12°C
ciel dégagé
This is a current list of where and when I am scheduled to speak: I’m speaking at the Catalyst Summit in Brampton, Ontario, Canada, on Wednesday, November 18, 2026. I’m speaking at QT Qonference 2026 in Toronto, Ontario, Canada, on Thursday,...
Nimbus is a Linux box hosting a job scheduler website backed by an emulated AWS environment. I’ll abuse a server-side request forgery in the job submission form, bypassing a string block list with a decimal IP address to reach the instance...
Climate change is the issue. As usual, you can also use this squid post to talk about the security stories in the news that I haven’t covered. Blog moderation policy.
The Android malware has expanded from focusing on crypto theft to full device control, and the attackers have added advanced analysis of stolen information.
Blockchain complexities, such as attacker-deployed sweepers, hobble security controls designed to limit the damage of an exchange compromise.
This essay is adapted from a keynote speech delivered at the DEF CON 34 conference in Las Vegas on August 7, 2026. The essay originally appeared in CyberScoop. I want to talk about AI hacking. There are three aspects: people hacking AI systems,...
Introduction In this diary, I've given a nickname to the macOS infostealer we've been seeing from the Macfinger ClickFix campaign. Based on the analysis of an example posted on the Huntress Cybersecurity Blog, I'm calling this macOS malware...
(c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License.
Most organizations haven't sorted out their cryptographic estate enough to even know where they'd start with post-quantum cryptography (PQC).
Cybercriminals using agentic pen-testing tools is a proverbial genie out of the bottle at this point, so enterprises need to get a defense plan in place right away.
The cybercriminals are re-targeting law firms that refused to pay its first ransom, with a social engineering con aimed at stealing Microsoft access tokens.
Penlink’s Webloc is an application that locates people using information from the weather, gaming, email, and religious apps on their phone. It’s sold to the police. The tool collects vast quantities of location data from smartphones via commonly...
CVE-2026-102895 is a trivial authentication-bypass vulnerability. GPUStack is also an attractive target. It is open-source software that manages clusters of GPUs, which are typically used to run AI workloads. All versions of GPUStack prior to...
When hand-typed commands failed to breach a US retailer, the attacker turned to AI-generated scripts, achieving lateral movement in minutes.
(c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License.
The CCP built a Big Data system to scrape reams of information and learn about individuals abroad, to potentially target and exploit them. Think Alice Huang Lite.
The package adds public-private cyber responders, an AI-focused team run by the economic ministry, and more leeway to use the government's new active cyber-defense powers.
この対策パッケージには、官民合同のサイバー対応チーム、経済省が主導するAI専門チーム、および政府の新たな能動的サイバー防衛権限の行使に関する裁量の拡大が含まれている。
An organization's ability to quickly recover from a business disruption will be a competitive advantage in an era of AI-driven threats and business enablement.
It's hard to detect whether someone is using artificial intelligence (AI) to cheat on IT certification exams, but new tools and processes are emerging to boost trust.
Aucun article de sécurité disponible
Injection SQL non authentifiée dans SearchManager::prepareSearchRequest() de YesWiki 4.6.0 à avant 4.7.0 et 5.0.0-alpha1 à avant alpha4. Les noms de champs des paramètres query et searchfields de l'API publique de recherche Bazar sont placés dans...
Contournement d'autorisation permettant à un admin d'une organisation de contrôler les applications d'autres tenants via des applicationId étrangers. Permet d'écraser des variables d'environnement et secrets de build. Affecte jusqu'à la version 0.30.10.
Une vérification de nonce non atomique dans le handler SAML acs permet de rejouer des assertions capturées. Un attaquant peut envoyer des requêtes POST concurrentes à /saml/acs avec une même assertion pour obtenir plusieurs sessions authentifiées...
Traversée de chemin dans les handlers GetFile, GetSheet, DeleteBackups et DeleteSheetBackups via des séquences ../. Permet à un attaquant non authentifié de lire des fichiers arbitraires et supprimer des sauvegardes. Corrigé en version 0.7.8.
SSRF permettant aux appelants API de forcer des connexions sortantes via une adresse de décodage dans l'en-tête X-Request-Id. Un worker prefill P2pNcclConnector peut se connecter en ZMQ à un hôte attaquant, divulguant l'unique_id NCCL et les...
Injection SQL dans PageManager::save() de YesWiki 4.5.0 à avant 4.7.0, où le champ date_maj_fiche d'une requête de création d'entrée Bazar est concaténé sans échappement dans un INSERT. Des attaquants non authentifiés sur installations par défaut...
Une vérification inappropriée de signature cryptographique dans le composant Secure Boot permet à un attaquant local de contourner la chaîne de démarrage sécurisée et d'exécuter du code non signé. L'exploit est public, exposant les appareils à...
Débordement de tampon basé sur la pile lors du traitement d'images compressées bzip2. Une image piégée peut écraser la mémoire de la pile pendant le décodage, provoquant un crash ou une corruption mémoire.
