Vigilance.fr - rsyslog: directory traversal via DynFile, analyzed on 20/08/2026
An attacker can traverse directories of rsyslog, via DynFile, in order to write a file outside the service root path.View online : https://vigilance.fr/vulnerability/...
View ArticleVigilance.fr - rsyslog : traversée de répertoire via DynFile, analysé le...
Un attaquant peut traverser les répertoires de rsyslog, via DynFile, afin de modifier un fichier situé hors de la racine du service.Voir en ligne : https://vigilance.fr/vulnerabilite/...
View ArticleVigilance.fr - Angular: information disclosure via withRequestsMadeViaParent,...
An attacker can bypass access restrictions to data of Angular, via withRequestsMadeViaParent, in order to read sensitive information.View online : https://vigilance.fr/vulnerability/...
View ArticleVigilance.fr - Angular : obtention d'information via...
Un attaquant peut contourner les restrictions d'accès aux données de Angular, via withRequestsMadeViaParent, afin d'obtenir des informations sensibles.Voir en ligne :...
View ArticleVigilance.fr - Designate: two vulnerabilities dated 20/08/2026
An attacker can use several vulnerabilities of Designate, dated 20/08/2026.View online : https://vigilance.fr/vulnerability/...
View ArticleMultiples vulnérabilités dans Laravel (20 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Laravel. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et un...
View ArticleMultiples vulnérabilités dans Mattermost Server (20 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Mattermost Server. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.Voir en ligne :...
View ArticleViolations de données applicatives - Retour d'expérience du CERT-FR (20...
En 2025, le CERT-FR a suivi près de 200 violations de données issues d'applications web. Dans de nombreux cas, ces exfiltrations ont été permises par des actions attaquantes d'un faible niveau de...
View ArticleVigilance.fr - Designate : deux vulnérabilités du 20/08/2026
Un attaquant peut employer plusieurs vulnérabilités de Designate, du 20/08/2026.Voir en ligne : https://vigilance.fr/vulnerabilite/...
View ArticleVigilance.fr - Ceph: four vulnerabilities dated 19/08/2026
An attacker can use several vulnerabilities of Ceph, dated 19/08/2026.View online : https://vigilance.fr/vulnerability/...
View ArticleVigilance.fr - Ceph : quatre vulnérabilités du 19/08/2026
Un attaquant peut employer plusieurs vulnérabilités de Ceph, du 19/08/2026.Voir en ligne : https://vigilance.fr/vulnerabilite/...
View ArticleVigilance.fr - Dell PowerPath: privilege escalation via Windows, analyzed on...
An attacker can bypass restrictions of Dell PowerPath, via Windows, in order to escalate his privileges.View online : https://vigilance.fr/vulnerability/...
View ArticleVigilance.fr - Dell PowerPath : élévation de privilèges via Windows, analysé...
Un attaquant peut contourner les restrictions de Dell PowerPath, via Windows, afin d'élever ses privilèges.Voir en ligne : https://vigilance.fr/vulnerabilite/...
View ArticleVigilance.fr - Drupal Modules: three vulnerabilities dated 19/08/2026
An attacker can use several vulnerabilities of Drupal Modules, dated 19/08/2026.View online : https://vigilance.fr/vulnerability/...
View ArticleVigilance.fr - Drupal Modules : trois vulnérabilités du 19/08/2026
Un attaquant peut employer plusieurs vulnérabilités de Drupal Modules, du 19/08/2026.Voir en ligne : https://vigilance.fr/vulnerabilite/...
View ArticleVigilance.fr - Cisco Unified Contact Center: Server-Side Request Forgery...
An attacker can trigger a Server-Side Request Forgery of Cisco Unified Contact Center, dated 19/08/2026, in order to force the server to send queries.View online : https://vigilance.fr/vulnerability/...
View ArticleVigilance.fr - Cisco Unified Contact Center : Server-Side Request Forgery du...
Un attaquant peut provoquer un Server-Side Request Forgery de Cisco Unified Contact Center, du 19/08/2026, afin de forcer le serveur à envoyer des requêtes.Voir en ligne :...
View ArticleVigilance.fr - Dell OpenManage Enterprise: multiple vulnerabilities dated...
An attacker can use several vulnerabilities of Dell OpenManage Enterprise, dated 19/08/2026.View online : https://vigilance.fr/vulnerability/...
View ArticleVigilance.fr - Dell OpenManage Enterprise : multiples vulnérabilités du...
Un attaquant peut employer plusieurs vulnérabilités de Dell OpenManage Enterprise, du 19/08/2026.Voir en ligne : https://vigilance.fr/vulnerabilite/...
View ArticleVigilance.fr - Python Core : traversée de répertoire via tarfile...
Un attaquant peut traverser les répertoires de Python Core, via tarfile exit-and-re-entry, afin de modifier un fichier situé hors de la racine du service.Voir en ligne :...
View Article
