Origine : bjCSIRT Numéro : 2026/ALERTE/025 APERÇU : Une vulnérabilité affectant Microsoft Windows permettrait à un acteur malveillant d’accéder à des informations sensibles sur les systèmes affectés. DESCRIPTION Microsoft Windows est une famille de systèmes d'exploitation développée et commercialisée par Microsoft. Ce système est affecté par une vulnérabilité libellée CVE-2026-32202 résultant…
Origine : bjCSIRT Numéro : 2026/ALERTE/024 APERÇU : Une vulnérabilité de téléversement arbitraire de fichiers affectant le plugin Drag and Drop File Upload for Contact Form 7 de WordPress, permettrait à un acteur malveillant non authentifié de téléverser des fichiers arbitraires. DESCRIPTION Drag and Drop File Upload for Contact Form 7 est un plugin WordPress permettant d’intégrer un formulaire de…
Origine : bjCSIRT Numéro : 2026/ALERTE/023 APERÇU : De multiples vulnérabilités affectant GitLab CE et EE, permettraient à un acteur malveillant d'exécuter du code JavaScript arbitraire, d'accéder à des jetons sensibles, d'exécuter des mutations GraphQL non autorisées, de contourner des restrictions d'accès et de provoquer un…
Origine : bjCSIRT Numéro : 2026/ALERTE/022 APERÇU : Une vulnérabilité critique affectant cPanel & WHM permettrait à un acteur malveillant non authentifié d'obtenir un accès non autorisé à l'interface d'administration des systèmes affectés. DESCRIPTION cPanel & WHM est une plateforme de gestion d'hébergement web fournissant des interfaces centralisées pour l'administration des serveurs et…
Origine : bjCSIRT Numéro : 2026/ALERTE/021 APERÇU : De multiples vulnérabilités ont été découvertes dans GitLab CE et EE, permettant à un acteur malveillant de provoquer un déni de service ou d'invoquer des méthodes non autorisées côté serveur. DESCRIPTION GitLab Community Edition (CE) et Enterprise Edition…
Origine : bjCSIRT Numéro : 2026/ALERTE/020 APERÇU : Une vulnérabilité affectant Ingress-Nginx permettrait à un acteur malveillant authentifié d'exécuter du code arbitraire et d'accéder à des informations sensibles sur les systèmes affectés. DESCRIPTION Ingress-Nginx est un contrôleur d'entrée pour Kubernetes utilisant Nginx comme serveur mandataire inverse…