Les alertes de sécurité

Vulnérabilité dans LibreNMS

octobre 2026

Le 7 septembre 2026, une faille critique a été découverte dans LibreNMS, une solution de surveillance réseau. Cette vulnérabilité (CVE-2026-86426) permet à des attaquants de contourner les contrôles d’authentification en exploitant une faiblesse dans l’API : en envoyant des nombres (comme 0, 1…

Vulnérabilité dans WebRehab Super Forms

octobre 2026

Le 24 août 2026, une faille critique a été découverte dans WebRehab Super Forms. Cette vulnérabilité, classée Path Traversal (permet à un attaquant d’accéder à des fichiers ou dossiers interdits par le système), pourrait lui permettre de contourner les restrictions de sécurité pour…

Vulnérabilité dans FreePBX

octobre 2026

Le 28 septembre 2026, une faille critique a été découverte dans FreePBX, un logiciel open source utilisé pour gérer les télécommunications par IP. Une attaque malveillante pourrait permettre à un utilisateur authentifié de modifier des fichiers sur le serveur web, ouvrant la porte…

Vulnérabilité dans Camunda 7

octobre 2026

Le 19 octobre 2026, une faille critique a été découverte dans Camunda 7, permettant à un attaquant authentifié d’exploiter une faille d’injection d’expressions. Cette vulnérabilité, référencée sous CVE-2026-109432, permet de contourner une protection et d’exécuter des commandes système via des manipulations malveillantes dans…

Vulnérabilité dans MLflow

octobre 2026

Le 27 octobre 2026, une faille critique a été découverte dans MLflow, un logiciel open-source utilisé pour gérer les projets d’intelligence artificielle. Une attaque malveillante pourrait permettre à un attaquant de lire des fichiers sensibles stockés dans les modèles enregistrés, même sans authentification…

Vulnérabilité dans YOOtheme Pro extension pour Joomla

octobre 2026

Le 22 octobre 2026, une faille critique a été découverte dans l’extension YOOtheme Pro pour le site Joomla. Une personne malveillante non connectée pourrait exploiter cette vulnérabilité pour voler le contrôle total de votre site web. Cette CVE est référencée dans le catalogue…

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.