Vulnerabilite

Une vulnérabilité dans GStreamer Good Plugins permet une corruption mémoire via des fichiers MOV/MP4. Un attaquant pourrait provoquer un déni de service ou exécuter du code arbitraire. Les utilisateurs sont invités à appliquer les correctifs disponibles sans délai.

Une vulnérabilité dans Docker Desktop permet à un attaquant dans un conteneur d'exécuter du code sur l'hôte. La faille affecte le backend d'inférence Vllm-metal via Docker Model Runner. Les administrateurs doivent appliquer les correctifs pour sécuriser leurs environnements.

Des failles permettent des dénis de service et l'exécution de code arbitraire. Les vulnérabilités concernent jackc/pgx (20/05), Ruby Lang et brace-expansion (20/05). Les attaquants pourraient exploiter ces failles pour compromettre des systèmes.

Une vulnérabilité dans Broadcom Automic Automation Agent Unix permet une élévation de privilèges. Identifiée le 20 mai 2026, elle permet à un attaquant de contourner les restrictions de sécurité. Les administrateurs doivent appliquer les correctifs pour éviter des compromissions système.

Une faille dans Spring Security Servlet permet un accès non autorisé en lecture et écriture. Exploitable via le mécanisme Lazy HTTP Headers Writing, elle affecte les applications Servlet. Les développeurs doivent corriger pour éviter des fuites ou modifications de données sensibles.

Wireshark est vulnérable à un déni de service via son dissecteur ROHC Protocol. Un attaquant peut provoquer une erreur fatale en exploitant cette faille. Les utilisateurs sont invités à appliquer les correctifs dès leur disponibilité.

Le CERT luxembourgeois CIRCL présente une vulnérabilité via Secp384r1 CombinedMult. Un attaquant peut accéder à des informations sensibles en exploitant cette faille. La correction est attendue dans les prochaines mises à jour de sécurité.

Deux extensions populaires de Joomla exposent les sites à des failles majeures. Frontend User Registration permet une élévation de privilèges, Address List une injection SQL. Les administrateurs doivent appliquer les correctifs sans délai pour sécuriser leurs données.

Une surcharge dans Python-Multipart est déclenchée via Unterminated Header Block. Les attaquants peuvent provoquer des dénis de service sur les systèmes vulnérables. Les développeurs doivent corriger cette faille rapidement.

Une faille d'injection SQL dans eZ Publish Legacy est exploitée via dfscleanup. Les attaquants peuvent lire ou modifier des bases de données sensibles. Les administrateurs doivent mettre à jour leurs systèmes sans délai.

Une vulnérabilité de type buffer overflow affecte libsndfile via le chemin AIFF. L'exploitation permet un déni de service ou l'exécution de code malveillant à distance. Les développeurs sont appelés à appliquer les correctifs sans délai.

Microsoft a publié des correctifs pour trois failles dans Edge Chromium le 18 mai 2026. Les vulnérabilités pourraient permettre des attaques à distance sur les systèmes vulnérables. Les utilisateurs sont invités à mettre à jour leur navigateur sans délai.

Le média 20 Minutes lance un appel à témoignages pour explorer les traumatismes liés aux canicules en France. Les vagues de chaleur répétées depuis 2022 ont marqué durablement les populations vulnérables. Cette enquête vise à documenter les conséquences psychologiques et sociales du réchauffement climatique.

Plusieurs vulnérabilités dans Cisco RoomOS exposent les systèmes à des fuites de données. Certaines failles permettent de contourner les politiques de sécurité et d'accéder à des informations sensibles. Cisco a publié des correctifs pour remédier à ces risques.

Des failles dans les produits F5 exposent les systèmes à des exécutions de code arbitraire. Les attaquants peuvent provoquer des dénis de service et voler des données sensibles. Les administrateurs doivent appliquer les correctifs urgemment.

Une vulnérabilité dans libpng permet à un attaquant de contourner les restrictions d'accès. La faille, située dans le parseur APNG en mode push, autorise l'écriture non autorisée de données. Les développeurs doivent appliquer le correctif pour éviter des altérations malveillantes.

Une faille dans la bibliothèque Pallets Click permet d'exécuter du code à distance. Elle exploite la fonction click.edit() pour contourner les protections de sécurité. Les développeurs doivent mettre à jour leurs dépendances pour éviter des compromissions.

Une faille dans Angular permet une attaque par Server-Side Request Forgery (SSRF). Elle exploite le champ Hostname pour forcer un serveur à envoyer des requêtes malveillantes. Les développeurs doivent appliquer les correctifs pour éviter des fuites de données internes.

GitLab a identifié plusieurs failles critiques dans ses versions CE et EE. Révélées le 14 mai 2026, elles pourraient permettre des attaques sur les dépôts de code. Les administrateurs doivent appliquer les correctifs pour sécuriser leurs infrastructures.

