ConnexionCVE-2026-47292 Visual Studio Code MSSQL Extension Remote Code Execution Vulnerability
24 août 2026 à 16:00
Affected software updated with new package information.
Vue normale
-
MSRC Security Update Guide
- CVE-2026-47292 Visual Studio Code MSSQL Extension Remote Code Execution Vulnerability
-
- CVE-2026-65787 Desktop Window Manager Elevation of Privilege Vulnerability
CVE-2026-65787 Desktop Window Manager Elevation of Privilege Vulnerability
24 août 2026 à 16:00
Updated an acknowledgement. This is an informational change only.
Bulletin d'actualité CERTFR-2026-ACT-036 (24 août 2026)
24 août 2026 à 02:00
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
Multiples vulnérabilités dans LibreNMS (24 août 2026)
24 août 2026 à 02:00
De multiples vulnérabilités ont été découvertes dans LibreNMS. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Multiples vulnérabilités dans Metabase (24 août 2026)
24 août 2026 à 02:00
De multiples vulnérabilités ont été découvertes dans Metabase. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection SQL (SQLi) et un problème de sécurité non spécifié par l'éditeur.
-
CERT-FR - Avis de sécurité
- Multiples vulnérabilités dans Sonicwall Secure Mobile Access (15 juillet 2026)
Multiples vulnérabilités dans Sonicwall Secure Mobile Access (15 juillet 2026)
15 juillet 2026 à 02:00
Le 14 juillet 2026, Sonicwall a publié un avis de sécurité concernant deux vulnérabilités affectant les Secure Mobile Access (SMA) 1000. La vulnérabilité critique CVE-2026-15409 permet une falsification de requêtes côté serveur (SSRF) de la part d'un attaquant non authentifié. La vulnérabilité...
-
- Campagne de notifications de menace envoyée par Apple (11 septembre 2025)
Campagne de notifications de menace envoyée par Apple (11 septembre 2025)
11 septembre 2025 à 02:00
Depuis 2021, Apple envoie des campagnes de notifications aux individus ciblés par des attaques menées à l’aide de logiciels espions. Ces logiciels, tels que Pegasus, Predator, Graphite ou Triangulation sont particulièrement sophistiqués et difficiles à détecter. Ces attaques complexes ciblent des...
-
IT-Connect
- Amazon découpe des livres rares pour entraîner son IA : un AirTag a suivi le colis jusqu’à Las Vegas
Amazon découpe des livres rares pour entraîner son IA : un AirTag a suivi le colis jusqu’à Las Vegas
24 août 2026 à 08:49
Un AirTag glissé dans un livre a mené des journalistes jusqu'à un entrepôt Amazon de Las Vegas, où les reliures sont découpées et les pages scannées pour l'IA.
Le post Amazon découpe des livres rares pour entraîner son IA : un AirTag a suivi le colis jusqu’à Las Vegas a été publié sur IT-Connect.
Nouvel Outlook : Microsoft déploie un thème qui imite l’Outlook classique
24 août 2026 à 08:11
Microsoft va déployer un thème « Outlook classique » dans le nouvel Outlook et Outlook sur le web, afin de convaincre les utilisateurs de basculer.
Le post Nouvel Outlook : Microsoft déploie un thème qui imite l’Outlook classique a été publié sur IT-Connect.
-
- CVE-2026-54981 Visual Studio Code Python Extension Security Feature Bypass Vulnerability
CVE-2026-54981 Visual Studio Code Python Extension Security Feature Bypass Vulnerability
21 août 2026 à 16:00
Affected software updated with new package information.
FortiSIEM 7.6.0
21 août 2026 à 23:33
FortiSIEM 7.6.0 B0739 and release notes are available for download from the Support site : https://support.fortinet.com
-
- Citrix NetScaler (CVE-2026-19490) : cette faille critique permet de contourner l’authentification
Citrix NetScaler (CVE-2026-19490) : cette faille critique permet de contourner l’authentification
21 août 2026 à 17:47
Citrix a corrigé deux vulnérabilités dans NetScaler ADC et Gateway. La CVE-2026-19490 ouvre la porte à un contournement de l'authentification à distance.
Le post Citrix NetScaler (CVE-2026-19490) : cette faille critique permet de contourner l’authentification a été publié sur IT-Connect.
-
- Keycloak : cette faille critique permet de pirater un compte via la fonction de mot de passe oublié
Keycloak : cette faille critique permet de pirater un compte via la fonction de mot de passe oublié
21 août 2026 à 17:10
La faille CVE-2026-18963 permet de réinitialiser le mot de passe de n'importe quel compte Keycloak sans authentification. Un patch est disponible.
Le post Keycloak : cette faille critique permet de pirater un compte via la fonction de mot de passe oublié a été publié sur IT-Connect.
CVE-2026-69836 Microsoft Entra ID Remote Code Execution Vulnerability
21 août 2026 à 16:00
Corrected **Exploited** to **No**. This vulnerability was not exploited in the wild. This is an informational change only.
-
- Endstate : sauvegarder et restaurer ses applications Windows (et leurs configs) sur un nouveau PC
Endstate : sauvegarder et restaurer ses applications Windows (et leurs configs) sur un nouveau PC
21 août 2026 à 16:17
Découvrez Endstate, un outil open source qui sauvegarde les applications et les réglages d'un PC Windows dans un fichier, puis les restaure sur un nouveau PC.
Le post Endstate : sauvegarder et restaurer ses applications Windows (et leurs configs) sur un nouveau PC a été publié sur IT-Connect.
