11°C
nuageux
Here is an overview of content I published in October: Blog posts: Update: onedump.py Version 0.0.3 Quickpost: Uranium Glass A Ring Tone That I Cannot Hear – Twenty Years Later Quickpost: Ghost USB-C Quickpost: WT20 Welding Electrodes & Radiation...
MakeSense starts with a WordPress site for a web agency, with a voice call widget that transcribes recordings in the browser. I’ll find an audio file in a listable uploads directory where a user reads their password aloud, and use it to log in....
I found another material that I can buy freely and test with my Radiacode 103 radiation detector: WT20 Welding Electrodes. These are tungsten welding electrodes with 2% thorium. Thorium is a little bit radioactive and shows up in the spectrum...
Wireshark Release Candidate 5.0.0 was published: soon we can expect a new major version of Wireshark. Didier Stevens Senior handler blog.DidierStevens.com (c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons...
YARA-X's 1.22.1 is a bugfix version, it brings 2 bugfixes. Notice that there was also a release of YARA: 4.6.0, and that this release does not include the YARA-X improvement that adds built-in functions to read 64-bit integers: int64, int64be,...
You’ve probably encountered devices that are powered via a USB-C connector, but that don’t work when you connect them to a USB-C charger or powerbank. They only work with a USB-A to USB-C cable, not with a USB-C to USB-C cable. I used to...
Neat video: The sighting, announced September 2, marks the first time anyone has spotted a live bigfin squid, which belongs to the Magnapinna genus, in the northeastern Pacific Ocean. As usual, you can also use this squid post to talk about the...
Two serious security issues hit Cursor on the same day, highlighting the risks for AI-powered integrated development environments (IDEs).
I ricercatori non riescono a spiegare del tutto perché le minacce informatiche in Italia siano così diverse rispetto a quelle di qualsiasi altro Paese.
This story is interesting: One Civic owner purchased a cheap aftermarket head unit off Amazon, and decided to have Claude work its magic on it, like it would a smart TV. What was reportedly discovered isn’t surprising, but is worth knowing about....
A security firm patched a decade-old app to prevent the takeover of millions of machines, highlighting that abandoned domains remain a boon to attackers.
My first post for this blog was in June 2006, 20 years ago: A Ring Tone That I Cannot Hear. Back then, I tested my hearing with Audacity, and I could hear a tone up to 14 kHz. 20 years later, I do the test again, and I can hear a tone up to 8...
The "FrostyNeighbor" advanced persistent threat (APT) launched a destructive attack in Ukraine and is raising concerns about deeper alignment with Russian cyber objectives.
(c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License.
Obvious phishing emails with numerous red flags are somehow getting past some of the industry-leading secure email gateway (SEG) products.
This installment of the Reporters' Notebook video series discusses some of the trends and topics from Cybersecurity Awareness Month, from using AI for better training to educating next-generation workforces on modern risks and emerging threats.
As artificial intelligence squeezes early-career learning opportunities, capture-the-flag contests could be one way to help pick up the slack.
Dear blog readers,This is Dancho.I just came across to a very interesting development where real-time OSINT and malicious javascript exploit serving campaign reproduction is what I have in mind.Long story short.Polymarket just got compromised...
An unreleased version of the AI model has found and chained multiple vulnerabilities in Chrome, Safari, Android, Windows, and Linux, Anthropic says.
A four-question exercise that CISOs can use to create a threat model that promises results, without a big spend.
Aucun article de sécurité disponible
Injection SQL non authentifiée dans SearchManager::prepareSearchRequest() de YesWiki 4.6.0 à avant 4.7.0 et 5.0.0-alpha1 à avant alpha4. Les noms de champs des paramètres query et searchfields de l'API publique de recherche Bazar sont placés dans...
Contournement d'autorisation permettant Ă un admin d'une organisation de contrĂ´ler les applications d'autres tenants via des applicationId Ă©trangers. Permet d'Ă©craser des variables d'environnement et secrets de build. Affecte jusqu'Ă la version 0.30.10.
Une vérification de nonce non atomique dans le handler SAML acs permet de rejouer des assertions capturées. Un attaquant peut envoyer des requêtes POST concurrentes à /saml/acs avec une même assertion pour obtenir plusieurs sessions authentifiées...
Traversée de chemin dans les handlers GetFile, GetSheet, DeleteBackups et DeleteSheetBackups via des séquences ../. Permet à un attaquant non authentifié de lire des fichiers arbitraires et supprimer des sauvegardes. Corrigé en version 0.7.8.
SSRF permettant aux appelants API de forcer des connexions sortantes via une adresse de décodage dans l'en-tête X-Request-Id. Un worker prefill P2pNcclConnector peut se connecter en ZMQ à un hôte attaquant, divulguant l'unique_id NCCL et les...
Injection SQL dans PageManager::save() de YesWiki 4.5.0 à avant 4.7.0, où le champ date_maj_fiche d'une requête de création d'entrée Bazar est concaténé sans échappement dans un INSERT. Des attaquants non authentifiés sur installations par défaut...
