Origine : bjCSIRT Numéro : 2026/ALERTE/097 APERÇU : Une vulnérabilité affectant Zimbra Collaboration permettrait à un acteur malveillant non authentifié d'exécuter des commandes arbitraires à distance sur les systèmes affectés. DESCRIPTION : cPanel & WHM est une plateforme de gestion d’hébergement web fournissant des interfaces centralisées pour l’administration…
Origine : bjCSIRT Numéro : 2026/ALERTE/096 APERÇU : De multiples vulnérabilités ont été découvertes dans Adminer, permettant à un acteur malveillant d'exécuter du code arbitraire à distance, de provoquer des attaques de script intersites (XSS), de forger des requêtes intersites (CSRF), et de contourner des mesures de…
Origine : bjCSIRT Numéro : 2026/ALERTE/095 APERÇU : Une vulnérabilité critique affectant cPanel & WHM permettrait à un acteur malveillant authentifié d’exécuter du code arbitraire à distance avec les privilèges root sur les systèmes affectés. DESCRIPTION : cPanel & WHM est une plateforme de gestion d’hébergement web fournissant des interfaces centralisées pour l’administration des…
Origine : bjCSIRT Numéro : 2026/ALERTE/094 APERÇU : Une vulnérabilité critique affectant Next.js permettrait à un acteur malveillant non authentifié d’exécuter du code arbitraire à distance sur les serveurs Windows utilisant certaines configurations de Next.js. DESCRIPTION : Next.js est un framework JavaScript open source basé sur React, utilisé pour le développement d’applications web…
Origine : bjCSIRT Numéro : 2026/ALERTE/093 APERÇU : Une vulnérabilité affectant Microsoft Exchange Server permettrait à un acteur malveillant d’élever ses privilèges sur le système affecté. DESCRIPTION : Microsoft Exchange Server est une solution de messagerie électronique et de collaboration développée par Microsoft, largement déployée dans les environnements d’entreprise pour la…
Origine : bjCSIRT Numéro : 2026/ALERTE/092 APERÇU : Une vulnérabilité affectant Keycloak permettrait à un acteur malveillant non authentifié de forcer la réinitialisation du mot de passe de n'importe quel utilisateur et de prendre le contrôle total du compte ciblé. DESCRIPTION : Keycloak est une solution open source…