Les alertes de sécurité

Vulnérabilité dans PublishPress Capabilities – User Role Editor

octobre 2026

Le 9 septembre 2026, une faille critique a été découverte dans le plugin PublishPress Capabilities – User Role Editor pour WordPress. Cette vulnérabilité permet à un utilisateur ayant le rôle éditeur (sans être administrateur) de grignoter des pouvoirs supplémentaires sur un site WordPress.…

Vulnérabilité dans Tutor LMS – solution eLearning et cours en ligne pour WordPress

octobre 2026

Le 12 septembre 2026, une faille critique a été décelée dans le plugin Tutor LMS utilisé pour gérer des formations en ligne sur WordPress. Cette vulnérabilité permet à un attaquant authentifié (avec un compte utilisateur basique ou supérieur) ou non authentifié (si les…

Vulnérabilité dans Visual Composer Website Builder

octobre 2026

Le 24 septembre 2026, une faille critique a été découverte dans le plugin Visual Composer Website Builder pour WordPress. Cette vulnérabilité, classée sous CVE-2026-12227, permet à un attaquant non authentifié d’inclure et d’exécuter des fichiers arbitraires sur le serveur via une manipulation de…

Vulnérabilité dans REDCap

octobre 2026

Le 20 septembre 2026, une faille critique a été découverte dans REDCap, permettant à un attaquant non authentifié d’exploiter une vulnérabilité dans le traitement des données de sondages. Cette faille, référencée sous CVE-2026-90817, permet à un intrus de contourner les protections et d’exécuter…

Vulnérabilité dans Langflow

octobre 2026

Le 5 octobre 2026, une faille critique dans Langflow (outil pour créer et déployer des agents et workflows basés sur l’IA) a été découverte. Une attaque malveillante pourrait permettre à un utilisateur authentifié de faire exécuter des commandes arbitraires sur le serveur sans…

Vulnérabilité dans H3C CVM (composant de gestion des machines virtuelles dans le cloud H3C CAS)

octobre 2026

Le 14 octobre 2023, un failles grave a été découverte dans le système de gestion des machines virtuelles du cloud H3C CAS (appelé CVM). Sans avoir besoin de se connecter, un attaquant pourrait envoyer un fichier malveillant à un point spécifique du système,…

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.