FortiAnalyzer et FortiManager : injection SQL via l'API JSON RPC détectée

Vtiger CRM et ArcGIS Enterprise présentent des failles de sécurité exploitables à distance, selon les analyses publiées le 14 avril 2026.

Vtiger souffre d'une faille de Cross Site Scripting via son module MailManager, tandis qu'ArcGIS Enterprise cumule quatre vulnérabilités distinctes.

Les exploitations de ces failles pourraient permettre à des attaquants de compromettre les systèmes d'information des entreprises utilisatrices.

GlobalSecurityMag

Le moteur de rendu WebKitGTK est affecté par une faille de contournement d'accès aux données via fingerprinting utilisateur.

Une seconde vulnérabilité permet des attaques par injection XSS en raison d'une faille logique.

Les utilisateurs de WebKitGTK doivent appliquer les mises à jour de sécurité disponibles.

GlobalSecurityMag

Microsoft SQL Server présente plusieurs vulnérabilités détectées en avril 2026 qui permettent à des attaquants de les exploiter.

L'analyse de ces failles a été complétée le 14 avril, révélant des risques importants pour les installations affectées.

Les administrateurs doivent appliquer les correctifs de sécurité publiés par Microsoft en priorité.

#Microsoft SQL Server#vulnérabilités#avril 2026 Microsoft

GlobalSecurityMag

Flatpak, le système de distribution d'applications Linux, est vulnérable à une lecture non autorisée de fichiers via le contexte System-helper.

Une deuxième vulnérabilité permet à un attaquant de provoquer un déni de service en exploitant la fonction CancelPull.

Les administrateurs système doivent appliquer les correctifs de sécurité immédiatement.

GlobalSecurityMag

Une faille de traversée de répertoire a été identifiée dans FortiOS, permettant à un attaquant d'accéder à des fichiers et répertoires au-delà des limites autorisées via l'interface CLI.

Cette vulnérabilité a été analysée et documentée par Vigilance.fr le 14 avril 2026.

L'exploitation expose les configurations sensibles et fichiers système des appliances Fortinet aux accès non autorisés.

GlobalSecurityMag

La Maison-Blanche examine la possibilité qu'une entité chinoise ait accédé au système Mythos, selon un rapport de Semafor.

Cette enquête intervient dans un contexte de tensions croissantes entre Washington et Pékin sur la cybersécurité et l'espionnage technologique.

The Verge