Origine : bjCSIRT Numéro : 2026/ALERTE/087 APERÇU : Une vulnérabilité critique affectant JCE pour Joomla permettrait à un acteur malveillant non authentifié de créer un profil d’éditeur lui permettant de téléverser et d’exécuter du code PHP malveillant entrainant la compromission du serveur hébergeant l’instance vulnérable. DESCRIPTION…
Origine : bjCSIRT Numéro : 2026/ALERTE/086 APERÇU : Une vulnérabilité affectant WordPress permettrait à un acteur malveillant authentifié d'exécuter du code à distance sur les systèmes affectés. DESCRIPTION : WordPress est un système de gestion de contenu (CMS) largement utilisé pour la création de sites web…
Origine : bjCSIRT Numéro : 2026/ALERTE/085 APERÇU : Une vulnérabilité critique a été découverte dans GitLab CE/EE, permettant à un acteur malveillant non authentifié de modifier ou supprimer des projets publics ou des données utilisateur sur les systèmes affectés. DESCRIPTION : GitLab Community Edition (CE) et Enterprise…
Origine : bjCSIRT Numéro : 2026/ALERTE/084 APERÇU : Une vulnérabilité de type XSS réfléchi affectant le noyau de WordPress permettrait à un acteur malveillant d'exécuter du code arbitraire à distance sur la page d’authentification. DESCRIPTION WordPress est un système de gestion de contenu (CMS) open source…
Origine : bjCSIRT Numéro : 2026/ALERTE/083 APERÇU : De multiples vulnérabilités ont été découvertes dans les produits Cisco IOS XE, et permettraient à un acteur malveillant de contourner les mécanismes d'authentification, d'exécuter des commandes arbitraires ou de provoquer une corruption mémoire sur les équipements affectés. DESCRIPTION Cisco…
Origine : bjCSIRT Numéro : 2026/ALERTE/082 APERÇU : Une vulnérabilité affectant Cisco Secure Firewall ASA et Cisco Secure Firewall Threat Defense (FTD) permettrait à un acteur malveillant distant et non authentifié d’envoyer une requête HTTP spécialement conçue au service VPN SSL d’accès à distance et de…