Origine : bjCSIRT Numéro : 2026/ALERTE/043 APERÇU : De multiples vulnérabilités ont été découvertes dans Roundcube Webmail. Elles permettent à un acteur malveillant d’effectuer des injections SQL sans authentification, de provoquer des requêtes forgées côté serveur (SSRF), de divulguer des informations sensibles et d’injecter du code…
Origine : bjCSIRT Numéro : 2026/ALERTE/042 APERÇU : Une vulnérabilité affectant Microsoft SharePoint Server permettrait à un acteur malveillant d'exécuter du code arbitraire à distance sur les serveurs affectés. DESCRIPTION Microsoft SharePoint Server est une plateforme de collaboration et de gestion de contenu développée par Microsoft, largement déployée…
Origine : bjCSIRT Numéro : 2026/ALERTE/040 APERÇU : Une campagne de compromission de la chaîne d’approvisionnement visant le projet open-source Laravel Lang permettrait à un acteur malveillant d'exécuter du code arbitraire et d’exfiltrer des données sensibles sur les systèmes affectés. DESCRIPTION Laravel Lang est un projet open-source proposant des paquets de localisation et d'internationalisation pour les applications Laravel, distribués via Packagist, le…
Origine : bjCSIRT Numéro : 2026/ALERTE/040 APERÇU : Une vulnérabilité affectant Nginx permettrait à un acteur malveillant non authentifié de provoquer un déni de service ou d'exécuter du code à distance sur les systèmes affectés. DESCRIPTION Nginx est un serveur web haute performance, un proxy inverse et…
Origine : bjCSIRT Numéro : 2026/ALERTE/039 APERÇU : Une vulnérabilité affectant Drupal core permettrait à un acteur malveillant non authentifié de provoquer une injection SQL arbitraire à distance sur les systèmes affectés utilisant PostgreSQL. DESCRIPTION Drupal est un système de gestion de contenu (CMS) open source largement…
Origine : bjCSIRT Numéro : 2026/ALERTE/038 APERÇU : Une vulnérabilité affectant le noyau Linux permettrait à un acteur malveillant authentifié de lire des fichiers sensibles sur les systèmes affectés. DESCRIPTION Le noyau Linux est le composant central du système d'exploitation linux, qui orchestre la communication entre le matériel et les…