Nom de l’auteur/autrice :Nicolas F

Un attaquant peut employer plusieurs vulnérabilités de Redmine, du 22/09/2025. – Vulnérabilités

Un attaquant peut lire un fichier de TeamPass, via IDOR, afin d’obtenir des informations sensibles. – Vulnérabilités

Un attaquant peut provoquer une erreur d’assertion de Cairo, via _cairo_ft_unscaled_font_fini(), afin de mener un déni de service. – Vulnérabilités

Un attaquant peut provoquer une fuite mémoire de FontForge, via DlgCreate8, afin de mener un déni de service. – Vulnérabilités

La sécurité de Qt5 WebEngine a été améliorée du 06/11/2025. – Vulnérabilités

Le 17 novembre 2025, Google a publié une nouvelle mise à jour pour Google Chrome pour patcher une faille zero-day

Un attaquant peut employer plusieurs vulnérabilités de Intel QuickAssist Technology, du 05/11/2025. – Vulnérabilités

La sécurité de openapi-python-client a été améliorée du 05/11/2025. – Vulnérabilités

Des chercheurs autrichiens ont réussi à extraire 3,5 milliards de numéros de téléphone WhatsApp en exploitant une faille dans la

Fortinet a corrigé une nouvelle faille zero-day dans FortiWeb : CVE-2025-58034. Cette faille est déjà exploitée par les pirates :