Une vérification inappropriée de signature cryptographique dans le composant Secure Boot permet à un attaquant local de contourner la chaîne de démarrage sécurisée et d'exécuter du code non signé. L'exploit est public, exposant les appareils à ...
Débordement de tampon basé sur la pile lors du traitement d'images compressées bzip2. Une image piégée peut écraser la mémoire de la pile pendant le décodage, provoquant un crash ou une corruption mémoire.
GoogleAuthController::handleGoogleCallback connecte l'utilisateur dont le nom correspond à l'email Google sans vérifier le drapeau activated. Des utilisateurs désactivés ayant un nom en forme d'email et une identité Google active peuvent se...
CSRF dans l'action despam de YesWiki avant 4.7.0 permettant à un attaquant non authentifié de supprimer ou restaurer des pages via la session d'un administrateur. Un formulaire HTML auto-soumis planté sur une page wiki peut amener un...
Défaut d'autorisation dans ActivityPubService::syncActorPosts de YesWiki 4.6.2 à avant 4.7.0 permettant à des serveurs ActivityPub malveillants de manipuler les entrées miroir d'autres acteurs. Un outbox empoisonné avec des activités Delete,...
Un défaut de déni de service dans vLLM permet à un client partageant le moteur d'envoyer des prompt_logprobs sur un préfixe mis en cache par un connecteur KV, provoquant une OverflowError lors du décodage du tokenizer. Cela plante EngineCore et...
Contournement de la liste noire de chemins sensibles dans IsSensitivePath car le préfixe Windows \\?\ survit à filepath.Clean et ne correspond à aucun préfixe interdit. Des appelants API authentifiés peuvent copier les fichiers de conf de...
Consommation de ressources non contrôlée car les processeurs Nemotron-VL fixent globalement Image.MAX_IMAGE_PIXELS à None. Des attaquants non authentifiés soumettent une image bombe de décompression à /v1/chat/completions pour tuer le worker par...
Épuisement de ressources permettant aux clients API de contourner la limite de frames vidéo/jpeg en surchargeant num_frames via media_io_kwargs. Avec num_frames à -1 et une grande vidéo inline, VideoMediaIO.load_base64 décode toutes les frames,...
Un contournement d'autorisation au niveau objet permet à un attaquant non authentifié de modifier ou supprimer n'importe quelle question de visiteur via un openQuestionID arbitraire. Après résolution du CAPTCHA, il peut réécrire des catégories,...
La vérification de signature de selfupdate fait confiance à des sommes de contrôle situées dans des octets non signés précédant le bloc PGP-clearsigned SHA256SUMS. Un attaquant contrôlant la distribution peut préfixer une ligne de checksum...
Une traversée de chemin dans serve webdav permet à un attaquant non authentifié d'écrire au-dessus de la racine servie via un composant '..' non validé. Il peut envoyer MKCOL /.. puis PUT, MOVE, COPY ou MKCOL pour créer, écraser ou supprimer des...
Contournement d'authentification car les méthodes validateSetUp, validateLogin et validateUpdate des adaptateurs personnalisés héritant d'AuthAdapter ne sont jamais appelées. Des authData arbitraires permettent de s'inscrire, lier des identités,...
Injection SQL dans lsmodal.php via les arguments login_id/epsw, exploitable à distance sans authentification. Permet de contourner l'authentification ou d'exfiltrer la base de données. Aucun correctif fourni, produit en rolling release.
SSRF dans le chargeur d'URI permettant de forcer le serveur à requêter des ressources internes. Exploitable à distance, l'exploit est public. Aucune réponse du fournisseur, pas de correctif connu.
Authentification incorrecte dans AuthController.java via les arguments mobile/code, permettant de contourner la vérification par SMS. Exploitable à distance, exploit public. Aucun correctif fourni par le fournisseur.
Injection SQL dans registerform1.php via de nombreux champs du formulaire d'inscription, exploitable à distance. Permet d'exfiltrer ou modifier la base de données. Produit non maintenu, aucun correctif.
Injection SQL dans registerform2.php via les champs universitaires du wizard d'inscription, exploitable à distance. Permet de compromettre la base de données. Produit non maintenu, aucun correctif.
Injection SQL dans registerform3.php via le paramètre pemail, exploitable à distance. Permet de manipuler les requêtes SQL et d'accéder aux données. Produit non maintenu, aucun correctif.
Injection SQL dans /opils/staff/adddealer.php de Performance Indicator System 1.0 via manipulation du paramètre Contact. L'attaque distante est possible et l'exploit est public, exposant les données de la base.
Injection SQL dans /opils/staff/edit_dealer.php de Performance Indicator System 1.0 via manipulation du paramètre Contact. L'exploit public permet une attaque distante compromettant la base de données.
Injection SQL dans /opils/staff/save_profile.php de Performance Indicator System 1.0 via manipulation du paramètre Contact. L'exploit est public et permet une attaque distante pour extraire ou altérer des données.