Une faille dans Siemens SIMATIC ET 200SP permet de contourner les restrictions d'accès. Identifiée le 14 octobre 2025, elle expose les systèmes à des lectures ou modifications de données. Les industriels doivent mettre à jour leurs équipements pour éviter des sabotages.

La CISA alerte sur des attaques ciblant une vulnérabilité Cisco vieille de 18 ans. Les routeurs concernés restent exposés malgré la disponibilité d'un correctif. Un guide de sécurisation est publié pour aider les administrateurs à protéger leurs équipements.

Une vulnérabilité dans la bibliothèque Go OpenTelemetry permet une surcharge via l'entête baggage. Elle expose les systèmes utilisant cette dépendance à des attaques par déni de service. Les développeurs sont invités à appliquer les correctifs dès leur disponibilité.

HPE Aruba AOS présente plusieurs vulnérabilités critiques identifiées le 13 mai. Les failles pourraient permettre à un attaquant de compromettre les systèmes affectés. Aucun détail technique supplémentaire n'a été divulgué pour l'instant.

Une faille Cross Site Scripting affecte Jupyter Notebook via son extension Help. La vulnérabilité permet d'exécuter du code JavaScript dans le contexte du site web. Nextcloud Server présente aussi un risque d'accès utilisateur via un contournement de session ID.

Une vulnérabilité dans go-git permet de contourner les restrictions d'accès. Elle expose des informations sensibles lors d'un clonage via Smart-HTTP. Les utilisateurs doivent appliquer les correctifs pour sécuriser leurs dépôts.

Une vulnérabilité de type buffer overflow affecte raylib via GenImageFontAtlas(). Elle peut entraîner un déni de service ou l'exécution de code malveillant. Les développeurs doivent corriger leurs versions pour éviter des exploitations.

Apache Tomcat et libexpat présentent des vulnérabilités permettant des attaques par déni de service. Les failles, analysées le 13 mai 2026, exploitent des erreurs de traitement des requêtes. Les administrateurs doivent appliquer les correctifs disponibles rapidement.

Une vulnérabilité dans Microsoft SQL Server permet à un attaquant d'exécuter du code malveillant. La faille, identifiée le 13 mai 2026, touche les versions non corrigées du logiciel. Les entreprises sont invitées à appliquer les mises à jour de sécurité sans délai.

Une vulnérabilité dans les processeurs AMD permet à un attaquant d'élever ses privilèges. La faille, liée à une corruption du cache OP CPU, a été révélée le 13 mai 2026. Les utilisateurs doivent attendre un correctif pour sécuriser leurs systèmes.

Le Maroc subit une nouvelle vague de chaleur avec des températures proches de 50°C. Le système de santé du royaume reste mal préparé à ces épisodes récurrents et intenses. Les autorités sanitaires alertent sur les risques pour les populations vulnérables.

Une vulnérabilité dans Nextcloud Server permet de contourner les restrictions d’accès via DocumentId Text Attachments. Le défaut affecte les versions concernées du logiciel de stockage collaboratif open source. Les administrateurs sont invités à appliquer les correctifs pour sécuriser les informations.

Une vulnérabilité dans Trellix Network Security CM/NX permet à un attaquant d'exécuter du code via Alert Artifact Details. La faille affecte les versions antérieures à la mise à jour de sécurité publiée ce mois-ci. Les entreprises utilisant ces solutions doivent appliquer le correctif sans délai.

Les associations alertent sur les conséquences psychologiques de l'enfermement prolongé pour les femmes en centres de rétention. Ces femmes, souvent fragilisées par l'exil ou les violences, subissent un double traumatisme. Leur précarité et leur isolement aggravent leur situation.

Une vulnérabilité dans Keycloak permet à des attaquants d'accéder à des données via les JWT Public Key Validators. La faille affecte les systèmes utilisant ce gestionnaire d'identité open source largement déployé. Les administrateurs sont invités à appliquer les correctifs pour éviter des fuites d'informations.

Une vulnérabilité dans la bibliothèque follow-redirects permet des redirections frauduleuses via HTTP Request. Le défaut, analysé le 24 juin, expose les utilisateurs à des attaques par hameçonnage ou malware. Les développeurs sont invités à corriger ou mettre à jour leurs dépendances rapidement.

Une faille dans Python Core permet une surcharge via Tarfile Stream Seek. L'exploitation de cette vulnérabilité peut entraîner un déni de service. Les développeurs sont invités à appliquer les correctifs disponibles rapidement.

Des chercheurs alertent sur des vulnérabilités dans les onduleurs Hoymiles. Ces failles pourraient permettre d'éteindre ou d'incendier les installations à distance. Les panneaux solaires concernés sont largement utilisés en Europe.