windows et les fichiers de projet
CISA révèle deux failles ABB PCM600 CVE-2026-15952 et CVE-2026-15953 permettant élévation de privilèges Windows et écriture hors répertoire.
Un PoC public de CoreGraphics accentue l’urgence de mettre à jour les appareils Apple visés par des attaques ciblées
Un PoC public pour CVE-2026-86950 montre une corruption mémoire CoreGraphics via PDF. Apple signale des attaques ciblées : mettez à jour iOS et macOS.
Les charges malveillantes visant NetScaler cherchent à assurer une persistance avec des privilèges élevés et à dissimuler des webshells derrière du CSS
Attaques NetScaler via CVE-2026-88771 : shell inversé, compte sec_monitor superuser et webshell PHP camouflé en CSS.
Une faille BeyondTrust montre à quelle vitesse des vulnérabilités publiques peuvent devenir des menaces actives
La faille critique CVE-2026-1731 de BeyondTrust, découverte par IA, a été exploitée en 4 jours. Hausse des vulnérabilités exploitées en 2026.