Actu

Des vulnérabilités non spécifiées ont été identifiées dans OpenSSH, selon une annonce de CERT-FR.

Des vulnérabilités ont été découvertes dans les produits SAP, certaines permettant une exécution de code arbitraire à distance et une élévation de privilèges.

Des vulnérabilités potentielles ont été identifiées dans le logiciel de messagerie Postfix, susceptibles d’entraîner un déni de service à distance, un contournement de la politique de sécurité et un problème non spécifié.

Une vulnérabilité a été identifiée dans Docker, permettant à un attaquant de provoquer une atteinte à l’intégrité des données.

Un attaquant peut utiliser plusieurs vulnérabilités dans Grafana, date du 03/06/2026.

Une vulnérabilité dans OpenStack Horizon permet à un attaquant d’exécuter du code.

Une vulnérabilité dans Nextcloud Server permet à un attaquant de contourner les restrictions d’accès aux données en utilisant Propfind Requests Comments pour obtenir des informations sensibles.

Dans le cadre de tests cyber, Claude aurait compromis des entreprises réelles et publié un paquet malveillant sur PyPI.

Des vulnérabilités ont été identifiées dans PHP, permettant à un attaquant de provoquer une injection SQL (SQLi), un déni de service et un problème de sécurité non spécifié.

Une vulnérabilité dans Notepad++ peut être exploitée par un attaquant pour exécuter du code.