Catégorie: Sécurité · Page 2 sur 5
Deux failles OpenVPN corrigées sur Ubuntu rappellent un enjeu d'exploitation : mettre à jour le VPN sans perdre les accès nécessaires pour administrer les serveurs.
Lire l'article →
Click2Shell rappelle qu'un thème inactif reste du code à maintenir. Conditions d'exploitation, correctif WordPress et contrôles utiles pour votre site.
Lire l'article →
DirtyAH6, TUNderflow, PPPoEject et DiagSpill disposent de démonstrations publiques d'élévation vers root. Exposition réelle, noyaux corrigés et priorités de maintenance.
Lire l'article →
WordPress 7.1.1 corrige onze vulnérabilités dans le coeur du CMS. Versions concernées, risques réels et méthode pour appliquer la mise à jour proprement.
Lire l'article →
La faille critique GitLab CVE-2026-85706 permet à un attaquant non authentifié de lire des fichiers arbitraires sur certaines instances auto-hébergées.
Lire l'article →
La faille critique CVE-2026-81376 permet à un espace de travail piégé de contourner les protections de VS Code sans que l'utilisateur lui accorde sa confiance.
Lire l'article →
La faille Grafana CVE-2026-14199 permet à un utilisateur authentifié de récupérer les droits d'un autre compte sur certaines instances autohébergées utilisant Auth Proxy.
Lire l'article →
CVE-2023-54391 permet de contourner l'authentification de versions anciennes de Proxmox VE. Les branches supportées sont protégées, mais de nombreux environnements EOL restent exposés.
Lire l'article →
GPUThor provoque des corruptions mémoire sur certains GPU NVIDIA malgré l'ECC. Le risque concerne notamment les plateformes GPU mutualisées et les serveurs IA exécutant du code non maîtrisé.
Lire l'article →