SSRF dans la fonction remote_file_to_local de application/function.php d'EyouCMS jusqu'à 1.8.3. Un attaquant distant peut forcer le serveur à effectuer des requêtes internes ; l'exploit est public et le vendeur n'a pas répondu.
Un contrôle d'accès inapproprié dans le composant FileProvider permet à un attaquant distant d'accéder à des fichiers normalement protégés. Cela peut entraîner la divulgation de données sensibles stockées sur l'appareil Android.
Une authentification manquante dans le SignalR Hub via /LiveWallpaper/UploadFile permet à un attaquant distant de téléverser des fichiers sans authentification, pouvant mener à l'exécution de code. Un correctif est disponible et son installation...
Une injection SQL dans le fichier admin/add-new.php via le paramètre spec permet à un attaquant distant de manipuler la base de données et potentiellement d'exfiltrer des données sensibles. L'exploit est public et aucune version corrigée n'est...
SSRF via DNS rebinding contournant les vérifications isInternalHost du proxy Playwright. Permet d'accéder aux métadonnées cloud et ressources internes via l'API de scraping. Corrigé avant la version 2.11.586.
Le paramètre networkServeTLS est accepté mais jamais appliqué, le port du kernel continuant de servir l'API complète en HTTP clair. Un attaquant adjacent au réseau peut intercepter le flux de connexion et le cookie de session (sans attribut...
XSS sur la page non authentifiée /check-auth qui affecte le paramètre to à window.location.href sans validation de schéma. Un lien piégé avec une URI javascript: s'exécute après connexion de la victime et permet d'invoquer les API du kernel pour...
Le callback OAuth localhost du backend pCloud désactive la vérification du state et fait confiance au paramètre hostname, exposant à une CSRF. Une page malveillante peut envoyer une requête sans état sur le port 53682 pendant l'autorisation pour...
SSRF non authentifié via le paramètre domain de POST /audit-plan, permettant de requêter des adresses internes. Les réponses sont renvoyées dans le JSON siteEvidence. Corrigé avant la version 0.3.2.
Absence d'authentification sur /api/config permettant de lire et écraser la configuration. Expose les webhooks WeChat/Telegram et permet de détourner les alertes. Affecte jusqu'à la version 5.1.9.
Vulnérabilité de traversée de chemin dans getModelFileNameFromURL() permettant d'écrire des fichiers hors du répertoire models via des séparateurs encodés en pourcentage. Un attaquant peut piéger un utilisateur avec une URL contenant des...
Bombe de décompression car le chemin multimodal AudioMediaIO appelle load_audio sans la limite max_duration_s. Un attaquant authentifié envoie un petit audio compressé via input_audio ou audio_url qui se décompresse en PCM volumineux et épuise la...
Une validation d'entrée insuffisante dans vLLM permet à un attaquant distant d'envoyer des stop_token_ids hors vocabulaire via les API OpenAI pour faire planter le moteur. L'exploitation peut aussi écrire hors du buffer de logits du runner V2.
XSS stocké dans YesWiki de 4.2.0 à avant 4.7.0 permettant à des utilisateurs authentifiés d'injecter du script dans les commentaires via la syntaxe raw-HTML wakka. Les commentaires postés via /api/comments sont rendus sans échappement par le...
Injection SQL via les paramètres ascs/descs dans SqlFilterArgumentResolver, exploitable à distance. Un attaquant peut manipuler les requêtes SQL pour extraire ou altérer des données. Correctif disponible en version 4.1.1.
Upload non restreint via le module d'upload d'URL distante dans tinyfilemanager.php. Permet à un attaquant distant de téléverser des fichiers arbitraires, potentiellement pour exécution de code. Exploit public, pas de correctif fourni.
Injection SQL dans /opils/admin/deleteproduct.php de Performance Indicator System 1.0 via manipulation du paramètre ID. L'attaque est réalisable à distance et l'exploit est public, permettant la compromission de la base de données.
SSRF dans la fonction request_url_safe de app/function/web.function.php du composant Remote Download de KodExplorer jusqu'Ă 4.56. Un attaquant distant peut forcer le serveur Ă effectuer des requĂŞtes vers des ressources internes ; le vendeur n'a...
Upload non restreint dans app/controller/editor.class.php du composant Online Editor Save Endpoint de KodExplorer jusqu'à 4.55 via manipulation des arguments path/filestr. L'exploit public permet à un attaquant distant de téléverser des fichiers...
Injection de code dans JuelScriptEngine.eval de JuelScriptEngine.java d'Alfresco Activiti jusqu'à 7.21.0-rc.692. Un attaquant distant peut exécuter du code arbitraire via l'évaluation d'expressions JUEL ; le vendeur n'a pas répondu.
Désérialisation dans la fonction cacheCoverPoints du composant RFL/RFLD Custom Map Handler de Ravenfield 25407073. Un attaquant distant peut exploiter la désérialisation de données malveillantes ; le patch EA39 Security Patch est recommandé.
Une écriture hors limites dans la fonction BlitzBanks du composant Skynet++ Virtual Machine permet à un attaquant distant d'exécuter du code arbitraire ou de provoquer un crash. L'exploit est public et exploitable, rendant la mise à jour vers la...
