Space & Security News

Injection SQL via le paramètre 'expenses_id' dans le fichier 'edit_expenses.php' permettant à un attaquant de manipuler la base de données.

Injection SQL via le paramètre 'activity_id' dans le fichier 'edit_activity.php', permettant une manipulation similaire de la base de données.

Injection de commande via le paramètre 'Isp_Name' dans le fichier 'formReleaseConnect', permettant l'exécution de commandes arbitraires sur le système.

Injection de commande OS via les paramètres 'terminal_addr/server_ip/server_port' dans le fichier 'set_server_settings', permettant l'exécution de commandes système.

Injection SQL via le paramètre 'ID' dans le fichier 'demo.php', permettant l'accès non autorisé aux données de la base.

Élévation de privilèges permettant à un attaquant non authentifié de devenir administrateur via la fonction 'jay_login_register_ajax_create_final_user'.

Élévation de privilèges permettant à un attaquant authentifié avec des droits de niveau 'Subscriber' de devenir administrateur via la fonction 'jay_panel_ajax_update_profile'.

Injection de commande OS via les paramètres 'ac_ipaddr/ac_ipstatus/ap_randtime' dans le fichier 'set_ac_status', permettant l'exécution de commandes système.

Divulgation d'informations via une manipulation dans le fichier 'cards.js', permettant à un attaquant d'accéder à des informations sensibles.

Contrôles d'accès inappropriés via une manipulation dans le fichier 'fixDuplicateLists.js', permettant à un attaquant de contourner les restrictions d'accès.

Divulgation d'informations via une manipulation dans le fichier 'activities.js', permettant à un attaquant d'accéder à des informations sensibles.

Autorisation manquante via une manipulation dans le fichier 'rules.js', permettant à un attaquant de contourner les contrôles d'autorisation.

Autorisation inappropriée via la fonction 'setCreateTranslation' dans le fichier 'translationBody.js', permettant à un attaquant de contourner les restrictions d'autorisation.

Injection de commande via le paramètre 'Username' dans le fichier 'index.ts', permettant l'exécution de commandes arbitraires sur le système.

Injection de commande OS via le paramètre 'text' dans la fonction 'input_text', permettant l'exécution de commandes système.

Injection SQL via le paramètre 'txtcat' dans le fichier 'AdminUpdateCategory.php', permettant à un attaquant de manipuler la base de données.

Téléchargement non restreint via le paramètre 'txtimage' dans le fichier 'AdminUpdateCategory.php', permettant à un attaquant de télécharger des fichiers malveillants.

Injection SQL via le paramètre 'ID' dans le fichier 'manage-doctors.php', permettant à un attaquant de manipuler la base de données.

Injection de commande via le paramètre 'policyNames' dans le fichier 'formPdbUpConfig', permettant l'exécution de commandes arbitraires sur le système.

Injection SQL via le paramètre 'ID' dans le fichier 'view-ticket.php', permettant à un attaquant de manipuler la base de données.

Débordement de tampon via le paramètre 'list' dans le fichier 'SetIpMacBind', permettant à un attaquant de provoquer un déni de service ou d'exécuter du code arbitraire.

Débordement de tampon via le paramètre 'list' dans le fichier 'SetStaticRouteCfg', permettant à un attaquant de provoquer un déni de service ou d'exécuter du code arbitraire.

Débordement de tampon via le paramètre 'ssid' dans le fichier 'fast_setting_wifi_set', permettant à un attaquant de provoquer un déni de service ou d'exécuter du code arbitraire.

Débordement de tampon via le paramètre 'deviceList' dans le fichier 'setMacFilterCfg', permettant à un attaquant de provoquer un déni de service ou d'exécuter du code arbitraire.

Autorisation inappropriée via une manipulation dans le fichier 'PermissionServiceImpl.java', permettant à un attaquant de contourner les restrictions d'autorisation.

Injection de commande OS via une manipulation dans le fichier 'set_qos', permettant l'exécution de commandes système.

Injection de commande OS via les paramètres 'ddnsType/ddnsDomainName/ddnsUserName/ddnsPwd' dans le fichier 'set_ddns', permettant l'exécution de commandes système.

Cross-site scripting (XSS) via le paramètre 'nginxDir' dans le fichier 'check', permettant à un attaquant d'injecter du code malveillant dans les pages web.

Téléchargement non restreint via le paramètre 'File' dans la fonction 'updateAvatar', permettant à un attaquant de télécharger des fichiers malveillants.

Divulgation d'informations via une manipulation dans le fichier 'DownloadLog', permettant à un attaquant d'accéder à des informations sensibles.

