Global Security Mag Online

Articles

• Vigilance.fr - WsgiDAV : directory traversal via Encoded Dot Segments, analyzed on 03/06/2026

  3 août, par Vigilance.fr

  An attacker can traverse directories of WsgiDAV, via Encoded Dot Segments, in order to read or write a file outside the service root path.

  View online : https://vigilance.fr/vulnerability/...

• Vigilance.fr - WsgiDAV : traversée de répertoire via Encoded Dot Segments, analysé le 03/06/2026

  3 août, par Vigilance.fr

  Un attaquant peut traverser les répertoires de WsgiDAV, via Encoded Dot Segments, afin de lire ou modifier un fichier situé hors de la racine du service.

  Voir en ligne : https://vigilance.fr/vulnerabilite/...

• Vigilance.fr - Noyau Linux : utilisation de mémoire libérée via tls_sk_proto_close(), analysé le 03/06/2026

  3 août, par Vigilance.fr

  Un attaquant peut provoquer la réutilisation d'une zone mémoire libérée du noyau Linux, via tls_sk_proto_close(), afin de mener un déni de service, et éventuellement d'exécuter du code.

  Voir en ligne : https://vigilance.fr/vulnerabilite/...

• Vigilance.fr - Linux kernel : use after free via tls_sk_proto_close(), analyzed on 03/06/2026

  3 août, par Vigilance.fr

  An attacker can force the reuse of a freed memory area of the Linux kernel, via tls_sk_proto_close(), in order to trigger a denial of service, and possibly to run code.

  View online : https://vigilance.fr/vulnerability/...

• Bulletin d’actualité CERTFR-2026-ACT-033 (03 août 2026)

  3 août, par CERT-FR

  Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...

  Voir en ligne : https://www.cert.ssi.gouv.fr/actual...