Une injection SQL dans le fichier /deletetransac.php via le paramètre ID permet à un attaquant distant de manipuler la base de données, d'exfiltrer des informations ou de contourner l'authentification. L'exploit étant public, le risque...
Une injection de commandes OS dans la fonction _build_windows_command via le paramètre project_name permet à un attaquant distant d'exécuter des commandes arbitraires sur le système hôte. Cela peut mener à une compromission complète du serveur...
Une injection de code dans la fonction load_param_in_txt du gestionnaire Encode Param permet à un attaquant distant d'exécuter du code arbitraire lors du traitement de fichiers malveillants. Le produit n'étant plus supporté, aucun correctif n'est...
Une injection de code dans la fonction func_set_nnabla_version_decorate du convertisseur NNP via l'argument function.type permet à un attaquant distant d'exécuter du code arbitraire. Le produit étant en fin de vie, aucune correction ne sera...
Une injection de commandes OS dans la fonction MCPManagerSingleton.setConnections via le transport MCP Server permet à un attaquant distant d'exécuter des commandes arbitraires. L'exploit est public et le vendeur n'a pas répondu, exposant les...
Une confusion de type dans la fonction loadstring du bac à sable Lua permet à un attaquant distant d'exécuter du code malveillant ou de provoquer un comportement imprévisible. L'exploit est public et le vendeur n'a pas répondu, laissant les...
Un téléversement non restreint dans la fonction chunkUpload via le paramètre file_extension permet à un attaquant distant de téléverser des fichiers malveillants, pouvant mener à l'exécution de code. L'exploit est public et le vendeur n'a pas répondu.
Traversée de chemin dans l'outil MCP asset car validateAssetUploadPaths repose sur une liste noire incomplète omettant .env et d'autres fichiers secrets. Un attaquant authentifié peut copier ces fichiers locaux dans l'espace de travail et les...
Dans le backend local, translateLink retire le suffixe .rclonelink après la vérification de confinement, permettant à un nom de résoudre hors de la racine de destination. Un attaquant peut planter un répertoire nommé ...rclonelink dans une source...
XSS stocké dans l'action filtertags de YesWiki avant 4.7.0, où les valeurs de token contrôlées par l'attaquant sont renvoyées sans encodage. Un attaquant anonyme peut injecter du markup via les paramètres d'attribut d'action en contournant le...
Dérivation de clé faible : la clé de synchronisation premium est un simple SHA-256 non salé du mot de passe. Permet le brute force GPU hors ligne des sauvegardes pour déchiffrer clés API et historique. Corrigé en version 1.44.2.
Contrôle d'autorisation incomplet dans FileVersions::link() permettant à des utilisateurs staff de partager des fichiers sans autorisation en liant des versions de fichiers. L'attaquant peut exposer des fichiers originaux protégés à des clients...
Validation d'entrée insuffisante dans le convertisseur gRPC Rust permettant de contourner les limites max_logprobs via CandidateTokens.top_n. Des valeurs top_n surdimensionnées ou avec débordement entier provoquent des échecs torch.topk qui...
Déni de service permettant de terminer EngineCore en contournant les limites logprob_token_ids du frontend gRPC Rust. Des requêtes Generate ou GenerateStream avec output_logprobs et plus de 128 output_candidates.token_ids déclenchent une...
Validation d'entrée insuffisante dans le service gRPC Rust Generate/GenerateStream qui transmet des prompt.token_ids hors vocabulaire à EngineCore. Cela déclenche un échec fatal de recherche d'embedding qui termine EngineCore et laisse le serveur...
Déni de service permettant de faire planter le moteur via des métadonnées multimodales incohérentes envoyées à l'endpoint /inference/v1/generate. Des plages mm_placeholders répétées ou chevauchantes ou des listes kwargs_data/mm_hashes...
Une SSRF permet à un attaquant non authentifié de rediriger les requêtes des backends http et netstorage en fournissant une racine à double slash sur un remote nommé existant via --rc-serve. Il peut ainsi lire des réponses, capturer des en-têtes...
Ldap::connectToLdap ignore la valeur de retour de ldap_start_tls(), permettant à un attaquant sur le chemin de forcer des binds LDAP en clair. Il peut répondre à la requête StartTLS par une erreur de protocole pour capturer les identifiants du...
CSRF de connexion via un state OAuth codé en dur dans LoginChromeCustomTabActivity. Permet de connecter la victime au compte Reddit de l'attaquant. Affecte jusqu'à la version 8.3.4.
XSS stocké permettant à des commentateurs authentifiés d'injecter du JavaScript car markDownToHTML() conserve les attributs de gestionnaire d'événements dans les blocs HTML initiaux. Un commentaire commençant par une balise img avec onerror...
XSS stocké permettant à un utilisateur avec droit d'édition d'injecter du script via des URL javascript: dans des blocs mathématiques rendus avec KaTeX trust activé. Les charges \href, \url ou \includegraphics sont stockées et exécutées dans...
