Les alertes de sécurité

Vulnérabilité dans rtMedia pour WordPress, BuddyPress et bbPress

octobre 2026

Le 12 septembre 2026, une faille critique a été découverte dans le plugin rtMedia utilisé sur WordPress, BuddyPress et bbPress. Cette vulnérabilité, classée CVE-2026-16482, permet à des attaquants non authentifiés d’exploiter une injection SQL aveugle par temps via un paramètre mal protégé. Elle…

Vulnérabilité dans UpSolution Core

octobre 2026

Le 9 octobre 2026, une faille critique a été découverte dans UpSolution Core, permettant à des attaquants de manipuler discrètement les requêtes SQL sans que l’utilisateur ne s’en aperçoive. Cette vulnérabilité, classée CVE-2026-95610, est classée comme active et référencée dans le catalogue KEV…

Vulnérabilité dans le système d’exploitation Cisco IOS XE

octobre 2026

Le 17 juillet 2017, une faille grave a été découverte dans les versions anciennes du logiciel Cisco IOS XE. Cette vulnérabilité, référencée sous CVE-2017-6742, permet à un attaquant autorisé (qui connaît les identifiants SNMP ou une chaîne de lecture seule) de détruire le…

Vulnérabilité dans mlflow

octobre 2026

Le 16 mai 2024, une faille critique a été découverte dans mlflow, une plateforme utilisée pour gérer et partager des modèles d’intelligence artificielle. Cette vulnérabilité, notée CVE-2024-3848, permet à un attaquant de contourner une protection existante pour accéder à des fichiers sensibles via…

Vulnérabilité dans Active Products Tables for WooCommerce

octobre 2026

Le 26 mars 2025, une faille critique a été découverte dans Active Products Tables for WooCommerce. Cette vulnérabilité, notée CVE-2025-1514, permet à des attaquants non autorisés d’exploiter une fonction mal protégée pour déclencher des commandes WordPress dangereuses sans authentification. Cette CVE est référencée…

Vulnérabilité dans Gotenberg

octobre 2026

Le 6 mai 2026, une faille critique a été découverte dans Gotenberg, une application permettant de gérer des fichiers PDF via un API Docker. Cette vulnérabilité (CVE-2026-40281) permet à un attaquant non authentifié de manipuler les fichiers PDF traités par l’outil, notamment en…

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.