Origine : bjCSIRT Numéro : 2026/ALERTE/031 APERÇU : De multiples vulnérabilités ont été découvertes dans cPanel & WHM, permettant à un acteur malveillant authentifié d’accéder à des fichiers sensibles, d'exécuter du code arbitraire, de provoquer un déni de service et d'élever ses privilèges sur les systèmes…
Origine : bjCSIRT Numéro : 2026/ALERTE/030 APERÇU : Une vulnérabilité critique d’élévation de privilèges affectant la plateforme OpenCTI permettrait à un acteur malveillant non authentifié d'obtenir des droits d'accès administratifs sur le système. DESCRIPTION OpenCTI est une plateforme open-source conçue pour aider les organisations à gérer leurs connaissances et…
Origine : bjCSIRT Numéro : 2026/ALERTE/029 APERÇU : Une vulnérabilité affectant Apache HTTP Server permettrait à un acteur malveillant authentifié de provoquer une exécution de code arbitraire à distance ou un déni de service sur les systèmes affectés. DESCRIPTION Apache HTTP Server est un serveur web open source développé…
Origine : bjCSIRT Numéro : 2026/ALERTE/028 APERÇU : Une vulnérabilité critique affectant PAN-OS permettrait à un acteur malveillant non authentifié de provoquer une exécution de code arbitraire à distance sur les systèmes affectés. DESCRIPTION PAN-OS est le système d'exploitation propriétaire de Palo Alto Networks conçu pour gérer les pare-feux de…
Origine : bjCSIRT Numéro : 2026/ALERTE/027 APERÇU : Une vulnérabilité affectant le noyau Linux permettrait à un acteur malveillant authentifié d'obtenir des privilèges d'administrateur (root) sur les systèmes affectés. DESCRIPTION Le noyau Linux est le composant central du système d'exploitation, responsable de la gestion des ressources…
Origine : bjCSIRT Numéro : 2026/ALERTE/026 APERÇU : Une vulnérabilité critique affectant Axios permettrait à un acteur malveillant non authentifié d'exécuter du code arbitraire à distance sur les systèmes affectés. DESCRIPTION Axios est une bibliothèque javascript permettant d’effectuer facilement des requêtes HTTP, à la fois dans le…