Vulnérabilité

quand un serveur accepte une connexion TCP IPv4, le noyau transmet les options IP de la requête au nouveau socket sans les copier. Si le client renvoie sa demande de connexion pendant qu'un autre processeur lit encore…

3 sources

Node-RED est un outil de programmation visuelle par flux, très utilisé pour relier des capteurs, des automates et des services. Son interface d'administration permet de créer des flux qui exécutent des commandes…

4 sources

l'extension permet d'accepter des paiements en cryptomonnaies sur un site WordPress. Une de ses fonctions d'administration est appelée via AJAX sans vérifier qui appelle. N'importe qui peut donc supprimer des fichiers…

3 sources

Deux failles dans le cœur du langage PHP permettent à un attaquant d'exécuter du code de son choix sur le serveur web, sans compte préalable. Les deux défauts sont anciens, présents depuis des décennies, mais leur…

2 sources

Un attaquant exploite d'abord un contournement d'authentification pour entrer sans identifiants, puis une faille d'élévation de privilèges pour devenir root, et enfin un défaut de génération d'identifiants pour déposer…

2 sources

Une validation insuffisante des expressions régulières dans les fichiers de configuration CI/CD permet à un utilisateur non authentifié d'exécuter du code arbitraire sur le serveur GitLab. Il suffit de pousser une…

2 sources

Il s'agit d'un usage après libération (use-after-free) dans le code TCP IPv4 du noyau, causé par une condition de course lors du traitement des demandes de connexion. Un attaquant non authentifié peut, dans certaines…

1 source

Le module ne protège pas suffisamment certaines routes et certains champs d'entité, ce qui permet de contourner les contrôles d'accès. Concrètement, un visiteur non authentifié peut atteindre des fonctions ou des…

1 source

Les deux failles PHP viennent de la gestion des erreurs fatales, en particulier des erreurs de mémoire insuffisante. Quand PHP interrompt une requête en catastrophe, il laisse derrière lui un état interne corrompu…

4 sources

LXD et MicroCloud exposent une API HTTPS protégée par authentification mutuelle TLS : le client présente un certificat, et le serveur l'accepte si ce certificat figure dans sa liste de confiance. Le défaut est dans la…

4 sources

La faille est une insuffisance de journalisation : les enregistrements d'audit de l'hyperviseur ne conservent pas ce qu'il faudrait pour reconstituer les actions d'un intrus. Un attaquant déjà présent peut donc agir…

4 sources

Le défaut est dans la fonction WapPushOverSms.decodeWapPdu, qui ne valide pas correctement la longueur d'un en-tête. Un message WAP Push de huit octets envoyé en SMS de données vers le port 2948 provoque, une fois la…

4 sources

Trois défauts distincts se combinent. Le premier laisse un attaquant distant contourner l'authentification, le deuxième permet d'exécuter du code à distance, le troisième élève les privilèges jusqu'à root. Pris…

4 sources

Lors d'une mise à jour complète du cœur, WordPress décompresse la nouvelle version dans un répertoire de travail prévisible, sous wp-content/upgrade, et y inclut l'installateur. Sur de nombreux serveurs, ce répertoire…

4 sources

Le pilote qui gère le démarrage réseau par PXE garde une requête ouverte pour recevoir des messages d'erreur ICMP et les copie dans un champ de 504 octets sans contrôler correctement la taille. Un message trop long…

4 sources

GitLab exécute du code fourni par les utilisateurs, notamment les fichiers de configuration CI/CD. Une validation insuffisante de certaines expressions régulières dans le moteur Ruby Onigmo permet à un utilisateur non…

3 sources

lorsqu'une authentification secondaire est configurée sur un groupe de tunnels, une erreur de logique dans le traitement de la requête de connexion VPN permet à un attaquant non authentifié d'envoyer une requête qui…

2 sources

Brotli compresse une grande partie du trafic web. Son décodeur, écrit en C, ne vérifie pas correctement une valeur de retour et peut écrire au-delà de la mémoire allouée quand il décompresse un flux malveillant. Comme…

