Les alertes de sécurité

Le 14 juillet 2026, une faille grave a été découverte dans Adobe Commerce. Cette vulnérabilité permet à un attaquant de télécharger des fichiers dangereux sur le site web d’une victime, ce qui peut mener à l’exécution de code malveillant par son compte ou…

Le 14 septembre 2026, une faille critique a été découverte dans Bifrost (versions antérieures à 2.1.0). Elle permet à un attaquant non authentifié d’exécuter des commandes sans protection, en utilisant une fonctionnalité appelée MCP clients. Cette faille est particulièrement dangereuse car elle est…

Le 15 juin 2026, une faille critique a été découverte dans le logiciel LatePoint, permettant à un utilisateur non autorisé de prendre le contrôle administratif. Cette vulnérabilité, classée comme CVE-2026-49083, est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code…

Le 16 septembre 2025, une faille critique a été découverte dans Spring Cloud Gateway Server Webflux, une composante permettant de gérer des routes web dans des applications Spring Boot. Cette vulnérabilité, référencée sous CVE-2025-41243, permet à un attaquant de modifier les paramètres de…

Le 4 juin 2020, une faille critique a été découverte dans rConfig. Sans contrôle d’accès, un attaquant pourrait exploiter cette vulnérabilité pour injecter des commandes malveillantes dans les appareils surveillés par le logiciel, permettant ainsi de s’attaquer à d’autres machines du réseau (sans…

Le 15 février 2021, une faille critique a été découverte dans Lodash, une bibliothèque populaire utilisée pour manipuler et traiter des données en JavaScript. Cette vulnérabilité, notée CVE-2021-23337, permet à un attaquant malveillant d’exploiter une faille dans la fonction de traitement de chaînes…