26°C
nuageux
The Squid is a new scientific machine: One of the technological breakthroughs was the onboard use of a spinning wheel confocal microscope, nicknamed the Squid, which uses lasers to scan microscopic details of how organisms are put together. “That...
A couple-dozen changes to SBOM fields will make them more comprehensive, but some argue that the framework lacks real risk-management improvements.
The chart is interesting. On the IPI benchmark, Opus 5 improved over Opus 4.8, reducing the probability of an attacker succeeding within 15 attempts from 5.5% to 2.0%, and from 0.5% to 0.2% on 1 attempt. It also improved on Sonnet 5 (5.9% at...
The most valuable move any security team can make is building a certificate and key inventory.
When a fraudulent transaction occurs, law enforcement agencies must work quickly to halt payments before cybercriminals cash out.
The Delete Request and Opt-out Platform (DROP) launches Aug. 1 and hundreds of thousands of California residents already registered. Other states could follow if the process goes smoothly.
The organization behind Team USA's Olympic/Paralympic fencing teams has automated identity verification to handle growing membership, cutting manual review time while ensuring athletes compete in the correct categories.
Last month, the story broke (alternate link) that Madison Square Garden uses facial recognition software on everyone entering the facility, and—among other groups—flags activists that oppose using facial recognition. Turns out that the system was...
I was asked for help with a problem similar to the following. Here is a ZIP file, analyzed with zipdump.py: The filename you see, is in Simplified Chinese: zipdump.py relies on the zipfile or pyzipper Python modules to parse the given ZIP file,...
(c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License.
A likely Iran-backed actor targeted more than 30 community water systems in Minnesota in a sobering reminder of rising threats to US critical infrastructure.
A myriad of software makes up the typical AI harness, and trust issues between the components can create concerning attack vectors.
Security experts have been sounding the alarm for years about the risks of using generic TV boxes that promise unlimited content streaming for a one-time fee, warning that they secretly rent the user’s Internet connection out to strangers. But a...
He’s being prosecuted for giving border officials a code that wiped his phone: The case centers on a feature included in GrapheneOS, a custom Android operating system that runs in place of the software on most modern Google Pixel devices....
In this edition of Reporters' Notebook, our journalists discuss the ins and outs of Anthropic's Claude Mythos rollout. How seriously should we take its risks? How big of a deal is it?
This post explores how effective LLM's are at reverse engineering EDR and AV engines. We look at Cortex, and just how GPT 5.5-Cyber was able to carve through each layer, providing YARA rules, Models, and behavioral detection rules to analyse.
This essay originally appeared in The Guardian. I teach public policy at the Harvard Kennedy School and the Munk School at the University of Toronto. And it will come as no surprise to you that my students regularly use AI to complete their...
(c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License.
The groups move from goods to services and continue to traffic people from at least 80 countries, costing nations in the region at least $88 billion in 2025 alone.
[This is a Guest Diary by Adam Cann, an ISC intern as part of the SANS.edu BACS program] Introduction Most of what an internet-facing SSH honeypot records is noise. Endless password guessing, and bots that log in, immediately pull down a payload,...
Aucun article de sécurité disponible
L'utilisation de credentials codés en dur permet à un attaquant non authentifié de prendre le contrôle de tous les appareils DMS+ via une clé API fixe. Cela représente une compromission totale de la confidentialité, de l'intégrité et de la...
Vulnérabilité critique d'injection de commandes dans pgAdmin 4 avant 9.18 via l'outil Import/Export Data. Un utilisateur avec la permission tools_import_export_data peut exécuter des commandes arbitraires via psql, compromettant totalement le...
Un utilisateur à faibles privilèges peut lire des jetons et configurations sensibles du daemon via des placeholders dans les templates. Cela expose des secrets critiques, permettant une compromission totale du serveur de jeux.
Cette vulnérabilité critique, avec un score CVSS de 9.8, reste non documentée. L'impact potentiel est très élevé, pouvant permettre une compromission totale du système, mais les détails sont restreints et seront publiés plus tard.
Les règles de validation is_image et mime_in ne vérifient pas indépendamment une extension de fichier client sûre, permettant à un attaquant distant de télécharger du contenu exécutable si l'application préserve le nom de fichier client et le...
Une faille de téléversement de fichiers arbitraires avec des identifiants API statiques permet à des attaquants non authentifiés d'exécuter du code à distance. L'impact est critique, permettant une prise de contrôle complète du site et du serveur.
Cette faille critique permet à un attaquant non authentifié de rediriger les e-mails sortants, y compris ceux de réinitialisation de mot de passe administrateur, vers une adresse contrôlée. Cela peut conduire à une prise de contrôle totale du...
