Aktuelle CVEs, Herstellerwarnungen und konkrete Handlungsempfehlungen für kritische Sicherheitslücken.
Analyse technique de la vulnérabilité critique de type « débordement de tampon » (heap buffer overflow) CVE-2026-42533 dans NGINX. Versions concernées, correctifs et mesures de sécurisation.
Artikel lesen Une vulnérabilité critique (CVE-2026-63030) dans le cœur de WordPress permet l'exécution de code à distance sans authentification. Les versions jusqu'à la 7.0.1 sont concernées. Des mesures doivent être prises.
Artikel lesen
Analyse de la vulnérabilité critique de type RCE CVE-2026-9726 (AlternativeCommerce Basket) et de la fuite d'informations CVE-2026-10768 (LocalGov Workflows) dans Drupal.
Artikel lesen
Microsoft Entra ID adopte les clés d'accès comme norme. Parallèlement, des failles critiques de type « zero-day » ont été signalées dans SharePoint (CVE-2026-56164), AD FS (CVE-2026-55040, CVSS 9.1) et Exchange (CVE-2026-55008). Des mises à jour sont disponibles.
Artikel lesen Analyse des vulnérabilités critiques dans SAP Commerce Cloud et NetWeaver (CVE-2026-44761 CVSS 9.1, CVE-2026-44747, CVE-2026-27690, CVSS 9.9). Les identifiants OAuth2, NetWeaver ABAP et Approuter sont concernés. Détails et mesures à prendre.
Artikel lesen
Deux vulnérabilités SSRF critiques (CVE-2026-15378, CVE-2026-15143) avec un score CVSS de 9,3 dans Red Hat OpenShift AI permettent à des attaquants d'accéder sans autorisation à des systèmes cloud et Kubernetes.
Artikel lesen Des campagnes de phishing exploitent le flux OAuth « Device Code » de Microsoft 365 pour prendre le contrôle des comptes. Le kit ARToken et une variante de phishing « Ghost » contournent l'authentification multifactorielle (MFA) standard. Analyse et mesures de protection.
Artikel lesen
Vulnérabilité RCE critique (CVSS 9,8) dans le plugin WordPress WPFunnels : la faille CVE-2026-14345 permet l'exécution de code sans authentification. Effectuez la mise à jour vers la version 3.12.8.
Artikel lesen
Des vulnérabilités critiques dans Plesk (CVE-2026-48614, CVE-2026-56843, CVSS 9,9) permettent l'élévation de privilèges et la divulgation de mots de passe. Un correctif est disponible pour CVE-2026-56843.
Artikel lesen Analyse des vulnérabilités critiques dans Adobe ColdFusion (CVSS 10.0), notamment CVE-2026-48316 et CVE-2026-48282. La CISA met en garde contre une exploitation active. Des correctifs sont disponibles.
Artikel lesen
Trois vulnérabilités critiques de Gitea : CVE-2026-58426 (accès aux données), CVE-2026-20896 (prise de contrôle de compte), CVE-2026-22874 (SSRF). Mise à jour vers la version 1.26.4 recommandée.
Artikel lesen
La vulnérabilité CVE-2026-9725 (CVSS 9.1) du plugin WordPress Printcart permet la suppression non authentifiée de n'importe quel fichier. Effectuez la mise à jour vers la version 2.5.3.
Artikel lesen
La vulnérabilité CVE-2026-57677 (CVSS 9,8) présente dans le plugin Novalnet pour WooCommerce permet une prise de contrôle non authentifiée de la boutique. Effectuez la mise à jour vers la version 12.10.4.
Artikel lesen
Français 
Deutsch 
English