Vulnérabilité dans Synacor Zimbra Collaboration Suite (ZCS)
Le 17 février 2026, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans Synacor Zimbra Collaboration Suite (ZCS), un serveur de messagerie et collaboration pour entreprises. Référencée sous CVE-2020-7796, cette vulnérabilité est une « Server-Side Request…
Vulnérabilité dans Google Chromium
Le 17 février 2026, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans plusieurs produits Fortinet, comme FortiAnalyzer, FortiManager, FortiOS et FortiProxy, utilisés pour sécuriser les réseaux d’entreprises. Référencée sous CVE-2026-2441, cette vulnérabilité correspond à…
BeyondTrust Remote Support et Privileged Remote Access
Le 13 février 2026, la CISA a averti d’une faille de sécurité dans les produits BeyondTrust Remote Support (RS) et Privileged Remote Access (PRA), utilisés pour un accès distant sécurisé aux ordinateurs et serveurs d’entreprises. Référencée CVE-2026-1731, cette vulnérabilité permet à un pirate…
Vulnérabilité dans Notepad++
Le 12 février 2026, une alerte a été publiée sur une faille de sécurité dans Notepad++, un éditeur de texte populaire. Référencée sous CVE-2025-15556, cette vulnérabilité touche le mise à jour WinGUp : un attaquant peut intercepter le téléchargement et le remplacer par…
Vulnérabilité dans SolarWinds Web Help Desk
Le 12 février 2026, une alerte a été publiée sur une faille de sécurité dans SolarWinds Web Help Desk, un outil web utilisé par les entreprises pour gérer les tickets d’assistance informatique. Référencée sous CVE-2025-40536, cette vulnérabilité permet à un attaquant sans compte…
Vulnérabilité dans Microsoft Configuration Manager
Le 12 février 2026, une alerte a été publiée sur une faille de sécurité dans Microsoft Configuration Manager, un outil utilisé par les entreprises pour gérer les ordinateurs et serveurs en réseau. Référencée sous CVE-2024-43468, cette vulnérabilité est une injection SQL : un…