3 sources

Commerce Core ajoute un panier et un tunnel de commande aux sites Drupal. Certaines routes et certains champs ne vérifient pas correctement qui a le droit d'y accéder. Un visiteur non authentifié peut donc atteindre…

3 sources

dans une session de contrôle à distance, l'hôte annonce la taille de son écran et le poste du technicien alloue un tampon mémoire en conséquence, sans plafond. Un hôte malveillant peut déclarer une surface de 32 768…

1 source

PHP est le langage qui fait tourner environ 70 % des sites web. Deux erreurs de gestion mémoire, liées à la façon dont PHP interrompt un traitement quand il manque de mémoire, permettent à un attaquant d'envoyer une…

4 sources

Brotli est un algorithme de compression développé par Google, utilisé partout pour réduire la taille des pages web et des échanges API. Son décodeur, écrit en C, ne vérifie pas correctement une valeur de retour et peut…

3 sources

une erreur de logique dans la gestion de l'authentification secondaire d'un groupe de tunnels permet à un attaquant distant non authentifié d'envoyer une requête crafted lors de la connexion au VPN SSL et de provoquer…

2 sources

Tailscale construit un réseau privé maillé entre machines, et son serveur SSH intégré s'exécute en root. Les redirections de sockets Unix, autorisées avec les options de forwarding SSH, effectuent des vérifications de…

3 sources

E-Business Suite est l'ERP historique d'Oracle, très présent dans les grandes entreprises, le secteur public et la santé. La faille permet à un attaquant sans identifiants, ayant un accès HTTP, de prendre le contrôle…

3 sources

Brotli est un algorithme de compression créé par Google, utilisé partout pour réduire la taille des données échangées sur le web. Son décodeur ne vérifiait pas correctement une valeur de retour, ce qui permet à un flux…

3 sources

il s'agit d'une injection SQL dans un composant central d'EBS, exploitable à distance et sans authentification via HTTP. Une injection SQL permet de glisser des ordres dans les requêtes que l'application adresse à sa…

2 sources

la faille permet de téléverser un fichier de type dangereux sans restriction, ce qui aboutit à l'exécution de code dans le contexte de l'utilisateur courant. Les attaquants injectent ensuite un chargeur malveillant…

1 source

Tailscale SSH n'utilise ni mot de passe ni clé : il décide à partir de l'identité de l'appareil et du fichier de politique du réseau. Le défaut se situe dans le transfert de connexions vers des sockets Unix, opération…

3 sources

la racine est une falsification de requête côté serveur (SSRF) qui atteint une interface d'administration interne, parce que PeopleSoft fait par défaut confiance à sa propre adresse de bouclage (loopback). Autrement…

1 source

la série comprend deux injections de code, une injection de code système d'exploitation, quatre injections SQL et un cross-site scripting réfléchi. Une injection SQL dans un outil de campagne marketing permet de lire…

2 sources

Deux bugs critiques dans le moteur PHP, le logiciel qui fait tourner près de 70 % des sites web, permettent à un attaquant d'exécuter du code à distance sans authentification. Ils ont été corrigés le 21 octobre, un…

4 sources

Brotli est une bibliothèque de compression très répandue, et son décodeur est copié un peu partout. Une écriture hors limites permet, quand des données malveillantes atteignent ce décodeur, de corrompre la mémoire du…

3 sources

Une injection SQL critique dans l'orchestrateur qui pilote les réseaux VeloCloud. N'importe quel utilisateur authentifié, même avec le rôle locataire le plus faible, peut gagner des privilèges opérateur et se faire…

3 sources

Wasmtime exécute du WebAssembly hors navigateur et sert de bac à sable : un module ne doit accéder qu'à sa propre mémoire et aux fonctions fournies par l'hôte. Les deux failles sont dans Cranelift, le compilateur…

3 sources

Deux bugs du moteur PHP permettent à un attaquant sans compte de faire exécuter du code arbitraire à un serveur web, typiquement via une requête HTTP piégée. PHP fait tourner une grande partie du web, dont environ 70 %…

