Vulnérabilité dans Multi Router Looking Glass
Le 7 juillet 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a alerté sur une faille de sécurité dans Multi-Router Looking Glass (MRLG), un outil utilisé pour diagnostiquer et surveiller les réseaux informatiques. Référencée sous CVE-2014-3931, cette vulnérabilité de…
Vulnérabilité dans Google Chromium V8
Le 02 Juillet 2025, une vulnérabilité critique a été identifiée dans le moteur JavaScript V8 utilisé par Google Chromium, notamment dans Google Chrome, Microsoft Edge, Opera et autres navigateurs basés sur Chromium. Référencée sous CVE-2025-6554, cette faille est une vulnérabilité de type…
Vulnérabilité dans Fortinet FortiOS
Le 25 juin 2025, une vulnérabilité a été identifiée dans le produits Fortinet FortiOS. Référencée sous CVE-2019-6693, cette faille concerne l’utilisation de identifiants codés en dur (hard-coded credentials) dans FortiOS. Cela signifie qu’une clé de chiffrement fixe est intégrée dans le logiciel pour…
Vulnérabilité dans TeleMessage TM SGNL
Le 1er juillet 2025, une vulnérabilité a été identifiée dans le produit TeleMessage TM SGNL. Référencée sous CVE-2025-48928, cette faille concerne une exposition d’un fichier de « core dump » (mémoire temporaire contenant des données sensibles) accessible à des personnes non autorisées. Cette vulnérabilité provient…
Vulnérabilité dans AMI MegaRAC SPx
Le 26 juin 2025, une faille critique a été identifiée dans MegaRAC SPx, un logiciel utilisé pour gérer à distance les serveurs via le contrôleur BMC (Baseboard Management Controller) Référencée sous CVE-2024-54085, cette vulnérabilité se situe dans l’interface Redfish, utilisée pour l’administration à…
Vulnérabilité dans les routeurs D-Link
Le 25 juin 2025, une vulnérabilité a été identifiée dans le routeur D-Link DIR-859. Référencée sous CVE-2024-0769, cette faille concerne une vulnérabilité de type path traversal (traversée de chemin) dans le fichier /hedwig.cgi. En manipulant un paramètre spécifique dans une requête HTTP POST,…