7°C
ciel dégagé
Google said today it worked with industry partners to dismantle a botnet made up of more than 1.3 million Android TV set-top boxes that ship with malicious software which secretly rents the user’s Internet connection out to strangers and conducts...
(c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License.
From the Banana equivalent dose article in Wikipedia: The major natural source of radioactivity in plant tissue is potassium: 0.0117% of the naturally occurring potassium is the unstable isotope potassium-40. This isotope decays with a half-life...
The record theft shows how weak system separation, inadequate controls, and untested attack possibilities can turn one breach into systemic loss.
While researching the inner workings of Geiger-Müller counters, I stumbled upon Rad Pro. It’s an open-source project developing firmware for cheap GM meters. You get yourself a GM meter and replace its firmware with Rad Pro. For some meters (like...
The latest "Digital Defense Report" identifies government agencies as prime targets for AI attacks but doesn't mention that they are broadly being targeted through Microsoft bugs.
Last week, an often-ignored TCP option, introduced in 2020, made the news due to a new vulnerability in Linux's implementation (RFC 8684, CVE-2026-98432) Instead of looking at the vulnerability, I am using this diary to talk a bit about multipath...
Organizations in the region face attacks from the known India-linked threat group, which leverages legitimate Windows functionality in three distinct attack chains.
A comment: 3% of ‘critical’ software security bugs, in all of recorded history, have been found in the last month. This is on pace to find another ~100,000 bugs this year alone, adding ~26% more vulnerabilities to the all time total Do you...
(c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License.
Recently, I had to extract embedded files from a set of OneNote files (extension .one). My onedump.py tool can extract individual files, so I would have to run this many times. To avoid this, I added a new feature to my onedump.py tool: producing...
Here is an overview of content I published in October: Blog posts: Update: onedump.py Version 0.0.3 Quickpost: Uranium Glass A Ring Tone That I Cannot Hear – Twenty Years Later Quickpost: Ghost USB-C Quickpost: WT20 Welding Electrodes & Radiation...
MakeSense starts with a WordPress site for a web agency, with a voice call widget that transcribes recordings in the browser. I’ll find an audio file in a listable uploads directory where a user reads their password aloud, and use it to log in....
I found another material that I can buy freely and test with my Radiacode 103 radiation detector: WT20 Welding Electrodes. These are tungsten welding electrodes with 2% thorium. Thorium is a little bit radioactive and shows up in the spectrum...
Wireshark Release Candidate 5.0.0 was published: soon we can expect a new major version of Wireshark. Didier Stevens Senior handler blog.DidierStevens.com (c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons...
YARA-X's 1.22.1 is a bugfix version, it brings 2 bugfixes. Notice that there was also a release of YARA: 4.6.0, and that this release does not include the YARA-X improvement that adds built-in functions to read 64-bit integers: int64, int64be,...
You’ve probably encountered devices that are powered via a USB-C connector, but that don’t work when you connect them to a USB-C charger or powerbank. They only work with a USB-A to USB-C cable, not with a USB-C to USB-C cable. I used to...
The cybersecurity market is difficult to predict, but a glimpse into the annual DataTribe Challenge shows what's trending and what's not.
Neat video: The sighting, announced September 2, marks the first time anyone has spotted a live bigfin squid, which belongs to the Magnapinna genus, in the northeastern Pacific Ocean. As usual, you can also use this squid post to talk about the...
Two serious security issues hit Cursor on the same day, highlighting the risks for AI-powered integrated development environments (IDEs).
Aucun article de sécurité disponible
Injection SQL non authentifiée dans SearchManager::prepareSearchRequest() de YesWiki 4.6.0 à avant 4.7.0 et 5.0.0-alpha1 à avant alpha4. Les noms de champs des paramètres query et searchfields de l'API publique de recherche Bazar sont placés dans...
Contournement d'autorisation permettant à un admin d'une organisation de contrôler les applications d'autres tenants via des applicationId étrangers. Permet d'écraser des variables d'environnement et secrets de build. Affecte jusqu'à la version 0.30.10.
Une vérification de nonce non atomique dans le handler SAML acs permet de rejouer des assertions capturées. Un attaquant peut envoyer des requêtes POST concurrentes à /saml/acs avec une même assertion pour obtenir plusieurs sessions authentifiées...
Traversée de chemin dans les handlers GetFile, GetSheet, DeleteBackups et DeleteSheetBackups via des séquences ../. Permet à un attaquant non authentifié de lire des fichiers arbitraires et supprimer des sauvegardes. Corrigé en version 0.7.8.
SSRF permettant aux appelants API de forcer des connexions sortantes via une adresse de décodage dans l'en-tête X-Request-Id. Un worker prefill P2pNcclConnector peut se connecter en ZMQ à un hôte attaquant, divulguant l'unique_id NCCL et les...
Injection SQL dans PageManager::save() de YesWiki 4.5.0 à avant 4.7.0, où le champ date_maj_fiche d'une requête de création d'entrée Bazar est concaténé sans échappement dans un INSERT. Des attaquants non authentifiés sur installations par défaut...
