ConnexionVulnérabilité dans Laravel (10 septembre 2026)
10 septembre 2026 à 02:00
Une vulnérabilité a été découverte dans Laravel. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
Vue normale
Vulnérabilité dans Apereo CAS (10 septembre 2026)
10 septembre 2026 à 02:00
Une vulnérabilité a été découverte dans Apereo CAS. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
Multiples vulnérabilités dans Moodle (10 septembre 2026)
10 septembre 2026 à 02:00
De multiples vulnérabilités ont été découvertes dans Moodle. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).
Multiples vulnérabilités dans MongoDB Server (10 septembre 2026)
10 septembre 2026 à 02:00
De multiples vulnérabilités ont été découvertes dans MongoDB Server. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
-
CERT-FR - Avis de sécurité
- Multiples vulnérabilités dans les produits Check Point (10 septembre 2026)
Multiples vulnérabilités dans les produits Check Point (10 septembre 2026)
10 septembre 2026 à 02:00
De multiples vulnérabilités ont été découvertes dans les produits Check Point. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
-
- Multiples vulnérabilités dans HPE Aruba Networking ClearPass Policy Manager (10 septembre 2026)
Multiples vulnérabilités dans HPE Aruba Networking ClearPass Policy Manager (10 septembre 2026)
10 septembre 2026 à 02:00
De multiples vulnérabilités ont été découvertes dans HPE Aruba Networking ClearPass Policy Manager. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Vulnérabilité dans Microsoft Edge (10 septembre 2026)
10 septembre 2026 à 02:00
Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Microsoft indique que la vulnérabilité CVE-2026-85046 est activement exploitée.
-
- Multiples vulnérabilités dans les produits Palo Alto Networks (10 septembre 2026)
Multiples vulnérabilités dans les produits Palo Alto Networks (10 septembre 2026)
10 septembre 2026 à 02:00
De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une injection de code indirecte à distance (XSS).
Multiples vulnérabilités dans les produits Veeam (10 septembre 2026)
10 septembre 2026 à 02:00
De multiples vulnérabilités ont été découvertes dans les produits Veeam. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Multiples vulnérabilités dans Google Android (10 septembre 2026)
10 septembre 2026 à 02:00
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
Vulnérabilité dans Metabase (10 septembre 2026)
10 septembre 2026 à 02:00
Le 06 août 2026, Metabase a publié un avis de sécurité concernant une vulnérabilité critique permettant à un attaquant non authentifié de provoquer une injection SQL (SQLi) dans la base de donnée de l'application Metabase. Cette injection SQL permet d’obtenir les droits administrateur de...
Vulnérabilité dans Metabase (10 septembre 2026)
10 septembre 2026 à 02:00
Le 06 août 2026, Metabase a publié un avis de sécurité concernant une vulnérabilité critique permettant à un attaquant non authentifié de provoquer une injection SQL (SQLi) dans la base de donnée de l'application Metabase. Cette injection SQL permet d’obtenir les droits administrateur de...
ShieldCrash : cette nouvelle zero-day Microsoft Defender offre un accès système
10 septembre 2026 à 13:07
L'exploit ShieldCrash contourne le correctif de Microsoft pour la faille ShieldBreak et permet de lire n'importe quel fichier sur Windows et Windows Server.
Le post ShieldCrash : cette nouvelle zero-day Microsoft Defender offre un accès système a été publié sur IT-Connect.
SafeLine : un WAF prêt à protéger vos applis web des bots malveillants
10 septembre 2026 à 08:24
Guide complet sur SafeLine, un WAF à déployer avec Docker : fonctionnalités clés, installation, configuration et tests de détection sur un site web.
Le post SafeLine : un WAF prêt à protéger vos applis web des bots malveillants a été publié sur IT-Connect.
-
IT-Connect
- Android : le patch de septembre 2026 corrige une faille critique exploitable à distance sans interaction
Android : le patch de septembre 2026 corrige une faille critique exploitable à distance sans interaction
10 septembre 2026 à 08:22
Google a publié le bulletin de sécurité de septembre 2026 pour Android : il corrige 180 vulnérabilités, dont une faille critique exploitable à distance.
Le post Android : le patch de septembre 2026 corrige une faille critique exploitable à distance sans interaction a été publié sur IT-Connect.
Votre TV LG vous écoute même en veille et scanne votre réseau local
10 septembre 2026 à 07:19
Un Youtubeur accuse les TV LG de scanner le réseau local et de transcrire l'audio en veille. LG dément pour le micro, mais assume pour le réseau.
Le post Votre TV LG vous écoute même en veille et scanne votre réseau local a été publié sur IT-Connect.
FortiADC 8.0.4
10 septembre 2026 à 01:33
FortiADC 8.0.4 B0136 and release notes are available for download from the Support site : https://support.fortinet.com
-
MSRC Security Update Guide
- CVE-2026-69334 Windows Volume Manager Extension Driver Remote Code Execution Vulnerability
CVE-2026-69334 Windows Volume Manager Extension Driver Remote Code Execution Vulnerability
9 septembre 2026 à 16:00
Updated an acknowledgement. This is an informational change only.
-
- CVE-2026-69492 Windows Partition Management Driver Elevation of Privilege Vulnerability
CVE-2026-69492 Windows Partition Management Driver Elevation of Privilege Vulnerability
9 septembre 2026 à 16:00
Updated an acknowledgement. This is an informational change only.
-
- CVE-2026-73024 Windows Services for NFS ONCRPC XDR Driver Elevation of Privilege Vulnerability
CVE-2026-73024 Windows Services for NFS ONCRPC XDR Driver Elevation of Privilege Vulnerability
9 septembre 2026 à 16:00
Updated an acknowledgement. This is an informational change only.
