Origine : bjCSIRT Numéro : 2026/ALERTE/122 APERÇU : De multiples vulnérabilités ont été découvertes dans Wazuh, permettant à un acteur malveillant d'exécuter du code arbitraire à distance, d'accéder à des informations sensibles, de contourner les mécanismes d'authentification et d'élever ses privilèges. DESCRIPTION : Wazuh est une…
Origine : bjCSIRT Numéro : 2026/ALERTE/121 APERÇU : Une vulnérabilité affectant Collabora Online Built-in CODE Server (application Nextcloud richdocumentscode) permettrait à un acteur malveillant non authentifié d’exécuter du code arbitraire à distance sur les systèmes affectés. DESCRIPTION : Collabora Online Built-in CODE Server est un composant…
Origine : bjCSIRT Numéro : 2026/ALERTE/120 APERÇU : De multiples vulnérabilités affectant pfSense permettraient à un acteur malveillant authentifié d’exécuter des commandes à distance sur les systèmes affectés. DESCRIPTION : pfSense est une distribution logicielle de pare-feu et de routeur basée sur FreeBSD, déployée dans les…
Origine : bjCSIRT Numéro : 2026/ALERTE/119 APERÇU : De multiples vulnérabilités ont été découvertes dans GitLab, et permettraient à un acteur malveillant d'exécuter du code arbitraire à distance, de contourner les contrôles d'autorisation et d'accéder à des informations sensibles sur les systèmes affectés. DESCRIPTION : GitLab…
Origine : bjCSIRT Numéro : 2026/ALERTE/118 APERÇU : Une vulnérabilité affectant Forminator permettrait à un acteur malveillant non authentifié de réaliser une falsification de requêtes intersites (CSRF), susceptible de compromettre l'intégrité des données sur les systèmes affectés. DESCRIPTION : Forminator est une extension de création de…
Origine : bjCSIRT Numéro : 2026/ALERTE/117 APERÇU : Une vulnérabilité critique affectant l’extension The Events Calendar de WordPress permettrait à un acteur malveillant non authentifié d'exécuter du code arbitraire à distance sur les systèmes affectés. DESCRIPTION : The Events Calendar est une extension WordPress populaire conçue…