Alertes de sécurité actuelles, cadrages réglementaires et connaissances pratiques pour prendre des décisions éclairées en matière de cyberrisques.
Node2Shell (CVE-2026-111497) : vulnérabilité critique dans Node.js, preuve de concept publique. Voici comment trouver les logiciels affectés et corriger la vulnérabilité.
Lire l'article
Apache Traffic Server présente plusieurs vulnérabilités critiques, y compris CVE-2026-111816 (CVSS 9.3) et CVE-2026-111815 (CVSS 10). Poisoning de cache, dé-synchronisation HTTP et d'autres vecteurs d'attaque possibles. Patches disponibles.
Lire l'article
PHP2Shell est exploité. Voici comment trouver les logiciels PHP concernés dans l'inventaire et corriger CVE-2026-109618 et CVE-2026-109619 par une mise à jour.
Lire l'article CVE-2026-103768 affects the ELEX WordPress HelpDesk & Customer Ticketing System up to version 3.3.7. Version 3.3.8 fixes the vulnerability.
Lire l'article CVE-2026-87855 concerne JTL-Connector for WooCommerce jusqu'à la version 2.4.3. La version 2.4.4 ou supérieure corrige la vulnérabilité.
Lire l'article CVE-2026-70279 est une vulnérabilité XSS-Spoofing dans Microsoft Exchange Server.
Lire l'article CVE-2026-93388 concerne le plugin Printcart Store pour WooCommerce.
Lire l'article CVE-2026-42718 concerne Booster for WooCommerce jusqu'à et incluant 8.4.0. CVE-2026-42716 concerne Payever - WooCommerce Gateway jusqu'à et incluant 4.8.2.
Lire l'article CVE-2026-105892 concerne rtMedia pour WordPress, BuddyPress et bbPress jusqu'à la version 4.7.13 incluse. La version 4.7.14 contient un correctif.
Lire l'article CVE-2026-103889 affecte le plugin expivi pour WooCommerce jusqu'à la version 2.16.2. Une mise à jour vers la version 2.16.3 ou supérieure est disponible.
Lire l'article Sept vulnérabilités critiques dans IBM DataPower Gateway, incluant l'exécution de code et la connexion LDAP avec un mot de passe vide. Corrections : 10.5.0.23, 10.6.0.11, 11.0.0.3.
Lire l'article CVE-2026-32557 concerne WooCommerce Appointments jusqu'à la version 5.3.2 incluse. La vulnérabilité est accessible à distance sans authentication.
Lire l'article CVE-2026-32568 concerne WooCommerce Designer Pro jusqu'à la version 1.9.33 incluse et est évalué à CVSS 9.9.
Lire l'article
Français 
Deutsch 
English