Python Core : accès en lecture et écriture via le débogage à distance exploité
Une faille dans Python Core liée aux fonctionnalités de débogage à distance permet à un attaquant d'accéder et de modifier des données sans autorisation sur des systèmes exécutant du code Python vulnérable.
Publié 2h·1 média·Important
≈ 33s
📋 Le fait
La vulnérabilité résulte d'une absence de restriction sur le mécanisme de débogage distant, exposant les variables et structures de données sensibles.
Les développeurs et administrateurs doivent désactiver ou sécuriser le débogage à distance en environnement de production.
FortiOS : traversée de répertoire via interface de ligne de commande
🟢 2h· 1 source
ActifImportant
Une faille de traversée de répertoire a été identifiée dans FortiOS, permettant à un attaquant d'accéder à des fichiers et répertoires au-delà des limites autorisées via l'interface CLI.
Lire la suiteReplier▾
Une faille de traversée de répertoire a été identifiée dans FortiOS, permettant à un attaquant d'accéder à des fichiers et répertoires au-delà des limites autorisées via l'interface CLI.
Cette vulnérabilité a été analysée et documentée par Vigilance.fr le 14 avril 2026.
L'exploitation expose les configurations sensibles et fichiers système des appliances Fortinet aux accès non autorisés.