Global Security Mag Online

Articles

• Multiples vulnérabilités dans Roundcube (10 août 2026)

  10 août, par CERT-FR

  De multiples vulnérabilités ont été découvertes dans Roundcube. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une falsification de requêtes côté serveur (SSRF).

  Voir en ligne : https://www.cert.ssi.gouv.fr/avis/C...

• Multiples vulnérabilités dans ClamAV (10 août 2026)

  10 août, par CERT-FR

  De multiples vulnérabilités ont été découvertes dans ClamAV. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un déni de service et un problème de sécurité non spécifié par l'éditeur.

  Voir en ligne : https://www.cert.ssi.gouv.fr/avis/C...

• Vulnérabilité dans Synology Assistant (10 août 2026)

  10 août, par CERT-FR

  Une vulnérabilité a été découverte dans Synology Assistant. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un déni de service.

  Voir en ligne : https://www.cert.ssi.gouv.fr/avis/C...

• Bulletin d’actualité CERTFR-2026-ACT-034 (10 août 2026)

  10 août, par CERT-FR

  Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...

  Voir en ligne : https://www.cert.ssi.gouv.fr/actual...

• Vigilance.fr - Lodash : pollution de prototype via Unset / Omit, analysé le 09/06/2026

  9 août, par Vigilance.fr

  Un attaquant peut modifier le code JavaScript de Lodash, via Unset / Omit, afin de changer le comportement du programme.

  Voir en ligne : https://vigilance.fr/vulnerabilite/...