Une vérification inappropriée de signature cryptographique dans le composant Secure Boot permet à un attaquant local de contourner la chaîne de démarrage sécurisée et d'exécuter du code non signé. L'exploit est public, exposant les appareils à...
Débordement de tampon basé sur la pile lors du traitement d'images compressées bzip2. Une image piégée peut écraser la mémoire de la pile pendant le décodage, provoquant un crash ou une corruption mémoire.
GoogleAuthController::handleGoogleCallback connecte l'utilisateur dont le nom correspond à l'email Google sans vérifier le drapeau activated. Des utilisateurs désactivés ayant un nom en forme d'email et une identité Google active peuvent se...
CSRF dans l'action despam de YesWiki avant 4.7.0 permettant à un attaquant non authentifié de supprimer ou restaurer des pages via la session d'un administrateur. Un formulaire HTML auto-soumis planté sur une page wiki peut amener un...
Défaut d'autorisation dans ActivityPubService::syncActorPosts de YesWiki 4.6.2 à avant 4.7.0 permettant à des serveurs ActivityPub malveillants de manipuler les entrées miroir d'autres acteurs. Un outbox empoisonné avec des activités Delete,...
Un défaut de déni de service dans vLLM permet à un client partageant le moteur d'envoyer des prompt_logprobs sur un préfixe mis en cache par un connecteur KV, provoquant une OverflowError lors du décodage du tokenizer. Cela plante EngineCore et...
Contournement de la liste noire de chemins sensibles dans IsSensitivePath car le préfixe Windows \\?\ survit à filepath.Clean et ne correspond à aucun préfixe interdit. Des appelants API authentifiés peuvent copier les fichiers de conf de...
Consommation de ressources non contrôlée car les processeurs Nemotron-VL fixent globalement Image.MAX_IMAGE_PIXELS à None. Des attaquants non authentifiés soumettent une image bombe de décompression à /v1/chat/completions pour tuer le worker par...
Épuisement de ressources permettant aux clients API de contourner la limite de frames vidéo/jpeg en surchargeant num_frames via media_io_kwargs. Avec num_frames à -1 et une grande vidéo inline, VideoMediaIO.load_base64 décode toutes les frames,...
Un contournement d'autorisation au niveau objet permet à un attaquant non authentifié de modifier ou supprimer n'importe quelle question de visiteur via un openQuestionID arbitraire. Après résolution du CAPTCHA, il peut réécrire des catégories,...
La vérification de signature de selfupdate fait confiance à des sommes de contrôle situées dans des octets non signés précédant le bloc PGP-clearsigned SHA256SUMS. Un attaquant contrôlant la distribution peut préfixer une ligne de checksum...
Une traversée de chemin dans serve webdav permet à un attaquant non authentifié d'écrire au-dessus de la racine servie via un composant '..' non validé. Il peut envoyer MKCOL /.. puis PUT, MOVE, COPY ou MKCOL pour créer, écraser ou supprimer des...
Contournement d'authentification car les méthodes validateSetUp, validateLogin et validateUpdate des adaptateurs personnalisés héritant d'AuthAdapter ne sont jamais appelées. Des authData arbitraires permettent de s'inscrire, lier des identités,...
Injection SQL dans lsmodal.php via les arguments login_id/epsw, exploitable à distance sans authentification. Permet de contourner l'authentification ou d'exfiltrer la base de données. Aucun correctif fourni, produit en rolling release.
SSRF dans le chargeur d'URI permettant de forcer le serveur à requêter des ressources internes. Exploitable à distance, l'exploit est public. Aucune réponse du fournisseur, pas de correctif connu.
Authentification incorrecte dans AuthController.java via les arguments mobile/code, permettant de contourner la vérification par SMS. Exploitable à distance, exploit public. Aucun correctif fourni par le fournisseur.
Injection SQL dans registerform1.php via de nombreux champs du formulaire d'inscription, exploitable à distance. Permet d'exfiltrer ou modifier la base de données. Produit non maintenu, aucun correctif.
Injection SQL dans registerform2.php via les champs universitaires du wizard d'inscription, exploitable à distance. Permet de compromettre la base de données. Produit non maintenu, aucun correctif.
Injection SQL dans registerform3.php via le paramètre pemail, exploitable à distance. Permet de manipuler les requêtes SQL et d'accéder aux données. Produit non maintenu, aucun correctif.
Injection SQL dans /opils/staff/adddealer.php de Performance Indicator System 1.0 via manipulation du paramètre Contact. L'attaque distante est possible et l'exploit est public, exposant les données de la base.
Injection SQL dans /opils/staff/edit_dealer.php de Performance Indicator System 1.0 via manipulation du paramètre Contact. L'exploit public permet une attaque distante compromettant la base de données.
Injection SQL dans /opils/staff/save_profile.php de Performance Indicator System 1.0 via manipulation du paramètre Contact. L'exploit est public et permet une attaque distante pour extraire ou altérer des données.