4 sources

CVE-2026-114625 est une injection SQL dans l'interface web du orchestrateur VeloCloud. N'importe quel utilisateur authentifié, même avec le rôle locataire le plus faible (Enterprise Read Only), peut devenir « superuser…

3 sources

Brotli est un format de compression créé par Google, utilisé partout sur le web pour réduire la taille des pages. Le bug est dans le code C qui décompresse le flux : des données compressées malformées peuvent écrire…

2 sources

HPE a corrigé 72 vulnérabilités dans ArubaOS, dont huit notées au maximum : contournement d'authentification menant à RCE en AOS-10, contournement d'authentification dans le protocole PAPI, injection de commandes non…

1 source

VeloCloud Orchestrator est la console centrale qui pilote un réseau SD-WAN d'entreprise : elle configure les sites, les tunnels et les politiques de trafic. Une injection SQL dans son interface web permet à un…

3 sources

cette application optionnelle installe un serveur de documents Collabora directement sur le serveur Nextcloud, pour éditer des fichiers sans infrastructure séparée. Son script proxy.php insérait le chemin de la requête…

2 sources

PHP2Shell désigne deux défauts permettant à un attaquant sans compte d'exécuter du code sur un serveur web PHP, ce qui concerne une très large part du web. Les correctifs d'urgence ont été publiés le 21 octobre. Deux…

4 sources

GitLab compile des expressions régulières fournies par ses utilisateurs, par exemple dans les configurations CI/CD. Le moteur Onigmo de Ruby corrompt la mémoire lors de la compilation d'un motif spécialement forgé, ce…

2 sources

Brotli est un format de compression créé par Google, très utilisé pour compresser les pages web. Le défaut se situe dans le code C qui décompresse le flux : des données compressées forgées peuvent écrire au-delà d'un…

2 sources

Deux failles du moteur PHP permettent à un attaquant sans compte d'exécuter du code via de simples requêtes HTTP, en manipulant la gestion des sessions et la progression d'upload. Elles ont été corrigées en urgence le…

4 sources

Quatre défauts de gravité moyenne à élevée se combinent pour former une chaîne critique. Une SSRF non authentifiée dans `/player/timeline` permet de faire émettre des requêtes POST au serveur Plex vers ses propres API…

1 source

Une injection SQL critique dans l'orchestrateur SD-WAN permet à un utilisateur authentifié disposant du rôle le plus faible (Enterprise Read Only) d'obtenir les privilèges d'opérateur, soit le niveau de contrôle…

2 sources

Un débordement d'entier dans le compilateur d'expressions régulières de GitLab permet à un utilisateur non authentifié d'exécuter du code arbitraire sur le serveur en soumettant une expression régulière spécialement…

2 sources

Pillow ouvre les images EPS en passant leur nom de fichier à Ghostscript, sans vérifier ce nom. Ghostscript peut alors interpréter ce nom comme des instructions et aller chercher un second fichier contenant des…

1 source

PHP2Shell exploite une faiblesse de gestion mémoire dans PHP. L'attaquant force l'interpréteur à épuiser sa mémoire à un instant précis, ce qui laisse le moteur avec des références vers des zones déjà libérées. Cet…

4 sources

le défaut se situe dans le compilateur d'expressions régulières embarqué par GitLab (Onigmo, le moteur de Ruby). Un dépassement d'entier lors de la compilation d'une expression régulière spécialement construite permet…

3 sources

la terminaison d'un appel était traitée comme un événement ordinaire dans la file de la machine à états de l'appel, et non comme un arrêt immédiat. Il n'existait ni limite de débit sur les événements émis par le pair…

2 sources

le décodeur Brotli embarqué par Node.js contient une écriture hors limites déclenchée par une entrée compressée malformée. Le correctif fait échouer plus tôt la validation de l'entrée plutôt que d'écrire au-delà du…

2 sources

PHP est le langage qui fait tourner une grande partie du web, dont WordPress. Son équipe sécurité a publié le 20 octobre un avis d'urgence pour deux vulnérabilités permettant à un attaquant d'exécuter du code à…

