Les alertes de sécurité

Le 10 août 2022, une faille de sécurité a été identifiée dans VMware vRealize Operations.Référencée sous CVE-2022-31675, cette vulnérabilité permet à un attaquant non authentifié ayant un accès réseau de contourner l’authentification et de créer un compte avec des privilèges administrateur. Cette CVE…

Le 25 août 2023, une faille de sécurité a été identifiée dans TechView LA-5570 Wireless Gateway 1.0.19_T53. Référencée sous CVE-2023-34723, cette vulnérabilité permet à un attaquant d’accéder à des informations sensibles via le fichier /config/system.conf, qui contient probablement des données de configuration importantes.…

Le 14 juillet 2023, une faille de sécurité a été identifiée dans copyparty.Référencée sous CVE-2023-37474, cette vulnérabilité est une traversée de répertoires dans le sous-dossier .cpr, ce qui peut permettre à un attaquant d’accéder à des fichiers, dossiers ou commandes situés en dehors…

Le 03 avril 2024, une faille de sécurité a été identifiée dans voilà dashboard. Référencée sous CVE-2024-30265, cette vulnérabilité permet à un attaquant ayant accès au réseau du serveur de télécharger des fichiers locaux auxquels le service a le droit d’accéder. Selon le…

Le 12 août 2026, une faille de sécurité a été identifiée dans JFrog Artifactory.Référencée sous CVE-2026-42018, cette vulnérabilité permettait à une personne non authentifiée de récupérer un jeton interne prévu pour l’utilisateur anonyme, même lorsque l’accès anonyme était désactivé. Cela pouvait ensuite exposer…

Le 16 octobre 2019, une faille de sécurité a été identifiée dans ThinVNC.Référencée sous CVE-2019-17662, cette vulnérabilité permet à un attaquant de lire des fichiers arbitraires sur le serveur, ce qui peut mener à la prise de contrôle du serveur VNC. Le problème…