Origine : bjCSIRT Numéro : 2026/ALERTE/037 APERÇU : De multiples vulnérabilités ont été découvertes dans pgAdmin 4, permettant à un acteur malveillant d'effectuer plusieurs actions malveillantes sur les systèmes affectés. DESCRIPTION pgAdmin est un outil de gestion et d’administration des bases de données PostgreSQL, fournissant une interface graphique intuitive…
Origine : bjCSIRT Numéro : 2026/ALERTE/036 APERÇU : Une vulnérabilité affectant Microsoft Exchange Server permettrait à un acteur malveillant de provoquer une exécution de scripts intersites (XSS) dans le navigateur des utilisateurs. DESCRIPTION Microsoft Exchange Server est une solution de messagerie électronique et de collaboration développée par Microsoft, largement…
Origine : bjCSIRT Numéro : 2026/ALERTE/035 APERÇU : Une vulnérabilité affectant Exim permettrait à un acteur malveillant non authentifié de provoquer une exécution de code arbitraire à distance sur les systèmes affectés. DESCRIPTION Exim est un agent de transfert de courrier (MTA) open source pour les systèmes de type Unix,…
Origine : bjCSIRT Numéro : 2026/ALERTE/034 APERÇU : Une vulnérabilité affectant Nginx Open Source et Nginx Plus permettrait à un acteur malveillant non authentifié de provoquer un déni de service (DoS) et une exécution de code arbitraire à distance sur les systèmes affectés. DESCRIPTION Nginx est un serveur web haute performance, un proxy inverse et un load balancer largement utilisé pour la…
Origine : bjCSIRT Numéro : 2026/ALERTE/033 APERÇU : Une campagne de compromission de la chaîne d’approvisionnement visant les registres npm et PyPI permettrait à un acteur malveillant d’exécuter du code arbitraire lors de l’installation de dépendances, de voler des secrets d’infrastructure et de propager automatiquement un…
Origine : bjCSIRT Numéro : 2026/ALERTE/032 APERÇU : Une vulnérabilité d’élévation de privilèges affectant le noyau Linux permettrait à un acteur malveillant d'obtenir des droits d'accès administratifs sur les systèmes affectés. DESCRIPTION Le noyau Linux est le composant central des systèmes d'exploitation linux qui orchestre la communication entre le matériel et les logiciels et permettant la…