Catégorie: Sécurité
La faille critique GitLab CVE-2026-85706 permet à un attaquant non authentifié de lire des fichiers arbitraires sur certaines instances auto-hébergées.
Lire l'article →
La faille critique CVE-2026-81376 permet à un espace de travail piégé de contourner les protections de VS Code sans que l'utilisateur lui accorde sa confiance.
Lire l'article →
La faille Grafana CVE-2026-14199 permet à un utilisateur authentifié de récupérer les droits d'un autre compte sur certaines instances autohébergées utilisant Auth Proxy.
Lire l'article →
CVE-2023-54391 permet de contourner l'authentification de versions anciennes de Proxmox VE. Les branches supportées sont protégées, mais de nombreux environnements EOL restent exposés.
Lire l'article →
GPUThor provoque des corruptions mémoire sur certains GPU NVIDIA malgré l'ECC. Le risque concerne notamment les plateformes GPU mutualisées et les serveurs IA exécutant du code non maîtrisé.
Lire l'article →
Une vulnérabilité critique dans libheif expose l'API d'optimisation d'images de Next.js à une exécution de code à distance lors du traitement d'un fichier AVIF piégé.
Lire l'article →
OVSwrap est une élévation de privilèges locale dans le datapath Open vSwitch du noyau Linux. Un exploit public permet à un utilisateur non privilégié d'obtenir root sur de nombreux noyaux vulnérables.
Lire l'article →
RefluXFS est une élévation de privilèges locale dans le noyau Linux. Sur un volume XFS avec reflink actif, un utilisateur non privilégié peut altérer des fichiers protégés et obtenir root.
Lire l'article →
Les failles du noyau Linux imposent des correctifs et redémarrages plus fréquents. Proxmox, Ceph et la migration à chaud permettent de maintenir les services pendant ces opérations.
Lire l'article →