GoogleAuthController::handleGoogleCallback connecte l'utilisateur dont le nom correspond à l'email Google sans vérifier le drapeau activated. Des utilisateurs désactivés ayant un nom en forme d'email et une identité Google active peuvent se...
CSRF dans l'action despam de YesWiki avant 4.7.0 permettant à un attaquant non authentifié de supprimer ou restaurer des pages via la session d'un administrateur. Un formulaire HTML auto-soumis planté sur une page wiki peut amener un...
Défaut d'autorisation dans ActivityPubService::syncActorPosts de YesWiki 4.6.2 à avant 4.7.0 permettant à des serveurs ActivityPub malveillants de manipuler les entrées miroir d'autres acteurs. Un outbox empoisonné avec des activités Delete,...
Un défaut de déni de service dans vLLM permet à un client partageant le moteur d'envoyer des prompt_logprobs sur un préfixe mis en cache par un connecteur KV, provoquant une OverflowError lors du décodage du tokenizer. Cela plante EngineCore et...
Contournement de la liste noire de chemins sensibles dans IsSensitivePath car le préfixe Windows \\?\ survit à filepath.Clean et ne correspond à aucun préfixe interdit. Des appelants API authentifiés peuvent copier les fichiers de conf de...
Consommation de ressources non contrôlée car les processeurs Nemotron-VL fixent globalement Image.MAX_IMAGE_PIXELS à None. Des attaquants non authentifiés soumettent une image bombe de décompression à /v1/chat/completions pour tuer le worker par...
Épuisement de ressources permettant aux clients API de contourner la limite de frames vidéo/jpeg en surchargeant num_frames via media_io_kwargs. Avec num_frames à -1 et une grande vidéo inline, VideoMediaIO.load_base64 décode toutes les frames,...
Un contournement d'autorisation au niveau objet permet à un attaquant non authentifié de modifier ou supprimer n'importe quelle question de visiteur via un openQuestionID arbitraire. Après résolution du CAPTCHA, il peut réécrire des catégories,...
La vérification de signature de selfupdate fait confiance à des sommes de contrôle situées dans des octets non signés précédant le bloc PGP-clearsigned SHA256SUMS. Un attaquant contrôlant la distribution peut préfixer une ligne de checksum...
Une traversée de chemin dans serve webdav permet à un attaquant non authentifié d'écrire au-dessus de la racine servie via un composant '..' non validé. Il peut envoyer MKCOL /.. puis PUT, MOVE, COPY ou MKCOL pour créer, écraser ou supprimer des...
Contournement d'authentification car les méthodes validateSetUp, validateLogin et validateUpdate des adaptateurs personnalisés héritant d'AuthAdapter ne sont jamais appelées. Des authData arbitraires permettent de s'inscrire, lier des identités,...
Injection SQL dans lsmodal.php via les arguments login_id/epsw, exploitable à distance sans authentification. Permet de contourner l'authentification ou d'exfiltrer la base de données. Aucun correctif fourni, produit en rolling release.
SSRF dans le chargeur d'URI permettant de forcer le serveur à requêter des ressources internes. Exploitable à distance, l'exploit est public. Aucune réponse du fournisseur, pas de correctif connu.
Authentification incorrecte dans AuthController.java via les arguments mobile/code, permettant de contourner la vérification par SMS. Exploitable à distance, exploit public. Aucun correctif fourni par le fournisseur.
Injection SQL dans registerform1.php via de nombreux champs du formulaire d'inscription, exploitable à distance. Permet d'exfiltrer ou modifier la base de données. Produit non maintenu, aucun correctif.
Injection SQL dans registerform2.php via les champs universitaires du wizard d'inscription, exploitable à distance. Permet de compromettre la base de données. Produit non maintenu, aucun correctif.
Injection SQL dans registerform3.php via le paramètre pemail, exploitable à distance. Permet de manipuler les requêtes SQL et d'accéder aux données. Produit non maintenu, aucun correctif.
Injection SQL dans /opils/staff/adddealer.php de Performance Indicator System 1.0 via manipulation du paramètre Contact. L'attaque distante est possible et l'exploit est public, exposant les données de la base.
Injection SQL dans /opils/staff/edit_dealer.php de Performance Indicator System 1.0 via manipulation du paramètre Contact. L'exploit public permet une attaque distante compromettant la base de données.
Injection SQL dans /opils/staff/save_profile.php de Performance Indicator System 1.0 via manipulation du paramètre Contact. L'exploit est public et permet une attaque distante pour extraire ou altérer des données.
SSRF dans la fonction remote_file_to_local de application/function.php d'EyouCMS jusqu'à 1.8.3. Un attaquant distant peut forcer le serveur à effectuer des requêtes internes ; l'exploit est public et le vendeur n'a pas répondu.
Un contrôle d'accès inapproprié dans le composant FileProvider permet à un attaquant distant d'accéder à des fichiers normalement protégés. Cela peut entraîner la divulgation de données sensibles stockées sur l'appareil Android.
