Les alertes de sécurité

Le 13 août 2026, une faille de sécurité a été identifiée dans REST API Log. Référencée sous CVE-2026-66443, cette vulnérabilité permet une exposition non authentifiée de données sensibles dans les versions 1.7.1 et antérieures. Cela signifie que des informations confidentielles peuvent être accessibles…

Le 11 août 2026, une faille de sécurité a été identifiée dans SAP Commerce Cloud. Référencée sous CVE-2026-58231, cette vulnérabilité permet à un attaquant non authentifié d’abuser d’un client d’authentification par défaut et d’envoyer des données spécialement conçues à certaines fonctions qui ne…

Le 20 janvier 2021, une faille de sécurité a été identifiée dans Oracle WebLogic Server. Référencée sous CVE-2021-2109, cette vulnérabilité permet à un attaquant déjà fortement privilégié et connecté au réseau via HTTP de prendre le contrôle du serveur. Cette CVE est référencée…

Le 22 octobre 2020, une faille de sécurité a été identifiée dans macOS Catalina. Référencée sous CVE-2020-9771, cette vulnérabilité permettait à un utilisateur d’accéder à des parties protégées du système de fichiers. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement…

Le 12 juillet 2021, une faille de sécurité a été identifiée dans KramerAV VIAWare. Référencée sous CVE-2021-35064, cette vulnérabilité permet une élévation de privilèges à cause d’une mauvaise configuration de sudo. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.…

Le 24 janvier 2022, une faille de sécurité a été identifiée dans WP User Frontend – Membership, Profile, Registration & Post Submission Plugin for WordPress. Référencée sous CVE-2021-25076, cette vulnérabilité permet à un attaquant de profiter d’un défaut de contrôle sur un paramètre…