La classe bazar ImageField permet à des utilisateurs authentifiés à faibles privilèges de téléverser des fichiers SVG non assainis, menant à un XSS stocké. Un SVG malveillant soumis via le champ image de l'API des entrées est servi en...
Une autorisation manquante dans la fonction dfrps_ajax_delete_saved_search permet à un attaquant distant non authentifié de supprimer des recherches sauvegardées. L'exploit est public, mais la mise à jour vers la version 1.3.25 corrige la vulnérabilité.
Traversée de chemin via options.path dans les helpers de documentation personnalisée, exploitable localement. Permet de lire ou écrire des fichiers hors périmètre. Corrigé en version 2.30.0.
Injection de commandes OS dans la fonction source_special_command_is_safe du composant Whitelist. L'attaque s'exécute localement, l'exploit est public et le fournisseur n'a pas répondu à la divulgation.
Contournement de politique dans le décodeur UHDR car les vérifications de dimensions interviennent après le décodage. Des images UHDR surdimensionnées sont entièrement décodées avant l'application des limites, provoquant une consommation...
Fuite mémoire dans le décodeur MAT qui ne libère pas la mémoire dans un chemin d'erreur spécifique. Des fichiers MAT piégés déclenchent des fuites répétées consommant progressivement la mémoire du processus.
Fuite mémoire dans le code d'analyse XML où la mémoire allouée n'est pas libérée à l'atteinte de la limite de profondeur d'imbrication. Des données XML profondément imbriquées provoquent un épuisement mémoire et un déni de service.
Fuite mémoire dans le traitement des profils XMP par plusieurs décodeurs d'ImageMagick. Une image piégée provoque une fuite à chaque traitement, permettant un épuisement des ressources et un déni de service.
Un débordement d'entier dans la comptabilité mémoire de réordonnancement multipart contourne la limite de buffer configurée. Deux requêtes PUT concurrentes déclarant des longueurs énormes peuvent faire déborder le compteur int64 signé et épuiser...
Dans serve webdav, les requêtes OPTIONS permettent de contourner l'authentification. Un attaquant non authentifié peut sonder des chemins arbitraires et comparer les valeurs de l'en-tête Allow pour déterminer l'existence de fichiers ou...
Le backend b2 divulgue le jeton d'autorisation de compte et les clés SSE-C lors de redirections HTTP depuis les hôtes --b2-download-url. Un attaquant peut observer une redirection HTTPS vers HTTP sur le même hôte pour capturer le jeton en clair,...
SSRF non authentifiée dans YesWiki avant 4.7.0 permettant de récupérer des URL arbitraires via la syntaxe wiki [[|URL]] fournie au handler de rendu. Un attaquant peut atteindre des hôtes et ports internes et lire leurs réponses via le paramètre content.
Allocation mémoire non contrôlée dans jpeg_turbo::decode_jpeg_rgb de crates/multimodal/src/jpeg_turbo.rs du composant llm-multimodal de smg 1.7.0 à 1.10.1. Un attaquant distant peut provoquer un déni de service via une image JPEG malveillante ;...
Écriture hors limites dans list_pockettts_state_slots de tools/mtmd/models/pockettts-gen.cpp du composant Pocket-TTS de llama.cpp via l'argument mmproj. L'attaque nécessite un accès local ; la version b11796 corrige, mais le correctif de...
La fonction d'export PDF de phpMyFAQ récupère des images externes référencées dans les réponses FAQ, exposant le serveur à une SSRF. Un attaquant influençant le contenu peut cibler des services internes ou loopback et faire refléter leurs...
Un utilisateur authentifié peut lire les informations de tunnel de passerelle d'autres realms via getGatewayActiveTunnelInfos en fournissant son propre realm et l'ID de passerelle d'une victime. Cela divulgue les hôtes internes cibles, les ports...
Dans serve s3 --auth-proxy, un locataire authentifié peut manipuler les uploads multipart d'autres locataires en référençant leurs upload IDs. Il peut injecter des parties, compléter ou annuler des uploads en cours et consulter les métadonnées...
Injection SQL permettant aux détenteurs du jeton admin de lire history.db via des valeurs op et type=3 non échappées. Des charges UNION SELECT sur searchHistory ou getHistoryItems exfiltrent le contenu, les titres et les chemins des documents supprimés.
Injection de code dans dede/update_guide.php de DedeCMS jusqu'à 5.7.118 via manipulation de l'argument vtime dans require_once. L'exploit public permet une exploitation distante, potentiellement menant à l'exécution de code.
Traversée de chemin via l'argument Name dans get_reference, permettant d'accéder à des fichiers hors du répertoire prévu. Exploitable à distance, exploit public. Correctif disponible via le commit c8c2951.
XSS via le paramètre welcome dans widget.html, exploitable à distance. Permet d'exécuter du script dans le navigateur de la victime. Exploit public, pas de correctif fourni.
Vulnérabilité de falsification de requête intersite (CSRF) dans une fonction non identifiée de LinkStack jusqu'à la version 4.8.8. L'exploitation à distance est possible et le fournisseur n'a pas répondu à la divulgation.
