Origine : bjCSIRT Numéro : 2026/ALERTE/116 APERÇU : De multiples vulnérabilités ont été découvertes dans Cisco Application Policy Infrastructure Controller (APIC), qui permettraient à un acteur malveillant non authentifié de contourner les mécanismes de contrôle d'accès et d'exécuter des actions non autorisées. DESCRIPTION : Cisco Application…
Origine : bjCSIRT Numéro : 2026/ALERTE/115 APERÇU : Une vulnérabilité classée élevée affectant Adminer permettrait à un acteur malveillant non authentifié de réaliser une falsification de requête côté serveur (SSRF) et de divulguer des informations sensibles sur les systèmes affectés. DESCRIPTION : Adminer est un outil…
Origine : bjCSIRT Numéro : 2026/ALERTE/114 APERÇU : Une vulnérabilité critique affectant Zimbra permettrait à un acteur malveillant non authentifié d'exécuter des commandes arbitraires à distance sur les systèmes affectés. DESCRIPTION : Zimbra est une solution de messagerie et une plateforme de collaboration qui permet de…
Origine : bjCSIRT Numéro : 2026/ALERTE/113 APERÇU : Une vulnérabilité critique affectant GLPI permettrait à un acteur malveillant disposant de privilèges administrateur d’exécuter du code arbitraire à distance sur les systèmes affectés. DESCRIPTION : GLPI est une solution open-source de gestion de parc informatique qui permet de recenser, organiser et…
Origine : bjCSIRT Numéro : 2026/ALERTE/112 APERÇU : De multiples vulnérabilités ont été découvertes dans Gitlab, et permettraient à un acteur malveillant d’exécuter du code arbitraire à distance, de provoquer un deni de service à distance, de contourner les configurations et d’élever ses privilèges sur les systèmes affectés. DESCRIPTION : GitLab Community…
Origine : bjCSIRT Numéro : 2026/ALERTE/111 APERÇU : Une vulnérabilité critique affectant n8n permettrait à un acteur malveillant non authentifié d'accéder à des fichiers sensibles sur les systèmes affectés. DESCRIPTION : n8n est une plateforme open source d’automatisation de workflows, utilisée pour orchestrer et automatiser des processus…