Vulnérabilité dans les routeurs DrayTek Vigor
Le 15 mai 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a alerté sur une vulnérabilité critique, dans certains routeurs DrayTek Vigor. Notamment les modèles Vigor2960, Vigor300B et Vigor3900. Cette faille, référencée sous CVE-2024-12987, concerne une injection de commandes système…
Vulnérabilité dans Google Chromium
Le 15 mai 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a alerté sur une faille de sécurité dans Google Chromium, le navigateur web open source utilisé comme base de Google Chrome et d’autres navigateurs. Référencée sous CVE-2025-4664, cette vulnérabilité…
Vulnérabilité dans plusieurs produits Fortinet
Le 14 mai 2025, plusieurs produits Fortinet ont été identifiés comme vulnérables à une faille critique de sécurité. Référencée CVE-2025-32756, cette vulnérabilité de type débordement de tampon basé sur la pile (stack-based buffer overflow) affecte notamment FortiVoice, FortiMail, FortiNDR, FortiRecorder et FortiCamera. Elle…
Vulnérabilité dans SAP NetWeaver
Le 15 mai 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a alerté sur une faille de sécurité dans SAP NetWeaver, un composant utilisé pour développer et exécuter des applications d’entreprise. Référencée sous CVE-2025-42999, cette vulnérabilité concerne une faille de…
Vulnérabilité dans le moteur de scripts de Microsoft Windows
Le 13 mai 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a alerté sur une faille de sécurité dans le moteur de scripts de Microsoft Windows, un composant utilisé pour exécuter des scripts sur votre ordinateur. Référencée sous CVE-2025-30397, cette…
Vulnérabilité dans la bibliothèque DWM Core de Microsoft Windows
Le 13 mai 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a signalé une faille de sécurité dans la bibliothèque DWM Core de Microsoft Windows, un composant important qui gère l’affichage graphique sur votre ordinateur. Référencée sous CVE-2025-30400, cette vulnérabilité…