Divulgation d'informations via une manipulation dans le fichier 'DownloadFlash', permettant à un attaquant d'accéder à des informations sensibles.

Cross-site scripting (XSS) via le paramètre 'patient_id' dans le fichier 'appointments.php', permettant à un attaquant d'injecter du code malveillant dans les pages web.

Cross-site scripting (XSS) via le paramètre 'patient_id' dans le fichier 'checkin.php', permettant à un attaquant d'injecter du code malveillant dans les pages web.

Injection de commande OS via le paramètre 'dmz_ipaddr' dans le fichier 'adv_firewall.php', permettant l'exécution de commandes système.

Injection de commande OS via les paramètres 'dest_ip/submask/gw' dans le fichier 'adv_routing.php', permettant l'exécution de commandes système.

Redirection ouverte via le paramètre 'Next' dans la fonction 'is_safe_url', permettant à un attaquant de rediriger les utilisateurs vers des sites malveillants.

Cross-site scripting (XSS) via le paramètre 'First Name' dans le fichier 'registration.php', permettant à un attaquant d'injecter du code malveillant dans les pages web.

Injection de commande OS via les paramètres 'dmz_host/dmz_enable' dans le fichier 'set_dmz', permettant l'exécution de commandes système.

Injection de commande OS via les paramètres 'interface/destip/netmask/gateway/metric' dans le fichier 'set_static_route_table', permettant l'exécution de commandes système.

Injection SQL via le paramètre 'Username' dans le fichier 'check_user.php', permettant à un attaquant de manipuler la base de données.

Cross-site scripting (XSS) via les paramètres 'firstname/lastname/username' dans le fichier 'Master.php?f=register', permettant à un attaquant d'injecter du code malveillant dans les pages web.

Cross-site scripting (XSS) via le paramètre 'Title' dans le fichier 'Master.php?f=save_package', permettant à un attaquant d'injecter du code malveillant dans les pages web.

Injection SQL via le paramètre 'email' dans le fichier 'forget-password.php', permettant à un attaquant de manipuler la base de données.

Injection SQL via le paramètre 'pagetitle' dans le fichier 'aboutus.php', permettant à un attaquant de manipuler la base de données.

Injection de commande via les paramètres 'HTTP_ST/REMOTE_ADDR/REMOTE_PORT/SERVER_ID' dans le fichier 'ssdp.cgi', permettant l'exécution de commandes arbitraires sur le système.

Téléchargement non restreint via le paramètre 'File' dans le fichier 'addadhar.php', permettant à un attaquant de télécharger des fichiers malveillants.

Authentification manquante via le paramètre 'email' dans le fichier 'add_seller.php', permettant à un attaquant de contourner les restrictions d'authentification.

Injection SQL via les paramètres 'username/password' dans le fichier 'index.php', permettant à un attaquant de manipuler la base de données.

Injection de commande OS via le paramètre 'Ipaddr' dans la fonction 'setAPNetwork', permettant l'exécution de commandes système.

Injection de commande via le paramètre 'fota_url' dans le fichier 'formLtefotaUpgradeQuectel', permettant l'exécution de commandes arbitraires sur le système.

Injection de commande via le paramètre 'fota_url' dans le fichier 'formLtefotaUpgradeFibocom', permettant l'exécution de commandes arbitraires sur le système.

Injection SQL via les paramètres 'username/password' dans le fichier 'accounts.php', permettant à un attaquant de manipuler la base de données.

Injection SQL via une manipulation dans le fichier 'enrollment/index.php', permettant à un attaquant de manipuler la base de données.

Injection SQL via les paramètres 'username/password' dans le fichier 'login.php', permettant à un attaquant de manipuler la base de données.

Authentification inappropriée via le paramètre 'ID' dans le composant 'CRUD Endpoint', permettant à un attaquant de contourner les restrictions d'authentification.

Injection de commande OS via le paramètre 'upnp_enable' dans le fichier 'set_upnp', permettant l'exécution de commandes système.

Injection SQL via le paramètre 'selecteditem[0]' dans le fichier 'index.py', permettant à un attaquant de manipuler la base de données.

Fixation de session via une manipulation dans le composant 'Login', permettant à un attaquant de détourner la session d'un utilisateur.

Injection de commande via le paramètre 'args' dans la fonction 'registerXcodeTools', permettant l'exécution de commandes arbitraires sur le système.

Injection SQL via le paramètre 'ID' dans le fichier 'manage-users.php', permettant à un attaquant de manipuler la base de données.

