Les alertes de sécurité

Le 2 juin 2022, une faille de sécurité a été identifiée dans Car Rental Management System v1.0.Référencée sous CVE-2022-32028, cette vulnérabilité permet à un attaquant d’injecter du code SQL via le paramètre id de la page /car-rental-management-system/admin/manage_user.php?id=. Cela peut donner accès à des…

Le 6 février 2024, une faille de sécurité a été identifiée dans xmall v1.1. Référencée sous CVE-2024-24112, cette vulnérabilité permet une injection SQL via le paramètre orderDir : un attaquant peut envoyer des données malveillantes pour manipuler la base de données. Cela peut…

Le 7 avril 2026, une faille de sécurité a été identifiée dans Vite.Référencée sous CVE-2026-39364, cette vulnérabilité permet à un attaquant de contourner la protection server.fs.deny du serveur de développement et d’accéder à des fichiers sensibles comme .env ou des certificats *.crt en…

Le 4 août 2026, une faille de sécurité a été identifiée dans Flowise.Référencée sous CVE-2026-69255, cette vulnérabilité permet à un attaquant authentifié d’injecter du code Python malveillant via une entrée CSV manipulée, puis d’exécuter des commandes système arbitraires dans le conteneur Flowise avec…

Le 6 août 2026, une faille de sécurité a été identifiée dans WSO2 API Manager. Référencée sous CVE-2026-5430, cette vulnérabilité permet à un attaquant de créer un jeton JWT avec un algorithme non autorisé, mais quand même accepté à tort par le système.…

Le 14 septembre 2026, une faille de sécurité a été identifiée dans Cisco Secure Email.Référencée sous CVE-2026-76461, cette vulnérabilité permet à un attaquant distant non authentifié d’envoyer un e-mail spécialement fabriqué pour exécuter des commandes arbitraires avec les privilèges root sur le système.…