CVE-2026-103889 : Exécution de code non authentifié dans le plugin expivi
CVE-2026-103889 affecte le plugin expivi pour WooCommerce jusqu'à la version 2.16.2. Une mise à jour vers la version 2.16.3 ou supérieure est disponible.
Lire l'article
Blog sur la sécurité informatique
Vulnérabilités et avis de sécurité
CVE actuelles, alertes des éditeurs et recommandations concrètes concernant les failles de sécurité critiques.
Article en vedette
Articles récents
IBM DataPower Gateway : plusieurs vulnérabilités de sécurité critiques (CVE-2026-16340, CVE-2026-14990, etc.)
Sept vulnérabilités critiques dans IBM DataPower Gateway, incluant l'exécution de code et la connexion LDAP avec un mot de passe vide. Corrections : 10.5.0.23, 10.6.0.11, 11.0.0.3.
Lire l'article CVE-2026-32557: Injection SQL dans WooCommerce Appointments
CVE-2026-32557 concerne WooCommerce Appointments jusqu'à la version 5.3.2 incluse. La vulnérabilité est accessible à distance sans authentication.
Lire l'article CVE-2026-32568 : Exécution de code à distance dans WooCommerce Designer Pro
CVE-2026-32568 concerne WooCommerce Designer Pro jusqu'à la version 1.9.33 incluse et est évalué à CVSS 9.9.
Lire l'article CVE-2026-102795 : Apache Traffic Server corrige la plage de versions affectées
CVE-2026-102795 concerne Apache Traffic Server dans les versions 9.x et 10.x définies. L'entrée remplace CVE-2026-41920 et mentionne les versions corrigées.
Lire l'article CVE-2026-93029 : XSS stocké dans l'interface cPanel-WHM
CVE-2026-93029 concerne une vulnérabilité XSS stockée dans l'interface WHM Manage SSL Hosts avec un score CVSS de 9.0.
Lire l'article CVE-2026-93698 et CVE-2026-93697 : mises à jour de sécurité pour cPanel et WP Squared
Deux vulnérabilités critiques dans cPanel et WP Squared : mises à jour disponibles depuis le 29 septembre. Vérifiez maintenant l'état des correctifs et les interfaces de gestion accessibles.
Lire l'article CVE-2026-75957: Contournement d'authentification dans Ultimate Multisite
CVE-2026-75957 concerne Ultimate Multisite jusqu'à la version 2.15.0 incluse. Un correctif est disponible à partir de la version 2.15.1.
Lire l'article CVE-2026-93903: Mettre à jour LiteSpeed Web Server avant 6.3.7 build 1
CVE-2026-93903 affecte LiteSpeed Web Server avant la version 6.3.7 build 1. Le fabricant fournit un correctif pour contourner l'isolement des comptes.
Lire l'article CVE-2026-102334 : risque de force brute dans Nginx Proxy Manager
CVE-2026-102334 concerne Nginx Proxy Manager jusqu'à 2.16.0. L'absence de limites de taux permet des tentatives de connexion et de TOTP illimitées.
Lire l'article CVE-2026-61560 : Trois vulnérabilités critiques dans GitLab-MCP
Trois vulnérabilités critiques dans @zereight/mcp-gitlab concernent des points de terminaison MCP non sécurisés, une fuite de jetons et du DNS rebinding.
Lire l'article CVE-2026-8778 : Téléchargement de fichier non authentifié dans le plugin WooCommerce
CVE-2026-8778 concerne MIPL Grouped Checkout Fields pour WooCommerce jusqu'à la version 1.2.1 incluse.
Lire l'article CVE-2026-78509 : Vulnérabilité Microsoft Office avec un CVSS de 9,8
La vulnérabilité CVE-2026-78509 affecte plusieurs produits Microsoft Office et présente un score CVSS de 9,8.
Lire l'article
Français 
Deutsch 
English