Api\AssetsController::store écrit en clair dans des colonnes de champs personnalisés marquées chiffrées lorsque l'appelant ne possède pas assets.view.encrypted_custom_fields. Des utilisateurs API authentifiés sans cette permission peuvent créer...
XSS dans addnewstudent.php de CloudClassroom-PHP-Project via manipulation de l'argument fname. L'exploit public permet une attaque distante ; le produit en rolling release n'a pas de versions identifiées et le vendeur n'a pas répondu.
Un contrôle d'accès inapproprié dans le serveur API local permet à un attaquant distant d'accéder à des fonctionnalités ou données normalement restreintes. L'exploit est public et le vendeur n'a pas répondu, laissant la vulnérabilité non corrigée.
Contournement de politique de sécurité dû à un correctif incomplet de la vulnérabilité GHSA-jjp4-3fwf-393j. Un attaquant peut fournir une entrée pour échapper aux restrictions de politique configurées.
Absence de limitation des tentatives d'authentification dans validateSmsCode0, facilitant le brute force des codes SMS. Complexité d'attaque élevée et exploitabilité difficile. Exploit public mais pas de correctif.
Contournement de la validation des entrées dupliquées via des noms canoniquement équivalents comme './hello.txt' et 'hello.txt'. Un attaquant peut créer des archives ZIP où getEntry() valide un contenu bénin alors que extractAllTo() écrit un...
Fuite mémoire dans le décodeur MSL qui ne libère pas la mémoire allouée lors du traitement d'une image MSL piégée. Des fichiers répétés provoquent un épuisement des ressources et un déni de service.
Déréférencement de pointeur nul dans le décodeur DJVU car le résultat d'une allocation mémoire n'est pas vérifié. Une image DJVU piégée provoque un crash lorsque l'allocation échoue.
Fuite mémoire dans l'encodeur JNG qui ne libère pas la mémoire allouée lors du traitement d'une image piégée. Cela peut provoquer un épuisement des ressources et un déni de service limité.
Le backend WebDAV transmet les en-têtes d'identification personnalisés configurés par l'opérateur vers d'autres hôtes lors de redirections HTTP 3xx. Un attaquant influençant une redirection inter-hôtes peut capturer des en-têtes comme...
Une transmission en clair d'informations sensibles due à une mauvaise configuration de la sécurité réseau dans AndroidManifest.xml expose les données à une interception. L'attaque est distante mais de haute complexité et difficile à exploiter,...
Une transmission en clair du flux vidéo H.264 UDP expose les données vidéo à une interception sur le réseau. L'attaque est distante mais de haute complexité et difficile à exploiter, limitant le risque pratique.
Injection dans l'encodeur MVG qui ne neutralise pas correctement les options de dessin avant de les écrire dans la sortie MVG générée. Un attaquant peut injecter des commandes de dessin MVG arbitraires.
XSS dans le composant PreviewTab.tsx, exploitable à distance via une entrée malveillante. Impact limité nécessitant une interaction utilisateur. Exploit public mais pas de correctif fourni.
Analyse incorrecte des invocations de délégués permettant à un exécutable bloqué dans policy.xml de s'exécuter malgré tout. Un attaquant peut contourner la politique définie par l'administrateur en déclenchant une invocation de délégué.
Sur-lecture de tampon tas lors de l'impression d'une boîte englobante minimale. Une image piégée peut provoquer un crash ou exposer la mémoire tas adjacente.
Contournement de la limite de longueur de liste de sélection de scènes dans les décodeurs PS, PDF et XPS. Un argument spécifique peut amener ImageMagick à traiter plus de scènes que permis, épuisant les ressources.
Récursion non contrôlée dans le décodeur MVG pouvant provoquer un débordement de pile. Un fichier MVG piégé lu avec des arguments spécifiques épuise la pile et fait planter le processus.
Fuite mémoire due à un nettoyage manquant lors de l'utilisation de l'option -set profile. Un attaquant incitant une victime à traiter des images avec cette option peut épuiser les ressources et provoquer un déni de service.
Fuite mémoire dans PerlMagick qui ne libère pas les valeurs retournées lors de la lecture des propriétés d'image. Des lectures répétées via cinq emplacements de code affectés épuisent la mémoire et causent un déni de service.
Fuite mémoire dans le traitement de l'option -cdl (color decision list) où la mémoire allouée n'est pas libérée. Des entrées répétées provoquent une dégradation de la disponibilité par épuisement des ressources.
Débordement de tampon sur le tas dans l'opération X11 animate lors du traitement d'images piégées. Une image malveillante traitée par un utilisateur peut écraser la mémoire du tas et faire planter l'application.
Fuite mémoire dans l'encodeur FPX permettant d'épuiser la mémoire via des images piégées. Des soumissions répétées provoquent un épuisement des ressources et un déni de service.
Une initialisation inappropriée dans le fichier wpa_supplicantX.conf de la configuration WiFi peut entraîner une mauvaise configuration de la sécurité réseau. L'attaque est locale, de haute complexité et difficile à exploiter, réduisant...
