Space & Security News

Vulnérabilité Pwn Request dans GitHub Actions du workflow .github/workflows/update.yml de conda/conda avant le commit 9c0f238. Déclenché par des commentaires d'issue contenant @conda-bot render ou @conda-bot recreate, le workflow récupère le...

Une vulnérabilité de contournement d'authentification dans le Learning Management System (LMS) de WizLearn Technologies pourrait permettre à un attaquant distant non authentifié de contourner l'authentification par mot de passe et le flux...

Vulnérabilité de désérialisation de données non fiables dans le plugin WordPress Participants Database jusqu'à la version 2.7.8.5. Un attaquant peut injecter des objets malveillants pour exécuter du code arbitraire sur le serveur. Cela peut mener...

Vulnérabilité d'initialisation avec valeur par défaut non sécurisée dans l'image conteneur BlueSpice versions 5.2.3 à 5.2.7. La restriction IP du service d'authentification par jeton est désactivée par défaut, permettant à tout utilisateur...

Le thème WordPress Save Life de ThemeREX Group est vulnérable à une désérialisation de données non fiables permettant une injection d'objet. Un attaquant non authentifié peut exploiter cette faille pour exécuter du code arbitraire ou manipuler...

Le thème WordPress ZenSoul de ThemeREX est vulnérable à une désérialisation de données non fiables permettant une injection d'objet. Un attaquant non authentifié peut exploiter cette faille pour exécuter du code arbitraire ou manipuler des objets...

Le thème WordPress Hostme v2 d'AivahThemes est vulnérable à une désérialisation de données non fiables permettant une injection d'objet. Un attaquant non authentifié peut exploiter cette faille pour exécuter du code arbitraire ou manipuler des...

Le thème WordPress HotLock de ThemeREX Group est vulnérable à une désérialisation de données non fiables permettant une injection d'objet. Un attaquant non authentifié peut exploiter cette faille pour exécuter du code arbitraire ou manipuler des...

Le thème WordPress Hallelujah d'axiomthemes est vulnérable à une désérialisation de données non fiables permettant une injection d'objet. Un attaquant non authentifié peut exploiter cette faille pour exécuter du code arbitraire ou manipuler des...

Le thème WordPress Holistic Center d'axiomthemes est vulnérable à une désérialisation de données non fiables permettant une injection d'objet. Un attaquant non authentifié peut exploiter cette faille pour exécuter du code arbitraire ou manipuler...

Le thème WordPress Redy d'axiomthemes est vulnérable à une désérialisation de données non fiables permettant une injection d'objet. Un attaquant non authentifié peut exploiter cette faille pour exécuter du code arbitraire ou manipuler des objets...

Le thème WordPress Vagabonds de ThemeREX Group est vulnérable à une désérialisation de données non fiables permettant une injection d'objet. Un attaquant non authentifié peut exploiter cette faille pour exécuter du code arbitraire ou manipuler...

Le thème WordPress Reprizo d'axiomthemes est vulnérable à une désérialisation de données non fiables permettant une injection d'objet. Un attaquant non authentifié peut exploiter cette faille pour exécuter du code arbitraire ou manipuler des...

Le thème WordPress Rhodos d'axiomthemes est vulnérable à une désérialisation de données non fiables permettant une injection d'objet. Un attaquant non authentifié peut exploiter cette faille pour exécuter du code arbitraire ou manipuler des...

Le thème WordPress Little Birdies de ThemeREX Group est vulnérable à une désérialisation de données non fiables permettant une injection d'objet. Un attaquant non authentifié peut exploiter cette faille pour exécuter du code arbitraire ou...

La surface de déploiement AgentOS FastAPI reste non authentifiée dans les versions après le correctif publié pour CVE-2026-40151. La route chat appelle directement agent.chat(request.message) et les requêtes sans auth ou avec un mauvais bearer...

Débordement de tampon dans le gestionnaire de réponse DHCPv6 IA d'odhcpd lors du traitement d'une requête DHCPv6 avec suffisamment d'options IA pour épuiser l'espace de réponse, atteignable via un seul paquet UDP non authentifié. odhcpd s'exécute...

Le point de terminaison WebSocket DownloadTaskEndpoint (/tasks/download/monitor.socket) de goobi-viewer-core accepte des demandes de téléchargement d'utilisateurs non authentifiés. Cette vulnérabilité critique affecte les versions 24.03 à avant...

ExternalFilesDownloader.getFilename() extrait le nom de fichier de destination d'un en-tête Content-Disposition fourni par le serveur et le passe directement à Path.resolve() sans supprimer les composants de répertoire. Un serveur HTTP...

Une traversée de chemin relative lors de l'extraction d'archives de modèles permet à un acteur distant d'exécuter du code arbitraire via une archive malveillante. Le produit étant en fin de vie sans version corrigée, les utilisateurs doivent...

Téléversement de fichiers .phar non bloqués dans le répertoire média servi par Apache, permettant l'exécution de code PHP arbitraire. Tout utilisateur authentifié du groupe par défaut peut créer un type de pièce jointe sans filtre et exécuter du...

Une vulnérabilité de vérification du firmware dans Creative Sound Blaster Katana pourrait permettre à un attaquant de modifier une image de firmware légitime et de téléverser le firmware modifié sur un appareil affecté, compromettant ainsi...

Vulnérabilité d'injection SQL aveugle dans le plugin WordPress Participants Database jusqu'à la version 2.7.8.5. Un attaquant non authentifié peut exploiter cette faille pour extraire des données sensibles de la base de données. Le score élevé...

Les endpoints IIIF Auth 2.0 auth/login et auth/token acceptent un paramètre origin non validé, l'insèrent dans l'en-tête CSP frame-ancestors et dans un corps HTML comme argument postMessage JavaScript entre guillemets simples. L'attaquant...

Problème de validation d'entrée dans la console d'administration permettant le traitement de valeurs de configuration spécialement formatées. Un administrateur authentifié peut exécuter des commandes système dans le contexte du compte de service OAG.

Le plugin WordPress Advanced Custom Fields: Extended n'effectue aucun contrôle de capacité lors de la mise à jour d'un article via l'une de ses actions de formulaire front-end. Des visiteurs non authentifiés peuvent écraser des articles...

Vulnérabilité d'approbation non liée dans PraisonAI versions 4.5.2 à 4.6.59. Le backend Discord approuve les appels d'outils dangereux sur simple message 'yes' dans le canal, sans vérifier que le message est une réponse à la demande. Tout...

