Contournement d’authentification affectant Microsoft Exchange Server

Origine : bjCSIRT Numéro : 2026/ALERTE/093 APERÇU : Une vulnérabilité affectant Microsoft Exchange Server permettrait à un acteur malveillant d’élever ses privilèges sur le système affecté. DESCRIPTION : Microsoft Exchange Server est une solution de messagerie électronique et de collaboration développée par Microsoft, largement déployée dans les environnements d’entreprise pour la…

Continuer la lectureContournement d’authentification affectant Microsoft Exchange Server

Injection d’objets PHP affectant le plugin The Event Calendars de WordPress

Origine : bjCSIRT Numéro : 2026/ALERTE/091 APERÇU : Une vulnérabilité critique affectant l’extension The Events Calendar permettrait à un acteur malveillant non authentifié d’exécuter du code arbitraire à distance sur les systèmes affectés. DESCRIPTION : The Events Calendar est une extension WordPress populaire conçu pour la création et la gestion d'événements.  Ce plugin…

Continuer la lectureInjection d’objets PHP affectant le plugin The Event Calendars de WordPress

Exécution de code à distance affectant les extensions du service Windows Internet Key Exchange (IKE)

Origine : bjCSIRT Numéro : 2026/ALERTE/089 APERÇU : Une vulnérabilité critique affectant les extensions du service Windows Internet Key Exchange (IKE) permettrait à un acteur malveillant distant et non authentifié d'exécuter du code arbitraire sur les systèmes affectés.  DESCRIPTION : Windows Internet Key Exchange (IKE) est…

Continuer la lectureExécution de code à distance affectant les extensions du service Windows Internet Key Exchange (IKE)

Multiples vulnérabilités affectant les produits Citrix NetScaler ADC et NetScaler Gateway

Origine : bjCSIRT Numéro : 2026/ALERTE/088 APERÇU : De multiples vulnérabilités ont été découvertes dans les produits Citrix NetScaler ADC et NetScaler Gateway, et permettraient à un acteur malveillant de provoquer un déni de service ou de contourner les mécanismes d’authentification sur les équipements affectés.  DESCRIPTION…

Continuer la lectureMultiples vulnérabilités affectant les produits Citrix NetScaler ADC et NetScaler Gateway