Les alertes de sécurité

Vulnérabilité dans le plugin All in One SEO pour WordPress

octobre 2026

Le 17 janvier 2022, une faille critique a été découverte dans le plugin All in One SEO pour WordPress, avant la version 4.1.5.3. Cette vulnérabilité permet à des attaquants malveillants d’obtenir des droits supplémentaires sur un site WordPress, même si l’utilisateur n’a que…

Vulnérabilité dans Open Web Analytics (OWA)

octobre 2026

Le 18 mars 2022, une faille critique a été découverte dans Open Web Analytics (OWA). Elle permet à un attaquant sans autorisation de voler des informations sensibles des utilisateurs, ce qui pourrait lui donner le contrôle administratif sur le site. Cette vulnérabilité est…

Vulnérabilité dans SPIP

octobre 2026

Le 6 septembre 2024, une faille critique a été découverte dans le logiciel SPIP, utilisé pour créer des sites web. Une personne malveillante sans même se connecter pourrait exploiter cette faille en envoyant un faux fichier upload sur votre site. Cette CVE est…

Vulnérabilité dans les applications Android basées sur le système d’exploitation Android (versions 12 à 15)

octobre 2026

Le 13 novembre 2024, une faille critique a été découverte dans les applications Android utilisant le système de stockage externe. Cette vulnérabilité, notée CVE-2024-43093, permet à un attaquant d’échapper à une protection qui empêche l’accès à certains dossiers sensibles. Référencée dans le catalogue…

Vulnérabilité dans DataEase

octobre 2026

Le 3 juin 2025, une faille critique a été découverte dans DataEase, un logiciel gratuit utilisé pour analyser et visualiser des données. Cette vulnérabilité, notée CVE-2025-49002, permet à un attaquant de contourner une protection existante en exploitant une différence de casse (majuscules/minuscules) dans…

Vulnérabilité dans WP Travel Engine – Tour Booking Plugin – Tour Operator Software

octobre 2026

Le 9 octobre 2025, une faille critique a été découverte dans le plugin WP Travel Engine pour WordPress. Cette vulnérabilité permet à des attaquants non authentifiés d’inclure et d’exécuter des fichiers PHP quelconques sur le serveur concerné, sans avoir besoin de se connecter.…

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.