Le composant HTTPApproval de PraisonAI injecte directement les arguments d'approbation d'outils dans le HTML du tableau de bord sans échappement. Un argument contrôlé par un attaquant peut injecter du JavaScript qui, lorsqu'un humain ouvre l'URL...

Le pont de calcul LocalManagedAgent / SandboxedAgent convertit les opérations de fichiers read_file, list_files et write_file en chaînes de commandes shell avec les arguments de chemin bruts. Un attaquant influençant un argument de chemin peut...

SandlockSandbox est documenté comme le backend sandbox à application noyau pour le code non fiable, mais sur les systèmes où le module sandlock s'importe en signalant Landlock indisponible, execute() et run_command() ne ferment pas l'accès et...

Les actions list et detail dans les préfixes Admin et Api/Admin passent les paramètres de requête (contain, conditions, fields, finder, order) directement à l'ORM comme options. Un utilisateur pouvant se connecter au panneau d'administration peut...

Une désérialisation non sécurisée dans le builder pandas obsolète permet d'exécuter du code Python arbitraire via un fichier pickle malveillant traité par pandas.read_pickle() sans validation. Lorsqu'une victime charge un dataset pandas, la...

Le transport HCI USB copie les paquets contrôleur-vers-hôte dans des slots de 64 octets sans vérification de longueur, alors que les buffers HCI peuvent être bien plus grands. En mode HCI brut, un attaquant Bluetooth non authentifié à portée peut...

Vulnérabilité de traversée de chemin dans Vvveb versions 1.0.8.6 et antérieures. Les fonctions nextRestore() et nextBackup() acceptent un paramètre fichier non assaini, permettant à un administrateur authentifié de lire des fichiers arbitraires...

Vulnérabilité XSS réfléchie dans le client web Classic permettant d'injecter du JavaScript via le paramètre packages de l'éditeur de documents /h/rest. L'éditeur insère les noms de packages dans des attributs de script sans encodage HTML ;...

Vulnérabilité de remplacement d'attributs de requête permettant à des requêtes non authentifiées vers /h/* de peupler des attributs de servlet destinés à la répartition interne de confiance. Combinée à CVE-2026-10632 sur ZCS 10.1.16, elle permet...

Absence d'autorisation dans ZCS permettant à un administrateur délégué sans privilèges explicites d'écraser la configuration globale des Zimlets via ConfigureZimletRequest. La configuration téléversée peut ajouter un domaine contrôlé par...

Le LinearBot de PraisonAI expose un webhook public sur 0.0.0.0 et considère le secret LINEAR_WEBHOOK_SECRET comme optionnel. Sans secret, la vérification de signature Linear est ignorée, permettant à un attaquant non authentifié de soumettre une...

Vulnérabilité d'injection SQL aveugle dans le plugin WordPress GamiPress jusqu'à la version 8.0.7. Un attaquant peut injecter des requêtes SQL malveillantes pour extraire des données sensibles de la base de données. Cela peut compromettre...

Un correctif incomplet de traversée de chemin permet à un attaquant ayant un accès en écriture au stockage objet de sauvegarde (S3, GCS, Azure) d'exécuter des écritures de fichiers arbitraires et des créations de répertoires hors du répertoire...

Vulnérabilité de contournement de politique dans PraisonAI versions 3.11.0 à 4.6.59. Le gestionnaire d'événements app_mention de Slack n'applique pas les politiques allowed_users, allowed_channels et unknown_user_policy, permettant à tout...

Le lien de confirmation de compte est construit à partir de l'en-tête Host de la requête sans liste blanche, et l'endpoint non authentifié de renvoi de confirmation régénère le jeton d'un invité en attente. Un attaquant envoyant une requête avec...

La commande recipe serve de PraisonAI démarre un serveur HTTP sur une interface non locale sans authentification, car la configuration auth est absente et les middlewares API-key/JWT ne sont pas attachés. Des requêtes non authentifiées peuvent...

Le service WireGuard met à jour l'endpoint du pair à partir d'un message transport-data non authentifiable lorsque l'index de réception est inconnu, copiant l'adresse source fournie par l'attaquant. Un simple datagramme UDP forgé redirige...

Absence de validation de la source d'authentification lors du sign-on. Un utilisateur authentifié peut modifier le paramètre de source pour générer une assertion SAML accordant l'accès à la console d'administration.

Le plugin WordPress Advanced Custom Fields: Extended ne vérifie pas que le demandeur est autorisé à modifier le compte utilisateur ciblé dans l'action update-user de son module Forms front-end, n'effectuant ce contrôle que lorsque le compte cible...

Le plugin WordPress Advanced Custom Fields: Extended ne résout pas la cible de l'action update-user de son module Forms front-end de manière cohérente entre l'étape qui autorise la requête et celle qui l'exécute. Des visiteurs non authentifiés...

Vulnérabilité d'exécution de code à distance dans AgenticSeek avant le commit 409840c. Le serveur Flask est en mode debug et lié à toutes les interfaces, permettant à un attaquant d'obtenir le PIN du débogueur Werkzeug et d'exécuter du code...

Le thème WordPress Your Dress d'AncoraThemes est vulnérable à une inclusion de fichier PHP distante via un contrôle incorrect du nom de fichier dans les instructions include/require. Un attaquant peut exploiter cette faille pour inclure des...

Le thème WordPress Helion de ThemeREX Group est vulnérable à une désérialisation de données non fiables permettant une injection d'objet. Un attaquant peut exploiter cette faille pour exécuter du code arbitraire ou manipuler des objets PHP,...

Le chargeur de templates accepte des URIs GitHub avec refs et stocke le chemin et la ref verbatim, puis la couche de cache les joint sans normaliser ni vérifier que le chemin final reste dans la racine du cache. Une ref malveillante comme...

Un membre d'espace de travail peut supprimer définitivement toute ressource créée par le propriétaire ou d'autres membres. Les six endpoints DELETE de contenu vérifient l'appartenance à l'espace de travail mais n'effectuent aucun contrôle de...

Vulnérabilité d'exécution de commandes dans Aider jusqu'à la version 0.86.2. Un fichier .aider.conf.yml malveillant est chargé automatiquement sans invite de confiance, permettant d'exécuter des commandes shell via subprocess avec shell=True....

Le chemin d'exécution streaming recipe.run_stream() de PraisonAI contourne la vérification de politique des outils dangereux appliquée par recipe.run(). Une recette déclarant execute_command dans ses outils requis est bloquée par recipe.run()...

La politique d'outils dangereux ne vérifie que les outils déclarés dans TEMPLATE.yaml requires.tools. Pour les recettes basées sur des étapes, le chemin d'exécution réel charge workflow.yaml avec YAMLWorkflowParser qui résout les déclarations...

