Vulnérabilité dans Craft CMS
Le 2 juin 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans Craft CMS, un système de gestion de contenu utilisé pour créer et gérer des sites web. Référencée sous CVE-2024-56145, cette vulnérabilité réside…
Vulnérabilité dans ConnectWise ScreenConnect
Le 2 juin 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans ScreenConnect,un logiciel utilisé pour la gestion à distance des systèmes. Référencée sous CVE-2025-3935, cette vulnérabilité permet à un attaquant distant d’exploiter une…
Vulnérabilité dans Samsung MagicINFO 9 Server
Le 22 mai 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans Samsung MagicINFO 9 Server est une solution tout-en-un prenant en charge la gestion du contenu, des appareils et des données. Référencée sous…
Vulnérabilité dans Ivanti Endpoint Manager Mobile (EPMM)
Le 13 mai 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans Ivanti Endpoint Manager Mobile (EPMM), un logiciel de gestion des appareils mobiles. Référencée sous CVE-2025-4427, cette vulnérabilité permet à un attaquant non…
Vulnérabilité dans Ivanti Endpoint Manager Mobile (EPMM)
Le 19 mai 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans Ivanti Endpoint Manager Mobile (EPMM), solution de gestion unifiée des terminaux mobiles. Référencée sous CVE-2025-4428, cette vulnérabilité permet à un attaquant authentifié…
Vulnérabilité dans ZKTeco BioTime
Le 19 mai 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a signalé une faille de sécurité dans l’API iclock de ZKTeco BioTime version 8.5.5. ZKTeco BioTime est un logiciel de gestion du temps et des présences basées sur le…