Vulnérabilité critique d'injection de code dans Logsign SIEM avant la version 6.4.108, permettant à un attaquant non authentifié d'exécuter du code arbitraire. L'exploitation peut compromettre totalement la confidentialité, l'intégrité et la...
Un débordement de tampon dans le endpoint wifiSSIDset permet à un attaquant distant d'exécuter du code arbitraire ou de faire planter le routeur. La gravité est critique, compromettant totalement l'intégrité et la disponibilité de l'appareil.
Cette vulnérabilité de contournement de contrôle de sécurité permet à un attaquant contrôlant le contenu d'un répertoire de modèle d'exécuter du code arbitraire lors du chargement du modèle, même avec trust_remote_code=False. L'impact est une...
Cette vulnérabilité de désérialisation non sécurisée dans le nœud LoadTrainingDataset permet à un attaquant non authentifié d'exécuter du code Python arbitraire en téléversant un fichier pickle malveillant. L'impact est une exécution de code à ...
Vulnérabilité critique dans pgAdmin 4 de 9.0 à 9.17, où un utilisateur non propriétaire peut cloner un serveur partagé et hériter des identifiants de connexion de l'administrateur. Cela permet d'utiliser des privilèges de base de données non...
Un attaquant peut rediriger le JWT du ServiceAccount vers une adresse Vault contrôlée, exposant des identifiants Kubernetes. Cela permet une compromission complète des secrets et des accès au cluster.
La méthode deleteBatch() du Query Builder substitue les valeurs liées des conditions where() dans le SQL généré sans respecter les indicateurs d'échappement, permettant à des valeurs contrôlées par l'utilisateur d'être interprétées comme du SQL....
Vulnérabilité d'injection SQL dans pgAdmin 4 de 9.13 à 9.17, où le validateur sqlparse peut être contourné par des différences de lexing avec PostgreSQL. Un attaquant peut injecter des commandes SQL arbitraires via l'Assistant IA, permettant des...
Un double encodage de payload permet de contourner l'assainissement et de stocker du XSS qui s'exécute dans le navigateur de tout utilisateur, y compris les administrateurs. Cela peut mener à un vol de session ou à des actions malveillantes, avec...
Une vulnérabilité de téléchargement de fichiers arbitraires due à un manque de validation des extensions et du contenu, combinée à des contrôles d'autorisation insuffisants. Un attaquant authentifié avec un rôle Abonné peut télécharger des...
Vulnérabilité d'injection SQL dans pgAdmin 4 avant 9.17, où des noms d'objets contenant des apostrophes peuvent briser l'interpolation de templates. Un utilisateur à faibles privilèges peut exécuter des requêtes SQL arbitraires dans la session...
Une injection SQL non authentifiée due à un manque d'échappement des valeurs de requête permet aux attaquants de manipuler la base de données. Cela peut entraîner une fuite de données, une modification ou une suppression, avec un impact élevé sur...
Un utilisateur avec permission de créer des Deployments peut définir le label openshift.io/encoded-deployment-config à 'null', faisant traiter le workload comme ayant des métadonnées vides. Cela contourne la détection des politiques de...
L'endpoint /view sert les fichiers SVG téléchargés en ligne avec un type MIME image/svg+xml, permettant un cross-site scripting stocké dans l'origine de ComfyUI. Cela peut conduire à l'exécution de scripts malveillants dans le navigateur de...
L'endpoint /userdata/{file} sert des fichiers HTML et SVG contrôlés par l'utilisateur avec des types de contenu dérivés de l'extension, permettant un cross-site scripting stocké dans l'origine de ComfyUI. Cela peut donner accès aux jetons API,...
Vulnérabilité de contournement d'authentification mTLS dans aap-gateway, permettant à un attaquant non authentifié d'injecter des événements arbitraires dans EDA. Cela peut déclencher des workflows automatisés non autorisés, compromettant...
La validation de la liste blanche des sources est incorrecte car les points ne sont pas échappés dans les expressions régulières. Un attaquant peut contourner la restriction et charger des images depuis des domaines non autorisés.
La validation HMAC peut être contournée en insérant plusieurs fois la signature dans l'URL. Cela permet de manipuler l'URL validée et de charger des ressources depuis des domaines non autorisés, compromettant l'intégrité.
Le plugin ne filtre pas les capacités de niveau administrateur des rôles sélectionnables sur les formulaires d'inscription, et la protection post-inscription contre les comptes élevés est désactivée par défaut. Cela permet à des utilisateurs non...
La validation du code OTP est incorrecte, permettant à un attaquant non authentifié connaissant le mot de passe de la victime de contourner l'authentification à deux facteurs et d'accéder à son compte, y compris administrateur. Cela compromet...
