Les alertes de sécurité

Le 5 septembre 2026, une faille de sécurité a été identifiée dans N-central.Référencée sous CVE-2026-86207, cette vulnérabilité permet de contourner l’authentification sur des API internes qui ne devraient être accessibles qu’avec des droits valides. En pratique, un attaquant peut passer outre les contrôles…

Le 3 septembre 2026, une faille de sécurité a été identifiée dans GeoDirectory. Référencée sous CVE-2026-84813, cette vulnérabilité permet à une personne non authentifiée d’injecter des requêtes SQL, ce qui peut servir à lire, modifier ou supprimer des données de manière non autorisée.…

Le 9 septembre 2026, une faille de sécurité a été identifiée dans les enregistreurs vidéo KGUARD DVR. Référencée sous CVE-2026-87827, cette vulnérabilité permet à un attaquant distant non authentifié d’exécuter des commandes système sur l’appareil à travers le réseau. En pratique, cela peut…

Le 8 septembre 2026, une faille de sécurité a été identifiée dans ScreenConnect.Référencée sous CVE-2026-84869, cette vulnérabilité permet, dans certaines circonstances, de transférer puis d’exécuter des fichiers via une session distante active sans autorisation ni confirmation de l’hôte. Cela peut donner à un…

Le 16 février 2021, une faille de sécurité a été identifiée dans Accellion FTA. Référencée sous CVE-2021-27101, cette vulnérabilité permet à un attaquant de provoquer une injection SQL via un en-tête Host spécialement trafiqué dans une requête vers document_root.html. Cette CVE est référencée…

Le 8 août 2023, une faille de sécurité a été identifiée dans Emagic Data Center Management Suite.Référencée sous CVE-2023-37569, cette vulnérabilité permet à un attaquant distant déjà authentifié d’injecter des commandes système via le composant Ping, à cause d’un mauvais filtrage des entrées.…