Élévation de privilèges locale dans le lanceur zmmailboxdmgr permettant au compte Unix zimbra d'exécuter des commandes arbitraires en tant que root via des arguments JVM non restreints. L'attaquant peut reporter l'abandon de privilèges de Jetty...

Élévation de privilèges locale dans le paquet MTA de ZCS permettant au compte Unix zimbra d'exécuter des commandes arbitraires en tant que root via la politique sudo pour les commandes d'administration Postfix sans restriction d'arguments....

Élévation de privilèges locale dans le paquet optionnel dnscache de ZCS permettant au compte Unix zimbra d'accéder à des fichiers avec les privilèges root. La politique sudo sans mot de passe autorise des arguments arbitraires à zmunbound, dont...

L'invalidation TLB utilise TLBI VAE1 avec un opérande qui ne cible que l'ASID 0, laissant les traductions des domaines mémoire (ASID >= 1, non globales) survivre à la pagination à la demande. Un thread utilisateur non privilégié peut forcer...

L'importateur Pestle effectue un appel requests.get brut contournant le filtre SSRF centralisé, permettant à un utilisateur authentifié à faibles privilèges de forcer le serveur à émettre des requêtes GET vers des hôtes internes ou externes...

Dépassement de tampon dans le parseur d'options DHCPv4 qui calcule incorrectement la longueur des données. Un attaquant sur le même segment réseau peut envoyer une réponse DHCP forgée pour planter le démon ou corrompre sa configuration réseau.

Un débordement de tampon sur la pile dans get_domains copie une taille fixe depuis l'option DHCPv6 DOMAIN_LIST dans un tampon de pile puis parcourt les labels DNS avec une boucle non bornée. Un attaquant sur le lien, sans authentification, peut...

Traversée de répertoire via le paramètre 'f' dans toutes les versions jusqu'à 1.4.7. Un attaquant non authentifié peut lire des fichiers arbitraires du serveur, mais doit obtenir un token purchase_id valide via un achat ou un lien partagé.

Expression régulière mal bornée lors de la réécriture des tokens de contenu dynamique, permettant de consommer le guillemet fermant d'un attribut HTML. Un attaquant non authentifié peut réaliser un XSS stocké exécuté chez tout visiteur, y compris...

Le plugin WordPress LiteSpeed Cache ne restreint pas l'une de ses routines de réécriture HTML au contenu des feuilles de style, supprimant un guillemet qui termine un attribut dans la page rendue. Combiné à une sortie non échappée de l'auteur du...

Le plugin WordPress LiteSpeed Cache ne limite pas l'une de ses routines d'optimisation HTML au contenu des feuilles de style, pouvant supprimer le markup qui ferme un attribut dans la page rendue. Combiné à une sortie non échappée de l'auteur du...

Une vulnérabilité d'autorisation manquante dans le plugin WordPress Amauri.IO WPMobile.App (wpappninja) permet l'exploitation de niveaux de contrôle d'accès mal configurés. Cette vulnérabilité affecte WPMobile.App jusqu'à la version 11.86 incluse.

Vulnérabilité de traversée de chemin dans PraisonAI versions 3.8.1 à 4.6.59. Les outils du module Dynamic Context acceptent run_id et agent_id sans rejeter les chemins absolus ou la traversée '..', permettant la lecture de fichiers .jsonl et .log...

Vulnérabilité de lecture de fichiers arbitraires dans PraisonAI versions 3.8.1 à 4.6.59. Les outils d'artefacts n'appliquent pas que le chemin fourni provient du store configuré, permettant la lecture de fichiers accessibles par le processus....

Vulnérabilité de déni de service par expression régulière (ReDoS) dans Content.disposition(), due à un correctif incomplet pour CVE-2026-35213. Un attaquant distant non authentifié peut envoyer des uploads multipart avec un paramètre...

L'avis A2U GHSA-f292-66h9-fpmf indique que le streaming d'événements A2U non authentifié a été corrigé en 4.5.115, mais la version courante expose toujours les mêmes routes d'abonnement et d'événements sans authentification via l'entrée CLI...

Vulnérabilité dans @justice8096/sagemath-mcp-server 1.0.1 permettant à un attaquant distant d'exécuter du code arbitraire via les fonctions escapeShellString et sanitizeCode. L'absence de validation adéquate des entrées permet l'injection de...

Vulnérabilité dans @rog0x/mcp-git-tools 1.0.1 permettant à un attaquant distant d'exécuter du code arbitraire via la fonction resolveBaseBranch. La fonction ne valide pas correctement les entrées, permettant l'injection de commandes....

Vulnérabilité dans @rog0x/mcp-docker-tools 1.0.1 permettant à un attaquant distant d'exécuter du code arbitraire via la fonction handleImageList. La fonction ne valide pas correctement les entrées, permettant l'injection de commandes....

L'intégration OpenThread définit par défaut le PSKd du joiner à J01NME, une valeur publique issue de la documentation, sans avertissement si elle n'est pas remplacée. Un attaquant à portée radio 802.15.4 peut utiliser un commissioner Thread...

Le protocole IRC conserve dans un buffer par connexion tous les octets reçus sans saut de ligne, sans limite de longueur, et ce avant toute authentification PASS, NICK ou USER. Une connexion non authentifiée peut faire croître indéfiniment le...

Le protocole Telnet accumule sans limite tous les octets reçus après IAC SB dans un buffer de sous-négociation persistant jusqu'à la réception de IAC SE. La négociation d'options intervenant avant l'authentification, un pair non authentifié peut...

Le code PIN de réservation à six chiffres d'un client existant peut être forcé en ligne dans le tenant victime, et une devinette réussie donne le jeton d'accès du client et son tunnel de rendez-vous chiffré de bout en bout. Le contournement est...

Vulnérabilité d'écriture hors limites dans Snap7 jusqu'à la version 1.4.3. Un partenaire actif malveillant peut déclarer une longueur BSend non validée et envoyer un fragment court, provoquant un débordement de tampon dans BRecv. Cela peut...

Lorsque le jeton d'autorisation WebAPI n'est pas configuré, la valeur par défaut est une chaîne vide et le filtre d'autorisation compare sans vérifier que le jeton configuré est non vide. Une requête vers un endpoint protégé avec un paramètre...

La vérification des jetons OpenID Connect n'impose pas la revendication aud lors de la validation cryptographique et ne gère que les valeurs aud sous forme de chaîne unique. Dans un IdP multi-RP, un jeton émis pour une autre partie de confiance...

