Origine : bjCSIRT Numéro : 2026/ALERTE/068 APERÇU : Une vulnérabilité affectant les routeurs Cisco RV130, RV130W et RV110W permettrait à un acteur malveillant authentifié d’exécuter du code arbitraire à distance avec les privilèges root sur les systèmes affectés.  DESCRIPTION Les routeurs Cisco RV130, RV130W et RV110W sont des routeurs VPN destinés aux petites entreprises.  Ces produits sont affectés par une vulnérabilité libellée CVE-2026-24697 résultant d’un défaut de validation…

Origine : bjCSIRT Numéro : 2026/ALERTE/067 APERÇU : Une vulnérabilité affectant Roundcube Webmail permettrait à un acteur malveillant non authentifié de provoquer une falsification de requête côté serveur (SSRF) ainsi qu’une divulgation d’informations sur les systèmes affectés. DESCRIPTION Roundcube Webmail est un client de messagerie web open-source largement déployé.  Ce produit est affecté par une vulnérabilité libellée CVE-2026-62643 résultant d’une sanitisation insuffisante des feuilles de style CSS contenues dans les messages électroniques au format HTML. L’exploitation…

Origine : bjCSIRT Numéro : 2026/ALERTE/066 APERÇU : De multiples vulnérabilités ont été découvertes dans les produits Microsoft, permettant à un acteur malveillant d'exécuter du code arbitraire à distance, d'élever ses privilèges, de contourner des mécanismes d’authentification et d’accéder à des données chiffrées.  DESCRIPTION Microsoft est un éditeur de…

Origine : bjCSIRT Numéro : 2026/ALERTE/065 APERÇU : Une vulnérabilité affectant le composant SMB de Windows permettrait à un acteur malveillant disposant d'un accès local avec de faibles privilèges d'élever ses privilèges sur le système affecté.  DESCRIPTION Le serveur SMB de Windows (pilotes srv.sys, srv2.sys et…

Origine : bjCSIRT Numéro : 2026/ALERTE/064 APERÇU : Une vulnérabilité affectant le pilote de liaison (bonding) du noyau Linux permettrait à un acteur malveillant disposant d'un accès local d’élever ses privilèges sur les systèmes affectés.  DESCRIPTION Le noyau Linux constitue le cœur du système d'exploitation de nombreuses distributions…

Origine : bjCSIRT Numéro : 2026/ALERTE/063 APERÇU : Une vulnérabilité affectant Microsoft SharePoint Server permettrait à un acteur malveillant authentifié d’exécuter du code à distance sur les systèmes affectés.  DESCRIPTION Microsoft SharePoint Server est une plateforme de collaboration et de gestion de contenu développée par Microsoft, largement…