deni de service

Trois failles critiques touchent RabbitMQ Server via son interface de gestion (Management UI). Elles permettent une exécution de code JavaScript, une attaque SSRF et un déni de service. Les correctifs doivent être appliqués sans délai pour éviter toute exploitation malveillante.

Une faille dans OpenTelemetry Java permet une surcharge via Baggage Propagation. Un attaquant pourrait exploiter cette vulnérabilité pour provoquer un déni de service. Les développeurs doivent mettre à jour leurs systèmes pour éviter tout risque.

Une vulnérabilité dans ISC BIND permet une réutilisation de mémoire libérée via DNS64 DNAME Restart. Un attaquant pourrait provoquer un déni de service ou exécuter du code arbitraire sur les systèmes affectés. Les administrateurs sont invités à appliquer les correctifs disponibles immédiatement.

OpenStack Nova est affecté par une faille via Scheduler Hint Injection. Un attaquant peut provoquer une surcharge du système et un déni de service. Les administrateurs sont invités à appliquer les mises à jour disponibles.

Une faille dans FreeRDP permet un buffer overflow via le Planar Bitmap Decoder. Un attaquant peut provoquer un déni de service ou exécuter du code arbitraire. La vulnérabilité a été analysée et documentée le 1er juin 2026.

Plusieurs failles dans FasterXML Jackson Databind exposent les systèmes à des attaques. Ces vulnérabilités, identifiées le 16 juin 2026, permettent des exécutions de code malveillant. Les développeurs sont invités à appliquer les correctifs sans délai pour sécuriser leurs applications.

Une vulnérabilité dans BIRD permet un buffer overflow via BGP AS_PATH Mask Matching. Cette faille, analysée le 16 juin 2026, peut mener à un déni de service ou à l'exécution de code. Les administrateurs réseau doivent mettre à jour leurs systèmes pour éviter des compromissions.

Une vulnérabilité dans la bibliothèque Go x/text permet une surcharge via UTF-8. L'exploitation de cette faille peut provoquer un déni de service sur les systèmes affectés. Les développeurs sont invités à appliquer les correctifs disponibles rapidement.

Plusieurs vulnérabilités critiques affectent des logiciels largement utilisés comme OpenSSL, PostgreSQL et le noyau Linux. Ces failles permettent des exécutions de code arbitraire, des élévations de privilèges et des dénis de service à distance. Les éditeurs et distributions concernés préparent des correctifs pour sécuriser les systèmes exposés.

Une faille dans Python Core, via le module xml.etree.ElementPath, expose à des attaques par déni de service. L'exploitation permet à un attaquant de provoquer une surcharge du système ciblé. Les développeurs sont invités à appliquer les correctifs de sécurité dès leur disponibilité.

Une faille dans la pile réseau lwIP permet un buffer overflow via zepif_linkoutput(). L'exploitation peut mener à un déni de service ou à l'exécution de code arbitraire. Les développeurs doivent mettre à jour leurs implémentations immédiatement.

MongoDB Server présente une faille via bsonObjToArray permettant la réutilisation de mémoire libérée. Un attaquant peut provoquer un déni de service ou exécuter du code malveillant. La correction est disponible dans les dernières versions du serveur.

Deux failles dans OpenStack Ironic exposent les systèmes à l'exécution de code et au déni de service. Elles concernent le module Anaconda Driver Conductor et les requêtes de déploiement. Les administrateurs sont appelés à appliquer les correctifs sans délai pour éviter des compromissions.

Une faille dans MIT krb5 permet à un attaquant de lire une mémoire invalide. L'exploitation de berval2tl_data() peut mener à un déni de service ou à une fuite d'informations. Les administrateurs doivent mettre à jour leurs systèmes sans délai.

Une fuite mémoire dans ImageMagick, déclenchée via des options de ligne de commande, permet des attaques par déni de service. Les versions concernées du logiciel de traitement d'images sont vulnérables à cette exploitation. Les utilisateurs doivent appliquer les correctifs pour sécuriser leurs systèmes.

Trois vulnérabilités majeures affectent Drupal, Perl DBI et MongoDB Server. Elles permettent des attaques par déni de service, exécution de code ou fuite de données sensibles. Les éditeurs appellent à des correctifs immédiats pour éviter des exploitations malveillantes.

Trois frameworks et serveurs critiques présentent des failles majeures ce 10 juin. Go, Django et 389-ds-base sont affectés par des vulnérabilités permettant des attaques à distance. Les éditeurs appellent à des mises à jour immédiates pour éviter des dénis de service ou des exécutions de code.