APOD Science APOD APOD: 2026 November 1 –… Today’s APOD Archive Submissions Index Search Calendar RSS Education About Discuss APOD Astronomy Picture of the Day Discover the cosmos! Each day a different image or photograph of our fascinating...
Abandoned, possessed, or infested spaceships in sci-fi films, books, and video games are usually not a welcoming place to hang your helmet and kick back inside. Many are distinctly marked as DO NOT APPROACH zones and equipped with clearly...
On Episode 234 of This Week In Space, Tariq Malik and Mike Wall are joined by Than Putzig of the Planetary Science Institute about a NASA-backed payload bound for the Marius Hills Pit on the moon.In our ongoing quest to develop a moon base, could...
On October 31, 2015, an asteroid shaped like a human skull flew by Earth. It arrived with excellent timing on Halloween, which made the already-creepy asteroid even creepier. During its closest approach, the creepy asteroid was about 300,000...
The moon dives towards the glowing heart of the constellation Leo for a spectacular rendezvous with Mars and Jupiter overnight on Nov. 1-2, as the glittering stars of the Beehive Cluster shine nearby. Here's what you need to know.Look to the...
Something spooky is stirring in the shadows of the infamous star Betelgeuse, a cosmic poltergeist that is disrupting the atmosphere of the red supergiant.New radio observations have shown Betelgeuse's smaller stellar companion, Siwarha (not...
There could be more than just ghosts and ghouls lurking in the skies this Halloween! From Saturn's spectacular rings to shooting stars and even a space station flyover, the night sky has a few treats of its own in store for U.S. skywatchers on...
SpaceX celebrated Halloween with an early-morning launch from California. A Falcon 9 rocket lifted off from Vandenberg Space Force Base today (Oct. 31) at 12:04 a.m. EDT (0404 GMT; 9:04 p.m. on Oct. 30 local time), sending 27 of the company's...
APOD Science APOD APOD: 2026 October 31 –… Today’s APOD Archive Submissions Index Search Calendar RSS Education About Discuss APOD Astronomy Picture of the Day Discover the cosmos! Each day a different image or photograph of our fascinating...
As we all begin to absorb the bitter news of Patrick Stewart's death at the age of 86, a flood of personal tributes are pouring in, reflecting this global treasure's wonderful life lived with a dignity and bravado that few mortals possess.We’re...
File photo of a Falcon 9 fueled for launch at Vandenberg Space Force Base in California. Image: SpaceX. SpaceX looks to cap the month of October with the launch of a Starlink mission from Vandenberg Space Force Base on Friday night. The Starlink...
Our time on our "space mission" underwater was coming to an end, and I felt like what I imagine an astronaut on the International Space Station (ISS) must feel before returning to Earth. On one hand, you are excited to return to your home and...
India bolstered its homegrown satellite-navigation system today (Oct. 30).A GSLV Mark II rocket launched the nation's NVS-03 satellite from Satish Dhawan Space Centre today at 2:21 p.m. EDT (1821 GMT and 11:51 p.m. India Standard Time).Everything...
NASA’s Freedom 250 F-5 team, including NASA Administrator Jared Isaacman, performs a flyover during the national anthem at an NFL game between the Cleveland Browns and the Carolina Panthers at Huntington Bank Field, Sept. 27, 2026, in...
In space, no one can hear you scream... not unlike in the empty theater screens that aging horror franchises play to when the lustre has gone and their final installments limp to the public. It is perhaps little wonder that some horror franchises...
In the winter of 1946, two men from very different walks of life walked into California's Mojave Desert together, where one of them became convinced an extraordinary experiment they had been conducting had finally succeeded.One of the men was...
I used to make a basic mistake with meteor showers — I treated the zenith hourly rate (ZHR) like a timetable. If a shower were advertised at 20 meteors per hour, I'd go outside expecting something roughly every three minutes. After 10 quiet...
NASA, ESA, CSA, STScI; Image Processing: Joseph DePasquale (STScI) Intricate structures within the Cat’s Head Nebula are illuminated in this mid-infrared view from NASA’s James Webb Space Telescope released on Oct. 29, 2026. The distinctive...
The Turkish Lunar Mission 1 (TLM-1) spacecraft is shown in a clean room following the completion of vehicle integration. Image: TĂĽbitak Uzay Turkey aims to launch its first mission to the Moon in next year, the first in a planned two-mission...
This has been a pretty rough week for "Star Trek" royalty on this 60th anniversary year with the deaths of both Walter Koenig, "Star Trek's" Lt. Pavel Chekov on Sunday, Oct. 25 and Patrick Stewart, the storied sci-fi property's Captain Jean...
Aucun article spatial disponible
- Contient des liens affiliés Amazon - UGREEN vend depuis quelques semaines un chargeur un peu particulier, le Nexode Pro 160W , dont l'argument principal n'est pas la puissance (pourtant bien là ) mais le câble USB-C rétractable intégré au...
