execution de code

Des vulnérabilités dans les produits IBM permettent des exécutions de code à distance. Certaines failles entraînent aussi des dénis de service et des élévations de privilèges. IBM n’a pas encore communiqué sur les correctifs disponibles au 21 août 2026.

Une faille dans GStreamer permet une corruption mémoire via le plugin Ffmpeg. Un attaquant peut provoquer un déni de service ou exécuter du code à distance. La vulnérabilité a été analysée le 1er juillet 2026 et un correctif est attendu.

Synacor Zimbra Collaboration et Joomla ! présentent des failles critiques permettant des exécutions de code arbitraire. Découvertes le 19 août 2026, ces vulnérabilités incluent aussi des risques de SSRF et XSS. Les administrateurs sont invités à appliquer des correctifs sans délai pour éviter des intrusions.

Une vulnérabilité dans ansible-core permet à un attaquant d'exécuter du code arbitraire. La faille est exploitée via la commande ansible-galaxy install, utilisée pour gérer des collections. Les utilisateurs doivent appliquer les correctifs pour éviter des compromissions.

Une vulnérabilité dans ISC BIND permet une réutilisation de mémoire libérée via DNS64 DNAME Restart. Un attaquant pourrait provoquer un déni de service ou exécuter du code arbitraire sur les systèmes affectés. Les administrateurs sont invités à appliquer les correctifs disponibles immédiatement.

Une faille dans la bibliothèque Perl Config::IniFiles permet à un attaquant d'exécuter du code malveillant. La vulnérabilité, identifiée comme une injection de commandes système, affecte les systèmes utilisant ce module. Les développeurs sont invités à appliquer un correctif ou une mise à jour urgente.

Une vulnérabilité dans le logiciel Dolibarr permet à un attaquant d'exécuter du code arbitraire. La faille, liée au paramètre db_name, a été analysée le 17 juin 2026. Les utilisateurs sont appelés à mettre à jour leur instance sans délai.

Une faille dans FreeRDP permet un buffer overflow via le Planar Bitmap Decoder. Un attaquant peut provoquer un déni de service ou exécuter du code arbitraire. La vulnérabilité a été analysée et documentée le 1er juin 2026.

Plusieurs failles dans FasterXML Jackson Databind exposent les systèmes à des attaques. Ces vulnérabilités, identifiées le 16 juin 2026, permettent des exécutions de code malveillant. Les développeurs sont invités à appliquer les correctifs sans délai pour sécuriser leurs applications.

Une vulnérabilité dans BIRD permet un buffer overflow via BGP AS_PATH Mask Matching. Cette faille, analysée le 16 juin 2026, peut mener à un déni de service ou à l'exécution de code. Les administrateurs réseau doivent mettre à jour leurs systèmes pour éviter des compromissions.

Plusieurs vulnérabilités critiques affectent des logiciels largement utilisés comme OpenSSL, PostgreSQL et le noyau Linux. Ces failles permettent des exécutions de code arbitraire, des élévations de privilèges et des dénis de service à distance. Les éditeurs et distributions concernés préparent des correctifs pour sécuriser les systèmes exposés.

WordPress et Foxit publient des correctifs pour des vulnérabilités critiques. La faille WordPress permet une exécution de code arbitraire à distance. Foxit corrige une atteinte à l'intégrité des données dans ses produits.

Progress corrige des vulnérabilités dans son pare-feu MOVEit WAF. Ces failles permettent des exécutions de code et un contournement de sécurité. Les entreprises utilisant ce produit sont invitées à mettre à jour rapidement.

Deux failles dans OpenStack Ironic exposent les systèmes à l'exécution de code et au déni de service. Elles concernent le module Anaconda Driver Conductor et les requêtes de déploiement. Les administrateurs sont appelés à appliquer les correctifs sans délai pour éviter des compromissions.

Une vulnérabilité dans Node.js, via Parser.evaluate() de expr-eval, permet à un attaquant d'exécuter du code arbitraire. Cette faille critique affecte les versions vulnérables du runtime JavaScript. Les développeurs sont invités à mettre à jour leurs dépendances sans délai.

Trois frameworks et serveurs critiques présentent des failles majeures ce 10 juin. Go, Django et 389-ds-base sont affectés par des vulnérabilités permettant des attaques à distance. Les éditeurs appellent à des mises à jour immédiates pour éviter des dénis de service ou des exécutions de code.

Quatre failles majeures affectent FreeBSD, permettant élévation de privilèges et exécution de code. Les vulnérabilités concernent sound(), IPV6_MSFILTER, Linuxulator et procctl(). Les correctifs sont attendus sous 48 heures pour sécuriser les systèmes concernés.

Plusieurs failles critiques affectent TYPO3 Core, révélées le 9 juin 2026. Elles permettent des attaques par élévation de privilèges ou exécution de code. Les administrateurs doivent appliquer les correctifs sans délai.

