Les alertes de sécurité

Vulnérabilité dans Cozmoslabs Profile Builder Pro

octobre 2026

Le 19 mars 2026, une faille critique a été découverte dans Cozmoslabs Profile Builder Pro (avant la version 3.14.0). Cette vulnérabilité, classée SQL Injection aveugle, permet à un attaquant de manipuler les requêtes SQL sans que l’utilisateur puisse en voir les conséquences. Cette…

Vulnérabilité dans Extra Product Options & Add-Ons pour WooCommerce

octobre 2026

Le 18 août 2026, une faille critique a été découverte dans Extra Product Options & Add-Ons pour WooCommerce (versions antérieures à 7.6). Elle permet à un attaquant non authentifié de télécharger arbitrairement des fichiers sur votre site WordPress, ce qui pourrait exposer des…

Vulnérabilité dans TEN Framework

octobre 2026

Le 4 septembre 2026, une faille critique a été découverte dans TEN Framework, permettant à des attaquants de lire ou modifier des fichiers sur un serveur sans autorisation. Cette vulnérabilité, classée sous CVE-2026-85688, est référencée dans le catalogue KEV des vulnérabilités activement exploitées…

Vulnérabilité dans le service SSL VPN distant des pare-feu Cisco (ASA et FTD)

octobre 2026

Le 28 octobre 2026, une faille critique a été découverte dans le service SSL VPN distant des pare-feu Cisco Adaptive Security Appliance (ASA) et Threat Defense (FTD). Cette vulnérabilité, référencée CVE-2026-76418, en envoyant une requête malicieuse lors d’une connexion VPN SSL, un intrus…

Vulnérabilité dans VeloCloud Orchestrator (VCO) sur site (on-prem)

octobre 2026

Le 22 octobre 2026, une faille critique a été découverte dans VeloCloud Orchestrator (VCO), permettant à un attaquant distant de s’attaquer à des fonctions réservées aux utilisateurs internes. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code…

Vulnérabilité dans Pie Register Premium

octobre 2026

Le 28 octobre 2026, une faille critique a été découverte dans le plugin Pie Register Premium pour WordPress. Cette vulnérabilité, classée CVE-2026-84999, permet à un attaquant non authentifié de télécharger des fichiers dangereux (comme des scripts PHP) via une faille dans la gestion…

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.