Les alertes de sécurité

Vulnérabilité dans MLflow

novembre 2026

Le 29 octobre 2025, une faille critique a été découverte dans MLflow, permettant à un attaquant non authentifié de s’échapper du contrôle et d’exécuter du code arbitraire sur les serveurs concernés. Cette vulnérabilité, référencée sous CVE-2025-11201, est exploitée en exploitant une mauvaise vérification…

Vulnérabilité dans Homey Core

novembre 2026

Le 22 janvier 2026, une faille critique a été découverte dans Homey Core, un logiciel utilisé pour gérer des appareils intelligents. Cette vulnérabilité, classée CVE-2025-67964, permet à un attaquant malveillant de glisser des scripts dangereux dans les pages web affichées par le système.…

Vulnérabilité dans YMC Filter

novembre 2026

Le 25 juin 2026, une faille critique a été découverte dans YMC Filter, permettant à des attaquants de tromper le système pour exécuter des commandes SQL malveillantes (injection SQL) via ses filtres. Cette vulnérabilité, référencée sous CVE-2026-54836, est répertoriée dans le catalogue KEV…

Vulnérabilité dans FreeScout

novembre 2026

Le 20 juillet 2026, une faille critique a été découverte dans FreeScout, un logiciel de gestion de tickets et d’inbox partagée. Une personne malveillante non authentifiée pouvait prendre le contrôle d’un compte activé (comme un agent support ou un administrateur) en modifiant son…

Vulnérabilité dans BP Profile Search (plugin WordPress)

novembre 2026

Le 14 octobre 2026, une faille critique a été découverte dans le plugin BP Profile Search pour WordPress. Cette vulnérabilité, référencée sous CVE-2026-104995, permet à des attaquants non authentifiés d’injecter des fichiers PHP arbitraires sur un site vulnérable, en exploitant une faille de…

Vulnérabilité dans le Dahua Intelligent Connection Center

novembre 2026

Le 30 octobre 2025, une faille critique a été découverte dans le système de gestion intelligente Dahua Intelligent Connection Center. Une attaque à distance permet à un hacker de envoyer des commandes malveillantes pour prendre le contrôle total du matériel concerné, pouvant permettre…

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.