Origine : bjCSIRT Numéro : 2026/ALERTE/120 APERÇU : De multiples vulnérabilités affectant pfSense permettraient à un acteur malveillant authentifié d’exécuter des commandes à distance sur les systèmes affectés. DESCRIPTION : pfSense est une distribution logicielle de pare-feu et de routeur basée sur FreeBSD, déployée dans les…
Origine : bjCSIRT Numéro : 2026/ALERTE/119 APERÇU : De multiples vulnérabilités ont été découvertes dans GitLab, et permettraient à un acteur malveillant d'exécuter du code arbitraire à distance, de contourner les contrôles d'autorisation et d'accéder à des informations sensibles sur les systèmes affectés. DESCRIPTION : GitLab…
Origine : bjCSIRT Numéro : 2026/ALERTE/118 APERÇU : Une vulnérabilité affectant Forminator permettrait à un acteur malveillant non authentifié de réaliser une falsification de requêtes intersites (CSRF), susceptible de compromettre l'intégrité des données sur les systèmes affectés. DESCRIPTION : Forminator est une extension de création de…
Origine : bjCSIRT Numéro : 2026/ALERTE/117 APERÇU : Une vulnérabilité critique affectant l’extension The Events Calendar de WordPress permettrait à un acteur malveillant non authentifié d'exécuter du code arbitraire à distance sur les systèmes affectés. DESCRIPTION : The Events Calendar est une extension WordPress populaire conçue…
Origine : bjCSIRT Numéro : 2026/ALERTE/116 APERÇU : De multiples vulnérabilités ont été découvertes dans Cisco Application Policy Infrastructure Controller (APIC), qui permettraient à un acteur malveillant non authentifié de contourner les mécanismes de contrôle d'accès et d'exécuter des actions non autorisées. DESCRIPTION : Cisco Application…
Origine : bjCSIRT Numéro : 2026/ALERTE/115 APERÇU : Une vulnérabilité classée élevée affectant Adminer permettrait à un acteur malveillant non authentifié de réaliser une falsification de requête côté serveur (SSRF) et de divulguer des informations sensibles sur les systèmes affectés. DESCRIPTION : Adminer est un outil…