Une injection SQL due à un manque de validation des règles de filtre personnalisées permet aux utilisateurs avec le rôle Contributeur et plus d'exécuter des requêtes SQL arbitraires. Cela peut compromettre la base de données, entraînant une perte...
Un script de provisionnement définit un mot de passe x11vnc codé en dur, identique pour toutes les stations de travail. Un attaquant avec accès au réseau adjacent connaissant ce mot de passe peut obtenir un accès VNC aux stations de travail...
Le correctif de sécurité pour CVE-2025-66518 est incomplet, permettant à tout client accédant au serveur via les protocoles frontend de contourner la liste blanche kyuubi.session.local.dir.allowlist via des alias de configuration Spark sans...
Cette vulnérabilité d'interpolation de code dans Savon::Model.all_operations permet à un attaquant contrôlant les noms d'opérations WSDL d'exécuter du code Ruby arbitraire dans le processus applicatif. L'impact est une exécution de code à ...
Une injection d'arguments dans le backend APT permet à un attaquant local de faire interpréter des noms de paquets commençant par un tiret comme des options de commande apt-get. Cela peut conduire à une exécution de code à distance avec...
Cette vulnérabilité d'écriture hors limites peut entraîner une exécution de code arbitraire dans le contexte de l'utilisateur courant. L'exploitation nécessite une interaction de l'utilisateur, qui doit ouvrir un fichier malveillant. Une mise à ...
Vulnérabilité use-after-free dans le gestionnaire de réponse GATT client de Zephyr, accessible à distance via une réponse d'erreur ATT. Cela peut entraîner une corruption mémoire, un déni de service ou un contrôle de flux potentiellement...
Les détails de cette vulnérabilité sont actuellement restreints et seront publiés ultérieurement. Le score CVSS élevé suggère un impact significatif sur la sécurité, mais l'absence d'informations empêche une analyse détaillée de l'impact.
Les informations sur cette vulnérabilité sont restreintes. Le score CVSS de 7.5 indique un impact élevé, mais sans détails, il est impossible de déterminer précisément les conséquences sur la sécurité.
Cette vulnérabilité, avec un score CVSS de 7.5, est également non documentée. L'impact potentiel est élevé, mais les détails restreints empêchent une analyse approfondie de la menace.
La fonction get_model_preview construit un chemin avec un nom de fichier non restreint, permettant à un attaquant non authentifié d'utiliser des traversées de chemin pour lire des fichiers image-décodables et énumérer les chemins hôtes. Cela...
Les fonctions folder_paths.get_annotated_filepath et exists_annotated_filepath ne vérifient pas la contenance des chemins, permettant à un workflow non authentifié de sonder des chemins hôtes arbitraires et d'exfiltrer des fichiers image via...
La méthode UploadedFile::move() sans second argument utilise le nom de fichier fourni par le client sans assainissement, permettant à un attaquant distant d'utiliser des séquences de traversée de chemin pour écrire du contenu téléchargé en dehors...
Une injection d'objets PHP via la désérialisation de données non authentifiées peut conduire à une exécution de code à distance si une chaîne de gadgets est présente. L'impact est critique, permettant une compromission totale du site, bien que...
Un endpoint REST API expose les enregistrements de dons récurrents, y compris les informations des donateurs anonymes, à des utilisateurs non authentifiés. Cela entraîne une fuite de données personnelles et une violation de la confidentialité.
Les archives de sauvegarde complètes du site sont stockées dans un emplacement public avec un nom prévisible, permettant à des attaquants de télécharger la base de données et les mots de passe hachés. Cela expose des données sensibles et peut...
Le plugin ne vérifie pas le paiement réel avant de marquer une commande comme payée, permettant à des attaquants de compléter des commandes sans payer. Cela entraîne des pertes financières et une fraude au commerce électronique.
Un attaquant non authentifié peut télécharger des fichiers (avec des extensions limitées) et les attacher à des tickets de support arbitraires via un répartiteur de requêtes sans contrôle. Cela peut entraîner du spam, du phishing ou une...
Une action AJAX sans contrôle d'autorisation permet à des utilisateurs non authentifiés de récupérer les métadonnées des sessions de chat, y compris les noms d'utilisateur, IDs et horodatages. Cela expose des informations sur les utilisateurs et...
Les mots de passe sont stockés et transmis dans un format réversible au lieu d'un hachage à sens unique, permettant à un attaquant de récupérer tous les mots de passe s'il peut lire le stockage ou capturer le trafic réseau. Cela compromet...
L'endpoint de données et de configuration est exposé sans authentification avec un CORS permissif dans la configuration par défaut. Un attaquant non authentifié avec accès réseau peut lire les valeurs de processus en direct et la configuration du...