SSRF dans la fonction remote_file_to_local de application/function.php d'EyouCMS jusqu'à 1.8.3. Un attaquant distant peut forcer le serveur à effectuer des requêtes internes ; l'exploit est public et le vendeur n'a pas répondu.
Un contrôle d'accès inapproprié dans le composant FileProvider permet à un attaquant distant d'accéder à des fichiers normalement protégés. Cela peut entraîner la divulgation de données sensibles stockées sur l'appareil Android.
Une authentification manquante dans le SignalR Hub via /LiveWallpaper/UploadFile permet à un attaquant distant de téléverser des fichiers sans authentification, pouvant mener à l'exécution de code. Un correctif est disponible et son installation...
Une injection SQL dans le fichier admin/add-new.php via le paramètre spec permet à un attaquant distant de manipuler la base de données et potentiellement d'exfiltrer des données sensibles. L'exploit est public et aucune version corrigée n'est...
SSRF via DNS rebinding contournant les vérifications isInternalHost du proxy Playwright. Permet d'accéder aux métadonnées cloud et ressources internes via l'API de scraping. Corrigé avant la version 2.11.586.
Le paramètre networkServeTLS est accepté mais jamais appliqué, le port du kernel continuant de servir l'API complète en HTTP clair. Un attaquant adjacent au réseau peut intercepter le flux de connexion et le cookie de session (sans attribut...
XSS sur la page non authentifiée /check-auth qui affecte le paramètre to à window.location.href sans validation de schéma. Un lien piégé avec une URI javascript: s'exécute après connexion de la victime et permet d'invoquer les API du kernel pour...
Le callback OAuth localhost du backend pCloud désactive la vérification du state et fait confiance au paramètre hostname, exposant à une CSRF. Une page malveillante peut envoyer une requête sans état sur le port 53682 pendant l'autorisation pour...
SSRF non authentifié via le paramètre domain de POST /audit-plan, permettant de requêter des adresses internes. Les réponses sont renvoyées dans le JSON siteEvidence. Corrigé avant la version 0.3.2.
Absence d'authentification sur /api/config permettant de lire et écraser la configuration. Expose les webhooks WeChat/Telegram et permet de détourner les alertes. Affecte jusqu'à la version 5.1.9.
Vulnérabilité de traversée de chemin dans getModelFileNameFromURL() permettant d'écrire des fichiers hors du répertoire models via des séparateurs encodés en pourcentage. Un attaquant peut piéger un utilisateur avec une URL contenant des...
Bombe de décompression car le chemin multimodal AudioMediaIO appelle load_audio sans la limite max_duration_s. Un attaquant authentifié envoie un petit audio compressé via input_audio ou audio_url qui se décompresse en PCM volumineux et épuise la...
Une validation d'entrée insuffisante dans vLLM permet à un attaquant distant d'envoyer des stop_token_ids hors vocabulaire via les API OpenAI pour faire planter le moteur. L'exploitation peut aussi écrire hors du buffer de logits du runner V2.
XSS stocké dans YesWiki de 4.2.0 à avant 4.7.0 permettant à des utilisateurs authentifiés d'injecter du script dans les commentaires via la syntaxe raw-HTML wakka. Les commentaires postés via /api/comments sont rendus sans échappement par le...
Injection SQL via les paramètres ascs/descs dans SqlFilterArgumentResolver, exploitable à distance. Un attaquant peut manipuler les requêtes SQL pour extraire ou altérer des données. Correctif disponible en version 4.1.1.
Upload non restreint via le module d'upload d'URL distante dans tinyfilemanager.php. Permet à un attaquant distant de téléverser des fichiers arbitraires, potentiellement pour exécution de code. Exploit public, pas de correctif fourni.
Injection SQL dans /opils/admin/deleteproduct.php de Performance Indicator System 1.0 via manipulation du paramètre ID. L'attaque est réalisable à distance et l'exploit est public, permettant la compromission de la base de données.
SSRF dans la fonction request_url_safe de app/function/web.function.php du composant Remote Download de KodExplorer jusqu'à 4.56. Un attaquant distant peut forcer le serveur à effectuer des requêtes vers des ressources internes ; le vendeur n'a...
Upload non restreint dans app/controller/editor.class.php du composant Online Editor Save Endpoint de KodExplorer jusqu'à 4.55 via manipulation des arguments path/filestr. L'exploit public permet à un attaquant distant de téléverser des fichiers...
Injection de code dans JuelScriptEngine.eval de JuelScriptEngine.java d'Alfresco Activiti jusqu'à 7.21.0-rc.692. Un attaquant distant peut exécuter du code arbitraire via l'évaluation d'expressions JUEL ; le vendeur n'a pas répondu.
Désérialisation dans la fonction cacheCoverPoints du composant RFL/RFLD Custom Map Handler de Ravenfield 25407073. Un attaquant distant peut exploiter la désérialisation de données malveillantes ; le patch EA39 Security Patch est recommandé.
Une écriture hors limites dans la fonction BlitzBanks du composant Skynet++ Virtual Machine permet à un attaquant distant d'exécuter du code arbitraire ou de provoquer un crash. L'exploit est public et exploitable, rendant la mise à jour vers la...
