Vulnérabilité dans le système SIMATIC IoT2050 Advanced
Le 11 août 2026, une faille critique a été découverte dans le système SIMATIC IoT2050 Advanced (avant la version 4.3.4.1). Cette vulnérabilité permet à un attaquant sans authentification de modifier les programmes exécutés via l’interface HTTP de Node-RED, pouvant mener à l’exécution de…
Vulnérabilité dans mlflow
Le 28 avril 2023, une faille critique a été découverte dans mlflow, un outil utilisé pour gérer les expériences de modélisation d’intelligence artificielle. Cette vulnérabilité, classée CVE-2023-2356, permet à un attaquant de contourner les restrictions de fichiers en exploitant des chemins incorrects dans…
Vulnérabilité dans Appointment Booking Plugin – LatePoint | Calendar & Scheduling pour WordPress
Le 10 octobre 2026, une faille critique a été découverte dans le plugin Appointment Booking Plugin – LatePoint utilisé pour gérer les réservations dans WordPress. Cette vulnérabilité, notée CVE-2026-96662, permet à des attaquants non authentifiés d’exploiter une faille d’injection SQL dans certaines versions…
Vulnérabilité dans le routeur Wi-Fi ASUS RT-AX55
Le 3 novembre 2023, une faille critique a été découverte dans le système de connexion du routeur Wi-Fi ASUS RT-AX55. Cette vulnérabilité, référencée sous CVE-2023-41346, permet à un attaquant connecté de forcer le système à exécuter des commandes arbitraires, ce qui peut perturber…
Vulnérabilité dans le routeur Four-Faith F3x36
Le 4 février 2025, une faille critique a été découverte dans le routeur Four-Faith F3x36 utilisant la version 2.0.0 de son firmware. Cette vulnérabilité (CVE-2024-9644), classée dans la catégorie CWE-306, permet à un attaquant non authentifié d’accéder à certaines fonctions administratives sans vérification.…
Vulnérabilité dans le routeur TOTOLINK A810R (version 4.1.2cu.5182_B20201026)
Le 15 avril 2025, une faille critique a été découverte dans le routeur TOTOLINK A810R. Cette vulnérabilité classé CVE-2025-28137, permet à un attaquant de s’échapper du système et d’exécuter des commandes malveillantes sans avoir besoin de se connecter légitimement, ce qui pourrait lui…
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154