Catégorie: Sécurité
CVE-2023-54391 permet de contourner l'authentification de versions anciennes de Proxmox VE. Les branches supportées sont protégées, mais de nombreux environnements EOL restent exposés.
Lire l'article →
GPUThor provoque des corruptions mémoire sur certains GPU NVIDIA malgré l'ECC. Le risque concerne notamment les plateformes GPU mutualisées et les serveurs IA exécutant du code non maîtrisé.
Lire l'article →
Une vulnérabilité critique dans libheif expose l'API d'optimisation d'images de Next.js à une exécution de code à distance lors du traitement d'un fichier AVIF piégé.
Lire l'article →
OVSwrap est une élévation de privilèges locale dans le datapath Open vSwitch du noyau Linux. Un exploit public permet à un utilisateur non privilégié d'obtenir root sur de nombreux noyaux vulnérables.
Lire l'article →
RefluXFS est une élévation de privilèges locale dans le noyau Linux. Sur un volume XFS avec reflink actif, un utilisateur non privilégié peut altérer des fichiers protégés et obtenir root.
Lire l'article →
Les failles du noyau Linux imposent des correctifs et redémarrages plus fréquents. Proxmox, Ceph et la migration à chaud permettent de maintenir les services pendant ces opérations.
Lire l'article →
La chaîne WP2Shell combine CVE-2026-63030 et CVE-2026-60137 pour permettre une exécution de code à distance sans authentification sur des versions récentes de WordPress.
Lire l'article →
CVE-2026-20896 affecte les images Docker officielles de Gitea jusqu'en 1.26.2. Avec l'authentification reverse proxy activée, un attaquant peut se faire passer pour un utilisateur, y compris administrateur.
Lire l'article →
GhostLock, suivie sous CVE-2026-43499, est une faille locale du noyau Linux dans rtmutex/futex PI. Elle peut mener à une élévation de privilèges root et à une évasion de conteneur sur noyau vulnérable.
Lire l'article →