Une authentification manquante dans le SignalR Hub via /LiveWallpaper/UploadFile permet à un attaquant distant de téléverser des fichiers sans authentification, pouvant mener à l'exécution de code. Un correctif est disponible et son installation...
Une injection SQL dans le fichier admin/add-new.php via le paramètre spec permet à un attaquant distant de manipuler la base de données et potentiellement d'exfiltrer des données sensibles. L'exploit est public et aucune version corrigée n'est...
SSRF via DNS rebinding contournant les vérifications isInternalHost du proxy Playwright. Permet d'accéder aux métadonnées cloud et ressources internes via l'API de scraping. Corrigé avant la version 2.11.586.
Le paramètre networkServeTLS est accepté mais jamais appliqué, le port du kernel continuant de servir l'API complète en HTTP clair. Un attaquant adjacent au réseau peut intercepter le flux de connexion et le cookie de session (sans attribut...
XSS sur la page non authentifiée /check-auth qui affecte le paramètre to à window.location.href sans validation de schéma. Un lien piégé avec une URI javascript: s'exécute après connexion de la victime et permet d'invoquer les API du kernel pour...
Le callback OAuth localhost du backend pCloud désactive la vérification du state et fait confiance au paramètre hostname, exposant à une CSRF. Une page malveillante peut envoyer une requête sans état sur le port 53682 pendant l'autorisation pour...
SSRF non authentifié via le paramètre domain de POST /audit-plan, permettant de requêter des adresses internes. Les réponses sont renvoyées dans le JSON siteEvidence. Corrigé avant la version 0.3.2.
Absence d'authentification sur /api/config permettant de lire et écraser la configuration. Expose les webhooks WeChat/Telegram et permet de détourner les alertes. Affecte jusqu'à la version 5.1.9.
Vulnérabilité de traversée de chemin dans getModelFileNameFromURL() permettant d'écrire des fichiers hors du répertoire models via des séparateurs encodés en pourcentage. Un attaquant peut piéger un utilisateur avec une URL contenant des...
Bombe de décompression car le chemin multimodal AudioMediaIO appelle load_audio sans la limite max_duration_s. Un attaquant authentifié envoie un petit audio compressé via input_audio ou audio_url qui se décompresse en PCM volumineux et épuise la...
Une validation d'entrée insuffisante dans vLLM permet à un attaquant distant d'envoyer des stop_token_ids hors vocabulaire via les API OpenAI pour faire planter le moteur. L'exploitation peut aussi écrire hors du buffer de logits du runner V2.
XSS stocké dans YesWiki de 4.2.0 à avant 4.7.0 permettant à des utilisateurs authentifiés d'injecter du script dans les commentaires via la syntaxe raw-HTML wakka. Les commentaires postés via /api/comments sont rendus sans échappement par le...
Injection SQL via les paramètres ascs/descs dans SqlFilterArgumentResolver, exploitable à distance. Un attaquant peut manipuler les requêtes SQL pour extraire ou altérer des données. Correctif disponible en version 4.1.1.
Upload non restreint via le module d'upload d'URL distante dans tinyfilemanager.php. Permet à un attaquant distant de téléverser des fichiers arbitraires, potentiellement pour exécution de code. Exploit public, pas de correctif fourni.
Injection SQL dans /opils/admin/deleteproduct.php de Performance Indicator System 1.0 via manipulation du paramètre ID. L'attaque est réalisable à distance et l'exploit est public, permettant la compromission de la base de données.
SSRF dans la fonction request_url_safe de app/function/web.function.php du composant Remote Download de KodExplorer jusqu'à 4.56. Un attaquant distant peut forcer le serveur à effectuer des requêtes vers des ressources internes ; le vendeur n'a...
Upload non restreint dans app/controller/editor.class.php du composant Online Editor Save Endpoint de KodExplorer jusqu'à 4.55 via manipulation des arguments path/filestr. L'exploit public permet à un attaquant distant de téléverser des fichiers...
Injection de code dans JuelScriptEngine.eval de JuelScriptEngine.java d'Alfresco Activiti jusqu'à 7.21.0-rc.692. Un attaquant distant peut exécuter du code arbitraire via l'évaluation d'expressions JUEL ; le vendeur n'a pas répondu.
Désérialisation dans la fonction cacheCoverPoints du composant RFL/RFLD Custom Map Handler de Ravenfield 25407073. Un attaquant distant peut exploiter la désérialisation de données malveillantes ; le patch EA39 Security Patch est recommandé.
Une écriture hors limites dans la fonction BlitzBanks du composant Skynet++ Virtual Machine permet à un attaquant distant d'exécuter du code arbitraire ou de provoquer un crash. L'exploit est public et exploitable, rendant la mise à jour vers la...
Une injection SQL dans le fichier /deletetransac.php via le paramètre ID permet à un attaquant distant de manipuler la base de données, d'exfiltrer des informations ou de contourner l'authentification. L'exploit étant public, le risque...