4 sources

la CISA a ajouté six vulnérabilités à son catalogue des failles exploitées dans la nature, ce qui déclenche une obligation de correctif pour les agences fédérales civiles américaines. Le cas le plus intéressant est…

2 sources

Trois bugs mémoire (débordement de tas et use-after-free) peuvent provoquer un crash du processus worker, voire une exécution de code lorsque l'ASLR est désactivée ou contournable. Chacun exige une directive de…

3 sources

Le défaut est un chargement latéral de DLL (DLL side-loading). Les attaquants n'ont pas modifié le binaire de Siemens : ils ont pris une copie authentique et signée de Software Center, l'ont placée à côté de fichiers…

3 sources

Deux défauts critiques permettent une exécution de code à distance. Aucun n'est exploitable avec le seul coeur de Drupal : il faut un module contribué fournissant un chemin d'exploitation, et au moins un de ces chemins…

2 sources

le WPS permet d'associer un appareil au Wi-Fi sans taper le mot de passe. Le code Broadcom qui réassemble les messages WPS fragmentés ne vérifie pas correctement les longueurs : en envoyant une série de messages…

4 sources

Linux autorise un paquet réseau à transporter des métadonnées indiquant où commence le calcul de checksum et où écrire son résultat, une optimisation légitime de « checksum offload ». Le problème survient quand ces…

3 sources

les quatre failles se combinent pour exécuter du code arbitraire sur un serveur Plex exposé, sans identifiants valides, avec les privilèges du service Plex. Elles ont été signalées à Plex le 27 juillet, confirmées et…

3 sources

SiteGuard est un pare-feu applicatif japonais revendiquant la protection de plus de 1,5 million de sites, et actif sur environ 500 000 sites WordPress selon WordPress.org. Une injection de commandes système dans la…

1 source

la faille est une validation insuffisante de l'origine des messages dans un composant interne de communication de Remote Support. En pratique, un attaquant distant peut faire exécuter des opérations sur des fichiers à…

1 source

un défaut dans le code réseau du noyau permet à du code exécuté à l'intérieur d'une machine virtuelle d'envoyer des paquets spécialement construits qui font lire au noyau de l'hôte de la mémoire hors limites. Chaque…

1 source

la faille du module Field UI ne peut pas être atteinte via le core seul ; ce sont des modules contribués qui fournissent les chemins d'exploitation, dont au moins un ne nécessite aucune authentification. Du code…

1 source

il s'agit d'une injection de directive dans le moteur de templates utilisé pour les e-mails. Un contenu contrôlé par l'attaquant dans un template enfant est signé puis traité une seconde fois au niveau racine, ce qui…

1 source

la faille est une validation d'origine insuffisante dans un composant de messagerie interne de Remote Support. En clair : l'appliance accepte des messages qu'elle devrait refuser et exécute des opérations sur ses…

4 sources

des paquets réseau spécialement forgés, envoyés depuis une machine virtuelle invitée, permettent de lire la mémoire de l'hôte, de le faire planter, voire d'y exécuter du code. Chaque paquet renvoie environ 32 octets de…

4 sources

la faille est une neutralisation insuffisante d'éléments spéciaux dans un moteur de template, qui aboutit à une exécution de code PHP arbitraire. BlockStrap est une injection de directive de second passage : un contenu…

1 source

Une validation défaillante de l'origine des messages dans un composant de messagerie interne permet à un attaquant distant non privilégié d'effectuer des opérations sur les fichiers d'une appliance RS non corrigée. Une…

3 sources

Des paquets réseau spécialement forgés, envoyés depuis une machine virtuelle invitée, exploitent une faiblesse du code réseau du noyau hôte. Trois effets : lecture de la mémoire de l'hôte (~32 octets par paquet…

3 sources

Côté NGINX, cinq failles, dont trois débordements mémoire (dont un *use-after-free*) pouvant faire planter un processus *worker* voire permettre l'exécution de code, et, plus notable, une faiblesse dans la rotation des…

