Origine : bjCSIRT Numéro : 2026/ALERTE/073 APERÇU : Une vulnérabilité affectant l'extension SP Page Builder pour Joomla permettrait à un acteur malveillant non authentifié de téléverser des fichiers arbitraires et d'exécuter du code arbitraire à distance sur les systèmes affectés. DESCRIPTION SP Page Builder est une extension de création de…
Origine : bjCSIRT Numéro : 2026/ALERTE/072 APERÇU : Une vulnérabilité affectant PostgreSQL permettrait à un acteur malveillant authentifié de provoquer une corruption de la mémoire et, potentiellement, d'exécuter du code arbitraire sur les systèmes affectés. DESCRIPTION PostgreSQL est un système de gestion de base de données relationnelle open source…
Origine : bjCSIRT Numéro : 2026/ALERTE/071 APERÇU : Une vulnérabilité critique affectant Microsoft SharePoint Server permettrait à un acteur malveillant non authentifié d'exécuter du code arbitraire à distance sur les systèmes affectés. DESCRIPTION Microsoft SharePoint Server est une plateforme collaborative de gestion documentaire et de portails d'entreprise, déployée en…
Origine : bjCSIRT Numéro : 2026/ALERTE/070 APERÇU : Une vulnérabilité affectant Wordpress permettrait à un acteur malveillant non authentifié d’exécuter du code arbitraire à distance sur les systèmes affectés. DESCRIPTION Wordpress est un système de gestion de contenu (CMS) open-source destiné à la création et à l’administration de sites web, déployé sur une…
Origine : bjCSIRT Numéro : 2026/ALERTE/069 APERÇU : Une vulnérabilité affectant Google Chrome permettrait à un acteur malveillant non authentifié de provoquer une corruption de la mémoire et, potentiellement, d’exécuter du code arbitraire sur les systèmes affectés. DESCRIPTION Views est une bibliothèque utilisée par les développeurs de chrome pour créer et gérer les éléments de l’interface…
Origine : bjCSIRT Numéro : 2026/ALERTE/068 APERÇU : Une vulnérabilité affectant les routeurs Cisco RV130, RV130W et RV110W permettrait à un acteur malveillant authentifié d’exécuter du code arbitraire à distance avec les privilèges root sur les systèmes affectés. DESCRIPTION Les routeurs Cisco RV130, RV130W et RV110W sont des routeurs VPN destinés aux petites entreprises. Ces produits sont affectés par une vulnérabilité libellée CVE-2026-24697 résultant d’un défaut de validation…