L'API REST est dépourvue de couche d'authentification et les endpoints de configuration des sources de données sérialisent les objets avec une configuration Gson par défaut sans exclusion de champs. Les secrets d'authentification des sources de...

Electron ne bloque pas les certificats intermédiaires eMudhra compromis dans le réseau Chromium, le module tls de Node.js, https et fetch. Un attaquant disposant d'un certificat émis par ces intermédiaires et capable d'intercepter le trafic peut...

Un attaquant qui capture un jeton d'invitation en attente peut le rejouer pour obtenir un identifiant d'enregistrement de passkey et enregistrer sa propre passkey sur le compte invité. Pour une invitation de personnel ou d'administrateur de...

XSS stocké via le paramètre user_email dans toutes les versions jusqu'à 6.89.1. Un attaquant non authentifié peut injecter des scripts exécutés lorsqu'un administrateur lance l'analyse anti-spam et consulte les onglets concernés, nécessitant...

Le plugin ne vérifie pas qu'un utilisateur est autorisé à modifier le compte spécifique sélectionné dans son formulaire front-end d'édition de profil. Un administrateur d'un sous-site Multisite peut modifier l'email de n'importe quel autre...

L'API Async Jobs valide webhook_url à l'analyse de la requête et à la construction de l'objet Job, mais cette validation n'est pas liée à la requête réseau ultérieure. Un nom d'hôte contrôlé par l'attaquant peut résoudre vers une IP publique lors...

Contournement de validation de chemin dans le plugin BcThemeFile via un chemin encodé en pourcentage décodé après vérification, permettant à un administrateur authentifié d'écrire des fichiers PHP hors du répertoire de thème et de les exécuter....

Désérialisation non sécurisée de widgets stockés via l'API JSON admin, permettant à un administrateur ou un attaquant avec capacité d'écriture de planter un objet malveillant qui déclenche l'exécution de commandes via des chaînes de gadgets lors...

Contournement de liste de blocage dans Cacti avant 1.2.31. La liste précédente ([;&| `$\n\r]) omettait les guillemets simples, doubles, les opérateurs de redirection, les parenthèses de sous-shell et les accolades. Un administrateur authentifié...

Le gestionnaire IPv6 Neighbor Discovery accède à des options à offset fixe sans vérifier leur présence et met à jour la table ARP sans contrôle. Un attaquant adjacent peut empoisonner la table ARP via un Neighbor Advertisement minimal pour...

Vulnérabilité XSS réfléchie dans le plugin WordPress VikRentCar jusqu'à la version 1.4.8. Un attaquant peut injecter du code JavaScript malveillant via des paramètres non neutralisés, exécuté dans le navigateur de la victime. Cela permet le vol...

Vulnérabilité XSS stockée dans le plugin WordPress VikRentCar jusqu'à la version 1.4.8. Un attaquant peut injecter du code JavaScript persistant qui s'exécute lorsque d'autres utilisateurs consultent la page compromise. Cela peut entraîner le vol...

Vulnérabilité d'autorisation manquante dans l'extension BlueSpiceUserManager de BlueSpice versions 5.0.0 à 5.1.11 et 5.2.0 à 5.2.7. Tout utilisateur authentifié peut bloquer ou débloquer des comptes arbitraires, y compris les administrateurs....

Le thème WordPress Hostme v2 d'AivahThemes est vulnérable à une XSS DOM-based due à une neutralisation incorrecte des entrées lors de la génération de pages web. Un attaquant peut injecter du script malveillant exécuté dans le navigateur de la...

Le thème WordPress KALLYAS de Hogash est vulnérable à une XSS réfléchie due à une neutralisation incorrecte des entrées lors de la génération de pages web. Un attaquant peut injecter du script malveillant exécuté dans le navigateur de la victime,...

XSS stocké via l'expansion globale de shortcodes sur les commentaires de blog échappés, permettant à un visiteur non authentifié d'injecter un shortcode BcBaser.getGoogleMaps avec une URL de script contrôlée par l'attaquant qui s'exécute dans le...

Vulnérabilité CSRF dans l'extension OAuth de ZCS Network Edition permettant à un attaquant de lier un compte externe contrôlé par l'attaquant à la boîte aux lettres d'une victime. Le callback OAuth ne lie pas sa valeur d'état ou son code...

La clé de cache des permissions ne dépend que de l'identifiant utilisateur et omet l'espace actif, avec un TTL rafraîchi à chaque requête. Un utilisateur authentifié peut créer son propre espace pour obtenir un statut de groupe admin, puis...

Sanitisation insuffisante des valeurs de style de blocs avant écriture dans une feuille de style inline. Un utilisateur avec accès contributeur peut injecter des scripts exécutés chez tout visiteur consultant la publication affectée.

Le plugin WordPress User Profile Builder ne nettoie ni n'échappe l'un de ses attributs de shortcode avant de le réafficher dans un message de redirection. Des utilisateurs avec un rôle aussi bas que contributeur peuvent réaliser des attaques XSS...

Le plugin WordPress Advanced Custom Fields: Extended ne valide ni n'échappe certains attributs de shortcode de formulaire, qui peuvent pointer vers des valeurs issues de la requête du visiteur et sont ensuite affichés sans échappement. Des...

Vulnérabilité SSRF permettant de contourner la denylist isUrlSafeToFetch dans getB64BasePdf. Les attaquants peuvent fournir des URLs basePdf utilisant IPv4-mapped IPv6, [::], NAT64 ou des alias localhost pour lire des réponses loopback, internes...

Génération de mot de passe de remplacement prévisible lors de la visite d'un lien de réinitialisation dans Goobi viewer avant 26.05. L'entropie insuffisante permet à un attaquant pouvant estimer l'heure de génération côté serveur de forcer le mot...

Vulnérabilité d'autorisation manquante dans le plugin WordPress Knit Pay jusqu'à la version 9.6.3.0. Un attaquant authentifié avec un rôle à faibles privilèges peut exploiter une configuration incorrecte des contrôles d'accès pour effectuer des...

Vulnérabilité d'autorisation manquante dans le plugin WordPress Car Rental Manager jusqu'à la version 1.5.3. Un utilisateur authentifié disposant de privilèges limités peut contourner les contrôles d'accès pour accéder à des fonctionnalités ou...

La méthode App\Utils\UrlUtils::isUrlSafe() servant de garde SSRF pour les URLs d'import fournies par l'utilisateur peut être contournée de deux façons, atteignant des services internes/localhost lors du fetch par ImportCuratorEvents. Aucun...