Une injection SQL dans le fichier /deletetransac.php via le paramètre ID permet à un attaquant distant de manipuler la base de données, d'exfiltrer des informations ou de contourner l'authentification. L'exploit étant public, le risque...
Une injection de commandes OS dans la fonction _build_windows_command via le paramètre project_name permet à un attaquant distant d'exécuter des commandes arbitraires sur le système hôte. Cela peut mener à une compromission complète du serveur...
Une injection de code dans la fonction load_param_in_txt du gestionnaire Encode Param permet à un attaquant distant d'exécuter du code arbitraire lors du traitement de fichiers malveillants. Le produit n'étant plus supporté, aucun correctif n'est...
Une injection de code dans la fonction func_set_nnabla_version_decorate du convertisseur NNP via l'argument function.type permet à un attaquant distant d'exécuter du code arbitraire. Le produit étant en fin de vie, aucune correction ne sera...
Une injection de commandes OS dans la fonction MCPManagerSingleton.setConnections via le transport MCP Server permet à un attaquant distant d'exécuter des commandes arbitraires. L'exploit est public et le vendeur n'a pas répondu, exposant les...
Une confusion de type dans la fonction loadstring du bac à sable Lua permet à un attaquant distant d'exécuter du code malveillant ou de provoquer un comportement imprévisible. L'exploit est public et le vendeur n'a pas répondu, laissant les...
Un téléversement non restreint dans la fonction chunkUpload via le paramètre file_extension permet à un attaquant distant de téléverser des fichiers malveillants, pouvant mener à l'exécution de code. L'exploit est public et le vendeur n'a pas répondu.
Traversée de chemin dans l'outil MCP asset car validateAssetUploadPaths repose sur une liste noire incomplète omettant .env et d'autres fichiers secrets. Un attaquant authentifié peut copier ces fichiers locaux dans l'espace de travail et les...
Dans le backend local, translateLink retire le suffixe .rclonelink après la vérification de confinement, permettant à un nom de résoudre hors de la racine de destination. Un attaquant peut planter un répertoire nommé ...rclonelink dans une source...
XSS stocké dans l'action filtertags de YesWiki avant 4.7.0, où les valeurs de token contrôlées par l'attaquant sont renvoyées sans encodage. Un attaquant anonyme peut injecter du markup via les paramètres d'attribut d'action en contournant le...
Dérivation de clé faible : la clé de synchronisation premium est un simple SHA-256 non salé du mot de passe. Permet le brute force GPU hors ligne des sauvegardes pour déchiffrer clés API et historique. Corrigé en version 1.44.2.
Contrôle d'autorisation incomplet dans FileVersions::link() permettant à des utilisateurs staff de partager des fichiers sans autorisation en liant des versions de fichiers. L'attaquant peut exposer des fichiers originaux protégés à des clients...
Validation d'entrée insuffisante dans le convertisseur gRPC Rust permettant de contourner les limites max_logprobs via CandidateTokens.top_n. Des valeurs top_n surdimensionnées ou avec débordement entier provoquent des échecs torch.topk qui...
Déni de service permettant de terminer EngineCore en contournant les limites logprob_token_ids du frontend gRPC Rust. Des requêtes Generate ou GenerateStream avec output_logprobs et plus de 128 output_candidates.token_ids déclenchent une...
Validation d'entrée insuffisante dans le service gRPC Rust Generate/GenerateStream qui transmet des prompt.token_ids hors vocabulaire à EngineCore. Cela déclenche un échec fatal de recherche d'embedding qui termine EngineCore et laisse le serveur...
Déni de service permettant de faire planter le moteur via des métadonnées multimodales incohérentes envoyées à l'endpoint /inference/v1/generate. Des plages mm_placeholders répétées ou chevauchantes ou des listes kwargs_data/mm_hashes...
Une SSRF permet à un attaquant non authentifié de rediriger les requêtes des backends http et netstorage en fournissant une racine à double slash sur un remote nommé existant via --rc-serve. Il peut ainsi lire des réponses, capturer des en-têtes...
Ldap::connectToLdap ignore la valeur de retour de ldap_start_tls(), permettant à un attaquant sur le chemin de forcer des binds LDAP en clair. Il peut répondre à la requête StartTLS par une erreur de protocole pour capturer les identifiants du...
CSRF de connexion via un state OAuth codé en dur dans LoginChromeCustomTabActivity. Permet de connecter la victime au compte Reddit de l'attaquant. Affecte jusqu'à la version 8.3.4.
XSS stocké permettant à des commentateurs authentifiés d'injecter du JavaScript car markDownToHTML() conserve les attributs de gestionnaire d'événements dans les blocs HTML initiaux. Un commentaire commençant par une balise img avec onerror...
XSS stocké permettant à un utilisateur avec droit d'édition d'injecter du script via des URL javascript: dans des blocs mathématiques rendus avec KaTeX trust activé. Les charges \href, \url ou \includegraphics sont stockées et exécutées dans...