- Contient des liens affiliés Amazon - UGREEN m'a envoyé sa station de charge Nexode Pro 300W il y a quelques semaines, et elle n'a plus quitté mon bureau depuis. Le bloc remplace à lui seul le chargeur du MacBook, celui du téléphone et les...
-- Article en partenariat avec Surfshark -- Est-ce que vous faites partie de ceux qui pensent qu'un VPN, bah, ça chiffre, ça tourne et tout va bien ? Parce qu'en 2027, les questions à se poser sont un peu différentes (2027 oui, je suis déjà dans...
Il y a quelques jours, durant la conférence Hexacon à Paris, un chercheur nommé Quentin Kaiser a rendu publique une faille de sécurité qui traîne depuis au moins 2010 dans la fonction WPS de Broadcom. Je dis "qui traine" au présent parce qu'elle...
La Disquette , j'sais pas si vous êtes déjà tombés dessus, mais c'est un site qui propose chaque semaine un ancien jeu PC Windows jouable gratuitement durant sept jours, sans rien installer. Et cette semaine, et jusqu'au lundi 26 octobre, c'est...
J'ai pas mal de déplacements pro en ce moment, et comme je suis sur plein de projets en même temps, c'est un peu relou. Parce que tout ne tourne pas uniquement sur mon ordi portable. J'ai des traitements un peu plus lourds qui tournent par...
J'sais pas si vous avez suivi, mais dès janvier 2027 , ce gros nul de Gmail ne saura plus aller chercher le courrier de vos autres boîtes via POP3, et encore moins vous laisser envoyer des mails depuis leurs adresses. De mon point de vue, c'est...
Keepsweeper , c'est la célèbre grille toute grise du Démineur de Windows, qui sous ses cases numérotées ne cache pas des mines mais tout un royaume à faire évoluer en temps réel. Ce jeu est signé Michael Flarup, un designer danois à qui on doit...
Si vous avez des potes qui vous envoient des liens Spotify trop cools toute la journée alors que vous écoutez tout sur Deezer (ou l'inverse), bah c'est chiant votre vie. Faut copier le titre, ouvrir votre appli, le chercher...etc. Heureusement,...
-- Article en partenariat avec Incogni -- En ce moment c'est la Cybersecurity Awareness Week, la semaine de l'année où tout le monde vous ressort les mêmes conseils de sécurité depuis 15 ans. Changez vos mots de passe. Activez la 2FA. Ne cliquez...
- Contient des liens affiliés Amazon - Je vous parlais hier de mon NAS UGREEN DXP8800 Ultra , ce 8 baies dans lequel j'ai regroupé mes deux anciens serveurs et des dizaines de téraoctets de données. Fanxiang, une marque chinoise de stockage qu'on...
Vous les connaissez parce que je vous parle d'elles de temps en temps ici, et surtout parce que ça fait maintenant 13 ans que Chayka et Viciss décortiquent la psychologie sociale et politique avec de la vulgarisation, un peu de fiction et...
Faire tourner un modèle de langage en local sur son PC, avec llama.cpp, ça marche très bien, mais ça demande quand même de mettre un peu les mains dans le cambouis. Il faut aller chercher le binaire, trouver le bon fichier GGUF sur Hugging Face...
Omar Khaled, lecteur de Korben.info et développeur m'a envoyé un petit mail pour me faire découvrir sa dernière réalisation : Shotnix . Comme vous le savez, même si je fais une petite pause en ce moment, j'ai l'habitude de faire pour mes Patreons...
Tiny11 Builder, l'outil qui fabrique des ISO de Windows 11 sans les applis préinstallées et que je vous avais présenté , dispose maintenant d'une vraie appli de bureau. Elle est en pré-version et vous épargne surtout de devoir lancer vous-même à ...
Je sais que c'est à la mode en ce moment de vibecoder des outils qui manipulent des PDF donc c'est pour ça que je relaie cette alerte de Wordfence qui vient de publier le détail d'une faille dans Ghostscript (c'est un programme très connu qui...
Gaël Duval , le créateur de Mandrake Linux et de /e/OS, vient de sortir ElixirOffice , une suite bureautique libre conçue pour tous ceux qui n'ont jamais voulu quitter Microsoft Office. Elle permet d'éditer les fichiers Word, Excel et PowerPoint,...
La version Nintendo 64 de Command & Conquer, c'était une drôle de bestiole. Sortie en 1999 et portée par Looking Glass Studios, elle reprenait le RTS de Westwood avec des unités, des bâtiments et un terrain en vraie 3D. Pour ma part, je ne l'ai...
Si vous avez lu mon article sur QBZ , le client Qobuz open source qui permettait d'écouter sa musique en "bit-perfect" sous Linux, hé bien oubliez-le. En effet, Qobuz a demandé à son développeur d'arrêter le projet, et ce dernier n'a pas eu...
REA , pour "Reverse Engineer Anything", c'est un serveur MCP qui buzze ces derniers jours et qui permet de connecter votre agent IA (Claude Code, Codex, Cursor...) sur Ghidra, Hopper ou IDA, et sur des analyseurs pour les applis Electron, .NET ou...
Aucun article geek disponible