Traversée de répertoire dans le plugin BcThemeFile permettant à un utilisateur authentifié avec permission de vue des fichiers de thème de lire des fichiers hors du répertoire de thème, exposant le code source et les identifiants de base de...

Vulnérabilité de comptabilité de quota de boîte aux lettres permettant à un utilisateur authentifié de consommer le quota d'un autre utilisateur en partageant et révoquant répétitivement un document. La révocation inverse les compteurs de dossier...

Lecture hors limites dans la détection d'auto-boucle DHCPv6 d'odhcpd utilisant une valeur de longueur DUID en ordre réseau comme taille pour memcmp(), provoquant une surlecture de 2560 octets depuis un tampon de 128 octets sur les hôtes...

Jeton de réinitialisation de mot de passe prévisible basé sur l'heure de la demande dans Goobi viewer avant 26.05. Un attaquant connaissant l'adresse e-mail de la cible peut demander une réinitialisation puis forcer le jeton par force brute....

Plusieurs endpoints Jakarta WebSocket acceptent des connexions sans vérifier que la session HTTP associée appartient à un utilisateur connecté et sans valider l'en-tête Origin. Un attaquant non authentifié peut se connecter, notamment via...

Le résolveur DNS utilise un port source éphémère fixe pour toute la durée de vie du contexte, ne laissant que l'identifiant 16 bits comme espace de devinette pour un attaquant hors chemin. Le port stable est facile à apprendre et l'adresse source...

Une liste incomplète d'entrées interdites dans le validateur de code Python de l'outil run_script pourrait permettre à un utilisateur distant authentifié d'exécuter du code arbitraire dans son propre environnement de session isolé via un script...

Appel à strlen() sur des données réseau brutes sans terminateur NUL dans le parseur DHCPv6, provoquant une lecture hors tampon. Un attaquant adjacent peut envoyer un message DHCPv6 Advertise forgé pour planter le démon, écraser un octet du tas ou...

APP_SECRET fixe et public dans le dépôt et l'image Docker, utilisé comme clé HMAC pour les cookies remember-me. Un attaquant peut forger un cookie d'authentification pour usurper n'importe quel utilisateur sans identifiants.

Vulnérabilité de validation d'index de tableau dans RPly jusqu'à la version 1.1.4. Un fichier PLY malveillant peut provoquer un accès hors limites lors de l'analyse, entraînant un crash ou une corruption de mémoire. Cela peut être exploité pour...

XSS réfléchi dans la page de connexion de ZCS permettant à un attaquant non authentifié d'exécuter du JavaScript via le paramètre zrememberme. Une URL relogin piégée sélectionne un affichage d'erreur 2FA qui insère le paramètre dans un attribut...

Absence d'authentification sur l'endpoint HTTP du serveur MCP lors de l'exécution avec TRANSPORT=http, permettant à tout client pouvant atteindre le port d'obtenir une session MCP valide et un accès complet aux quatre outils NetBox sans jeton ni...

Une SSRF dans le chemin de téléchargement des modèles permet à un acteur distant d'envoyer des requêtes vers des destinations du réseau interne via une URL de modèle malveillante. Le produit étant en fin de vie sans correctif, la migration vers...

L'identifiant de transaction DHCPv4 est un compteur prévisible et réutilisé lors des échanges RENEWING et REBINDING, alors qu'il constitue le seul jeton de validation des réponses. Un attaquant ayant observé un identifiant peut forger des...

Le plugin ne vérifie pas les privilèges au niveau réseau avant d'appliquer un changement d'option à l'ensemble du réseau multisite, ni ne restreint les options modifiables. Un administrateur de site qui n'est pas Super Admin peut créer ou écraser...

Injection SQL stockée de second ordre authentifiée dans Cacti de la version 1.2.27 à avant 1.2.31. Un utilisateur avec le realm Automation peut persister un fragment SQL arbitraire dans la colonne automation_tree_rule_items.field, concaténé plus...

Les méthodes DELETE et GET sont autorisées via vendor_passthru, permettant par exemple de supprimer des comptes du service Redfish du BMC. Un attaquant peut ainsi effectuer des actions non prévues sur l'infrastructure de gestion.

Contournement de la sanitisation SVG basée uniquement sur l'extension du fichier. Un attaquant authentifié peut téléverser un SVG malveillant avec une extension .jpg, exécutant du JavaScript dans l'origine Part-DB lors de l'affichage inline.

Le plugin WordPress Depicter ne valide pas correctement les fichiers téléversés dans son endpoint d'upload média de l'éditeur, vérifiant uniquement le type MIME fourni par le client et un blocage sensible à la casse de l'extension .php. Des...

Vulnérabilité de désinfection CSS dans ZCS permettant à un utilisateur authentifié avec accès Briefcase de publier un document affichant du contenu contrôlé par l'attaquant sous l'origine Zimbra. Le DefangFilter ne désinfecte pas le dernier...

XSS stocké dans GFI Archiver avant 15.14 via le paramètre report name de /Archiver/MailInsights.aspx. La charge utile est stockée par ReportScheduling.btnSaveReport_Click() sans encodage de sortie et s'exécute dans le navigateur de l'utilisateur...

HTTPChannel.headerReceived rejette les octets NUL mais accepte un retour chariot ou un saut de ligne isolé, alors que Twisted ne découpe les en-têtes que sur CRLF. Ce désaccord de framing avec un frontal plus permissif permet de dissimuler un...

Un attaquant peut surréserver un agent en plaçant plusieurs rendez-vous dans un créneau censé être exclusif, le nombre de chevauchements égalant le nombre de requêtes concurrentes. Un seul jeton de réservation suffit car il n'est consommé...

Détermination incorrecte de la lisibilité publique d'une publication via un endpoint REST API. Un attaquant non authentifié peut lire des extraits de publications protégées par mot de passe, des types de publications non publics et des codes...

Un visiteur non authentifié peut fournir une liste d'adresses séparées par des virgules dans le champ email d'un formulaire de contact public, provoquant l'envoi d'une auto-réponse à plusieurs tiers. Affecte les nouveaux formulaires avec champ...

L'endpoint API public de soumission de formulaire de contact n'applique pas la vérification CAPTCHA, permettant à un attaquant non authentifié d'automatiser des soumissions sans résoudre le défi image. Cela peut générer du spam dans la boîte de...

Vulnérabilité d'authentification d'organisateur dans le traitement des calendriers par email permettant à un expéditeur non authentifié d'annuler ou modifier une réunion existante dans le calendrier d'un destinataire. Zimbra accepte les...

Vulnérabilité d'authentification de participant dans le traitement des calendriers par email permettant à un expéditeur non authentifié de falsifier la réponse d'un autre participant à une réunion existante. Zimbra passe une identité d'expéditeur...

