CVE-2026-82067 : Le serveur MongoDB peut démarrer avec l'autorisation désactivée
CVE-2026-82067 peut entraîner le maintien de la désactivation de l'autorisation du serveur MongoDB au démarrage.
Lire l'articleBlog sur la sécurité informatique
Alertes de sécurité actuelles, cadrages réglementaires et connaissances pratiques pour prendre des décisions éclairées en matière de cyberrisques.
Articles récents
CVE-2026-73312 : Trois vulnérabilités OAuth2 dans XenForo
Trois vulnérabilités OAuth2 affectent XenForo antérieur à la version 2.3.13. XenForo 2.3.13 contient des correctifs de sécurité pour les CVE-2026-73309, CVE-2026-73311 et CVE-2026-73312.
Lire l'article CVE-2026-67276 : Contournement de l'authentification SSH dans MikroTik RouterOS
La vulnérabilité CVE-2026-67276 concerne la vérification des clés SSH dans MikroTik RouterOS. Des mises à jour de sécurité sont disponibles.
Lire l'article CVE-2026-84238 : correctif pour YITH Request a Quote for WooCommerce Premium
La vulnérabilité CVE-2026-84238 concerne YITH Request a Quote for WooCommerce Premium avant la version 4.46.0. Patchstack recommande une mise à jour à partir de la version 4.46.0.
Lire l'article
CVE-2026-62911 : mise à jour de sécurité pour les serveurs Exchange locaux
La vulnérabilité CVE-2026-62911 concerne les serveurs Microsoft Exchange locaux. Microsoft propose des mises à jour de sécurité pour Exchange Server SE RTM ainsi que des mises à jour ESU pour les versions plus anciennes.
Lire l'article CVE-2026-16947 : statuts de paiement WooCommerce susceptibles d'être manipulés
La vulnérabilité CVE-2026-16947 concerne le plugin WordPress « Total processing card payments for WooCommerce » et permet une attaque SSRF.
Lire l'article CVE-2026-59313 : trois vulnérabilités du framework Spring dans le lot du mois d'août
Le Spring Batch du 20 août 2026 contient trois vulnérabilités dans le framework Spring. Les applications concernées doivent passer à des versions.
Lire l'article CVE-2026-55634 et CVE-2026-55220 : vulnérabilités critiques de Pimcore
Les vulnérabilités CVE-2026-55634 et CVE-2026-55220 concernent Pimcore. Des correctifs sont disponibles pour trois séries de versions.
Lire l'article CVE-2026-81934 : Vulnérabilité de Redis dans le traitement des données TLS
La vulnérabilité CVE-2026-81934 concerne les instances Redis configurées avec TLS. Des versions corrigées sont disponibles pour plusieurs branches de Redis.
Lire l'article
Elementor Pro, rtMedia et Mailgun : plusieurs failles de sécurité critiques (CVE-2026-32475, CVE-2026-66592, CVE-2026-78003)
CVE-2026-32475 (Elementor Pro ≤ 4.2.1), CVE-2026-66592 (rtMedia ≤ 4.7.11) et CVE-2026-78003 (Mailgun ≤ 2.2.0) : vulnérabilité de type « PHP-Upload », injection SQL et SSRF. Correctifs partiellement disponibles.
Lire l'article
Registre d'information DORA : dépôt, dates limites et obligations de déclaration prévues à l'article 28, paragraphe 3
Registre d'information DORA : comment les établissements financiers effectuent leurs déclarations auprès de la BaFin — base juridique, formats, dates limites et conditions de validité de la déclaration.
Lire l'article CVE-2026-19478 : Manipulation sans authentification dans GitLab CE/EE (auto-géré)
La vulnérabilité CVE-2026-19478 (CVSS 9,4) affecte GitLab CE/EE (en gestion autonome) et peut, sous certaines conditions, permettre des modifications ou des suppressions sans authentification. Exploitation active confirmée.
Lire l'article Obligation de justification KRITIS en vertu de l'article 39 de la loi allemande sur la sécurité informatique (BSIG) : les principales modifications pour les opérateurs
La loi sur le BSI (BSIG) modifie, en son article 39, les obligations de justification des exploitants d'infrastructures critiques (KRITIS). Découvrez ce que signifient le nouveau cycle de trois ans et le suivi des lacunes.
Lire l'article
Français 
Deutsch 
English