Méthode Silent Whisper : cet outil gratuit permet d’espionner les utilisateurs de WhatsApp et Signal
Un outil gratuit exploite la méthode Silent Whisper pour espionner les utilisateurs de WhatsApp et Signal, à distance, et agit […]
Actu
Actu
Vigilance.fr – Netty : exécution de commande SMTP via Codec Carriage Return, analysé le 30/10/2025
Un attaquant peut utiliser une vulnérabilité de Netty, via SMTP Codec Carriage Return, afin d’exécuter des commandes SMTP. – Vulnérabilités
Actu
Vigilance.fr – Noyau Linux : multiples vulnérabilités du 30/10/2025
Un attaquant peut employer plusieurs vulnérabilités du noyau Linux, du 30/10/2025. – Vulnérabilités
Actu
Vigilance.fr – Centreon Web : Cross Site Scripting via Meta-Service Configuration Page, analysé le 30/10/2025
Un attaquant peut provoquer un Cross Site Scripting de Centreon Web, via Meta-Service Configuration Page, afin d’exécuter du code JavaScript
Actu
Vigilance.fr – GNU Binutils : corruption de mémoire via elf_gc_sweep(), analysé le 30/10/2025
Un attaquant peut provoquer une corruption de mémoire de GNU Binutils, via elf_gc_sweep(), afin de mener un déni de service,
Actu
Vigilance.fr – GNU Binutils : buffer overflow via __sanitizer::internal_strlen(), analysé le 30/10/2025
Un attaquant peut provoquer un buffer overflow de GNU Binutils, via __sanitizer::internal_strlen(), afin de mener un déni de service, et
Actu
Vigilance.fr – FluidSynth : écriture de fichier via /run/lock/fluidsynth, analysé le 30/10/2025
Un attaquant peut contourner les restrictions d’accès de FluidSynth, via /run/lock/fluidsynth, afin de modifier des fichiers. – Vulnérabilités
Actu
Vigilance.fr – GIMP : buffer overflow via XWD load_xwd_f2_d16_b16(), analysé le 30/10/2025
Un attaquant peut provoquer un buffer overflow de GIMP, via XWD load_xwd_f2_d16_b16(), afin de mener un déni de service, et
Actu
Vigilance.fr – Noyau Linux : multiples vulnérabilités du 30/10/2025
Un attaquant peut employer plusieurs vulnérabilités du noyau Linux, du 30/10/2025. – Vulnérabilités
Actu
Vigilance.fr – Drupal Simple OAuth & OpenID Connect : élévation de privilèges via Access Token, analysé le 30/10/2025
Un attaquant peut contourner les restrictions de Drupal Simple OAuth & OpenID Connect, via Access Token, afin d’élever ses privilèges.