Vulnérabilité d'authentification d'organisateur permettant à un expéditeur non authentifié d'insérer des invitations de calendrier attribuées à un autre utilisateur. Le chemin de livraison des emails permet les invitations externes sans vérifier...

Énumération d'utilisateurs dans Cacti avant 1.2.31. L'application renvoie des messages d'erreur légèrement différents selon que le nom d'utilisateur existe : 'Access Denied! Login failed.' contre 'Access Denied! Login Failed.' La seule différence...

SolrTools.cleanUpQuery() supprime la syntaxe des paramètres locaux Solr ({!...}) des chaînes de requête utilisateur avant qu'elles n'atteignent Solr. Son regex peut être contourné en enveloppant le paramètre local dans une seconde paire...

Le servlet RSS hérité concatène les paramètres q et filterQuery dans des requêtes Solr sans validation. Un attaquant non authentifié peut injecter des opérateurs booléens Solr pour rendre optionnel le filtre de condition d'accès et exposer des...

L'endpoint REST non authentifié de recherche spatiale concatène le paramètre region directement dans une requête Solr sans échappement ni application du schéma à l'exécution. Un attaquant peut injecter la syntaxe des paramètres locaux Solr et des...

La fonction load_model du convertisseur manipule l'argument shard_file sans validation, permettant une traversée de chemin. L'attaque doit être menée localement mais l'exploit est publiquement disponible et le projet n'a pas encore répondu au...

Un attaquant non authentifié peut écrire une clé publique ML-KEM-768 arbitraire sous l'identité de n'importe quel utilisateur dans l'annuaire de destinataires cryptographiques de n'importe quel tenant. Cette clé injectée reçoit la clé de tunnel...

Dans Isar versions 0.11 et ultérieures, /etc/apt/trusted.gpg.d est créé manuellement lors du bootstrap et appartient à l'utilisateur appelant au lieu de root. Si l'ID de l'utilisateur appelant correspond à celui d'un utilisateur non privilégié...

Un utilisateur peut modifier le paramètre de maintenance d'un nœud via PATCH sur /v1/nodes/{ident} au lieu de l'endpoint dédié. Cela contourne les contrôles d'accès prévus pour cette opération sensible.

Le plugin WordPress Download Monitor ne restreint pas correctement la gestion de la liste des emplacements de fichiers qu'il peut servir aux administrateurs réseau sur multisite. Un administrateur de sous-site non fiable au niveau réseau peut...

Une taille littérale négative dans une commande SEARCH authentifiée fait reculer le curseur du parseur sous zéro et bloque la boucle de scan synchrone à cause de l'indexation négative de Python. Le réacteur mono-thread se fige, arrêtant toutes...

Les plugins WordPress Advanced Custom Fields: Extended et Extended PRO n'ont pas désactivé de manière cohérente le traitement des shortcodes dans le message de confirmation de leurs formulaires front-end. Un visiteur non authentifié peut...

Vulnérabilité XSS permettant de sortir des éléments script HTML en terminant le texte source d'une fonction sérialisée par un </script non échappé. Un attaquant contrôlant la source d'une fonction via un toString() usurpé peut injecter du...

Injection de formules dans le flux d'import/export CSV-XLSX. Un utilisateur authentifié avec permission d'import peut injecter des formules exécutées lorsque la pièce jointe exportée est ouverte dans un tableur par un autre utilisateur.

Deux composants React rendent des chaînes externes directement en HTML via dangerouslySetInnerHTML sans assainissement. Les fichiers JSON produits par le bot autotick intègrent des sorties brutes de processus (logs de build, patchs, tracebacks)...

Vulnérabilité XSS dans le formulaire de contact via les paramètres nama/email/alamat/telepon/pesan. Un attaquant distant peut injecter du code malveillant exécuté dans le navigateur des victimes. L'exploit est public et le projet n'a pas répondu...

XSS stocké via le paramètre content de la fonction simpan dans le contrôleur de routage admin. Un attaquant distant peut injecter des scripts exécutés dans le navigateur des utilisateurs. L'exploit est public et le projet n'a pas répondu.

Redirection ouverte via le paramètre url_route dans la fonction simpan du contrôleur de routage admin. Un attaquant distant peut rediriger les utilisateurs vers des sites malveillants. L'exploit est public et le projet n'a pas répondu.

Déni de service via un configdrive contenant une grande quantité de données non compressées (gzip bomb). Un attaquant peut provoquer un épuisement des ressources du service.

Une vulnérabilité d'authentification dans l'implémentation Bluetooth Low Energy (BLE) de Creative Sound Blaster Katana pourrait permettre à un attaquant à portée Bluetooth de se connecter à un appareil affecté sans appairage ni authentification préalable.

Vulnérabilité de contournement de la vérification reCAPTCHA dans le plugin WordPress Profile Builder versions 4.0.0 à 4.0.4. Les utilisateurs authentifiés peuvent soumettre des commentaires sans passer par la protection anti-spam configurée. Cela...

Injection de commandes SMTP dans la fonctionnalité de test de source de données permettant à un utilisateur authentifié d'injecter des CR/LF dans l'adresse email insérée dans une commande d'enveloppe SMTP via une requête SOAP JSON. Après une...

Vulnérabilité de canonicalisation de nom d'hôte dans les assainisseurs HTML d'emails permettant à un expéditeur non authentifié de contourner la restriction sur les formulaires ciblant l'hôte Zimbra. Un nom d'hôte encodé en pourcentage peut...

Vulnérabilité d'autorisation inter-comptes dans ZCS permettant à un utilisateur authentifié d'insérer de faux enregistrements de fichiers partagés dans la boîte d'un autre utilisateur via FileSharedWithMeRequest. La requête contourne...

Injection de filtre LDAP dans ZCS permettant à un utilisateur authentifié d'interroger des attributs normalement non retournés des ressources de calendrier via SearchCalendarResourcesRequest. Zimbra échappe les valeurs de recherche mais insère...

Une faille de falsification de requête intersite (CSRF) affecte une fonction inconnue de l'interface de gestion web du routeur Tenda F6. L'attaque peut être lancée à distance et l'exploit a été rendu public, ce qui permet de l'utiliser contre des...

Vulnérabilité de contournement d'autorisation dans Chatwoot avant la version 4.17.0. Des bots agents authentifiés peuvent accéder à d'autres comptes en fournissant un source_id de boîte de réception de contact étranger. Cela permet de créer ou...

