Origine : bjCSIRT Numéro : 2026/ALERTE/098 APERÇU : De multiples vulnérabilités ont été découvertes dans Plesk permettant à un acteur malveillant authentifié d'accéder de manière non autorisée aux bases de données, de lire des fichiers arbitraires sur le serveur et d'élever ses privilèges jusqu'au niveau root. DESCRIPTION : Plesk est…
Origine : bjCSIRT Numéro : 2026/ALERTE/097 APERÇU : Une vulnérabilité affectant Zimbra Collaboration permettrait à un acteur malveillant non authentifié d'exécuter des commandes arbitraires à distance sur les systèmes affectés. DESCRIPTION : cPanel & WHM est une plateforme de gestion d’hébergement web fournissant des interfaces centralisées pour l’administration…
Origine : bjCSIRT Numéro : 2026/ALERTE/096 APERÇU : De multiples vulnérabilités ont été découvertes dans Adminer, permettant à un acteur malveillant d'exécuter du code arbitraire à distance, de provoquer des attaques de script intersites (XSS), de forger des requêtes intersites (CSRF), et de contourner des mesures de…
Origine : bjCSIRT Numéro : 2026/ALERTE/095 APERÇU : Une vulnérabilité critique affectant cPanel & WHM permettrait à un acteur malveillant authentifié d’exécuter du code arbitraire à distance avec les privilèges root sur les systèmes affectés. DESCRIPTION : cPanel & WHM est une plateforme de gestion d’hébergement web fournissant des interfaces centralisées pour l’administration des…
Origine : bjCSIRT Numéro : 2026/ALERTE/094 APERÇU : Une vulnérabilité critique affectant Next.js permettrait à un acteur malveillant non authentifié d’exécuter du code arbitraire à distance sur les serveurs Windows utilisant certaines configurations de Next.js. DESCRIPTION : Next.js est un framework JavaScript open source basé sur React, utilisé pour le développement d’applications web…
Origine : bjCSIRT Numéro : 2026/ALERTE/093 APERÇU : Une vulnérabilité affectant Microsoft Exchange Server permettrait à un acteur malveillant d’élever ses privilèges sur le système affecté. DESCRIPTION : Microsoft Exchange Server est une solution de messagerie électronique et de collaboration développée par Microsoft, largement déployée dans les environnements d’entreprise pour la…