Une injection de commandes OS dans la fonction _build_windows_command via le paramètre project_name permet à un attaquant distant d'exécuter des commandes arbitraires sur le système hôte. Cela peut mener à une compromission complète du serveur...
Une injection de code dans la fonction load_param_in_txt du gestionnaire Encode Param permet à un attaquant distant d'exécuter du code arbitraire lors du traitement de fichiers malveillants. Le produit n'étant plus supporté, aucun correctif n'est...
Une injection de code dans la fonction func_set_nnabla_version_decorate du convertisseur NNP via l'argument function.type permet à un attaquant distant d'exécuter du code arbitraire. Le produit étant en fin de vie, aucune correction ne sera...
Une injection de commandes OS dans la fonction MCPManagerSingleton.setConnections via le transport MCP Server permet à un attaquant distant d'exécuter des commandes arbitraires. L'exploit est public et le vendeur n'a pas répondu, exposant les...
Une confusion de type dans la fonction loadstring du bac à sable Lua permet à un attaquant distant d'exécuter du code malveillant ou de provoquer un comportement imprévisible. L'exploit est public et le vendeur n'a pas répondu, laissant les...
Un téléversement non restreint dans la fonction chunkUpload via le paramètre file_extension permet à un attaquant distant de téléverser des fichiers malveillants, pouvant mener à l'exécution de code. L'exploit est public et le vendeur n'a pas répondu.
Traversée de chemin dans l'outil MCP asset car validateAssetUploadPaths repose sur une liste noire incomplète omettant .env et d'autres fichiers secrets. Un attaquant authentifié peut copier ces fichiers locaux dans l'espace de travail et les...
Dans le backend local, translateLink retire le suffixe .rclonelink après la vérification de confinement, permettant à un nom de résoudre hors de la racine de destination. Un attaquant peut planter un répertoire nommé ...rclonelink dans une source...
XSS stocké dans l'action filtertags de YesWiki avant 4.7.0, où les valeurs de token contrôlées par l'attaquant sont renvoyées sans encodage. Un attaquant anonyme peut injecter du markup via les paramètres d'attribut d'action en contournant le...
Dérivation de clé faible : la clé de synchronisation premium est un simple SHA-256 non salé du mot de passe. Permet le brute force GPU hors ligne des sauvegardes pour déchiffrer clés API et historique. Corrigé en version 1.44.2.
Contrôle d'autorisation incomplet dans FileVersions::link() permettant à des utilisateurs staff de partager des fichiers sans autorisation en liant des versions de fichiers. L'attaquant peut exposer des fichiers originaux protégés à des clients...
Validation d'entrée insuffisante dans le convertisseur gRPC Rust permettant de contourner les limites max_logprobs via CandidateTokens.top_n. Des valeurs top_n surdimensionnées ou avec débordement entier provoquent des échecs torch.topk qui...
Déni de service permettant de terminer EngineCore en contournant les limites logprob_token_ids du frontend gRPC Rust. Des requêtes Generate ou GenerateStream avec output_logprobs et plus de 128 output_candidates.token_ids déclenchent une...
Validation d'entrée insuffisante dans le service gRPC Rust Generate/GenerateStream qui transmet des prompt.token_ids hors vocabulaire à EngineCore. Cela déclenche un échec fatal de recherche d'embedding qui termine EngineCore et laisse le serveur...
Déni de service permettant de faire planter le moteur via des métadonnées multimodales incohérentes envoyées à l'endpoint /inference/v1/generate. Des plages mm_placeholders répétées ou chevauchantes ou des listes kwargs_data/mm_hashes...
Une SSRF permet à un attaquant non authentifié de rediriger les requêtes des backends http et netstorage en fournissant une racine à double slash sur un remote nommé existant via --rc-serve. Il peut ainsi lire des réponses, capturer des en-têtes...
Ldap::connectToLdap ignore la valeur de retour de ldap_start_tls(), permettant à un attaquant sur le chemin de forcer des binds LDAP en clair. Il peut répondre à la requête StartTLS par une erreur de protocole pour capturer les identifiants du...
CSRF de connexion via un state OAuth codé en dur dans LoginChromeCustomTabActivity. Permet de connecter la victime au compte Reddit de l'attaquant. Affecte jusqu'à la version 8.3.4.
XSS stocké permettant à des commentateurs authentifiés d'injecter du JavaScript car markDownToHTML() conserve les attributs de gestionnaire d'événements dans les blocs HTML initiaux. Un commentaire commençant par une balise img avec onerror...
XSS stocké permettant à un utilisateur avec droit d'édition d'injecter du script via des URL javascript: dans des blocs mathématiques rendus avec KaTeX trust activé. Les charges \href, \url ou \includegraphics sont stockées et exécutées dans...
La classe bazar ImageField permet à des utilisateurs authentifiés à faibles privilèges de téléverser des fichiers SVG non assainis, menant à un XSS stocké. Un SVG malveillant soumis via le champ image de l'API des entrées est servi en...
