Catégorie: Sécurité · Page 2 sur 3
La chaîne WP2Shell combine CVE-2026-63030 et CVE-2026-60137 pour permettre une exécution de code à distance sans authentification sur des versions récentes de WordPress.
Lire l'article →
CVE-2026-20896 affecte les images Docker officielles de Gitea jusqu'en 1.26.2. Avec l'authentification reverse proxy activée, un attaquant peut se faire passer pour un utilisateur, y compris administrateur.
Lire l'article →
GhostLock, suivie sous CVE-2026-43499, est une faille locale du noyau Linux dans rtmutex/futex PI. Elle peut mener à une élévation de privilèges root et à une évasion de conteneur sur noyau vulnérable.
Lire l'article →
Januscape est une faille KVM/x86 dans le noyau Linux: un invité avec virtualisation imbriquée peut provoquer un crash hôte, avec un risque d'évasion guest-to-host sur certains environnements.
Lire l'article →
Conserver ses données 5, 6 ou 10 ans ne suffit pas: encore faut-il pouvoir les restaurer, les vérifier et les protéger contre la suppression, le piratage ou la dépendance à un Drive.
Lire l'article →
DirtyClone est une nouvelle élévation de privilèges locale Linux liée au page cache et aux chemins réseau sk_buff. Les mitigations DirtyFrag réduisent l'exposition, mais ne remplacent pas le correctif noyau complet.
Lire l'article →
WordPress reste le CMS dominant du web. Cette popularité en fait une cible privilégiée, même pour les sites qui pensent ne pas intéresser les attaquants.
Lire l'article →
HTTP/2 Bomb combine une amplification HPACK et un blocage de fenêtre HTTP/2 pour épuiser la mémoire de serveurs web exposés, parfois en quelques secondes.
Lire l'article →
CIFSwitch est une vulnérabilité locale Linux touchant l'interaction entre le client CIFS du noyau, cifs-utils et cifs.upcall. Un PoC public permet de valider l'exposition.
Lire l'article →