Débordement de tampon via le paramètre 'ssid_5g' dans le fichier 'fast_setting_wifi_set', permettant à un attaquant de provoquer un déni de service ou d'exécuter du code arbitraire.

Débordement de tampon via les paramètres 'schedStartTime/schedEndTime' dans le fichier 'openSchedWifi', permettant à un attaquant de provoquer un déni de service ou d'exécuter du code arbitraire.

Injection de commande via le paramètre 'passwd1' dans la fonction 'doSystem', permettant l'exécution de commandes arbitraires sur le système.

Téléchargement non restreint via une manipulation dans le fichier 'csv.php', permettant à un attaquant de télécharger des fichiers malveillants.

Ready for Super Sunday? Huddle up for our out-of-this-world roundup of Big Game ads for the ages

La Nasa a annoncé ce jeudi 5 février deux nouvelles missions satellites dédiées à l’étude et à la prévision des événements environnementaux afin d’en réduire les conséquences. Une annonce qui tranche avec le climat budgétaire qui pèse sur...

The Orion constellation is home to some of the most luminous stars in our Milky Way galaxy.

Five ways dismantling NCAR will cost the American people, and two ways to save it.

Trapped somewhere between the big ideas of "2001" and the fun of a galaxy far, far away, this 1979 movie is a true space oddity.

Falling launch costs and private innovation are fueling a new space race, transforming Earth orbit into a fast-growing global marketplace.

The nine Merlin 1D engines at the base of SpaceX’s Falcon 9 rocket briefly ignited during a static fire test of the vehicle on Sunday, Feb. 8, 2026. This test was a precursor to the launch of Crew-12 to the International Space Station. Image:...

Début janvier, dans le cadre du vote du budget de la Nasa, le Congrès des Etats-Unis a largement atténué les sévères coupes budgétaires proposées par l'administration Trump pour les missions scientifiques de l’agence, dont celles relevant de...

A SpaceX Falcon 9 rocket carrying 25 Starlink satellites launched from Vandenberg Space Force Base in California on Feb. 7, 2025. The mission returned the Falcon to flight after an upper stage issue.

Test your space smarts with our weekly crossword challenge, crafted from Space.com's biggest headlines.

New research reveals the source of this carbon – and the driving forces behind it – are far more complex than previously thought.

On Episode 196 of This Week In Space, Rod Pyle and Tariq Malik talk with Scott Solomon, Rice Univeristy professor and researcher, about humanity's need to expand its presence into the solar system.

Le décollage de Crew-12 est prévu au plus tôt le mercredi 11 février depuis le Centre spatial Kennedy, en Floride (États-Unis).

We're going deeper underground; there's too much panic in this town.

There are only three astronauts currently aboard the ISS, and two are Russian. Even so, NASA has plans to make sure the big game will be beamed up to orbit.

Chaque fin de semaine, une image qui a fait l’actualité ou retenu notre attention. Le 6 février, le prochain équipage à destination de la Station spatiale internationale est arrivé au Centre spatial Kennedy, en Floride. Le rêve de la Française...

Pare back what gear you take out with the Peak Design 7L sling bag

File: A SpaceX Falcon 9 rocket stands ready to launch the Starlink 7-14 mission from Vandenberg Space Force Base. Image: SpaceX SpaceX is set to launch its Falcon 9 rocket on a return to flight mission following a brief stand down period lasting...

Le général Gaudillière, commandant de la brigade aérienne de l'aviation de chasse (BAAC) a procédé à une nouvelle dispersion de chasseurs, suivie de deux raids Scalp-EG. Un exercice Topaze qui a embarqué, aux côtés des pilotes de chasse, les...

Earth Observatory Science Earth Observatory A Grand, Snow-Rimmed Canyon Earth Earth Observatory Image of the Day EO Explorer Topics All Topics Atmosphere Land Heat & Radiation Life on Earth Human Dimensions Natural Events Oceans Remote Sensing...

Intégrer un formulaire de contact sur un petit projet ou un MVP, c'est souvent la plaie. Soit on s'embête avec un backend dédié, soit on finit par payer un abonnement chez Typeform ou FormSpree parce qu'on a dépassé le quota gratuit en trois...

Les jeux vidéo rendent violent. Sérieusement ? En fucking 2026, y'a encore des gens pour sortir ça à table le dimanche ou piiiire en public sur le net ? Aaaaannnh, c'est la honte quand même de dire ça, prem deug. C'est un peu comme ceux qui...

