[FR] L'équipe nationale de réponse aux incidents de sécurité informatique (bjCSIRT) a, dans le cadre de ses missions de sécurisation du cyberespace, développé Oju, une plateforme open source de monitoring conçue pour la surveillance continue de la sécurité des sites des entités. L’outil répond à…
Origine : bjCSIRT Numéro : 2026/ALERTE/122 APERÇU : De multiples vulnérabilités ont été découvertes dans Wazuh, permettant à un acteur malveillant d'exécuter du code arbitraire à distance, d'accéder à des informations sensibles, de contourner les mécanismes d'authentification et d'élever ses privilèges. DESCRIPTION : Wazuh est une…
Origine : bjCSIRT Numéro : 2026/ALERTE/121 APERÇU : Une vulnérabilité affectant Collabora Online Built-in CODE Server (application Nextcloud richdocumentscode) permettrait à un acteur malveillant non authentifié d’exécuter du code arbitraire à distance sur les systèmes affectés. DESCRIPTION : Collabora Online Built-in CODE Server est un composant…
Origine : bjCSIRT Numéro : 2026/ALERTE/120 APERÇU : De multiples vulnérabilités affectant pfSense permettraient à un acteur malveillant authentifié d’exécuter des commandes à distance sur les systèmes affectés. DESCRIPTION : pfSense est une distribution logicielle de pare-feu et de routeur basée sur FreeBSD, déployée dans les…
Origine : bjCSIRT Numéro : 2026/ALERTE/119 APERÇU : De multiples vulnérabilités ont été découvertes dans GitLab, et permettraient à un acteur malveillant d'exécuter du code arbitraire à distance, de contourner les contrôles d'autorisation et d'accéder à des informations sensibles sur les systèmes affectés. DESCRIPTION : GitLab…
Origine : bjCSIRT Numéro : 2026/ALERTE/118 APERÇU : Une vulnérabilité affectant Forminator permettrait à un acteur malveillant non authentifié de réaliser une falsification de requêtes intersites (CSRF), susceptible de compromettre l'intégrité des données sur les systèmes affectés. DESCRIPTION : Forminator est une extension de création de…
Origine : bjCSIRT Numéro : 2026/ALERTE/117 APERÇU : Une vulnérabilité critique affectant l’extension The Events Calendar de WordPress permettrait à un acteur malveillant non authentifié d'exécuter du code arbitraire à distance sur les systèmes affectés. DESCRIPTION : The Events Calendar est une extension WordPress populaire conçue…