2 sources

Deux douzaines de RCE de gravité élevée, dont six exploitables via le volet d'aperçu (*Preview Pane*), une interaction réduite par rapport à l'ouverture classique d'un document. La plupart nécessitent l'envoi d'un…

1 source

L'attaquant UTA0576 enchaîne un contournement d'authentification (un simple en-tête HTTP `X-DSCGI-PATH` mal validé suffit à atteindre des fonctions normalement protégées) puis une exécution de code par course de…

4 sources

Une traversée de chemin relative dans le traitement des pièces jointes (lorsque le service de réputation de fichiers est actif) permet à un attaquant distant non authentifié d'écrire des fichiers arbitraires sur l'OS…

4 sources

Un défaut de l'interface de gestion de PAN-OS permet à un attaquant authentifié disposant d'un accès réseau à cette interface d'exécuter du code arbitraire avec les privilèges root sur le pare-feu. La faille a été…

4 sources

Field UI construit ses tableaux d'administration à partir de tableaux de rendu PHP ; avant le correctif, l'étape de pré-rendu exécutait via `call_user_func_array` n'importe quel callback porté par une ligne, sans…

3 sources

Les deux failles sont chaînées : CVE-2026-105133 contourne l'authentification, puis CVE-2026-105134 exécute du code avec les privilèges SYSTEM sur le serveur. Huntress a documenté des déploiements de web shells et de…

3 sources

CVE-2026-96951 est un contournement de fonction de sécurité du shell Windows qui affaiblit la protection Mark-of-the-Web (MotW). Cette balise signale à Windows qu'un fichier provient d'Internet, ce qui déclenche les…

4 sources

l'attaquant enchaîne trois défauts. (1) Contournement d'authentification via `welcome.cgi` : en fournissant un chemin distinct dans l'en-tête `X-DSCGI-PATH`, il atteint des scripts protégés sans s'authentifier, car…

4 sources

une « voie d'accès alternative non prévue » dans l'interface Work Place permet à un attaquant non authentifié de faire émettre à l'appliance des requêtes en son nom, atteignant des fonctions internes normalement…

4 sources

un débordement de tampon mémoire (heap buffer overflow) dans l'interpréteur/rendu Ghostscript. Un PDF spécialement forgé contenant une image JPEG 2000 provoque une mauvaise gestion des échantillons de faible profondeur…

2 sources

la faille la plus grave est une SSRF dans le flux OAuth2 du SDK Cloud pour Python. Un attaquant contrôlant le paramètre `tenant_subdomain` peut rediriger les requêtes de jeton OAuth2 vers un serveur qu'il contrôle…

2 sources

la mise à jour Chrome corrige 37 défauts (dont 7 critiques : un débordement de tampon dans ANGLE et six « use-after-free »), la majorité des 29 bugs de gravité élevée étant également des « use-after-free ». Firefox 158…

1 source

Une faille d'accès arbitraire à des fichiers permet à un attaquant distant non authentifié de lire des fichiers du répertoire racine de l'application web, via une bibliothèque partagée par les produits. L'exploitation…

3 sources

Une faille de débordement mémoire peut faire planter (déni de service) les appliances NetScaler ADC/Gateway vulnérables. Les attaques ciblent les configurations SAML, courantes dans les déploiements d'authentification…

2 sources

Une requête forgée permet à un attaquant distant non authentifié de faire émettre à l'appliance des requêtes en son nom, d'atteindre des fonctionnalités internes et d'effectuer des opérations non autorisées. C'est la…

1 source

Un débordement mémoire dans NetScaler permet l'exécution de code à distance (RCE) ou un déni de service (crash). La condition de vulnérabilité est une configuration SAML en IdP/SP, courante dans les déploiements…

2 sources

L'attaquant enchaîne les deux vulnérabilités, contournement d'authentification puis exécution de code, pour déposer des webshells Java (JSP) et installer le mineur XMRig déguisé en `edge.exe`. Le mineur persiste via un…

3 sources

Un attaquant non authentifié peut faire planter le service de supervision GPU et potentiellement perturber les charges de travail IA. Le service, souvent exposé sur Internet, publie sans authentification le modèle…

1 source