La classe bazar ImageField permet à des utilisateurs authentifiés à faibles privilèges de téléverser des fichiers SVG non assainis, menant à un XSS stocké. Un SVG malveillant soumis via le champ image de l'API des entrées est servi en...
Une autorisation manquante dans la fonction dfrps_ajax_delete_saved_search permet à un attaquant distant non authentifié de supprimer des recherches sauvegardées. L'exploit est public, mais la mise à jour vers la version 1.3.25 corrige la vulnérabilité.
Traversée de chemin via options.path dans les helpers de documentation personnalisée, exploitable localement. Permet de lire ou écrire des fichiers hors périmètre. Corrigé en version 2.30.0.
Injection de commandes OS dans la fonction source_special_command_is_safe du composant Whitelist. L'attaque s'exécute localement, l'exploit est public et le fournisseur n'a pas répondu à la divulgation.
Contournement de politique dans le décodeur UHDR car les vérifications de dimensions interviennent après le décodage. Des images UHDR surdimensionnées sont entièrement décodées avant l'application des limites, provoquant une consommation...
Fuite mémoire dans le décodeur MAT qui ne libère pas la mémoire dans un chemin d'erreur spécifique. Des fichiers MAT piégés déclenchent des fuites répétées consommant progressivement la mémoire du processus.
Fuite mémoire dans le code d'analyse XML où la mémoire allouée n'est pas libérée à l'atteinte de la limite de profondeur d'imbrication. Des données XML profondément imbriquées provoquent un épuisement mémoire et un déni de service.
Fuite mémoire dans le traitement des profils XMP par plusieurs décodeurs d'ImageMagick. Une image piégée provoque une fuite à chaque traitement, permettant un épuisement des ressources et un déni de service.
Un débordement d'entier dans la comptabilité mémoire de réordonnancement multipart contourne la limite de buffer configurée. Deux requêtes PUT concurrentes déclarant des longueurs énormes peuvent faire déborder le compteur int64 signé et épuiser...
Dans serve webdav, les requêtes OPTIONS permettent de contourner l'authentification. Un attaquant non authentifié peut sonder des chemins arbitraires et comparer les valeurs de l'en-tête Allow pour déterminer l'existence de fichiers ou...
Le backend b2 divulgue le jeton d'autorisation de compte et les clés SSE-C lors de redirections HTTP depuis les hôtes --b2-download-url. Un attaquant peut observer une redirection HTTPS vers HTTP sur le même hôte pour capturer le jeton en clair,...
SSRF non authentifiée dans YesWiki avant 4.7.0 permettant de récupérer des URL arbitraires via la syntaxe wiki [[|URL]] fournie au handler de rendu. Un attaquant peut atteindre des hôtes et ports internes et lire leurs réponses via le paramètre content.
Allocation mémoire non contrôlée dans jpeg_turbo::decode_jpeg_rgb de crates/multimodal/src/jpeg_turbo.rs du composant llm-multimodal de smg 1.7.0 à 1.10.1. Un attaquant distant peut provoquer un déni de service via une image JPEG malveillante ;...
Écriture hors limites dans list_pockettts_state_slots de tools/mtmd/models/pockettts-gen.cpp du composant Pocket-TTS de llama.cpp via l'argument mmproj. L'attaque nécessite un accès local ; la version b11796 corrige, mais le correctif de...
La fonction d'export PDF de phpMyFAQ récupère des images externes référencées dans les réponses FAQ, exposant le serveur à une SSRF. Un attaquant influençant le contenu peut cibler des services internes ou loopback et faire refléter leurs...
Un utilisateur authentifié peut lire les informations de tunnel de passerelle d'autres realms via getGatewayActiveTunnelInfos en fournissant son propre realm et l'ID de passerelle d'une victime. Cela divulgue les hôtes internes cibles, les ports...
Dans serve s3 --auth-proxy, un locataire authentifié peut manipuler les uploads multipart d'autres locataires en référençant leurs upload IDs. Il peut injecter des parties, compléter ou annuler des uploads en cours et consulter les métadonnées...
Injection SQL permettant aux détenteurs du jeton admin de lire history.db via des valeurs op et type=3 non échappées. Des charges UNION SELECT sur searchHistory ou getHistoryItems exfiltrent le contenu, les titres et les chemins des documents supprimés.
Injection de code dans dede/update_guide.php de DedeCMS jusqu'à 5.7.118 via manipulation de l'argument vtime dans require_once. L'exploit public permet une exploitation distante, potentiellement menant à l'exécution de code.
Traversée de chemin via l'argument Name dans get_reference, permettant d'accéder à des fichiers hors du répertoire prévu. Exploitable à distance, exploit public. Correctif disponible via le commit c8c2951.
XSS via le paramètre welcome dans widget.html, exploitable à distance. Permet d'exécuter du script dans le navigateur de la victime. Exploit public, pas de correctif fourni.
Vulnérabilité de falsification de requête intersite (CSRF) dans une fonction non identifiée de LinkStack jusqu'à la version 4.8.8. L'exploitation à distance est possible et le fournisseur n'a pas répondu à la divulgation.