Quatre failles majeures affectent FreeBSD, permettant élévation de privilèges et exécution de code. Les vulnérabilités concernent sound(), IPV6_MSFILTER, Linuxulator et procctl(). Les correctifs sont attendus sous 48 heures pour sécuriser les systèmes concernés.

Une vulnérabilité dans Python Core via bz2.BZ2Decompressor permet un buffer overflow. Un attaquant peut provoquer un déni de service ou exécuter du code malveillant. La faille affecte les systèmes utilisant cette bibliothèque de décompression.

Une vulnérabilité dans Perl XML-LibXML expose les systèmes à des attaques via des séquences UTF-8 tronquées. Elle permet un déni de service ou l'extraction de données sensibles sur les machines vulnérables. Les développeurs sont invités à appliquer les correctifs pour sécuriser leurs applications.

Une faille dans Perl CryptX provoque un buffer overflow via AEAD decrypt_verify. Un attaquant peut déclencher un déni de service ou exécuter du code malveillant. Cette vulnérabilité a été analysée par Vigilance.fr.

Des failles dans IBM Db2 et d'autres produits IBM permettent des attaques à distance. Certaines vulnérabilités entraînent une exécution de code arbitraire ou une élévation de privilèges. IBM recommande des correctifs immédiats pour éviter des compromissions de systèmes.

Une faille dans ImageMagick permet un buffer overflow via BGR. Un attaquant peut provoquer un déni de service sur les systèmes affectés. Le correctif a été analysé le 23 juillet 2026 par Vigilance.fr.

Une vulnérabilité dans IBM Power System permet une corruption de mémoire via hypercall. L'attaquant peut provoquer un déni de service ou exécuter du code malveillant. IBM n'a pas encore publié de correctif pour cette faille critique.

Une faille dans golang.org/x/image/tiff permet une surcharge via Decoding. Elle peut être exploitée pour mener un déni de service sur les systèmes vulnérables. Les correctifs sont disponibles pour atténuer ce risque de sécurité.

Des failles permettent des attaques par corruption de fichier, débordement d'entier et déni de service. QEMU, ProFTPD (mod_sftp) et CUPS (_cfImageReadPNG) sont concernés, avec des risques d'exécution de code. Les correctifs doivent être appliqués rapidement pour éviter des compromissions de systèmes.

Une vulnérabilité dans Wasmtime permet un déni de service via une erreur fatale de Table Allocation. L'exploitation de cette faille, analysée le 3 juin, peut paralyser les systèmes ciblés. Les développeurs sont invités à appliquer les correctifs sans délai.

Une faille dans Python Core permet un déni de service via unicodedata.normalize(). L'exploitation par un attaquant peut surcharger le système sans authentification. Les développeurs sont invités à appliquer les correctifs urgents.

Des failles dans GoBGP permettent à un attaquant d'exploiter le protocole. Les vulnérabilités, identifiées le 3 juin 2026, menacent la stabilité des réseaux. Les administrateurs sont invités à appliquer les correctifs sans délai.

Une faille dans le noyau Linux permet une exécution de code à distance. L'exploitation de tls_sk_proto_close() peut mener à un déni de service ou pire. Les distributions Linux doivent déployer les correctifs urgemment.

Une faille dans Docker Desktop permet de provoquer une erreur fatale via le module Grpcfuse. Les attaquants peuvent exploiter cette vulnérabilité pour mener des attaques par déni de service. Un correctif est disponible pour protéger les environnements de conteneurisation.

Une faille dans baresip/re permet un débordement d'entier via websock_decode(). L'attaque peut mener à un déni de service ou à l'exécution de code malveillant. Les développeurs ont publié un correctif pour sécuriser les systèmes.

Une faille dans Apache Commons permet à un attaquant de provoquer un déni de service. La vulnérabilité exploite un cycle d'entrée YAML dans la bibliothèque Java. Les développeurs sont invités à appliquer les correctifs disponibles rapidement.

Plusieurs vulnérabilités majeures affectent PHP, permettant des attaques par injection SQL. Ces failles, découvertes le 31 juillet 2026, exposent aussi à des dénis de service. Les développeurs sont appelés à appliquer les correctifs sans délai.

GitLab présente des vulnérabilités permettant des attaques par déni de service. Des fuites de données et des injections de code (XSS) sont possibles. Les administrateurs doivent mettre à jour leurs instances rapidement.

Une faille dans la bibliothèque Pillow permet une surcharge via des listes imbriquées. Le problème, identifié le 29 mai 2026, expose les systèmes à des attaques par déni de service. Les développeurs sont invités à appliquer les correctifs pour sécuriser leurs applications.