Une vulnérabilité dans Python Core via bz2.BZ2Decompressor permet un buffer overflow. Un attaquant peut provoquer un déni de service ou exécuter du code malveillant. La faille affecte les systèmes utilisant cette bibliothèque de décompression.

Une faille dans Perl CryptX provoque un buffer overflow via AEAD decrypt_verify. Un attaquant peut déclencher un déni de service ou exécuter du code malveillant. Cette vulnérabilité a été analysée par Vigilance.fr.

Des failles dans IBM Db2 et d'autres produits IBM permettent des attaques à distance. Certaines vulnérabilités entraînent une exécution de code arbitraire ou une élévation de privilèges. IBM recommande des correctifs immédiats pour éviter des compromissions de systèmes.

Une vulnérabilité dans IBM Power System permet une corruption de mémoire via hypercall. L'attaquant peut provoquer un déni de service ou exécuter du code malveillant. IBM n'a pas encore publié de correctif pour cette faille critique.

Les développeurs de n8n ont corrigé 18 vulnérabilités dans leur outil d'automatisation. Ces failles permettaient à des attaquants d'exécuter du code arbitraire sur les serveurs. Les utilisateurs sont invités à mettre à jour vers les versions sécurisées immédiatement.

Des failles permettent des attaques par corruption de fichier, débordement d'entier et déni de service. QEMU, ProFTPD (mod_sftp) et CUPS (_cfImageReadPNG) sont concernés, avec des risques d'exécution de code. Les correctifs doivent être appliqués rapidement pour éviter des compromissions de systèmes.

Plusieurs failles dans Robocode exposent les systèmes à des attaques variées. Les vulnérabilités, non détaillées, pourraient permettre des exécutions de code malveillant. Les utilisateurs doivent mettre à jour le logiciel pour sécuriser leurs environnements.

Un buffer overflow dans Ogg123, via la fonction remotethread(), permet un déni de service. Cette faille, analysée le 3 juin, pourrait aussi permettre l'exécution de code arbitraire. Les utilisateurs doivent mettre à jour le logiciel immédiatement.

Une faille dans le noyau Linux permet une exécution de code à distance. L'exploitation de tls_sk_proto_close() peut mener à un déni de service ou pire. Les distributions Linux doivent déployer les correctifs urgemment.

Le logiciel de chiffrement age présente une faille critique via les noms de plugins. Un attaquant peut exécuter du code arbitraire sur le système vulnérable. Les utilisateurs doivent mettre à jour leurs versions pour se protéger.

Une faille dans Microsoft Azure permet une exécution de code à distance. Les attaquants pourraient exploiter cette vulnérabilité pour compromettre des systèmes. Microsoft travaille sur un correctif pour sécuriser ses services cloud.

Une vulnérabilité dans Logback permet à un attaquant d'exécuter du code via un contournement de liste blanche de désérialisation. La faille affecte les versions concernées du framework de journalisation Java. Les développeurs sont appelés à appliquer les correctifs sans délai.

Une vulnérabilité dans Active Storage de Ruby on Rails permet l'exécution de code arbitraire. Elle expose les applications utilisant ce framework à des risques de piratage distant. Un correctif est disponible pour sécuriser les systèmes concernés.

MapServer présente une faille de Cross Site Scripting via son module WMS Server. Un attaquant peut exécuter du code JavaScript dans le contexte du site web ciblé. Analysée le 29 mai 2026, cette vulnérabilité expose les utilisateurs à des risques de piratage.

Un buffer overflow dans Dnsmasq-utils via dhcp_release expose les systèmes à des attaques. Les attaquants pourraient provoquer un déni de service ou exécuter du code. Les correctifs doivent être appliqués immédiatement pour éviter les risques.

GitLab corrige plusieurs failles dans ses versions Community et Enterprise. Ces vulnérabilités, publiées le 27 mai 2026, exposent les utilisateurs à des attaques. Les administrateurs sont invités à mettre à jour leurs instances sans délai.

Une vulnérabilité dans Webmin expose les systèmes à l'exécution de code via la gestion des pièces jointes. Les attaquants pourraient exploiter cette faille pour prendre le contrôle des serveurs. Les utilisateurs doivent appliquer les correctifs disponibles sans délai.

Des failles dans le noyau Linux, Perl Crypt::DSA et OpenStack Swift exposent à des exécutions de code et des dénis de service. Les vulnérabilités concernent des composants largement utilisés en entreprise et dans le cloud. Les correctifs sont disponibles, mais leur déploiement reste critique pour la sécurité des systèmes.

IBM a publié des correctifs pour des vulnérabilités affectant plusieurs de ses produits. Certaines failles permettent une exécution de code arbitraire ou une élévation de privilèges. Les utilisateurs sont invités à appliquer les mises à jour sans délai.

