bjCSIRT

🚨 Contact Form 7 (versions 6.2 à 6.2.3) présente une faille permettant l’envoi de fichiers non autorisés sur le serveur, dans certaines configurations. La version 6.2.4 du plugin est disponible. 🔗 csirt.bj/televersement-arbit…

🚨 Une faille critique du noyau Linux (CVE-2026-98432) permettrait via des paquets TCP spécialement conçus de provoquer un déni de service du système impacté. Plusieurs branches sont concernées. Vérifiez vos versions et appliquez les correctifs. 🔗 csirt.bj/vulnerabilite-de-ty…

🚨 Vous administrez un site WordPress ? Une vulnérabilité affectant le cœur de WordPress pourrait permettre l’exécution de code à distance. Mettez urgemment à jour. 🔗 csirt.bj/execution-de-code-a…

🚨 La sécurité des sauvegardes ne doit pas être un angle mort. Veeam corrige 5 vulnérabilités, dont une critique (CVE-2026-108142, CVSS 9,1) permettant de contourner l’autorisation sans authentification. 🔧 Mettez à jour vos solutions Veeam. 🔗 csirt.bj/multiples-vulnerabi…

Une vulnérabilité affectant PHP permettrait l’exécution de commandes à distance sur certains serveurs présentant une configuration vulnérable. 🟠 Criticité : Élevée 📊 Score CVSS : Non communiqué à ce jour 🔗 Alerte : csirt.bj/execution-de-code-a…

Une vulnérabilité affectant PAN-OS permettrait à un administrateur authentifié de compromettre un pare-feu et de modifier les règles de sécurité du réseau. 🟠 Criticité : Élevée 📊 Score CVSS : 8,6/10 🔗 Alerte : csirt.bj/ecriture-arbitraire…

Une faille dans Cisco Secure Email Gateway permettrait la prise de contrôle de l’équipement via un e-mail contenant une pièce jointe forgée, sans authentification ni ouverture de la pièce jointe. 🔴 Criticité : Critique 📊 Score CVSS : 9,8/10 🔗 Alerte : csirt.bj/ecriture-arbitraire…

Une vulnérabilité critique affectant Brotli permettrait l’exécution de code à distance sur un système vulnérable, sans authentification. 🔴 Criticité : Critique 📊 Score CVSS : 9,8/10 🔗 Alerte : csirt.bj/execution-de-code-a…

Bulletin d'alerte du bjCSIRT sur une vulnérabilité d'exécution de code à distance affectant GitLab CE/EE csirt.bj/execution-de-code-a…

Bulletin d'alerte du bjCSIRT sur une vulnérabilité de type Path Traversal affectant Fortinet FortiSIEM csirt.bj/vulnerabilite-de-ty…

Bulletin d'alerte du bjCSIRT sur une vulnérabilité de contournement d’authentification affectant GlobalProtect de Palo Alto Networks csirt.bj/vulnerabilite-conto…

Bulletin d'alerte du bjCSIRT sur des vulnérabilités d'exécution de code à distance affectant PHP csirt.bj/execution-de-code-a…

Bulletin d'alerte du bjCSIRT sur de multiples vulnérabilités affectant Roundcube Webmail csirt.bj/multiples-vulnerabi…

Bulletin d'alerte du bjCSIRT sur de multiples vulnérabilités affectant le framework Laravel csirt.bj/multiples-vulnerabi…

Bulletin d'alerte du bjCSIRT sur une vulnérabilité de type évasion de machine virtuelle affectant le noyau Linux csirt.bj/vulnerabilite-de-ty…

Bulletin d'alerte du bjCSIRT sur une vulnérabilité d'exécution de code à distance affectant Drupal Core csirt.bj/execution-de-code-a…

Bulletin d'alerte du bjCSIRT sur de multiples vulnérabilités affectant Wazuh csirt.bj/multiples-vulnerabi…

Bulletin d'alerte du bjCSIRT sur une vulnérabilité d'exécution de code à distance affectant Collabora Online Built-in CODE Server csirt.bj/execution-de-code-a…

Bulletin d'alerte du bjCSIRT sur de multiples vulnérabilités affectant pfSense csirt.bj/multiples-vulnerabi…

Bulletin d'alerte du bjCSIRT sur de multiples vulnérabilités affectant GitLab CE/EE csirt.bj/multiples-vulnerabi…