Vulnérabilité dans Apache Solr
Le 1er juin 2026, une faille de sécurité a été identifiée dans Apache Solr. Référencée sous CVE-2026-44825, des identifiants intégrés en dur dans l’outil de configuration de l’authentification BasicAuth permettent à un attaquant distant de prendre le contrôle administratif complet du cluster. Un…
Vulnérabilité dans Blocksy Companion Pro
Le 8 juillet 2026, une faille de sécurité a été identifiée dans Blocksy Companion Pro pour WordPress. Référencée sous CVE-2026-58480, cette vulnérabilité permet à un attaquant non authentifié de téléverser des fichiers arbitraires, y compris des fichiers exécutables.
Vulnérabilité dans Gogs
Le 24 juin 2026, une faille de sécurité a été identifiée dans Gogs. Référencée sous CVE-2026-52806, cette vulnérabilité permet à un utilisateur authentifié de prendre le contrôle du serveur à distance en créant une demande d’intégration avec un nom de branche spécialement fabriqué.…
Vulnérabilité dans fastjson
Le 23 juillet 2026, une faille de sécurité a été identifiée dans fastjson. Référencée sous CVE-2026-16723, elle permet à un attaquant d’exécuter du code à distance sur le système ciblé, ce qui peut lui donner un contrôle important sur la machine.
Vulnérabilité dans Microsoft SharePoint
Le 17 février 2026, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans Microsoft SharePoint, un logiciel de collaboration et de gestion de contenu utilisé en entreprise. Référencée sous CVE-2026-50522, cette vulnérabilité peut permettre à…
Vulnérabilité dans Check Point SmartConsole
Le 22 juillet 2026, la CISA a signalé une faille de sécurité dans Check Point SmartConsole, un outil de gestion de sécurité utilisé par les administrateurs. Référencée sous CVE-2026-16232, cette vulnérabilité permet à un attaquant distant non authentifié d’obtenir un jeton de connexion…