Une autorisation manquante dans la fonction dfrps_ajax_delete_saved_search permet à un attaquant distant non authentifié de supprimer des recherches sauvegardées. L'exploit est public, mais la mise à jour vers la version 1.3.25 corrige la vulnérabilité.
Traversée de chemin via options.path dans les helpers de documentation personnalisée, exploitable localement. Permet de lire ou écrire des fichiers hors périmètre. Corrigé en version 2.30.0.
Injection de commandes OS dans la fonction source_special_command_is_safe du composant Whitelist. L'attaque s'exécute localement, l'exploit est public et le fournisseur n'a pas répondu à la divulgation.
Contournement de politique dans le décodeur UHDR car les vérifications de dimensions interviennent après le décodage. Des images UHDR surdimensionnées sont entièrement décodées avant l'application des limites, provoquant une consommation...
Fuite mémoire dans le décodeur MAT qui ne libère pas la mémoire dans un chemin d'erreur spécifique. Des fichiers MAT piégés déclenchent des fuites répétées consommant progressivement la mémoire du processus.
Fuite mémoire dans le code d'analyse XML où la mémoire allouée n'est pas libérée à l'atteinte de la limite de profondeur d'imbrication. Des données XML profondément imbriquées provoquent un épuisement mémoire et un déni de service.
Fuite mémoire dans le traitement des profils XMP par plusieurs décodeurs d'ImageMagick. Une image piégée provoque une fuite à chaque traitement, permettant un épuisement des ressources et un déni de service.
Un débordement d'entier dans la comptabilité mémoire de réordonnancement multipart contourne la limite de buffer configurée. Deux requêtes PUT concurrentes déclarant des longueurs énormes peuvent faire déborder le compteur int64 signé et épuiser...
Dans serve webdav, les requêtes OPTIONS permettent de contourner l'authentification. Un attaquant non authentifié peut sonder des chemins arbitraires et comparer les valeurs de l'en-tête Allow pour déterminer l'existence de fichiers ou...
Le backend b2 divulgue le jeton d'autorisation de compte et les clés SSE-C lors de redirections HTTP depuis les hôtes --b2-download-url. Un attaquant peut observer une redirection HTTPS vers HTTP sur le même hôte pour capturer le jeton en clair,...
SSRF non authentifiée dans YesWiki avant 4.7.0 permettant de récupérer des URL arbitraires via la syntaxe wiki [[|URL]] fournie au handler de rendu. Un attaquant peut atteindre des hôtes et ports internes et lire leurs réponses via le paramètre content.
Allocation mémoire non contrôlée dans jpeg_turbo::decode_jpeg_rgb de crates/multimodal/src/jpeg_turbo.rs du composant llm-multimodal de smg 1.7.0 à 1.10.1. Un attaquant distant peut provoquer un déni de service via une image JPEG malveillante ;...
Écriture hors limites dans list_pockettts_state_slots de tools/mtmd/models/pockettts-gen.cpp du composant Pocket-TTS de llama.cpp via l'argument mmproj. L'attaque nécessite un accès local ; la version b11796 corrige, mais le correctif de...
La fonction d'export PDF de phpMyFAQ récupère des images externes référencées dans les réponses FAQ, exposant le serveur à une SSRF. Un attaquant influençant le contenu peut cibler des services internes ou loopback et faire refléter leurs...
Un utilisateur authentifié peut lire les informations de tunnel de passerelle d'autres realms via getGatewayActiveTunnelInfos en fournissant son propre realm et l'ID de passerelle d'une victime. Cela divulgue les hôtes internes cibles, les ports...
Dans serve s3 --auth-proxy, un locataire authentifié peut manipuler les uploads multipart d'autres locataires en référençant leurs upload IDs. Il peut injecter des parties, compléter ou annuler des uploads en cours et consulter les métadonnées...
Injection SQL permettant aux détenteurs du jeton admin de lire history.db via des valeurs op et type=3 non échappées. Des charges UNION SELECT sur searchHistory ou getHistoryItems exfiltrent le contenu, les titres et les chemins des documents supprimés.
Injection de code dans dede/update_guide.php de DedeCMS jusqu'à 5.7.118 via manipulation de l'argument vtime dans require_once. L'exploit public permet une exploitation distante, potentiellement menant à l'exécution de code.
Traversée de chemin via l'argument Name dans get_reference, permettant d'accéder à des fichiers hors du répertoire prévu. Exploitable à distance, exploit public. Correctif disponible via le commit c8c2951.
XSS via le paramètre welcome dans widget.html, exploitable à distance. Permet d'exécuter du script dans le navigateur de la victime. Exploit public, pas de correctif fourni.
Vulnérabilité de falsification de requête intersite (CSRF) dans une fonction non identifiée de LinkStack jusqu'à la version 4.8.8. L'exploitation à distance est possible et le fournisseur n'a pas répondu à la divulgation.
Api\AssetsController::store écrit en clair dans des colonnes de champs personnalisés marquées chiffrées lorsque l'appelant ne possède pas assets.view.encrypted_custom_fields. Des utilisateurs API authentifiés sans cette permission peuvent créer...