-
- CVE-2026-50466 Microsoft Brokering File System Elevation of Privilege Vulnerability
CVE-2026-50466 Microsoft Brokering File System Elevation of Privilege Vulnerability
21 août 2026 à 16:00
Updated an acknowledgement. This is an informational change only.
Entra ID : une faille critique a été patchée, mais vous n’avez rien à faire
21 août 2026 à 15:55
Microsoft a corrigé la CVE-2026-69836, une faille critique dans Entra ID déjà exploitée dans la nature. La bonne nouvelle : vous n'avez rien à faire.
Le post Entra ID : une faille critique a été patchée, mais vous n’avez rien à faire a été publié sur IT-Connect.
Vulnérabilité dans Microsoft Office (21 août 2026)
21 août 2026 à 02:00
Une vulnérabilité a été découverte dans Microsoft Office. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
Multiples vulnérabilités dans le noyau Linux de SUSE (21 août 2026)
21 août 2026 à 02:00
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Multiples vulnérabilités dans le noyau Linux de Debian (21 août 2026)
21 août 2026 à 02:00
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian. Elles permettent à un attaquant de provoquer une élévation de privilèges.
Multiples vulnérabilités dans Traefik (21 août 2026)
21 août 2026 à 02:00
De multiples vulnérabilités ont été découvertes dans Traefik. Certaines d'entre elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.
Vulnérabilité dans Python (21 août 2026)
21 août 2026 à 02:00
Une vulnérabilité a été découverte dans Python. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Multiples vulnérabilités dans Microsoft Edge (21 août 2026)
21 août 2026 à 02:00
De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Vulnérabilité dans Microsoft Entra ID (21 août 2026)
21 août 2026 à 02:00
**[Mise à jour du 24 août 2026]** Microsoft a modifié son bulletin de sécurité pour préciser que la vulnérabilité CVE-2026-69836 n'est pas activement exploitée. **[Publication initiale]** Une vulnérabilité a été découverte dans Microsoft Entra ID. Elle permet à un attaquant de provoquer une...
Multiples vulnérabilités dans les produits Microsoft (21 août 2026)
21 août 2026 à 02:00
De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un déni de service.
Multiples vulnérabilités dans le noyau Linux d'Ubuntu (21 août 2026)
21 août 2026 à 02:00
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
-
- Multiples vulnérabilités dans le noyau Linux de Debian LTS (21 août 2026)
Multiples vulnérabilités dans le noyau Linux de Debian LTS (21 août 2026)
21 août 2026 à 02:00
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.
Multiples vulnérabilités dans les produits IBM (21 août 2026)
21 août 2026 à 02:00
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Vulnérabilité dans SPIP (21 août 2026)
21 août 2026 à 02:00
Une vulnérabilité a été découverte dans SPIP. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. L'éditeur indique que cette vulnérabilité est activement exploitée.
Multiples vulnérabilités dans le noyau Linux de Red Hat (21 août 2026)
21 août 2026 à 02:00
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.
-
- CVE-2026-58547 Windows Universal Plug and Play (UPnP) Device Host Elevation of Privilege Vulnerability
CVE-2026-58547 Windows Universal Plug and Play (UPnP) Device Host Elevation of Privilege Vulnerability
21 août 2026 à 16:00
Updated an acknowledgement. This is an informational change only.
-
- CVE-2026-49183 Windows Clipboard Server Elevation of Privilege Vulnerability
CVE-2026-49183 Windows Clipboard Server Elevation of Privilege Vulnerability
21 août 2026 à 16:00
Updated an acknowledgement. This is an informational change only.
CVE-2026-55134 Microsoft Word Remote Code Execution Vulnerability
21 août 2026 à 16:00
Updated an acknowledgement. This is an informational change only.
CVE-2026-68801 Microsoft Excel Remote Code Execution Vulnerability
21 août 2026 à 16:00
Updated an acknowledgement. This is an informational change only.
CVE-2026-64903 Microsoft Office Remote Code Execution Vulnerability
21 août 2026 à 16:00
Updated an acknowledgement. This is an informational change only.
CVE-2026-64899 Microsoft Office Information Disclosure Vulnerability
21 août 2026 à 16:00
Updated an acknowledgement. This is an informational change only.
-
- CVE-2026-70335 GitHub Copilot and Visual Studio Code Elevation of Privilege Vulnerability
CVE-2026-70335 GitHub Copilot and Visual Studio Code Elevation of Privilege Vulnerability
21 août 2026 à 16:00
Updated an acknowledgement. This is an informational change only.
CVE-2026-32202 Windows Shell Spoofing Vulnerability
21 août 2026 à 16:00
Updated an acknowledgement. This is an informational change only.
Graft, l’outil open source qui cartographie votre code pour les agents IA
21 août 2026 à 11:25
Graft, outil open source signé Nanonets, transforme votre dépôt en graphe Markdown lisible par Claude Code, Cursor ou Codex. De quoi brûler moins de tokens.
Le post Graft, l’outil open source qui cartographie votre code pour les agents IA a été publié sur IT-Connect.
-
- GitLab : la faille critique CVE-2026-19478 est déjà exploitée, deux jours après le correctif
GitLab : la faille critique CVE-2026-19478 est déjà exploitée, deux jours après le correctif
21 août 2026 à 11:20
Deux jours après le correctif publié par GitLab, la faille critique CVE-2026-19478 fait l'objet de tentatives d'exploitation par les pirates.
Le post GitLab : la faille critique CVE-2026-19478 est déjà exploitée, deux jours après le correctif a été publié sur IT-Connect.