Api\AssetsController::store écrit en clair dans des colonnes de champs personnalisés marquées chiffrées lorsque l'appelant ne possède pas assets.view.encrypted_custom_fields. Des utilisateurs API authentifiés sans cette permission peuvent créer...
XSS dans addnewstudent.php de CloudClassroom-PHP-Project via manipulation de l'argument fname. L'exploit public permet une attaque distante ; le produit en rolling release n'a pas de versions identifiées et le vendeur n'a pas répondu.
Un contrôle d'accès inapproprié dans le serveur API local permet à un attaquant distant d'accéder à des fonctionnalités ou données normalement restreintes. L'exploit est public et le vendeur n'a pas répondu, laissant la vulnérabilité non corrigée.
Contournement de politique de sécurité dû à un correctif incomplet de la vulnérabilité GHSA-jjp4-3fwf-393j. Un attaquant peut fournir une entrée pour échapper aux restrictions de politique configurées.
Absence de limitation des tentatives d'authentification dans validateSmsCode0, facilitant le brute force des codes SMS. Complexité d'attaque élevée et exploitabilité difficile. Exploit public mais pas de correctif.
Contournement de la validation des entrées dupliquées via des noms canoniquement équivalents comme './hello.txt' et 'hello.txt'. Un attaquant peut créer des archives ZIP où getEntry() valide un contenu bénin alors que extractAllTo() écrit un...
Fuite mémoire dans le décodeur MSL qui ne libère pas la mémoire allouée lors du traitement d'une image MSL piégée. Des fichiers répétés provoquent un épuisement des ressources et un déni de service.
Déréférencement de pointeur nul dans le décodeur DJVU car le résultat d'une allocation mémoire n'est pas vérifié. Une image DJVU piégée provoque un crash lorsque l'allocation échoue.
Fuite mémoire dans l'encodeur JNG qui ne libère pas la mémoire allouée lors du traitement d'une image piégée. Cela peut provoquer un épuisement des ressources et un déni de service limité.
Le backend WebDAV transmet les en-têtes d'identification personnalisés configurés par l'opérateur vers d'autres hôtes lors de redirections HTTP 3xx. Un attaquant influençant une redirection inter-hôtes peut capturer des en-têtes comme...
Une transmission en clair d'informations sensibles due à une mauvaise configuration de la sécurité réseau dans AndroidManifest.xml expose les données à une interception. L'attaque est distante mais de haute complexité et difficile à exploiter,...
Une transmission en clair du flux vidéo H.264 UDP expose les données vidéo à une interception sur le réseau. L'attaque est distante mais de haute complexité et difficile à exploiter, limitant le risque pratique.
Injection dans l'encodeur MVG qui ne neutralise pas correctement les options de dessin avant de les écrire dans la sortie MVG générée. Un attaquant peut injecter des commandes de dessin MVG arbitraires.
XSS dans le composant PreviewTab.tsx, exploitable à distance via une entrée malveillante. Impact limité nécessitant une interaction utilisateur. Exploit public mais pas de correctif fourni.
Analyse incorrecte des invocations de délégués permettant à un exécutable bloqué dans policy.xml de s'exécuter malgré tout. Un attaquant peut contourner la politique définie par l'administrateur en déclenchant une invocation de délégué.
Sur-lecture de tampon tas lors de l'impression d'une boîte englobante minimale. Une image piégée peut provoquer un crash ou exposer la mémoire tas adjacente.
Contournement de la limite de longueur de liste de sélection de scènes dans les décodeurs PS, PDF et XPS. Un argument spécifique peut amener ImageMagick à traiter plus de scènes que permis, épuisant les ressources.
Récursion non contrôlée dans le décodeur MVG pouvant provoquer un débordement de pile. Un fichier MVG piégé lu avec des arguments spécifiques épuise la pile et fait planter le processus.
Fuite mémoire due à un nettoyage manquant lors de l'utilisation de l'option -set profile. Un attaquant incitant une victime à traiter des images avec cette option peut épuiser les ressources et provoquer un déni de service.
Fuite mémoire dans PerlMagick qui ne libère pas les valeurs retournées lors de la lecture des propriétés d'image. Des lectures répétées via cinq emplacements de code affectés épuisent la mémoire et causent un déni de service.
Fuite mémoire dans le traitement de l'option -cdl (color decision list) où la mémoire allouée n'est pas libérée. Des entrées répétées provoquent une dégradation de la disponibilité par épuisement des ressources.
Débordement de tampon sur le tas dans l'opération X11 animate lors du traitement d'images piégées. Une image malveillante traitée par un utilisateur peut écraser la mémoire du tas et faire planter l'application.
Fuite mémoire dans l'encodeur FPX permettant d'épuiser la mémoire via des images piégées. Des soumissions répétées provoquent un épuisement des ressources et un déni de service.
Une initialisation inappropriée dans le fichier wpa_supplicantX.conf de la configuration WiFi peut entraîner une mauvaise configuration de la sécurité réseau. L'attaque est locale, de haute complexité et difficile à exploiter, réduisant...
