Origine : bjCSIRT Numéro : 2026/ALERTE/092 APERÇU : Une vulnérabilité affectant Keycloak permettrait à un acteur malveillant non authentifié de forcer la réinitialisation du mot de passe de n'importe quel utilisateur et de prendre le contrôle total du compte ciblé. DESCRIPTION : Keycloak est une solution open source…
Origine : bjCSIRT Numéro : 2026/ALERTE/091 APERÇU : Une vulnérabilité critique affectant l’extension The Events Calendar permettrait à un acteur malveillant non authentifié d’exécuter du code arbitraire à distance sur les systèmes affectés. DESCRIPTION : The Events Calendar est une extension WordPress populaire conçu pour la création et la gestion d'événements. Ce plugin…
Origine : bjCSIRT Numéro : 2026/ALERTE/090 APERÇU : De multiples vulnérabilités ont été découvertes dans SPIP, permettant à un acteur malveillant d'exécuter du code arbitraire à distance et d'exécuter des commandes système. DESCRIPTION : SPIP est un système de publication pour l'Internet, utilisé pour la création et…
Origine : bjCSIRT Numéro : 2026/ALERTE/089 APERÇU : Une vulnérabilité critique affectant les extensions du service Windows Internet Key Exchange (IKE) permettrait à un acteur malveillant distant et non authentifié d'exécuter du code arbitraire sur les systèmes affectés. DESCRIPTION : Windows Internet Key Exchange (IKE) est…
Origine : bjCSIRT Numéro : 2026/ALERTE/088 APERÇU : De multiples vulnérabilités ont été découvertes dans les produits Citrix NetScaler ADC et NetScaler Gateway, et permettraient à un acteur malveillant de provoquer un déni de service ou de contourner les mécanismes d’authentification sur les équipements affectés. DESCRIPTION…
Origine : bjCSIRT Numéro : 2026/ALERTE/087 APERÇU : Une vulnérabilité critique affectant JCE pour Joomla permettrait à un acteur malveillant non authentifié de créer un profil d’éditeur lui permettant de téléverser et d’exécuter du code PHP malveillant entrainant la compromission du serveur hébergeant l’instance vulnérable. DESCRIPTION…