Un attaquant distant non authentifié peut injecter des filtres de recherche LDAP dans l'opération étendue CleanAllRUV, exploitant les privilèges élevés du plugin de réplication. Cela permet d'extraire des métadonnées de configuration sensibles, y...
Un débordement de tampon de pile dans get_ruvelement_from_berval() copie des chiffres d'un berval RUV fourni par le réseau dans un tampon fixe de 16 octets sans vérification des limites. Un attaquant distant peut planter le serveur LDAP en...
Défaut dans gnome-remote-desktop sous RHEL permettant à un attaquant distant non authentifié de contourner la limitation de connexions et d'épuiser les ressources via de nombreuses connexions RDP parallèles. Cela peut entraîner un déni de service...
Vulnérabilité de parsing d'URL dans fast-uri avant les versions 4.1.2, 3.1.5 et 2.4.4, permettant un contournement des politiques basées sur l'hôte. Les applications utilisant fast-uri pour la validation d'URL peuvent être redirigées vers des...
Vulnérabilité d'injection de commandes dans pgAdmin 4 de 7.2 à 9.17 via le paramètre MASTER_PASSWORD_HOOK. Un utilisateur authentifié avec un nom contenant des métacaractères shell peut exécuter des commandes arbitraires en tant que service...
Un paquet malformé pendant le handshake SFTP provoque une panique Go, entraînant un crash du service. Un attaquant distant peut exploiter cette faille pour un déni de service, perturbant la gestion des serveurs de jeux.
Le filtre de convolution avec une valeur de colonnes nulle provoque une erreur de division par zéro, entraînant un crash du processus. Un attaquant peut exploiter cela pour un déni de service à distance.
L'expression régulière du filtre de convolution peut entraîner un backtracking exponentiel sur des entrées numériques répétées. Cela épuise les ressources CPU, provoquant un déni de service.
Le filtre de proportion ne limite pas la valeur maximale, permettant des redimensionnements extrêmes. Cela peut épuiser la mémoire et le CPU, entraînant un déni de service.
Cette vulnérabilité permet à un utilisateur backend authentifié avec la permission media[upload] de téléverser un fichier polyglotte JPEG/PHP qui peut être exécuté comme code PHP par le serveur web. L'impact est une exécution de code arbitraire...
Cette vulnérabilité permet à un attaquant de contourner la vérification du préfixe de dépôt de confiance en utilisant des segments encodés en pourcentage dans l'URL du modèle, permettant l'exécution de fonctionnalités non sûres depuis un dépôt...
Cette vulnérabilité permet à un attaquant distant d'obtenir des identifiants configurés via HTTP_REQUEST_TOKEN_CONFIG en manipulant le modèle de langage pour router les requêtes via une infrastructure proxy contrôlée. L'impact est une...
La fusion récursive d'objets sans filtrage des propriétés spéciales permet une pollution du prototype. Un attaquant peut injecter des propriétés dans Object.prototype, entraînant une exécution de code ou une élévation de privilèges.
Une XSS stockée via l'URL participant permet à un utilisateur authentifié de voler des jetons de session. Cela peut mener à une prise de contrôle administrative complète de l'instance déployée.
Un administrateur de sous-site sur un réseau multisite peut écrire du code PHP arbitraire dans un fichier exécuté par le plugin, permettant une exécution de code au niveau de l'hôte. Cela dépasse les privilèges accordés et peut compromettre tout...
Une validation d'entrée insuffisante permet l'exécution de commandes arbitraires sur les points d'accès sans fil Hikvision avec des identifiants valides. Un attaquant authentifié peut envoyer des paquets malveillants pour exécuter des commandes,...
L'endpoint d'authentification OAuth pour les politiques de stockage ne nécessite que la permission Admin.Read, permettant à un jeton OAuth sans Admin.Write de modifier les identifiants de la politique de stockage OneDrive. Cela peut conduire à ...
Cette vulnérabilité permet à un attaquant authentifié qui obtient un MOBILITY-TICKET de victime de recevoir et d'injecter du trafic relayé et de consommer le quota de la victime. L'impact est une compromission de la confidentialité et de...
Un attribut de données non assaini permet aux auteurs de stocker du JavaScript qui s'exécute dans la lightbox, affectant les visiteurs et administrateurs. Cela peut mener à des attaques XSS persistantes avec un impact modéré.
La fonctionnalité d'échange de jetons ne vérifie pas les restrictions de domaine Google Workspace configurées, permettant à un attaquant avec un compte Google valide d'un autre domaine de contourner la sécurité. Cela peut donner accès au royaume...
