Alertes de sécurité actuelles, cadrages réglementaires et connaissances pratiques pour prendre des décisions éclairées en matière de cyberrisques.
La vulnérabilité CVE-2026-84238 concerne YITH Request a Quote for WooCommerce Premium avant la version 4.46.0. Patchstack recommande une mise à jour à partir de la version 4.46.0.
Lire l'article
La vulnérabilité CVE-2026-62911 concerne les serveurs Microsoft Exchange locaux. Microsoft propose des mises à jour de sécurité pour Exchange Server SE RTM ainsi que des mises à jour ESU pour les versions plus anciennes.
Lire l'article La vulnérabilité CVE-2026-16947 concerne le plugin WordPress « Total processing card payments for WooCommerce » et permet une attaque SSRF.
Lire l'article Le Spring Batch du 20 août 2026 contient trois vulnérabilités dans le framework Spring. Les applications concernées doivent passer à des versions.
Lire l'article Les vulnérabilités CVE-2026-55634 et CVE-2026-55220 concernent Pimcore. Des correctifs sont disponibles pour trois séries de versions.
Lire l'article La vulnérabilité CVE-2026-81934 concerne les instances Redis configurées avec TLS. Des versions corrigées sont disponibles pour plusieurs branches de Redis.
Lire l'article
CVE-2026-32475 (Elementor Pro ≤ 4.2.1), CVE-2026-66592 (rtMedia ≤ 4.7.11) et CVE-2026-78003 (Mailgun ≤ 2.2.0) : vulnérabilité de type « PHP-Upload », injection SQL et SSRF. Correctifs partiellement disponibles.
Lire l'article
Registre d'information DORA : comment les établissements financiers effectuent leurs déclarations auprès de la BaFin — base juridique, formats, dates limites et conditions de validité de la déclaration.
Lire l'article La vulnérabilité CVE-2026-19478 (CVSS 9,4) affecte GitLab CE/EE (en gestion autonome) et peut, sous certaines conditions, permettre des modifications ou des suppressions sans authentification. Exploitation active confirmée.
Lire l'article La loi sur le BSI (BSIG) modifie, en son article 39, les obligations de justification des exploitants d'infrastructures critiques (KRITIS). Découvrez ce que signifient le nouveau cycle de trois ans et le suivi des lacunes.
Lire l'article Analyse de la vulnérabilité critique CVE-2026-18691 (CVSS 9.0) dans MongoDB Server. Détails sur le risque de compromission des ensembles de répliques et mesures recommandées.
Lire l'article Analyse de la vulnérabilité critique de type RCE CVE-2026-58231 (CVSS 10,0) dans SAP Commerce Cloud. Versions concernées, correctifs disponibles et mesures recommandées pour les entreprises.
Lire l'article Des vulnérabilités critiques (CVE-2026-28005, CVE-2026-6235, CVSS 9,8) présentes dans les plugins WordPress « Kadence WooCommerce Email Designer » et « Sendmachine » permettent une élévation de privilèges sans authentification.
Lire l'article
Français 
Deutsch 
English