Les alertes de sécurité

Vulnérabilité dans Gogs

octobre 2026

Le 4 juillet 2024, une faille critique a été découverte dans le serveur SSH intégré de Gogs (un outil de gestion de dépôt Git open-source). Cette vulnérabilité, classée sous CVE-2024-39930, permet à un utilisateur authentifié d’exploiter une faille d’injection d’arguments dans le serveur…

Vulnérabilité dans WP Event Solution

octobre 2026

Le 16 juin 2026, une faille critique a été découverte dans WP Event Solution, un plugin WordPress utilisé pour organiser des événements en ligne. Cette vulnérabilité, classée CVE-2025-68045, permet à des attaquants malveillants d’accéder à des fonctionnalités protégées sans autorisation correctement configurée. Cette…

Vulnérabilité dans IBM LangFlow OSS

octobre 2026

Le 30 juin 2026, une faille critique a été découverte dans IBM LangFlow OSS, permettant à un attaquant authentifié d’exécuter des commandes arbitraires sur le système et d’accéder à des données sensibles. Cette vulnérabilité, référencée sous CVE-2026-7873, pourrait permettre une prise de contrôle…

Vulnérabilité dans Ajax Search Pro

octobre 2026

Le 9 octobre 2026, une faille critique a été découverte dans le plugin Ajax Search Pro. Cette vulnérabilité, classée comme injection SQL cachée (CVE-2026-96331), permet à un attaquant d’accéder illégalement à des informations sensibles ou de modifier des données sans être détecté. Cette…

Vulnérabilité dans Memphis Documents Library

octobre 2026

Le 22 octobre 2023, une faille critique a été découverte dans le plugin Memphis Documents Library pour WordPress, avant la version 3.1.6. Cette vulnérabilité permet à des attaquants de contourner les restrictions d’accès pour lire ou télécharger des fichiers sensibles sur un site…

Vulnérabilité dans EyeLock nano NXT

octobre 2026

Le 19 octobre 2023, une faille critique a été découverte dans les versions EyeLock nano NXT (3.05.1193, 3.04.1108, 3.03.944 et 3.01.646). Cette vulnérabilité permet à un attaquant non authentifié d’accéder à des fichiers sensibles du système via des requêtes mal formées. Cette CVE…

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.