Vigilance.fr    Un attaquant peut contourner les restrictions d’accès aux données de Drupal Date iCal, via Feeds, afin d’obtenir des informations sensibles.-Vuln...

Vigilance.fr    Un attaquant peut provoquer un Cross Site Scripting de Drupal Colorbox Inline, via jQuery, afin d’exécuter du code JavaScript dans le contexte du...

Vigilance.fr    Un attaquant peut créer des données usurpées sur Drupal GTranslate, via Links, afin de tromper la victime.-Vulnérabilités

Vigilance.fr    Un attaquant peut contourner les restrictions d’accès aux données de Drupal Node View Permissions, via Reassigned, afin d’obtenir des informations...

Vigilance.fr    Un attaquant peut employer plusieurs vulnérabilités du noyau Linux, du 13 05 2026.-Vulnérabilités

Vigilance.fr    Un attaquant peut contourner les restrictions du noyau Linux, via Fragnesia, afin d’élever ses privilèges.-Vulnérabilités

Vigilance.fr    Un attaquant peut provoquer une surcharge de la bibliothèque Go OpenTelemetry, via l’entête baggage, afin de mener un déni de service.-Vulnérabilités

Vigilance.fr    Un attaquant peut contourner les restrictions de Nextcloud Server, via session ID, afin d’obtenir les privilèges d’un utilisateur.-Vulnérabilités

Vigilance.fr    Un attaquant peut provoquer un Cross Site Scripting de Jupyter Notebook, via Help-extension, afin d’exécuter du code JavaScript dans le contexte du...

Vigilance.fr    Un attaquant peut contourner les restrictions d’accès aux données de go-git, via Smart-HTTP Clone, afin d’obtenir des informations sensibles.-Vuln...

Vigilance.fr    Un attaquant peut provoquer un débordement d’entier de raylib, via LoadFontData(), afin de mener un déni de service, et éventuellement d’exécuter du...

Vigilance.fr    Un attaquant peut provoquer un buffer overflow de raylib, via GenImageFontAtlas(), afin de mener un déni de service, et éventuellement d’exécuter du...

Vigilance.fr    Un attaquant peut contourner les restrictions d’accès de MongoDB Server, via Trim Large Mask String, afin de lire ou modifier des données.-Vuln...

Vigilance.fr    Un attaquant peut provoquer la réutilisation d’une zone mémoire libérée de MongoDB Server, via replaceEncryptedFieldsInFilter(), afin de mener un d...

Vigilance.fr    Un attaquant peut provoquer une erreur fatale de MongoDB Server, via BitSet Match Expressions, afin de mener un déni de service.-Vulnérabilités

Vigilance.fr    Un attaquant peut provoquer une corruption de mémoire de MongoDB Server, via Field-name-to-index Mapping, afin de mener un déni de service, et ...

Vigilance.fr    Un attaquant peut employer plusieurs vulnérabilités de Ivanti Endpoint Manager, du 13 05 2026.-Vulnérabilités

Vigilance.fr    Un attaquant peut utiliser une vulnérabilité de Ivanti Virtual Traffic Manager, via OS Command Injection, afin d’exécuter du code.-Vulnérabilités

Vigilance.fr    Un attaquant peut contourner les restrictions de Ivanti Secure Access Client, du 13 05 2026, afin d’élever ses privilèges.-Vulnérabilités

Vigilance.fr    Un attaquant peut provoquer une erreur fatale de FortiAnalyzer FortiManager, via API Internal Locks, afin de mener un déni de service.-Vulnérabilités

Vigilance.fr    Un attaquant peut contourner les restrictions de FortiClientWindows, via Password Decrypt, afin d’obtenir les privilèges d’un utilisateur.-Vuln...

Vigilance.fr    Un attaquant peut utiliser une vulnérabilité de FortiOS, via Capwap Daemon, afin d’exécuter du code.-Vulnérabilités

Vigilance.fr    Un attaquant peut employer plusieurs vulnérabilités de HPE Aruba AOS AP, du 13 05 2026.-Vulnérabilités

Vigilance.fr    Un attaquant peut employer plusieurs vulnérabilités de HPE Aruba AOS, du 13 05 2026.-Vulnérabilités

Vigilance.fr    Un attaquant peut contourner des règles de filtrage de Apache Tomcat, via Security Constraints Not Applied, afin d’envoyer des données malveillantes....

