Les alertes de sécurité

Vulnérabilité dans Windows

février 2026

Le 10 février 2026, une vulnérabilité de sécurité a été révélée dans le composant MSHTML de Microsoft Windows, utilisé notamment pour afficher des pages web dans certains navigateurs ou applications Windows. Référencée sous CVE‑2026‑21513, cette faille provient d’un défaut dans le mécanisme de…

Vulnérabilité dans SmarterMail

février 2026

Le 26 janvier 2026, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité critique dans SmarterMail, un logiciel de messagerie serveur développé par SmarterTools. Référencée sous CVE-2026-24423, cette vulnérabilité permet à un attaquant non authentifié d’exploiter…

Vulnérabilité dans React Native Community CLI

février 2026

Une faille de sécurité critique a été découverte dans React Native Community CLI, le package npm @react-native-community/cli, largement utilisé par les développeurs pour créer des applications mobiles. Référencée sous CVE-2025-11953 et surnommée « Metro4Shell », cette vulnérabilité permet à un attaquant non authentifié…

Vulnérabilité dans Web Help Desk

février 2026

Le 28 janvier 2026, SolarWinds a publié des correctifs de sécurité pour Web Help Desk suite à la découverte de plusieurs vulnérabilités critiques. La vulnérabilité CVE-2025-40551 est une faille de désérialisation de données non fiables qui permet à un attaquant non authentifié d’exécuter…

Vulnérabilité dans GitLab Community and Enterprise Editions

février 2026

Le 3 février 2026, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans GitLab Community and Enterprise Editions. Référencée sous CVE-2021-39935, cette vulnérabilité de type Server-Side Request Forgery (SSRF) permet à un utilisateur externe non…

Vulnérabilité dans FreePBX

février 2026

Le 3 février 2026, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans FreePBX, un logiciel de gestion de téléphonie développé par Sangoma. Référencée sous CVE-2019-19006, cette vulnérabilité permet à un attaquant non authentifié de…

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.