Une vulnérabilité dans CPython permet des attaques par déni de service. Les systèmes utilisant cette version sont exposés à des interruptions. Un correctif est disponible pour les administrateurs.

Un buffer overflow dans Dnsmasq-utils via dhcp_release expose les systèmes à des attaques. Les attaquants pourraient provoquer un déni de service ou exécuter du code. Les correctifs doivent être appliqués immédiatement pour éviter les risques.

Un buffer overflow dans strongSwan via EAP-MSCHAPv2 permet des attaques à distance. Les attaquants pourraient provoquer un déni de service ou exécuter du code malveillant. Les administrateurs doivent appliquer les correctifs sans attendre.

Les développeurs de MongoDB corrigent plusieurs failles critiques dans les versions récentes. Ces vulnérabilités permettent des attaques par déni de service et la manipulation de données. Aucun signe d’exploitation active n’a été détecté à ce stade.

GitLab corrige plusieurs failles dans ses versions Community et Enterprise. Ces vulnérabilités, publiées le 27 mai 2026, exposent les utilisateurs à des attaques. Les administrateurs sont invités à mettre à jour leurs instances sans délai.

Des failles dans le noyau Linux, Perl Crypt::DSA et OpenStack Swift exposent à des exécutions de code et des dénis de service. Les vulnérabilités concernent des composants largement utilisés en entreprise et dans le cloud. Les correctifs sont disponibles, mais leur déploiement reste critique pour la sécurité des systèmes.

Une faille dans NetApp ONTAP 9 permet des attaques par déni de service à distance. Elle expose aussi la confidentialité et l'intégrité des données stockées. Un correctif est disponible pour les utilisateurs concernés.

Une faille dans Perl CSS::Minifier::XS permet des fuites mémoire via All Remove. Un attaquant peut provoquer un déni de service sur les systèmes vulnérables. Les développeurs sont invités à appliquer les correctifs disponibles rapidement.

Une faille dans KubeVirt permet à un attaquant de provoquer un déni de service sur le système hôte. La vulnérabilité exploite les interfaces réseau d'un système invité pour surcharger l'hôte. Les administrateurs sont invités à appliquer les correctifs disponibles sans délai.

Oracle corrige plusieurs failles dans Java SE permettant des attaques à distance. Ces vulnérabilités exposent à des dénis de service et des fuites de données sensibles. Les utilisateurs sont invités à appliquer les mises à jour de sécurité sans délai.

Une faille dans le moteur V8 affecte Chrome, Edge et Opera, permettant une corruption mémoire. Les attaquants pourraient provoquer un déni de service ou exécuter du code malveillant. Les éditeurs ont publié des mises à jour pour corriger cette vulnérabilité.

Deux failles majeures affectent ISC BIND, logiciel de serveurs DNS largement utilisé. Elles permettent un déni de service et une usurpation de données via des requêtes malveillantes. Les administrateurs sont appelés à appliquer les correctifs sans délai.

Un attaquant peut provoquer une erreur fatale sur les commutateurs Cisco Nexus via le protocole BGP. La faille, analysée le 20 mai, expose les infrastructures réseau à des interruptions de service. Cisco doit publier un correctif pour sécuriser ses équipements.

Une vulnérabilité dans GStreamer Good Plugins permet une corruption mémoire via des fichiers MOV/MP4. Un attaquant pourrait provoquer un déni de service ou exécuter du code arbitraire. Les utilisateurs sont invités à appliquer les correctifs disponibles sans délai.

Les mainteneurs d'OpenSSL ont patché une faille de déni de service sans annonce publique. Okta a nommé cette vulnérabilité « HollowByte » dans un rapport technique. La faille affectait les versions antérieures à la mise à jour récente du protocole.

Wireshark est vulnérable à un déni de service via son dissecteur ROHC Protocol. Un attaquant peut provoquer une erreur fatale en exploitant cette faille. Les utilisateurs sont invités à appliquer les correctifs dès leur disponibilité.

Une faille dans Python-Multipart permet une surcharge via un bloc d'en-tête non terminé. Un attaquant peut exploiter cette vulnérabilité pour provoquer un déni de service. L'analyse a été publiée le 18 mai 2026 sur Vigilance.fr.

Cisco RoomOS présente plusieurs vulnérabilités identifiées. Certaines permettent une atteinte à la confidentialité des données. D'autres entraînent un contournement de la politique de sécurité.

Une faille dans GNU SASL permet un déréférencement de pointeur NULL via DIGEST-MD5. OpenBMC est aussi touché par une vulnérabilité dans son service HTTPS, analysée le 14 mai 2026. Ces failles exposent les systèmes à des interruptions critiques de service.