Origine : bjCSIRT Numéro : 2026/ALERTE/080 APERÇU : Une vulnérabilité affectant pgAdmin 4 permettrait à un acteur malveillant authentifié disposant de la permission « Import/Export Data » d'injecter des commandes arbitraires et d'exécuter du code à distance sur le serveur hébergeant l'application. DESCRIPTION pgAdmin 4 est…
Origine : bjCSIRT Numéro : 2026/ALERTE/079 APERÇU : Une vulnérabilité critique affectant Membership Plugin – Kadence Memberships permettrait à un acteur malveillant distant et non authentifié de prendre le contrôle des comptes des utilisateurs, y compris ceux disposant de privilèges d'administration, sur les systèmes affectés. DESCRIPTION…
Origine : bjCSIRT Numéro : 2026/ALERTE/078 APERÇU : Une vulnérabilité critique affectant Tenable Sensor Proxy permettrait à un acteur malveillant d'exécuter du code arbitraire à distance avec des privilèges élevés sur les systèmes affectés. DESCRIPTION Tenable Sensor Proxy est un outil servant de cache et de…
Origine : bjCSIRT Numéro : 2026/ALERTE/077 APERÇU : Une vulnérabilité critique affectant les workflows GitHub Actions de Wazuh permettrait à un acteur malveillant d'exécuter des commandes arbitraires sur les environnements d'intégration continue. DESCRIPTION Wazuh est une plateforme de sécurité open source conçue pour la détection des menaces et la gestion des incidents.…
Origine : bjCSIRT Numéro : 2026/ALERTE/076 APERÇU : Une vulnérabilité affectant Cisco Secure Firewall Management Center (FMC) permettrait à un acteur malveillant distant et non authentifié de se connecter à l’interface web du système et d'accéder à des informations sensibles. DESCRIPTION Cisco Secure Firewall Management Center (FMC) est une plateforme de gestion centralisée développée…
Origine : bjCSIRT Numéro : 2026/ALERTE/075 APERÇU : Une vulnérabilité affectant Microsoft Active Directory Certificate Services permettrait à un acteur malveillant authentifié d'élever ses privilèges sur les systèmes affectés. DESCRIPTION Microsoft Active Directory Certificate Services (AD CS) est un service de gestion des identités développé par…