La restriction de locataire Microsoft est ignorée lors de l'échange de jetons, permettant à un attaquant avec un jeton Microsoft d'une autre organisation d'accéder au royaume Keycloak. Cela peut entraîner un accès non autorisé à des données...
Les décodeurs d'images pour les vignettes et avatars ne limitent pas les dimensions de pixels décodés, permettant à un utilisateur authentifié de soumettre une petite image qui déclenche une allocation mémoire illimitée et termine le processus...
Une injection SQL due à un manque d'assainissement des paramètres permet aux administrateurs d'exécuter des requêtes malveillantes. Cela peut compromettre l'intégrité de la base de données, mais l'impact est limité aux utilisateurs avec privilèges élevés.
Une action AJAX non authentifiée permet à des attaquants d'ajouter des adresses email arbitraires aux listes de diffusion du site, utilisant les identifiants API du propriétaire. Cela peut entraîner un abus de service et une atteinte à la réputation.
Un utilisateur authentifié avec le rôle Abonné peut lire le contenu des tickets de support d'autres utilisateurs via un gestionnaire de recherche protégé par nonce. Cela expose des informations sensibles et des conversations privées, avec un...
Le plugin accorde la capacité d'agent de support au rôle Contributeur et ne vérifie pas les capacités sur un gestionnaire de liste d'utilisateurs. Les contributeurs peuvent énumérer les adresses e-mail de tous les utilisateurs enregistrés,...
Un utilisateur authentifié à faibles privilèges peut lire le contenu de tickets d'autres utilisateurs en fournissant un ID de ticket différent. Cela permet l'accès à des informations personnelles et des messages privés, avec un impact modéré sur...
La logique d'évaluation des politiques de groupe utilise un préfixe textuel pour vérifier l'appartenance, permettant à un utilisateur d'un groupe avec un nom similaire de contourner les contrôles de sécurité. Cela peut conduire à un accès non...
L'endpoint d'introspection de jetons OIDC renvoie l'ensemble des revendications du jeton dans un JWT signé même si le jeton est inactif pour le client. Cela permet à un client non autorisé de contourner les restrictions basées sur l'audience et...
Une vulnérabilité de traversée de chemin dans FileSystemNotebookRepo permet à un attaquant authentifié avec permission de renommer des notes ou d'accéder aux opérations de dossier de déplacer, écrire ou supprimer des fichiers en dehors du...
Vulnérabilité d'authentification manquante dans pgAdmin 4 en mode SERVER avant 9.17, où plusieurs routes ne sont pas protégées par le décorateur @pga_login_required. Un client non authentifié peut énumérer des métadonnées, supprimer des...
Cette vulnérabilité permet à un attaquant qui obtient l'URL de redirection du blob Active Storage de télécharger les données d'un utilisateur sans authentification. L'impact est une divulgation d'informations personnelles. Les versions 0.30.9,...
La validation de session de visionneuse WOPI utilise uniquement le préfixe de l'ID de session et ne vérifie pas l'action demandée, permettant à une visionneuse compromise de forger le suffixe du jeton et d'invoquer des routes d'écriture WOPI....
Cette vulnérabilité de lecture de fichier arbitraire permet à un attaquant de lire n'importe quel fichier du système et de transmettre son contenu à Google via le CLI Gemini. L'impact est une divulgation d'informations sensibles. La version 1.3.1...
Des données non assainies provenant de requêtes de visiteurs sont stockées et affichées dans un widget, permettant du XSS stocké contre les utilisateurs. Cela peut compromettre les sessions des visiteurs et nécessite une interaction pour l'exploitation.
La fonction de rendu de liens partagés du plugin est vulnérable, probablement à un XSS stocké ou réfléchi. Un attaquant pourrait injecter du code malveillant dans des liens, affectant les utilisateurs qui les consultent, avec un impact modéré sur...
Une faille de type XSS stocké due à un double encodage dans le pipeline des commentaires de photos. Un attaquant peut soumettre un payload encodé qui contourne les filtres de sécurité et s'exécute dans le navigateur des autres utilisateurs,...
Une condition de course permet à un attaquant distant de provoquer un crash du serveur en manipulant les connexions et le nettoyage des threads. Cela entraîne un déni de service, affectant la disponibilité du service FTP.
Vulnérabilité dans le chemin de forwarding IPv6 de Zephyr où la limite de sauts n'est pas décrémentée, permettant des boucles de routage infinies. Un attaquant peut exploiter cela pour provoquer un déni de service par épuisement des ressources...
Vulnérabilité de déni de service dans Wings avant 1.13.0, où des fichiers de configuration non-bornés peuvent épuiser la mémoire du processus. Un attaquant peut provoquer un crash ou une indisponibilité du serveur de contrôle de jeu.
