Un attaquant peut contourner les restrictions de KDE Connect, via Handshake Device ID Validation, afin d’obtenir les privilèges d’un utilisateur. […]

Microsoft a publié un correctif pour patcher une faille de sécurité zero-day dans Microsoft Office. Cette vulnérabilité (CVE-2026-21509) est déjà

Un attaquant peut forcer la lecture à une adresse mémoire invalide de EDK2, via HashPeImageByType(), afin de mener un déni

Un attaquant peut provoquer un débordement d’entier de EDK2, via BIOS, afin de mener un déni de service, et éventuellement

Un attaquant peut utiliser une vulnérabilité de EDK2, via Protection Mechanism Failure, afin d’exécuter du code. – Vulnérabilités

Un attaquant peut forcer la lecture à une adresse mémoire invalide de Rust openssl, via X509VerifyParamRef::set_host(), afin de mener un

Un attaquant peut employer plusieurs vulnérabilités de GitLab CE/EE, du 26/11/2025. – Vulnérabilités

Un attaquant peut contourner les restrictions de IBM Informix Dynamic Server, via Windows User, afin d’obtenir les privilèges d’un utilisateur.

Un attaquant peut contourner les restrictions d’accès de Unbound, via Unsolicited NS RRSets YXDOMAIN, afin de modifier des données. –

La faille de sécurité CVE-2024-37079 présente dans VMware vCenter Server est activement exploitée, d’après l’agence CISA. Elle a été patchée