Vulnérabilité dans les produits Adobe
Le 9 septembre 2025, le CERT-FR a signalé une vulnérabilité critique dans les produits Adobe, notamment Adobe Commerce et Magento Open Source. Cette faille, référencée sous CVE-2025-54236 , permet à un attaquant de contourner la politique de sécurité et de prendre le contrôle…
Vulnérabilité dans Dassault Systèmes DELMIA Apriso
Le 11 septembre 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans Dassault Systèmes DELMIA Apriso, une plateforme utilisée pour gérer et automatiser les opérations industrielles. Référencée sous CVE-2025-5086, cette vulnérabilité permet à un…
Vulnérabilité dans le noyau LINUX
Le 4 septembre 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans le noyau Linux Référencée sous CVE-2025-38352, cette vulnérabilité concerne une faille de type Time-of-Check Time-of-Use (TOCTOU), un problème de synchronisation dans la…
Vulnérabilité dans les produits Sitecore
Le 4 septembre 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a alerté sur une faille de sécurité affectant plusieurs produits Sitecore. Référencée sous CVE-2025-53690, Cette faille permet à un attaquant d’envoyer des données modifiées à un serveur Sitecore qui…
Vulnérabilité dans Android Runtime
Le 4 septembre 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans Android Runtime. Référencée sous CVE-2025-48543, cette vulnérabilité est un problème de type use-after-free, ce qui signifie qu’une partie du système utilise en…
Vulnérabilité dans TP-Link Archer C7(EU) et TL-WR841N/ND(MS)
Le 3 septembre 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a alerté sur une faille de sécurité dans plusieurs routeurs TP-Link, notamment les modèles Archer C7(EU) V2 et TL-WR841N/ND(MS) V9. Référencée sous CVE-2025-9377, cette vulnérabilité permet à un attaquant…