CVE-2026-32557: Injection SQL dans WooCommerce Appointments
CVE-2026-32557 concerne WooCommerce Appointments jusqu'à la version 5.3.2 incluse. La vulnérabilité est accessible à distance sans authentication.
Lire l'articleBlog sur la sécurité informatique
Alertes de sécurité actuelles, cadrages réglementaires et connaissances pratiques pour prendre des décisions éclairées en matière de cyberrisques.
Article en vedette
Articles récents
CVE-2026-32568 : Exécution de code à distance dans WooCommerce Designer Pro
CVE-2026-32568 concerne WooCommerce Designer Pro jusqu'à la version 1.9.33 incluse et est évalué à CVSS 9.9.
Lire l'article CVE-2026-102795 : Apache Traffic Server corrige la plage de versions affectées
CVE-2026-102795 concerne Apache Traffic Server dans les versions 9.x et 10.x définies. L'entrée remplace CVE-2026-41920 et mentionne les versions corrigées.
Lire l'article CVE-2026-93029 : XSS stocké dans l'interface cPanel-WHM
CVE-2026-93029 concerne une vulnérabilité XSS stockée dans l'interface WHM Manage SSL Hosts avec un score CVSS de 9.0.
Lire l'article CVE-2026-93698 et CVE-2026-93697 : mises à jour de sécurité pour cPanel et WP Squared
Deux vulnérabilités critiques dans cPanel et WP Squared : mises à jour disponibles depuis le 29 septembre. Vérifiez maintenant l'état des correctifs et les interfaces de gestion accessibles.
Lire l'article CVE-2026-75957: Contournement d'authentification dans Ultimate Multisite
CVE-2026-75957 concerne Ultimate Multisite jusqu'à la version 2.15.0 incluse. Un correctif est disponible à partir de la version 2.15.1.
Lire l'article CVE-2026-93903: Mettre à jour LiteSpeed Web Server avant 6.3.7 build 1
CVE-2026-93903 affecte LiteSpeed Web Server avant la version 6.3.7 build 1. Le fabricant fournit un correctif pour contourner l'isolement des comptes.
Lire l'article CVE-2026-102334 : risque de force brute dans Nginx Proxy Manager
CVE-2026-102334 concerne Nginx Proxy Manager jusqu'à 2.16.0. L'absence de limites de taux permet des tentatives de connexion et de TOTP illimitées.
Lire l'article CVE-2026-61560 : Trois vulnérabilités critiques dans GitLab-MCP
Trois vulnérabilités critiques dans @zereight/mcp-gitlab concernent des points de terminaison MCP non sécurisés, une fuite de jetons et du DNS rebinding.
Lire l'article CVE-2026-8778 : Téléchargement de fichier non authentifié dans le plugin WooCommerce
CVE-2026-8778 concerne MIPL Grouped Checkout Fields pour WooCommerce jusqu'à la version 1.2.1 incluse.
Lire l'article CVE-2026-78509 : Vulnérabilité Microsoft Office avec un CVSS de 9,8
La vulnérabilité CVE-2026-78509 affecte plusieurs produits Microsoft Office et présente un score CVSS de 9,8.
Lire l'article CVE-2026-69356 et CVE-2026-69641 : Mises à jour de sécurité pour Microsoft Exchange Server
Microsoft publie des mises à jour de sécurité pour CVE-2026-69356 et CVE-2026-69641 dans Exchange Server.
Lire l'article CVE-2026-82067 : Le serveur MongoDB peut démarrer avec l'autorisation désactivée
CVE-2026-82067 peut entraîner le maintien de la désactivation de l'autorisation du serveur MongoDB au démarrage.
Lire l'article
Français 
Deutsch 
English