Une vulnérabilité dans GStreamer Good Plugins permet une corruption mémoire via des fichiers MOV/MP4. Un attaquant pourrait provoquer un déni de service ou exécuter du code arbitraire. Les utilisateurs sont invités à appliquer les correctifs disponibles sans délai.

Deux logiciels populaires, Evince et Notepad++, sont touchés par des vulnérabilités critiques. Evince est vulnérable à une injection de commande, tandis que Notepad++ expose les utilisateurs via PowerShell Path. Les utilisateurs doivent mettre à jour leurs applications pour éviter des attaques ciblant ces failles.

Des failles de sécurité ont été identifiées dans des produits Microsoft. Elles exposent les systèmes à des risques de fuite de données. Un contournement de la politique de sécurité est également possible.

Cisco RoomOS présente plusieurs vulnérabilités identifiées. Certaines permettent une atteinte à la confidentialité des données. D'autres entraînent un contournement de la politique de sécurité.

Une faille dans la bibliothèque Pallets Click permet d'exécuter du code à distance. Elle exploite la fonction click.edit() pour contourner les protections de sécurité. Les développeurs doivent mettre à jour leurs dépendances pour éviter des compromissions.

Une faille SSRF a été identifiée dans Angular via le paramètre Hostname. Un attaquant peut forcer le serveur à envoyer des requêtes non autorisées. L'analyse a été publiée sur Vigilance.fr le 14/05/2026.

Une faille dans les processeurs AMD permet une élévation de privilèges via CPU OP Cache Corruption. Un attaquant peut contourner les restrictions de sécurité pour obtenir des droits étendus. La vulnérabilité a été analysée le 13 mai 2026 par Vigilance.fr.

Trois failles majeures affectent Python Core, permettant déni de service et exécution de code. Elles concernent XML Hash Flooding, buffer overflow et traversée de répertoire via tarfile. Les développeurs doivent appliquer les correctifs pour éviter des attaques ciblées.

Une faille dans Trellix Network Security CM | NX, via Alert Artifact Details, permet à un attaquant d'exécuter du code. La vulnérabilité a été analysée le 26 juin 2026 par Vigilance.fr. Aucune correction n'est mentionnée dans les sources.

Un buffer overflow dans le logiciel nasm a été identifié le 07/05/2026. Cette faille permet à un attaquant de provoquer un déni de service. Une exécution de code arbitraire est également possible.

Une faille dans Vim permet l’exécution de code via un fichier de tags malveillant. Identifiée le 8 mai 2026, elle expose les utilisateurs à des attaques ciblées. Un correctif a été publié pour corriger cette vulnérabilité.

Une vulnérabilité dans Apache CXF permet une exécution de code via des URLs JMS, RMI ou LDAP. La faille affecte les versions antérieures à 4.0.5 et 3.6.3 du framework Java. Les administrateurs sont appelés à mettre à jour immédiatement leurs systèmes.

Une faille permet l'exécution de code arbitraire via print_gvars dans Radare2. Une seconde vulnérabilité provoque un déni de service via r_cons_is_breaked. Les développeurs ont publié des correctifs pour ces deux failles critiques.

Trois logiciels majeurs révèlent des vulnérabilités exploitables à distance. Les failles affectent Asterisk, Google Chrome et le noyau Linux d'Ubuntu, publiées le 26 juin. Les éditeurs appellent à des mises à jour immédiates pour éviter des attaques par exécution de code.

Une vulnérabilité dans la méthode Ognl.getValue() d'Apache Commons OGNL permet à un attaquant d'exécuter du code arbitraire. Cette faille affecte les applications Java utilisant cette bibliothèque populaire de traitement d'expressions. Les développeurs doivent mettre à jour la dépendance vers une version patchée pour sécuriser leurs systèmes.

Une vulnérabilité critique a été identifiée dans Composer, le gestionnaire de dépendances PHP, permettant l'exécution de code via la fonction Perforce::generateP4Command(). Les attaquants peuvent exploiter cette faille lors de l'installation ou de la mise à jour de dépendances. Les développeurs doivent mettre à jour Composer immédiatement pour éviter les compressions de code malveillant.

Deux vulnérabilités ont été identifiées dans Drupal Core : une faille de scripting intersites (XSS) via les boîtes de dialogue modale AJAX, et une exécution de code via la chaîne d'exploit unserialize(). Les attaquants peuvent injecter du code malveillant côté client ou côté serveur pour compromettre les sites Drupal. Les administrateurs de sites Drupal doivent appliquer les correctifs de sécurité prioritairement.

Une vulnérabilité de Windows permet à un attaquant de contourner le Secure Boot et d'exécuter du code malveillant sur les systèmes affectés. La faille a été analysée le 15 par les chercheurs en sécurité de Vigilance.fr, représentant un risque majeur pour les appareils Windows. Microsoft est attendu sur la publication d'un correctif pour limiter l'exposition des utilisateurs.