XSS dans addnewstudent.php de CloudClassroom-PHP-Project via manipulation de l'argument fname. L'exploit public permet une attaque distante ; le produit en rolling release n'a pas de versions identifiées et le vendeur n'a pas répondu.
Un contrôle d'accès inapproprié dans le serveur API local permet à un attaquant distant d'accéder à des fonctionnalités ou données normalement restreintes. L'exploit est public et le vendeur n'a pas répondu, laissant la vulnérabilité non corrigée.
Contournement de politique de sécurité dû à un correctif incomplet de la vulnérabilité GHSA-jjp4-3fwf-393j. Un attaquant peut fournir une entrée pour échapper aux restrictions de politique configurées.
Absence de limitation des tentatives d'authentification dans validateSmsCode0, facilitant le brute force des codes SMS. Complexité d'attaque élevée et exploitabilité difficile. Exploit public mais pas de correctif.
Contournement de la validation des entrées dupliquées via des noms canoniquement équivalents comme './hello.txt' et 'hello.txt'. Un attaquant peut créer des archives ZIP où getEntry() valide un contenu bénin alors que extractAllTo() écrit un...
Fuite mémoire dans le décodeur MSL qui ne libère pas la mémoire allouée lors du traitement d'une image MSL piégée. Des fichiers répétés provoquent un épuisement des ressources et un déni de service.
Déréférencement de pointeur nul dans le décodeur DJVU car le résultat d'une allocation mémoire n'est pas vérifié. Une image DJVU piégée provoque un crash lorsque l'allocation échoue.
Fuite mémoire dans l'encodeur JNG qui ne libère pas la mémoire allouée lors du traitement d'une image piégée. Cela peut provoquer un épuisement des ressources et un déni de service limité.
Le backend WebDAV transmet les en-têtes d'identification personnalisés configurés par l'opérateur vers d'autres hôtes lors de redirections HTTP 3xx. Un attaquant influençant une redirection inter-hôtes peut capturer des en-têtes comme...
Une transmission en clair d'informations sensibles due à une mauvaise configuration de la sécurité réseau dans AndroidManifest.xml expose les données à une interception. L'attaque est distante mais de haute complexité et difficile à exploiter,...
Une transmission en clair du flux vidéo H.264 UDP expose les données vidéo à une interception sur le réseau. L'attaque est distante mais de haute complexité et difficile à exploiter, limitant le risque pratique.
Injection dans l'encodeur MVG qui ne neutralise pas correctement les options de dessin avant de les écrire dans la sortie MVG générée. Un attaquant peut injecter des commandes de dessin MVG arbitraires.
XSS dans le composant PreviewTab.tsx, exploitable à distance via une entrée malveillante. Impact limité nécessitant une interaction utilisateur. Exploit public mais pas de correctif fourni.
Analyse incorrecte des invocations de délégués permettant à un exécutable bloqué dans policy.xml de s'exécuter malgré tout. Un attaquant peut contourner la politique définie par l'administrateur en déclenchant une invocation de délégué.
Sur-lecture de tampon tas lors de l'impression d'une boîte englobante minimale. Une image piégée peut provoquer un crash ou exposer la mémoire tas adjacente.
Contournement de la limite de longueur de liste de sélection de scènes dans les décodeurs PS, PDF et XPS. Un argument spécifique peut amener ImageMagick à traiter plus de scènes que permis, épuisant les ressources.
Récursion non contrôlée dans le décodeur MVG pouvant provoquer un débordement de pile. Un fichier MVG piégé lu avec des arguments spécifiques épuise la pile et fait planter le processus.
Fuite mémoire due à un nettoyage manquant lors de l'utilisation de l'option -set profile. Un attaquant incitant une victime à traiter des images avec cette option peut épuiser les ressources et provoquer un déni de service.
Fuite mémoire dans PerlMagick qui ne libère pas les valeurs retournées lors de la lecture des propriétés d'image. Des lectures répétées via cinq emplacements de code affectés épuisent la mémoire et causent un déni de service.
Fuite mémoire dans le traitement de l'option -cdl (color decision list) où la mémoire allouée n'est pas libérée. Des entrées répétées provoquent une dégradation de la disponibilité par épuisement des ressources.
Débordement de tampon sur le tas dans l'opération X11 animate lors du traitement d'images piégées. Une image malveillante traitée par un utilisateur peut écraser la mémoire du tas et faire planter l'application.
Fuite mémoire dans l'encodeur FPX permettant d'épuiser la mémoire via des images piégées. Des soumissions répétées provoquent un épuisement des ressources et un déni de service.
Une initialisation inappropriée dans le fichier wpa_supplicantX.conf de la configuration WiFi peut entraîner une mauvaise configuration de la sécurité réseau. L'attaque est locale, de haute complexité et difficile à exploiter, réduisant...
