Nom de l’auteur/autrice :Nicolas F

F5 a publié des mises à jour de sécurité pour son produit BIG-IP car des pirates sont parvenus à voler […]

Un attaquant peut provoquer une erreur fatale de Rubygems, via Manifest SafeYAML.load, afin de mener un déni de service. –

Ivanti – Patch Tuesday d’octobre 2025 – Vulnérabilités

Le plus vaste Patch Tuesday de Microsoft à ce jour : commentaire de Tenable – Vulnérabilités

Un attaquant peut se positionner en Man-in-the-Middle sur IBM WebSphere Application Server, du 15/08/2025, afin de lire ou modifier des

Un attaquant peut contourner les restrictions de pgAdmin, via Server Mode LDAP Authentication, afin d’obtenir les privilèges d’un utilisateur. –

Un attaquant peut provoquer un Server-Side Request Forgery de JGM Pandoc, via Iframe, afin de forcer le serveur à envoyer

Un attaquant peut provoquer une surcharge de Artifex mupdf, via Mutool Clean Utility, afin de mener un déni de service.

Un attaquant peut contourner des règles de filtrage de Cisco ASA, via Loopback Interface, afin d’envoyer des données malveillantes. –

Un attaquant peut utiliser une vulnérabilité de Cisco ASA, via Command Injection, afin d’exécuter du code. – Vulnérabilités