Vigilance.fr    Un attaquant peut contourner les restrictions de Apache Tomcat, via LockOutRealm, afin d’obtenir les privilèges d’un utilisateur.-Vulnérabilités

Vigilance.fr    Un attaquant peut contourner les restrictions d’accès aux données de Apache Tomcat, via WebSocket Authentication Header, afin d’obtenir des...

Vigilance.fr    Un attaquant peut provoquer une erreur fatale de Apache Tomcat, via WebDAV LOCK, afin de mener un déni de service.-Vulnérabilités

Vigilance.fr    Un attaquant peut contourner les restrictions de AMD Processors, via CPU OP Cache Corruption, afin d’élever ses privilèges.-Vulnérabilités

Vigilance.fr    Un attaquant peut provoquer une surcharge de libexpat, via Name Collision Checks, afin de mener un déni de service.-Vulnérabilités

Vigilance.fr    Un attaquant peut utiliser une vulnérabilité de Microsoft SQL Server, du 13 05 2026, afin d’exécuter du code.-Vulnérabilités

CERT-FR    English version : ìç Les membres du Centre de Coordination des Crises Cyber (C4) ont observé le ciblage et la compromission d’entités françaises au...

CERT-FR    Version française : ë Members of the Cyber Crisis Coordination Centre (C4) have observed the targeting and compromise of French entities using the...

CERT-FR    Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace...

Vigilance.fr    Un attaquant peut traverser les répertoires de Nextcloud Server, via Template API, afin de lire un fichier situé hors de la racine du service.-Vuln...

Vigilance.fr    Un attaquant peut contourner les restrictions d’accès de Nextcloud Server, via Calendar Takeover, afin de lire ou modifier des données.-Vulnérabilit...

Vigilance.fr    Un attaquant peut contourner les restrictions d’accès de Nextcloud Server, via Files Lock App, afin de lire ou modifier des données.-Vulnérabilités

Vigilance.fr    Un attaquant peut contourner les restrictions d’accès aux données de Nextcloud Server, via DocumentId Text Attachments, afin d’obtenir des...

Vigilance.fr    Un attaquant peut contourner les restrictions d’accès aux données de Nextcloud Server, via Private Circle, afin d’obtenir des informations sensibles....

Vigilance.fr    Un attaquant peut lire un fichier de Nextcloud Server, via Share Tokens, afin d’obtenir des informations sensibles.-Vulnérabilités

Vigilance.fr    Un attaquant peut contourner les restrictions d’accès aux données de Nextcloud Server, via Public Link Creation, afin d’obtenir des informations...

Vigilance.fr    Un attaquant peut employer plusieurs vulnérabilités de Grafana, du 12 05 2026.-Vulnérabilités

Vigilance.fr    Un attaquant peut lire un fichier de Siemens RUGGEDCOM ROX II, via JSON-RPC Interface, afin d’obtenir des informations sensibles.-Vulnérabilités

Vigilance.fr    Un attaquant peut provoquer un Cross Site Scripting de Siemens SIMATIC, via PLC Station Name, afin d’exécuter du code JavaScript dans le contexte du...

Vigilance.fr    Un attaquant peut forcer le déréférencement d’un pointeur NULL sur Siemens SIMATIC, via IPv4 Requests, afin de mener un déni de service.-Vulnérabilit...

Vigilance.fr    Un attaquant peut contourner les restrictions de Siemens SIMATIC HMI Unified Comfort Panels Hygienic, via Control Panel, afin d’élever ses privilèges...

Vigilance.fr    Un attaquant peut traverser les répertoires de Siemens ROS, du 12 05 2026, afin de lire un fichier situé hors de la racine du service.-Vulnérabilités

Vigilance.fr    Un attaquant peut utiliser une vulnérabilité de Siemens RUGGEDCOM ROX II, via Scheduler, afin d’exécuter du code.-Vulnérabilités

Vigilance.fr    Un attaquant peut utiliser une vulnérabilité de Siemens RUGGEDCOM ROX II, via Key Installation, afin d’exécuter du code.-Vulnérabilités

Vigilance.fr    Un attaquant peut provoquer la réutilisation d’une zone mémoire libérée de libsoup, via HTTP 2 Server, afin de mener un déni de service, et ...