Vulnérabilité SSRF dans le fetcher d'icônes de l'App Store qui fait confiance aux URLs absolues signalk.appIcon. Un attaquant publiant des packages npm avec des mots-clés Signal K peut faire que les serveurs requêtent des endpoints loopback, du...

Le plugin ne vérifie pas qu'un administrateur peut gérer les comptes utilisateurs ciblés par sa fonctionnalité d'approbation de connexion, se contentant d'un contrôle de capacité au niveau du site. Sur WordPress Multisite, un administrateur de...

Le plugin WordPress Popup Builder n'effectue pas de contrôles d'autorisation avant de mettre à la corbeille le contenu des popups dans une routine de maintenance déclenchée par des requêtes non authentifiées. Des attaquants non authentifiés...

Vulnérabilité d'exposition d'identifiants permettant de capturer les en-têtes Authorization et Cookie car safeFetch() les transmet lors de redirections cross-origin. Un attaquant contrôlant un hôte de spec ou abusant d'une redirection ouverte...

Vulnérabilité SSRF permettant de contourner la denylist ssrf.blockedHosts en utilisant des noms d'hôtes avec point final. Un attaquant contrôlant une URL de spec OpenAPI ou une cible de redirection peut ajouter un point racine à un nom d'hôte...

La manipulation de l'argument ecos_pw dans l'interface de gestion web du Tenda F6 peut entraîner une transmission en clair d'informations sensibles. L'attaque est distante mais de haute complexité et difficile à exploiter, bien qu'un exploit...

Le pilote ADXL345 en mode streaming écrit jusqu'à 186 octets hors de la mémoire allouée lorsque le pool RTIO est fragmenté ou que le buffer est plus petit qu'un lot FIFO complet. Les écritures sont effectuées par le backend I2C/SPI (souvent DMA)...

Le plugin WordPress Essential Addons for Elementor ne valide pas le réglage de balise HTML de certains widgets avant de générer le markup. Un utilisateur avec le rôle auteur ou supérieur peut injecter des iframes et des formulaires dans les pages...

Le plugin WordPress Speed Optimizer ne nettoie ni n'échappe certains de ses réglages avant de les afficher dans l'en-tête des pages front-end. Des utilisateurs à hauts privilèges comme les administrateurs peuvent réaliser des attaques XSS...

Vulnérabilité d'import arbitraire de module via le resolver OmegaConf ray_pkg_version passant l'entrée à importlib.import_module(). Un attaquant contrôlant les valeurs de configuration ou les overrides en ligne de commande peut fournir une...

Fallow suit des chemins de projets Jest contrôlés par l'attaquant hors de la racine du projet via des chemins absolus, des segments parents, des globs à préfixe point ou des liens symboliques, et le même comportement affecte les chemins Vitest....

Le plugin WordPress LiteSpeed Cache n'effectue pas de contrôle de capacité sur son gestionnaire de rejet des notifications d'administration, et le nonce utilisé n'est pas lié à la notification spécifique rejetée. Sur des sites dans certaines...

Correctif incomplet dans interpolateUrl() permettant de rediriger les requêtes de traduction via une valeur ns commençant par un slash. Un attaquant contrôlant le namespace peut former une URL protocol-relative dans les templates loadPath ou...

DNSDatagramProtocol accepte une réponse UDP dont l'identifiant de transaction correspond sans vérifier l'hôte et le port source, permettant l'injection de réponses forgées. Le Resolver standard utilise un port source aléatoire par requête, mais...

SpaceX launched its newest batch of Starlink broadband internet satellites today (Oct. 23) from the California coast.The spacecraft, Starlink Group 15-15, were stacked 27 high inside the payload fairing of a SpaceX Falcon 9 rocket, which lifted...

NASA just gave us our best look yet at its Artemis III moon-lander test flight.The agency laid out a detailed concept of operations for Artemis III today (Oct. 23) during a press conference at Kennedy Space Center, stressing how important the...

7 Min Read NASA, Partners Accelerate Lander Development for 2028 Moon Missions As NASA returns humans to the lunar surface and establishes a long-term presence on our closest celestial neighbor, the agency and commercial human landing system...

Before astronauts return to the lunar surface, NASA will first conduct one of the most ambitious and complex test missions in the agency’s history. Launching in 2027, Artemis III will send NASA astronauts Randy Bresnik, Frank Rubio, Andre...

4 min readNASA’s Swift Mission Ends, Leaves Behind Scientific Bonanza NASA’s Neil Gehrels Swift Observatory has ended its science mission now that the spacecraft is orbiting less than 171 miles (275 kilometers) above Earth’s surface. The greater...

On October 23, 2007, the space shuttle Discovery launched the Harmony module to the International Space Station. The Harmony module is a utility hub 14 feet wide and 24 feet long, or about the length of a minibus. It joins the European Space...

NASA/Danny Nowlin Teams at NASA’s Stennis Space Center near Bay St. Louis, Mississippi tested RS-25 engine No. 10001 on Oct. 21, 2026. The hot fire test lasted for almost eight-and-a-half minutes (500 seconds), the same amount of time RS-25...

Tim McCollum captured a stunning view of Orionid meteors in the early hours of Oct. 21. (Image credit: Tim McCollum)Astrophotographer Tim McCollum captured a spectacular view of Orionid meteors sharing the night sky with a host of deep sky...

3 min readPreparations for Next Moonwalk Simulations Underway (and Underwater) NASA is helping to foster long-term energy security in Virginia. NASA’s Langley Research Center in Hampton, Virginia, is partnering with the Virginia Department of...

Halo: Campaign Evolved was Xbox’s second attempt at refreshing the 2001 sci-fi FPS classic, and it is perfectly fine. A cromulent remake, if ever there was one, but it’s hardly a franchise-saver, especially as Xbox looks to rethink its studio...

The Griffin-1 lunar lander undergoes testing at NASA's Jet Propulsion Lab. (Image credit: NASA/JPL-Caltech)The robotic Griffin lunar lander has passed a host of critical tests ahead of its first-ever moon mission, which is scheduled to launch...

Week in images: 19-23 October 2026 Discover our week through the lens

Black holes more massive than entire galaxies are not a major component of the mysterious dark matter that's thought to make up most of the matter in the cosmos, a new study finds.For decades, to explain why galaxies do not spin apart at the...

Rocket Lab launched a trio of private signals-intelligence satellites to orbit today (Oct. 23).The mission lifted off aboard an Electron rocket from Rocket Lab’s New Zealand launch site today at 3:11 a.m. EDT (0711 GMT; 8:11 p.m. local time in...

