CVE-2026-124021 et CVE-2026-124020 : vulnérabilités critiques dans Control Web Panel
Deux vulnérabilités critiques affectent Control Web Panel avant la version 1.30.6. L'article classifie les voies d'attaque et les mesures.
Lire l'articleBlog sur la sécurité informatique
Alertes de sécurité actuelles, cadrages réglementaires et connaissances pratiques pour prendre des décisions éclairées en matière de cyberrisques.
Article en vedette
Articles récents
CVE-2026-119077 et CVE-2026-125055 : vulnérabilités critiques dans deux plugins WordPress
Deux plugins WordPress sont affectés par des vulnérabilités critiques avec un CVSS de 9,8. L'examen des instances accessibles au public a une haute priorité.
Lire l'article Citrix NetScaler : plusieurs vulnérabilités de sécurité critiques (y compris CVE-2026-107412, CVE-2026-107415)
Citrix a publié sept vulnérabilités critiques dans NetScaler ADC et Gateway, y compris CVE-2026-107415, CVE-2026-111334 et CVE-2026-120864 (CVSS 9.3).
Lire l'article CVE-2026-120869: Contournement d'authentification dans la console Citrix NetScaler
CVE-2026-120869 concerne Citrix NetScaler Console avant la version 14.1-74.34. Citrix fournit un correctif à partir de la version 14.1-74.34.
Lire l'article Adobe Experience Manager : Quatre CVEs critiques dans APSB26-189
Adobe APSB26-189 traite 14 vulnérabilités dans Adobe Experience Manager. Quatre CVEs critiques documentées concernent AEM 6.5 et AEM as a Cloud Service.
Lire l'article CVE-2026-115252 : Exécution de code PHP dans le plugin Confection WordPress Cable
CVE-2026-115252 concerne Confection WordPress Cable dans les versions 0.4.0 à 0.4.7 et permet l'exécution de code PHP non authentifié…
Lire l'article CVE-2026-122041 : Suppression non autorisée de pièces jointes dans le plugin WooCommerce
CVE-2026-122041 concerne Checkout Field Editor for WooCommerce (Pro) jusqu'à la version 3.8.0. La version 3.8.1 corrige la vulnérabilité.
Lire l'article CVE-2026-19803: Risque de téléversement de fichiers dans le plugin Printcart
CVE-2026-19803 concerne Printcart jusqu'à la version 2.13.2 incluse et peut permettre l'exécution de code si la fonction Advanced Upload Popup est activée.
Lire l'article CVE-2026-114630: Suppression de fichiers dans ELEX WordPress HelpDesk
CVE-2026-114630: La version 3.3.8 de ELEX WordPress HelpDesk permet la suppression non authentifiée de fichiers arbitraires. La version 3.3.9 corrige la vulnérabilité.
Lire l'article CVE-2026-100109 : Comptes privilégiés via Security For WooCommerce
CVE-2026-100109 concerne Security For WooCommerce dans les versions 1.0.10 à 1.0.16 et peut permettre la création de comptes WordPress privilégiés.
Lire l'article CVE-2026-116606: Contournement d'authentification dans Barracuda Email Security Gateway
CVE-2026-116606 affecte Barracuda Email Security Gateway avant la version 9.4.0.030. Une mise à jour vers la version 9.4.0.030 ou supérieure corrige la vulnérabilité.
Lire l'article CVE-2026-109220 : injection d'objet PHP dans le plugin WooCommerce pdf-for-woocommerce
CVE-2026-109220 concerne pdf-for-woocommerce jusqu'à la version 7.1.1. Une mise à jour vers la version 7.2.0 est disponible.
Lire l'article CVE-2026-61992: injection d'objet PHP dans GEO my WP
CVE-2026-61992 concerne GEO my WP jusqu'à la version 4.5.5.3 incluse. Une version corrigée est disponible.
Lire l'article
Français 
Deutsch 
English