– Article invité, rédigé par Vincent Lautier, contient des liens affiliés Amazon – Je vais vous parler d’un truc improbable aujourd’hui. Comme je suis passionné de tests à la con et de trucs genre télé-achat, on me qualifie parfois de vendeur de...

Vous avez déjà essayé de suivre ce qui se passe dans la recherche en informatique ? Moi oui, et c'est l'enfer. Chaque semaine, des centaines de nouveaux papiers débarquent sur arXiv . Et entre le machine learning, la vision par ordinateur, la...

Le DNS, c'est un peu la tuyauterie planquée d'Internet. Tout le monde l'utilise, mais personne ne regarde vraiment ce qui se passe dans les tuyaux... jusqu'à ce que ça pète ou qu'un petit con s'en serve pour exfiltrer des données. Et là, bon...

Vous connaissez le concept de déni plausible appliqué aux mots de passe ? L'idée c'est que si quelqu'un chope votre coffre-fort de passwords et tente de le cracker en brute force, il va obtenir des résultats... mais jamais savoir si ce sont les...

Et si les meilleures techniques de game dev des années 2000 revenaient dans votre navigateur ? ArcadeGPU, c'est un moteur de jeu complet qui tourne dans le navigateur grâce à WebGPU. C'est une vraie architecture de jeu avec walkmesh, hitbox BSP,...

VirtualBox, le bon vieux logiciel de virtualisation d'Oracle, vient de franchir un cap plutôt inattendu. Le code de développement supporte désormais KVM comme backend sur Linux ! En gros, au lieu de s'appuyer uniquement sur son propre module...

On parle souvent de sobriété numérique, mais c'est assez rare de voir ça appliqué concrètement dans le monde du jeu vidéo car d'ordinaire, c'est plutôt la course aux téraflops et aux textures 4K qui font pleurer votre carte graphique. Du coup,...

Aujourd'hui, on va aller un peu plus loin que les simples bidouilles habituelles car je vais vous présenter Reinstall , un outil qui va peut-être vous changer la vie si vous gérez des serveurs distants. Vous connaissez la chanson... vous avez un...

Ghidra, le framework de reverse engineering open source de la NSA, est un outil que tous les analystes sécu utilisent au quotidien pour démonter des binaires. Sauf que voilà... quand vous passez des heures à renommer des fonctions, documenter des...

Le Lockdown Mode d'Apple, vous en avez déjà entendu parler non ? C'est cette fonctionnalité un peu planquée dans les réglages de votre iPhone qui permet de transformer votre téléphone en véritable forteresse. Et enfin, on vient d'avoir la preuve...

AstroClick, c'est un simulateur interactif du système solaire en 3D, 100% gratuit et open source, qui tourne dans le navigateur. Ce projet a été développé par Charlie, un lecteur du blog (merci !), et perso je trouve que ça mérite un petit coup...

Je vous en parlais y'a pas longtemps, Neocities c'est cette plateforme qui fait revivre l'esprit GeoCities avec ses sites web persos pleins de GIFs qui clignotent et de fonds étoilés. Eh ben les galères continuent pour eux... et ça pique. Car...

Si vous êtes gamer sous Windows 11 avec une carte Nvidia, lisez bien ce qui suit avant de cliquer sur "Mettre à jour". Parce que la mise à jour de janvier 2026 (KB5074109) est en train de foutre un bordel monstre sur les PC gaming équipés de GPU...

Vous faites des sauvegardes régulières de vos données ? Non ? Bon, je ne vais pas vous faire la morale, mais le jour où votre disque dur décidera de rendre l'âme ou que votre serveur VPS partira en fumée, vous allez vraiment regretter de ne pas...

-- Article en partenariat avec Incogni -- Les data brokers, ces intermédiaires invisibles du Web, ont transformé votre vie numérique en produit de consommation courante. Ils collectent, recoupent et monétisent des milliers de détails sur vous :...

J'ai souvent des tas d'idées à la con, mais comme vous le savez, pris par le tourbillon de la vie, on ne pense pas forcément à les noter et encore moins à les exploiter plus tard. Il y a plein d'outils pour prendre des notes comme le célèbre...

Quentin, fidèle lecteur de Korben, développe en solo depuis presque un an un outil qui va parler à tous ceux qui cherchent un appart ou une maison et qui en ont marre de jongler entre quinze onglets pour avoir une vision claire d'un quartier....

Hé les anciens, vous allez kiffer pusique GOG offre en ce moment la trilogie originale Alone in the Dark, complètement gratuite et à garder pour toujours. Oui, les 3 jeux qui ont posé les bases du survival horror bien avant que Resident Evil ne...