David Zamora is the chairman of the Space Data Association. He contributed this article to Space.com's Expert Voices: Op-Ed & Insights.The commercialization of space is well underway, and as a result, Earth’s orbit is becoming ever more...

Image: This image shows a detailed view of the city of Toulouse in southwest France, with its terracotta tiled rooftops lending it the nickname la ville rose, or the pink city.

APOD Science APOD APOD: 2026 October 23 –… Today’s APOD Archive Submissions Index Search Calendar RSS Education About Discuss APOD Astronomy Picture of the Day Discover the cosmos! Each day a different image or photograph of our fascinating...

Earth Observatory Science Earth Observatory El Niño Then and Now Earth Earth Observatory Image of the Day EO Explorer Topics All Topics Atmosphere Land Heat & Radiation Life on Earth Human Dimensions Natural Events Oceans Remote Sensing...

Europe has dropped the ball on the prototype for its first reusable spacecraft. Or, rather, the prototype itself was dropped — on purpose — but the outcome of its fall was not what engineers had hoped for. The incident occurred during an Oct. 6...

Members of the media are invited to join NASA at the 2026 von Braun Space Exploration Symposium from Monday, Oct. 26, to Wednesday, Oct. 28, at the University of Alabama in Huntsville. This year’s symposium is focused on humanity’s return to the...

- Contient des liens affiliés Amazon - UGREEN m'a envoyé sa station de charge Nexode Pro 300W il y a quelques semaines, et elle n'a plus quitté mon bureau depuis. Le bloc remplace à lui seul le chargeur du MacBook, celui du téléphone et les...

-- Article en partenariat avec Surfshark -- Est-ce que vous faites partie de ceux qui pensent qu'un VPN, bah, ça chiffre, ça tourne et tout va bien ? Parce qu'en 2027, les questions à se poser sont un peu différentes (2027 oui, je suis déjà dans...

Il y a quelques jours, durant la conférence Hexacon à Paris, un chercheur nommé Quentin Kaiser a rendu publique une faille de sécurité qui traîne depuis au moins 2010 dans la fonction WPS de Broadcom. Je dis "qui traine" au présent parce qu'elle...

La Disquette , j'sais pas si vous êtes déjà tombés dessus, mais c'est un site qui propose chaque semaine un ancien jeu PC Windows jouable gratuitement durant sept jours, sans rien installer. Et cette semaine, et jusqu'au lundi 26 octobre, c'est...

J'ai pas mal de déplacements pro en ce moment, et comme je suis sur plein de projets en même temps, c'est un peu relou. Parce que tout ne tourne pas uniquement sur mon ordi portable. J'ai des traitements un peu plus lourds qui tournent par...

J'sais pas si vous avez suivi, mais dès janvier 2027 , ce gros nul de Gmail ne saura plus aller chercher le courrier de vos autres boîtes via POP3, et encore moins vous laisser envoyer des mails depuis leurs adresses. De mon point de vue, c'est...

Keepsweeper , c'est la célèbre grille toute grise du Démineur de Windows, qui sous ses cases numérotées ne cache pas des mines mais tout un royaume à faire évoluer en temps réel. Ce jeu est signé Michael Flarup, un designer danois à qui on doit...

Si vous avez des potes qui vous envoient des liens Spotify trop cools toute la journée alors que vous écoutez tout sur Deezer (ou l'inverse), bah c'est chiant votre vie. Faut copier le titre, ouvrir votre appli, le chercher...etc. Heureusement,...

-- Article en partenariat avec Incogni -- En ce moment c'est la Cybersecurity Awareness Week, la semaine de l'année où tout le monde vous ressort les mêmes conseils de sécurité depuis 15 ans. Changez vos mots de passe. Activez la 2FA. Ne cliquez...

- Contient des liens affiliés Amazon - Je vous parlais hier de mon NAS UGREEN DXP8800 Ultra , ce 8 baies dans lequel j'ai regroupé mes deux anciens serveurs et des dizaines de téraoctets de données. Fanxiang, une marque chinoise de stockage qu'on...

Vous les connaissez parce que je vous parle d'elles de temps en temps ici, et surtout parce que ça fait maintenant 13 ans que Chayka et Viciss décortiquent la psychologie sociale et politique avec de la vulgarisation, un peu de fiction et...

Faire tourner un modèle de langage en local sur son PC, avec llama.cpp, ça marche très bien, mais ça demande quand même de mettre un peu les mains dans le cambouis. Il faut aller chercher le binaire, trouver le bon fichier GGUF sur Hugging Face...

Omar Khaled, lecteur de Korben.info et développeur m'a envoyé un petit mail pour me faire découvrir sa dernière réalisation : Shotnix . Comme vous le savez, même si je fais une petite pause en ce moment, j'ai l'habitude de faire pour mes Patreons...

Tiny11 Builder, l'outil qui fabrique des ISO de Windows 11 sans les applis préinstallées et que je vous avais présenté , dispose maintenant d'une vraie appli de bureau. Elle est en pré-version et vous épargne surtout de devoir lancer vous-même à...

Je sais que c'est à la mode en ce moment de vibecoder des outils qui manipulent des PDF donc c'est pour ça que je relaie cette alerte de Wordfence qui vient de publier le détail d'une faille dans Ghostscript (c'est un programme très connu qui...

Gaël Duval , le créateur de Mandrake Linux et de /e/OS, vient de sortir ElixirOffice , une suite bureautique libre conçue pour tous ceux qui n'ont jamais voulu quitter Microsoft Office. Elle permet d'éditer les fichiers Word, Excel et PowerPoint,...

La version Nintendo 64 de Command & Conquer, c'était une drôle de bestiole. Sortie en 1999 et portée par Looking Glass Studios, elle reprenait le RTS de Westwood avec des unités, des bâtiments et un terrain en vraie 3D. Pour ma part, je ne l'ai...

Si vous avez lu mon article sur QBZ , le client Qobuz open source qui permettait d'écouter sa musique en "bit-perfect" sous Linux, hé bien oubliez-le. En effet, Qobuz a demandé à son développeur d'arrêter le projet, et ce dernier n'a pas eu...

REA , pour "Reverse Engineer Anything", c'est un serveur MCP qui buzze ces derniers jours et qui permet de connecter votre agent IA (Claude Code, Codex, Cursor...) sur Ghidra, Hopper ou IDA, et sur des analyseurs pour les applis Electron, .NET ou...

Mercredi, c'est le jour des enfants, mais c'est surtout celui des adultes qui n'ont aucune envie de bosser !! Alors pour ceux-là, je vous ai débusqué Ported2Browser , un annuaire qui recense +200 jeux et logiciels capables de tourner directement...