Nagios Core : faille de Cross Site Request Forgery détectée

mercredi 22 juillet 2026V2

Factae.The Factual NewsDes signaux, du bruit, des faits

Carte Tendances Scoops Focus Tags Rechercher En direct Sujets FilsFrance›Régions

Cybersécuritéil y a 58 j1 rédactionconsensus 20%

Nagios Core : faille de Cross Site Request Forgery détectée

Une vulnérabilité de Cross Site Request Forgery (CSRF) a été découverte dans Nagios Core, la solution de supervision informatique très utilisée, due à une configuration insuffisante des cookies de sécurité. Un attaquant peut exploiter cette faille pour effectuer des actions malveillantes au nom d'un administrateur authentifié sans son consentement. Les propriétaires de solutions Nagios Core doivent appliquer un correctif de sécurité urgent pour protéger leur infrastructure de surveillance.

OrganisationsNagios

Le fil de l’événement

Ce que rapportent les 1 rédactions

GlobalSecurityMagFRlire chez GlobalSecurityMag ›

Sur le même sujet

cybersecurite

Vulnérabilité dans Vim permettant l'exécution de code via Missing P_MLE Flag

Une faille dans le logiciel Vim, identifiée comme Missing P_MLE Flag, permet à un attaquant d'exécuter du…

Rapporté par

GlobalSecurityMagFR

1il y a 39 j

cybersecurite

FactaeÀ propos Les rédactions lues Mentions légales

13 faits · 29 avr. → 20 juil.

29 avr.Vulnérabilité critique découverte dans Nginx UI corrigée
29 avr.Vulnérabilités SSRF et CSRF : différences cruciales pour les chasseurs de bugs
11 maiVulnérabilités dans Perl et CA SiteMinder nécessitent des correctifs immédiats
13 mailxml_html_clean : faille Cross Site Scripting détectée et corrigée
13 maiAngular : faille de sécurité via les liaisons I18n détectée
14 maiNginx : une nouvelle faille de sécurité découverte et publiée
25 maiNagios Core : faille de Cross Site Request Forgery détectée
25 maiCisco IOS XE : trois vulnérabilités critiques découvertes
13 juinVulnérabilité dans Vim permettant l'exécution de code via Missing P_MLE Flag
16 juinDrupal Core : deux failles d'injection XSS et d'exécution de code détectées
29 juinFaille critique dans TinyMCE : risque de piratage par script malveillant
16 juil.Découverte de multiples vulnérabilités dans Cisco RoomOS
20 juil.Mise à jour majeure pour le logiciel Taupunktlüfter 7.0

≈ 31sVitesse

Read in English

Vulnérabilités dans Perl et CA SiteMinder nécessitent des correctifs immédiats

Une faille de déni de service a été découverte dans Perl Crypt-SysRandom-XS pouvant provoquer une erreur…

Rapporté par

GlobalSecurityMagFR

1il y a 72 j

tech

Vulnérabilités SSRF et CSRF : différences cruciales pour les chasseurs de bugs

Les vulnérabilités SSRF (Server-Side Request Forgery) et CSRF (Cross-Site Request Forgery) sont souvent c…

Rapporté parDev.to

1il y a 84 j

cybersecurite

Angular : faille de sécurité via les liaisons I18n détectée

Une vulnérabilité de Cross Site Scripting a été identifiée dans le framework Angular, exploitable via les…

Rapporté par

GlobalSecurityMagFR

1il y a 70 j