Origine : bjCSIRT Numéro : 2026/ALERTE/039 APERÇU : Une vulnérabilité affectant Drupal core permettrait à un acteur malveillant non authentifié de provoquer une injection SQL arbitraire à distance sur les systèmes affectés utilisant PostgreSQL. DESCRIPTION Drupal est un système de gestion de contenu (CMS) open source largement…
Origine : bjCSIRT Numéro : 2026/ALERTE/035 APERÇU : Une vulnérabilité affectant Exim permettrait à un acteur malveillant non authentifié de provoquer une exécution de code arbitraire à distance sur les systèmes affectés. DESCRIPTION Exim est un agent de transfert de courrier (MTA) open source pour les systèmes de type Unix,…
Origine : bjCSIRT Numéro : 2026/ALERTE/034 APERÇU : Une vulnérabilité affectant Nginx Open Source et Nginx Plus permettrait à un acteur malveillant non authentifié de provoquer un déni de service (DoS) et une exécution de code arbitraire à distance sur les systèmes affectés. DESCRIPTION Nginx est un serveur web haute performance, un proxy inverse et un load balancer largement utilisé pour la…
Origine : bjCSIRT Numéro : 2026/ALERTE/033 APERÇU : Une campagne de compromission de la chaîne d’approvisionnement visant les registres npm et PyPI permettrait à un acteur malveillant d’exécuter du code arbitraire lors de l’installation de dépendances, de voler des secrets d’infrastructure et de propager automatiquement un…
Origine : bjCSIRT Numéro : 2026/ALERTE/031 APERÇU : De multiples vulnérabilités ont été découvertes dans cPanel & WHM, permettant à un acteur malveillant authentifié d’accéder à des fichiers sensibles, d'exécuter du code arbitraire, de provoquer un déni de service et d'élever ses privilèges sur les systèmes…
Origine : bjCSIRT Numéro : 2026/ALERTE/030 APERÇU : Une vulnérabilité critique d’élévation de privilèges affectant la plateforme OpenCTI permettrait à un acteur malveillant non authentifié d'obtenir des droits d'accès administratifs sur le système. DESCRIPTION OpenCTI est une plateforme open-source conçue pour aider les organisations à gérer leurs connaissances et…