Origine : bjCSIRT Numéro : 2026/ALERTE/103 APERÇU : De multiples vulnérabilités ont été découvertes dans les produits Microsoft, et permettraient à un acteur malveillant d'exécuter du code arbitraire à distance, et d'élever ses privilèges sur les systèmes affectés. DESCRIPTION : Microsoft est un éditeur de logiciels dont la gamme…
Origine : bjCSIRT Numéro : 2026/ALERTE/102 APERÇU : Une vulnérabilité affectant MariaDB permettrait à un acteur malveillant authentifié d’élever ses privilèges sur les systèmes affectés. DESCRIPTION : MariaDB est un système de gestion de bases de données relationnelles, dérivé de MySQL, conçu pour assurer le stockage…
Origine : bjCSIRT Numéro : 2026/ALERTE/101 APERÇU : Une vulnérabilité affectant Mikrotik RouterOS permettrait à un acteur malveillant non authentifié d'usurper l'identité d'un utilisateur légitime et d'accéder à un canal de commande SSH sur les systèmes affectés. DESCRIPTION : Mikrotik RouterOS est un système d'exploitation basé…
Origine : bjCSIRT Numéro : 2026/ALERTE/100 APERÇU : De multiples vulnérabilités ont été découvertes dans Elastic Kibana, permettant à un acteur malveillant d'élever ses privilèges, de supprimer des ressources privilégiées et de modifier des configurations de manière non autorisée. DESCRIPTION : Kibana est un outil open…
Origine : bjCSIRT Numéro : 2026/ALERTE/099 APERÇU : Une vulnérabilité affectant Jenkins permettrait à un acteur malveillant d'exécuter du code à distance sur les systèmes affectés. DESCRIPTION : Jenkins est un outil open source d’intégration continue (CI) et de déploiement continu (CD). Il est utilisé pour automatiser les…
Origine : bjCSIRT Numéro : 2026/ALERTE/098 APERÇU : De multiples vulnérabilités ont été découvertes dans Plesk permettant à un acteur malveillant authentifié d'accéder de manière non autorisée aux bases de données, de lire des fichiers arbitraires sur le serveur et d'élever ses privilèges jusqu'au niveau root. DESCRIPTION : Plesk est…