Cette vulnérabilité d'injection SQL aveugle dans la recherche d'utilisateurs permet à un administrateur authentifié d'exécuter des expressions PostgreSQL et d'inférer des données via des différences de temps. L'impact est une divulgation...
Un utilisateur abonné peut supprimer l'historique de conversations IA d'autres utilisateurs sans vérification de propriété. Cela entraîne une perte de données et une atteinte à l'intégrité des données pour les victimes, avec un impact modéré.
Le plugin ne vérifie pas correctement l'autorisation sur les endpoints de messagerie privée, permettant à tout utilisateur authentifié de lire, modifier ou supprimer les messages privés d'autres utilisateurs. Cela expose des communications...
Vulnérabilité de contrôle d'accès insuffisant dans pgAdmin 4 en mode SERVER de 9.3 à 9.17, où les permissions par outil ne sont appliquées qu'à une seule route. Un utilisateur authentifié peut contourner les restrictions et utiliser des outils...
Le paramètre de désactivation des fichiers en mode Réception n'est pas respecté, permettant l'écriture de fichiers sur disque malgré la configuration texte seul. Cela peut entraîner un stockage non autorisé et une saturation du disque.
Cette vulnérabilité de filtrage insuffisant des URL javascript: permet à un attaquant de stocker des liens malveillants qui exécutent du script lors du clic par une victime. L'impact est une exécution de script dans le contexte de l'application....
Cette vulnérabilité permet à un participant non administrateur d'accéder à l'éditeur de questionnaire démographique sans autorisation requise. L'impact est une divulgation d'informations et une modification potentielle du contenu. Les versions...
Les passerelles de paiement désactivées par l'administrateur peuvent être utilisées par des attaquants non authentifiés pour effectuer des dons via des canaux non autorisés. Cela contourne les contrôles de configuration et peut entraîner des...
Une requête non authentifiée peut modifier les données personnelles de n'importe quel enregistrement sans vérification de propriété, permettant aux attaquants de corrompre des données. L'impact est une atteinte à l'intégrité des données avec un...
Un endpoint non documenté permet de modifier le niveau de journalisation et la cible sans authentification. Un attaquant distant peut supprimer la journalisation d'audit, masquant potentiellement d'autres activités malveillantes sur le système.
L'endpoint REST de restauration de révision de campagne est enregistré sans permissionCallback, permettant à des attaquants non authentifiés de restaurer une révision arbitraire. Cela permet de modifier le contenu d'une campagne en écrasant...
L'endpoint mailerpress/v1/contact manque de vérification de capacité, permettant à des attaquants non authentifiés de mettre à jour les détails de contact. Cela expose les informations de contact à des modifications non autorisées, compromettant...
Une référence directe à un objet non sécurisée via le paramètre 'transaction' permet à des attaquants non authentifiés de forcer brutalement des hachages de transaction valides. Cela expose des données de paiement sensibles comme les noms,...
HttpClient basé sur le modèle d'E/S classique ne libère pas correctement la connexion sous-jacente au gestionnaire de connexions lorsqu'il rencontre une valeur d'en-tête Content-Encoding invalide ou non supportée. Cela peut entraîner une fuite de...
Vulnérabilité de vérification insuffisante de l'authenticité des données dans MasterStudy LMS jusqu'à la version 3.7.39, permettant de manipuler l'état utilisateur. Un attaquant pourrait altérer des paramètres de session ou de compte, affectant...
Cette vulnérabilité de panique lors de l'analyse d'un attribut XOR-MAPPED-ADDRESS malformé permet à un attaquant distant de provoquer un déni de service. L'impact est une indisponibilité du service. La version 3.1.3 corrige ce problème.
Vulnérabilité de mauvaise configuration de sécurité dans HCL iControl v4.3.0, exposant des fichiers de configuration internes. Cela peut révéler des informations sensibles et faciliter d'autres attaques contre le système.
Un administrateur délégué avec des permissions manage-realm peut supprimer des rôles enfants essentiels des rôles administrateur intégrés via des endpoints basés sur le nom. Cela peut perturber les fonctions administratives du domaine, avec un...
Cette vulnérabilité permet à un administrateur d'un locataire de visualiser, approuver ou rejeter les demandes de documents d'identité d'un autre locataire. L'impact est une violation de la confidentialité et de l'intégrité des données entre...
La méthode isSecure() fait confiance aux en-têtes X-Forwarded-Proto et Front-End-Https provenant de n'importe quelle requête, permettant à un attaquant de les usurper et de faire croire à l'application qu'une requête HTTP est sécurisée. Cela peut...