6 Min Read Happy 65 Years: NASA’s Johnson Space Center Then and Now View of the Manned Spacecraft Center during construction in 1963. Sixty-five years ago, a bold vision took root in Houston: a NASA center dedicated to human spaceflight. Since...
For more information, contact Joel W. Sills, Langley Research Center, joel.w.sills@nasa.gov. Download the PDF version An instrumented hammer test does not require an idealized single half-sine waveform. When the complete force and response are...
"Star Trek" celebrated its diamond anniversary last month, marking 60 years since it first aired on NBC on Sept. 8, 1966. There were a bunch of Trekkie-themed celebrations and news stories over September, including festive documentaries, special...
Key specsType: Full-frame prime lensFocal length: 35 mmMaximum aperture: f/1.8Lens mount: Sony FE & Nikon ZWeight: 12.52 oz / 355 gDimensions: 3.33 x 4.37 in / 69 x 76 mmFilter thread: 58 mmRelease date: April 2026Budget primes can be,...
NASA/James Blair The four-member Crew Health and Performance Exploration Analog (CHAPEA) crew poses outside for the first time in more than a year following the end of their simulated Mars journey on Oct. 31, 2026. Crew members Matthew Montgomery...
Skywatching Skywatching Home What’s Up Meteor Showers Eclipses Daily Moon Guide More Tips & Guides Skywatching FAQ Night Sky Network Meteor Showers, a Spacecraft Milestone, and a Supermoon Catch Taurid and Leonid meteors, spot Mars near Jupiter,...
Northrop Grumman’s Cygnus XL cargo spacecraft is pictured on Oct. 9, 2026, in the grip of the Canadarm2 robotic arm moments before its release into Earth orbit after a nearly six‑month stay attached to the International Space Station’s Unity...
Using the James Webb Space Telescope (JWST), scientists have found that the interstellar comet 3I/ATLAS was built from tiny grains of ice mixed with dust that are quite different from the solar system’s comets. These ice grains do, however, bear...
Explore Hubble Science Hubble Space Telescope NASA’s Hubble Uncovers Case… Hubble Home Overview About Hubble The History of Hubble Hubble Timeline Why Have a Telescope in Space? Hubble by the Numbers At the Museum FAQs Impact & Benefits Hubble’s...
In this image, we can see a colorful view of an ancient, rocky Martian hill. (Image credit: NASA/JPL-Caltech/UArizona)This rainbow-hued rocky plain looks like the landscape of an alien world. And, it turns out, it is. What is it?In this image, we...
On Nov. 2, 2000, the International Space Station welcomed its first long-term residents: NASA astronaut Bill Shepherd and two Russian cosmonauts, Yuri Gidzenko and Sergei Krikalev. The mission was called Expedition 1.Before this expedition, NASA...
Marvel Studios' existential superhero series "VisionQuest" has arrived on Disney+, and we've already been treated to four intriguing episodes that delve into the complex life of Vision, Paul Bettany's intelligent android and former card-carrying...
SpaceX is building and operating two satellite networks at the moment, Starlink and Starshield. What’s the difference between the two, and who uses them?For more than a week in October 2026, Ukrainian drone operators found their high-speed...
Despite it being a complex operation, ERMIS-3, an 8U CubeSat developed by the National and Kapodistrian University of Athens, has established a link with an optical ground station marking an important step in validating optical communications on...
Rocket Lab will launch its 99th mission to date today (Nov. 2), and you can watch the action live.An Electron rocket is scheduled to lift off from Rocket Lab's New Zealand site today, during a window that opens at 11:30 a.m. EST (1630 GMT; 5:30...
APOD Science APOD APOD: 2026 November 2 – A… Today’s APOD Archive Submissions Index Search Calendar RSS Education About Discuss APOD Astronomy Picture of the Day Discover the cosmos! Each day a different image or photograph of our fascinating...
Earth Observatory Science Earth Observatory Pennsylvania’s Grand Canyon Earth Earth Observatory Image of the Day EO Explorer Topics All Topics Atmosphere Land Heat & Radiation Life on Earth Human Dimensions Natural Events Oceans Remote Sensing...
Metroid Prime 4: Beyond was, unfortunately, not the return many were hoping for when it finally arrived on Nintendo Switch consoles in 2025. After five years in development at Retro Studios, the original makers of the Metroid Prime series, fans...
It came from outer space, exploding high above the South Atlantic off the coast of Argentina. That April 1 event — an incoming meteor, also termed a bolide — was observed by both U.S. space-based military and civil sensors.Hush-hush U.S....
On Nov. 1, 1962, the Soviet Union launched the Mars 1 spacecraft on a mission to fly by the Red Planet. While it did end up flying by Mars, the mission was not exactly a success. After it separated from the rocket, it deployed its solar panels...
Aucun article spatial disponible
Samedi, pendant que vous étiez tous en manif, Andrej Karpathy a demandé à Claude de lui fabriquer un YouTube à partir de toutes les merveilleuses vidéos que les gens se recommandent sur HackerNews et ça a donné naissance à HackerTube . Déjà rien...
