WordPress : CVE-2026-87902 permet l’inclusion de fichier PHP
CVE-2026-87902 permet à un attaquant non authentifié d’inclure un fichier PHP local du serveur WordPress, avec exécution de code selon le thème actif.
WordPress Core
Lire le bulletinCyberveille NevaSec
Alertes de sécurité
Vulnérabilités, produits concernés et mesures de correction.
7 bulletins
Aucun bulletin ne correspond à ces filtres.
GitLab : CVE-2026-85706 permet la lecture de fichiers
CVE-2026-85706 permet à un attaquant distant non authentifié de lire, sous certaines conditions, des fichiers du serveur GitLab affecté.
GitLab Community Edition · GitLab Enterprise Edition
Lire le bulletinPatch Tuesday septembre 2026 : 2 failles Windows exploitées
Deux vulnérabilités Windows exploitées et deux RCE critiques sont corrigées dans le Patch Tuesday Microsoft de septembre 2026.
Windows
Lire le bulletinSonicWall SMA1000 : deux failles exploitées menant à une RCE
Deux vulnérabilités activement exploitées affectent les SonicWall SMA1000, dont une SSRF pré-authentification menant à une RCE par chaînage.
SMA1000
Lire le bulletinDell PowerStore T/Q : CVE-2026-58574 permet un accès admin
Une fonction critique des baies Dell PowerStore T/Q est joignable sans authentification depuis l’interface de gestion, jusqu’à un accès administrateur.
PowerStore T/Q
Lire le bulletinPaperCut NG/MF : RCE non authentifiée, activement exploitée
Deux vulnérabilités enchaînables permettent une exécution de code à distance sans authentification sur PaperCut NG/MF, activement exploitées.
PaperCut NG · PaperCut MF
Lire le bulletinVeeam ONE 13.x : CVE-2026-65641 permet le relais NTLM
Veeam ONE 13.x jusqu’à 13.1.0.7034 laisse un attaquant non authentifié déclencher une authentification SMB du compte de service, relayable en NTLM.
Veeam ONE
Lire le bulletin