Le suivi de liens symboliques permet aux destinataires de fichiers de lire des fichiers locaux hors du répertoire sélectionné. Cela expose des données sensibles de l'hôte, compromettant la confidentialité lors du partage.
Un débordement de tampon dans le refclock Zyfer permet à un attaquant local de faire planter le processus ntpd. Cela entraîne un déni de service, affectant la synchronisation temporelle du système.
Le gestionnaire WOPI PUT_RELATIVE permet à un attaquant authentifié de créer ou d'écraser des fichiers en dehors du répertoire source en utilisant des segments de chemin comme '..' ou des barres obliques. Cela peut conduire à une modification non...
L'endpoint de recherche d'utilisateurs ne filtre pas les comptes inactifs ou bannis, permettant à tout utilisateur connecté d'énumérer les adresses e-mail et les métadonnées de profil de ces comptes. Cela expose des informations sensibles, mais...
L'abonnement au flux d'événements pour un partage de fichier unique résout la racine du partage vers le dossier parent du propriétaire, exposant les noms, chemins, cibles de renommage et identifiants hachés des fichiers non partagés. Cela...
Une faille de contrôle d'accès permet à tout utilisateur authentifié abonné à un cours de consulter les tentatives de quiz de tous les utilisateurs du site, exposant des données personnelles comme les adresses IP, noms et résultats. L'impact est...
Une action AJAX sans vérification de capacités permet aux abonnés de divulguer les détails de paiement d'autres membres en énumérant les identifiants. Cela expose des informations financières sensibles avec un impact modéré.
Un utilisateur authentifié peut écraser le contenu de n'importe quelle réponse de ticket de support sans vérification de propriété. Cela permet de modifier des informations critiques et de compromettre l'intégrité des échanges de support, avec un...
Vulnérabilité d'exposition de données sensibles dans le plugin WordPress WP Maps jusqu'à la version 4.9.6. Un attaquant peut récupérer des données sensibles intégrées, potentiellement des informations de configuration ou de cartographie, via...
Vulnérabilité de redirection ouverte dans Serendipity avant 2.6.1, permettant à des attaquants non authentifiés de rediriger les utilisateurs vers des sites externes malveillants. Cela peut être utilisé pour du phishing ou contourner les filtres...
Vulnérabilité de validation d'entrée incorrecte dans HCL iControl, pouvant entraîner un comportement système inattendu et des contournements de sécurité. Cela résulte d'un défaut de validation du type de données reçu, affectant potentiellement...
Le contrôle de sécurité pour les URI de redirection ne vérifie que le début de l'adresse web, permettant à un attaquant de contourner les restrictions en utilisant un nom de domaine spécialement conçu. Cela pourrait permettre l'interception de...
La révocation de jetons pour une application spécifique peut être silencieusement ignorée si une politique de révocation plus ancienne existe au niveau du royaume. Cela permet aux jetons précédemment émis de rester valides pour rafraîchir les...
Exposition de fichiers de configuration internes due à un durcissement insuffisant du serveur web ou de l'application. Un attaquant peut accéder à des informations sensibles, compromettant la confidentialité du système.
Les fichiers d'exportation contenant des données personnelles sont accessibles publiquement dans un emplacement prévisible, permettant à des utilisateurs non authentifiés de les télécharger. Cela entraîne une fuite de données PII avec un impact...
Cette vulnérabilité permet à un attaquant non authentifié de télécharger les pièces jointes des tickets de support d'autres utilisateurs en connaissant le nom du fichier stocké. L'impact est une divulgation d'informations confidentielles, mais...
Le plugin ne vérifie pas l'autorisation ou la propriété avant de rendre les documents de commande, permettant à des visiteurs non authentifiés d'énumérer et de divulguer des données personnelles des clients. L'impact est une fuite d'informations...
Une injection SQL non authentifiée due à un manque de validation d'un paramètre dans une requête SQL. Bien que le score soit faible, cela peut permettre à un attaquant d'extraire des données sensibles de la base de données, mais l'exploitation...
La validation des domaines wildcard est incorrecte, acceptant tout nom d'hôte se terminant par le suffixe spécifié, même s'il n'est pas un sous-domaine légitime. Un attaquant contrôlant le DNS inverse peut contourner les restrictions d'hôte et...
Vulnérabilité d'exposition d'informations dans HCL iControl, où des messages d'erreur détaillés révèlent des détails internes. Cela peut aider un attaquant à comprendre l'architecture et à planifier des attaques ciblées.
La fonctionnalité de remplissage automatique expose des noms d'utilisateur, adresses email et identifiants de compte. Dans des environnements partagés, un attaquant peut énumérer des utilisateurs valides via les suggestions du navigateur,...