Je suis rentré de vacances hier et je pensais me remettre rapidement à écrire mais de l'administratif en retard en a décidé autrement... Mais peu importe, d'autres ont des soucis plus importants, vous allez voir... En effet, ce 1er novembre, à 22...
-- Article sponsorisé -- Vous cherchez sur Google (ouais à l'ancienne) comment faire un peu de place sur votre ordi parce que votre disque est déjà plein. Et bizarrement, le premier résultat de recherche c'est une conversation partagée de ChatGPT...
- Contient des liens affiliés Amazon - UGREEN vend depuis quelques semaines un chargeur un peu particulier, le Nexode Pro 160W , dont l'argument principal n'est pas la puissance (pourtant bien là) mais le câble USB-C rétractable intégré au...
- Contient des liens affiliés Amazon - UGREEN m'a envoyé sa station de charge Nexode Pro 300W il y a quelques semaines, et elle n'a plus quitté mon bureau depuis. Le bloc remplace à lui seul le chargeur du MacBook, celui du téléphone et les...
-- Article en partenariat avec Surfshark -- Est-ce que vous faites partie de ceux qui pensent qu'un VPN, bah, ça chiffre, ça tourne et tout va bien ? Parce qu'en 2027, les questions à se poser sont un peu différentes (2027 oui, je suis déjà dans...
Il y a quelques jours, durant la conférence Hexacon à Paris, un chercheur nommé Quentin Kaiser a rendu publique une faille de sécurité qui traîne depuis au moins 2010 dans la fonction WPS de Broadcom. Je dis "qui traine" au présent parce qu'elle...
La Disquette , j'sais pas si vous êtes déjà tombés dessus, mais c'est un site qui propose chaque semaine un ancien jeu PC Windows jouable gratuitement durant sept jours, sans rien installer. Et cette semaine, et jusqu'au lundi 26 octobre, c'est...
J'ai pas mal de déplacements pro en ce moment, et comme je suis sur plein de projets en même temps, c'est un peu relou. Parce que tout ne tourne pas uniquement sur mon ordi portable. J'ai des traitements un peu plus lourds qui tournent par...
J'sais pas si vous avez suivi, mais dès janvier 2027 , ce gros nul de Gmail ne saura plus aller chercher le courrier de vos autres boîtes via POP3, et encore moins vous laisser envoyer des mails depuis leurs adresses. De mon point de vue, c'est...
Keepsweeper , c'est la célèbre grille toute grise du Démineur de Windows, qui sous ses cases numérotées ne cache pas des mines mais tout un royaume à faire évoluer en temps réel. Ce jeu est signé Michael Flarup, un designer danois à qui on doit...
Si vous avez des potes qui vous envoient des liens Spotify trop cools toute la journée alors que vous écoutez tout sur Deezer (ou l'inverse), bah c'est chiant votre vie. Faut copier le titre, ouvrir votre appli, le chercher...etc. Heureusement,...
-- Article en partenariat avec Incogni -- En ce moment c'est la Cybersecurity Awareness Week, la semaine de l'année où tout le monde vous ressort les mêmes conseils de sécurité depuis 15 ans. Changez vos mots de passe. Activez la 2FA. Ne cliquez...
- Contient des liens affiliés Amazon - Je vous parlais hier de mon NAS UGREEN DXP8800 Ultra , ce 8 baies dans lequel j'ai regroupé mes deux anciens serveurs et des dizaines de téraoctets de données. Fanxiang, une marque chinoise de stockage qu'on...
Vous les connaissez parce que je vous parle d'elles de temps en temps ici, et surtout parce que ça fait maintenant 13 ans que Chayka et Viciss décortiquent la psychologie sociale et politique avec de la vulgarisation, un peu de fiction et...
Faire tourner un modèle de langage en local sur son PC, avec llama.cpp, ça marche très bien, mais ça demande quand même de mettre un peu les mains dans le cambouis. Il faut aller chercher le binaire, trouver le bon fichier GGUF sur Hugging Face...
Omar Khaled, lecteur de Korben.info et développeur m'a envoyé un petit mail pour me faire découvrir sa dernière réalisation : Shotnix . Comme vous le savez, même si je fais une petite pause en ce moment, j'ai l'habitude de faire pour mes Patreons...
Tiny11 Builder, l'outil qui fabrique des ISO de Windows 11 sans les applis préinstallées et que je vous avais présenté , dispose maintenant d'une vraie appli de bureau. Elle est en pré-version et vous épargne surtout de devoir lancer vous-même à...
Je sais que c'est à la mode en ce moment de vibecoder des outils qui manipulent des PDF donc c'est pour ça que je relaie cette alerte de Wordfence qui vient de publier le détail d'une faille dans Ghostscript (c'est un programme très connu qui...
Gaël Duval , le créateur de Mandrake Linux et de /e/OS, vient de sortir ElixirOffice , une suite bureautique libre conçue pour tous ceux qui n'ont jamais voulu quitter Microsoft Office. Elle permet d'éditer les fichiers Word, Excel et PowerPoint,...
Aucun article geek disponible