On Episode 236 of This Week In Space, Tariq Malik and Rod Pyle are joined by Mikhail Tikhonov to talk about how life can take more unusual forms, ones we might not even recognize.When we think of extraterrestrials, our minds generally go from the...
The first Aliens: Fireteam Elite was among my favorite Alien video games, and there were a lot of reasons to be excited for a sequel. At Summer Game Fest 2026, we learned of many smart changes and improvements to the formula, and I was eager to...
SpaceX has an idea why its latest Starship megarocket test flight missed the first of two planned landings on Friday (Nov. 13), triggering an automatic abort that destroyed the booster. The giant Starship rocket, a massive two-stage vehicle...
On Nov. 14, 1969, the Apollo 12 mission launched to the moon. This was the second moon landing of the Apollo program. The two astronauts on board were Pete Conrad, commander, and Alan Bean, the lunar module pilot. Astronaut Richard Gordon, the...
SpaceX plans to catch the upper stage of its Starship megarocket for the first time ever today (Nov. 14), and you can watch the action live.Starship launched on its 15th test flight on Friday evening (Nov. 13), rising into the sky from SpaceX's...
Heads up stargazers! Mars meets Jupiter for a spectacular rendezvous in the heart of the constellation Leo on the night of Nov. 15-16, and they won't be this close again until July 2029.Jupiter and Mars will appear a little over 1 degree from...
STARBASE, Texas — SpaceX launched the 15th test flight of its massive Starship rocket today (Nov. 13) and is preparing the vehicle's upper stage for its first-ever return to the launch site in less than 24 hours.Flight 15 lifted off from SpaceX's...
On Nov. 13, 1971, Mariner 9 became the first spacecraft to orbit Mars. At the time, scientists didn't know much about the Red Planet. NASA had several Mars flybys before Mariner 9. Those flybys showed that Mars had a cratered surface, so some...
This year marks a rather auspicious anniversary for meteor watchers. Sixty years ago, one of the most stupendous Leonid meteor displays lit up the predawn skies over the central and western U.S. So, what will the 2026 Leonids bring us? And what...
Rocket Lab will launch its 100th space mission early Saturday morning (Nov. 14), and you can watch the milestone liftoff live.An Electron rocket topped with a private Japanese Earth-observing satellite is scheduled to launch from Rocket Lab's New...
In many of the biggest science fiction franchises, conversing with alien races is an absolute doddle. In "Star Trek", universal translators come as standard, while C-3PO has spent the last 49 years reminding everyone in "Star Wars" that he's...
LOS ANGELES — The California Science Center officially opened its brand-new Samuel Oschin Air & Space Center to the public today (Nov. 13).After more than three decades in development, folks can finally visit the Los Angeles science museum's...
The fully stacked Starship Flight 15 vehicle stands ready for launch from Starbase, Texas. Image: Adam Bernstein/Spaceflight Now. SpaceX is gearing up for its most ambitious Starship flight to date, hoping to demonstrate its revolutionary rocket...
Every autumn, I conduct an eyesight test that no reputable optometrist would understand. I go outside, find the Pleiades and count how many stars I can see. Usually I start confidently. One, two, three, four, five. Then things become contentious....
"Martian Isolation" is an upcoming single-player, first-person survival horror game that's just been revealed with a suitably creepy launch trailer. And yes, it does look an awful lot like "The Martian," doesn't it?There's a lot of survival...
Astronomers have traced a mysterious radio signal back to a cosmic odd couple comprised of a dead star, a white dwarf, and its stellar companion, a sun-like star. The white dwarf in the newly discovered system, designated GPM J071507−114153 and...
X-ray: NASA/CXC/Univ. of Virginia/M. Aghakhanloo et al.; Optical: SDSS; Image Processing: NASA/CXC/SAO/P. Edmonds Using NASA’s Chandra X-ray Observatory, astronomers have discovered what is triggering repeated outbursts from a giant, unstable...
NASA astronauts James A. Lovell Jr. and Edwin E. “Buzz” Aldrin Jr. captured this image of the area surrounding the Red Sea and Nile river valley on November 14, 1966, during their four-day mission in space. Gemini XII was the final flight of...
Dreaming of a bright and shiny future filled with personal jet packs, levitating autos, and automated gadgets straight out of "The Jetsons?" Add in a gritty mystery, a notorious private eye, double-crossing aliens, and a bombshell diva framed for...
NASA astronaut Suni Williams rides through New York City as the Grand Marshal of the Veterans Day Parade on Nov. 11, 2026. (Image credit: Photo by Slaven Vlasic/Getty Images)New Yorkers got a space-y surprise on Wednesday (Nov. 11): Retired NASA...
Aucun article spatial disponible
À la WWDC en juin 2025, Apple avait pourtant été très clair : macOS Tahoe serait la dernière version pour les Mac Intel. Pour ceux qui faisaient tourner macOS sur un PC monté maison, le bon vieux Hackintosh , la partie semblait donc pliée......
