Un attaquant peut employer plusieurs vulnérabilités de libcoap, du 05/12/2025. – Vulnérabilités

CVE-2026-25049, c’est le nom de la nouvelle faille de sécurité critique découverte dans n8n : elle contourne le patch lié

Pirater les serveurs web NGINX pour ensuite router le trafic des visiteurs vers des serveurs qu’ils contrôlent, voici la campagne

Un attaquant peut provoquer une surcharge de Undertow, via FormEncodedDataDefinition.doParse(), afin de mener un déni de service. – Vulnérabilités

Un attaquant peut contourner les restrictions de ABRT, via Shell Metacharacters, afin d’élever ses privilèges. – Vulnérabilités

Un attaquant peut contourner les restrictions de Synology DiskStation Manager, via WebAPI Component, afin d’élever ses privilèges. – Vulnérabilités

Deux vulnérabilités découvertes dans Google Looker par Tenable – Vulnérabilités

Un attaquant peut employer plusieurs vulnérabilités du noyau Linux, du 04/12/2025. – Vulnérabilités

Un attaquant peut provoquer une fuite mémoire de ImageMagick, via LoadOpenCLDeviceBenchmark(), afin de mener un déni de service. – Vulnérabilités

Un attaquant peut forcer le déréférencement d’un pointeur NULL sur ImageMagick, via MSL Parser Comment Tag, afin de mener un