Les alertes de sécurité

Vulnérabilité dans Gitea

août 2026

Le 26 août 2026, une faille de sécurité a été identifiée dans Gitea. Référencée sous CVE-2026-60004, cette vulnérabilité permet à un attaquant d’exécuter du code à distance via l’API diffpatch, en profitant de l’installation de hooks Git. Cela peut lui donner un contrôle…

Vulnérabilité dans Affiliate Pro – Affiliate Program for WooCommerce & WordPress

août 2026

Le 24 août 2026, une faille de sécurité a été identifiée dans Affiliate Pro – Affiliate Program for WooCommerce & WordPress. Référencée sous CVE-2026-32558, cette vulnérabilité permet à une personne non authentifiée de gagner des privilèges plus élevés sur le site, ce qui…

Vulnérabilité dans Microsoft Office Word

août 2026

Le 10 février 2026, une faille de sécurité a été identifiée dans Microsoft Office Word. Référencée sous CVE-2026-21514, cette vulnérabilité permet à un attaquant non autorisé de contourner localement une fonctionnalité de sécurité en s’appuyant sur des données non fiables dans une décision…

Vulnérabilité dans SMA1000 Appliance Management Console (AMC)

août 2026

Le 14 juillet 2026, une faille de sécurité a été identifiée dans SMA1000 Appliance Management Console (AMC). Référencée sous CVE-2026-15410, cette vulnérabilité permet, dans certains cas, à un attaquant distant déjà authentifié en tant qu’administrateur d’exécuter des commandes arbitraires sur le système. Cette…

Vulnérabilité dans Red Hat Build of Keycloak

août 2026

Le 18 août 2026, une faille de sécurité a été identifiée dans Red Hat Build of Keycloak. Référencée sous CVE-2026-18963, cette vulnérabilité permet à un attaquant non authentifié de forcer la réinitialisation du mot de passe de n’importe quel utilisateur sans avoir besoin…

Vulnérabilité dans WP Statistics – Simple, privacy-friendly Google Analytics alternative

août 2026

Le 19 août 2026, une faille de sécurité a été identifiée dans WP Statistics – Simple, privacy-friendly Google Analytics alternative.Référencée sous CVE-2026-15780, cette vulnérabilité permet à un attaquant non authentifié d’injecter du code malveillant dans des pages web. Une fois enregistrée dans la…

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.