Des agents IA qui prennent le contrôle de votre ordi, y'en a tellement qu'on ne sait plus lesquels sont bons, mauvais ou sans intérêt. Je vous en ai même présenté quelques-uns comme ByteBot et en général, la méthode habituelle pour faire cliquer...
Si vous codez avec l'aide d'un agent IA, vous l'avez sûrement déjà vu pondre des tartines de JavaScript pour faire une simple popup, alors que bon, le navigateur sait faire ça tout seul. Et la raison à cela est vraiment débile... En fait, c'est...
Si vous utilisez Syncthing chez vous ou au boulot pour garder vos dossiers à jour entre vos nombreuses machines, vous savez que l'app smartphone reste le maillon faible dans tout ce bazar. En effet, un iPhone n'a pas la place d'accueillir un...
Quand vous êtes plongé dans un boulot, vous oubliez des trucs aussi bêtes que cligner des yeux, regarder au loin ou décoller le dos de votre chaise. Alors Platypus Companion s'en charge pour vous. C'est un petit logiciel pour Mac et Windows qui...
A la baaaase, le développeur derrière Nylon voulait juste streamer tranquillou ses jeux depuis son PC de sa chambre d'étudiant. Sauf que les VPN privés comme Tailscale ou Nebula reposent sur de la traversée de NAT, et que sur le réseau très fermé...
Si vous bossez sur un Mac avec plusieurs écrans, vous connaissez forcément ce "petit" problème qui grattouille quand même un peu. Ce problème c'est que le Dock n'apparaît que sur un seul d'entre eux. Du coup, pour l'avoir sur un autre écran, il...
- Contient des liens affiliés Amazon - Alors ça n'est pas le premier test de câble avec écran que je vous propose, j'ai déjà testé des modèles "no name" plus ou moins efficaces. Depuis trois semaines, un nouveau câble USB-C me dit exactement...
En février, je vous ai présenté Reticulum , une pile réseau chiffrée de Mark Qvist qui n'a besoin ni de TCP/IP ni d'Internet. Et cette fois, on va aller un peu plus loin en passant à la pratique avec NomadNet, un programme du même auteur qui...
Chicago95 ça va vous plaire surtout si vous êtes du genre nostalgique sous Linux ! Car c'est un thème complet pour le bureau XFCE qui transforme un Xubuntu en Windows 95 avec le thème des fenêtres, les icônes, les curseurs, les sons, le menu...
Sous macOS, 2 chercheurs nommés Dario Pasquini et Michał Bazyli ont trouvé une variable mystérieuse nommée photosPersonPosteriorProbabilityGivenSaturdayNight qui fait partie des 144 entrées de deux modèles CoreML livrés avec macOS...
Bon, c'est vendredi aujourd'hui et vous êtes payé la misère alors on va trop forcer hein et se détendre un peu ! (et allez demander à votre boss une augmentation DE CE PAS !!) Et pour cela, on va tous se mettre sur War.app , un jeu de conquête au...
Si vous jouez sous Linux avec une carte ou une puce Intel Arc, alors forcément XeSS tourne chez vous dans Proton. Pour rappel, XeSS c'est la techno d'Intel qui fait tourner le jeu dans une définition plus basse. Ça reconstruit l'image à la...
Je ne sais pas si vous connaissez David Catuhe, mais c'est le créateur de Babylon.js, un moteur de rendu 3D pour le Web qu'il pilote depuis chez Microsoft, et accessoirement une vielle connaissance. Ça faisait un bail qu'on ne s'était pas parlé...
-- Article en partenariat avec Surfshark -- Vous vivez au fin fond de la Creuse ? Dans un van aménagé ou sur un bateau ? Ou dans un village où la 4G arrive avec la grâce d'un escargot asthmatique ? Si c'est le cas, vous avez peut-être dégainé le...
Le premier Wing Commander, celui qui tournait sous DOS, peut maintenant êtré joué en coop dans votre navigateur, chacun le cul posé dans son chasseur. Suffit simplement d'entrer un petit code pour rejoindre un salon et retrouver votre ailiers...
Vous venez de télécharger un jeu de 180 Go compressé en ZIP ou en 7z (Merci FitGirl ! ^^), et une fois décompressé, il viendra squatter 200 Go. Logique... Sauf que comme le savez également, WinRAR, 7-Zip ou unzip ont besoin de conserver l'archive...
Google vient de publier un long rapport technique dans lequel il explique comment il vient de démanteler XCPE, un botnet de plus de 1,3 million d'appareils Android, contenant surtout des box TV, qui sous louaient en douce la connexion de leurs...
La fintech britannique Revolut affirme avoir réduit d'environ 90 % sa facture d'IA de codage en moins d'un an, en remplaçant les outils commerciaux comme Claude Code, l'assistant de programmation d'Anthropic, par un modèle chinois hébergé sur ses...
Google a annoncé mardi que Gemini, Gemini Notebook et même son moteur de recherche seront désactivés par défaut sur les comptes des élèves américains, de la maternelle au lycée, tant que les administrateurs scolaires ne les auront pas activés...
Aucun article geek disponible