La gestion inadéquate des erreurs peut générer des messages détaillés exposant des informations système. Ces fuites peuvent aider un attaquant à comprendre l'infrastructure et à planifier des attaques plus sophistiquées.
La manipulation de l'en-tête X-Forwarded-For permet de contourner les contrôles de limitation de débit. Un attaquant peut effectuer des requêtes répétées sans être bloqué, facilitant des attaques par force brute.
Un administrateur de sous-site peut stocker du JavaScript malveillant dans les paramètres de menu, qui s'exécute dans les sessions du super admin et des visiteurs. Cela permet une injection de scripts persistante, mais l'impact est limité par les...
La vérification de sécurité contre la pollution des paramètres HTTP ignore la partie fragment de l'URL de redirection, permettant à un attaquant d'injecter des paramètres de sécurité dupliqués. Cela peut conduire à une fixation de session ou à ...
L'implémentation du protocole SAML avec liaison HTTP-Redirect permet à un attaquant d'injecter des paramètres malveillants dans la requête d'authentification. Cela peut amener certains fournisseurs de services à traiter les données de l'attaquant...
Le module Feed Reader permet à un utilisateur backend de configurer des URLs RSS vers des adresses internes ou de bouclage. Cela expose des services internes et des métadonnées cloud, facilitant des attaques SSRF.
Cette vulnérabilité permet à un utilisateur backend authentifié de contourner l'autorisation entre les tâches en utilisant des segments ../ dans l'identifiant d'une pièce jointe, accédant ainsi à des fichiers d'autres tâches. L'impact est limité...
Cette vulnérabilité permet à un attaquant détenant du matériel de clé expiré de signer des bundles acceptés en raison de l'absence de vérification de la fenêtre de validité. L'impact est une compromission de l'intégrité des signatures. La version...
APOD Science APOD APOD: 2026 August 1 – Buck… Today’s APOD Archive Submissions Index Search Calendar RSS Education About Discuss APOD Astronomy Picture of the Day Discover the cosmos! Each day a different image or photograph of our fascinating...
We just got an amazing new view of SpaceX's Starship vehicle, thanks to one of the company's next-gen Starlink satellites.Starship, the biggest and most powerful rocket ever built, launched on its 13th test flight from South Texas last Friday...
Skywatching Skywatching Home What’s Up Meteor Showers Eclipses Daily Moon Guide More Tips & Guides Skywatching FAQ Night Sky Network A solar eclipse, the Perseids, bright Venus after sunset, and a deep partial lunar eclipse highlight August’s...
Some of the brightest objects in the universe may also hold the key to understanding how galaxies evolve — especially when gravity transforms them into giant cosmic magnifying glasses.Using artificial intelligence to search through data from the...
An American flag is seen in front of NASA’s SLS (Space Launch System) rocket and Orion spacecraft at NASA’s Kennedy Space Center in Florida on Jan. 17, 2026, ahead of the historic Artemis II test flight. NASA will host a news conference at NASA...
The summer is slowly waning as we soon turn the calendar page to August and back to school supplies are already cluttering store shelves, but Hollywood still has a pocketful of of possible surprises hitting the silver screen. My prediction for...
From left to right: Casey Swails, NASA deputy associate administrator; Mike Waller, vice president of BL Harbert International Federal Division; Edward C. Forst, administrator of the U.S. General Services Administration; NASA Administrator Jared...
If you've not seen the Milky Way this year from the Northern Hemisphere, it's time to make a plan. August's dark sky window opens around Aug. 6, when the moon begins to rise late at night as a waning crescent, meaning dark moonless skies for...
Flammability test results for commercial-off-the-shelf webbings that meet NASA flammability requirements are reported for use in elevated oxygen environments anticipated for future lunar and Martian missions. Testing demonstrated that a webbing...
4 Min Read NASA, SpaceX Advance Wind Tunnel Tests for Starship Rocket Engineers at NASA Ames conduct transonic and supersonic wind testing on a 1.2% scale model of the Super Heavy Version 3 rocket that will launch the Starship human landing...
File photo of a Falcon 9 fueled for launch at Vandenberg Space Force Base in California. Image: SpaceX. SpaceX aims to launch its next batch of Starlink satellites from California on Friday night, four days later than original planned. Liftoff of...
We've seen things you people wouldn't believe!The script is flipped in Prime Video's upcoming "Blade Runner 2099" series where replicants have rebelled and seized power from human beings in a massive uprising. An arresting new trailer was...
From left to right: Casey Swails, NASA deputy associate administrator; Mike Waller, vice president of BL Harbert International Federal Division; Edward C. Forst, administrator of the U.S. General Services Administration; NASA Administrator Jared...
NASA is planning to send two maneuverable probes to lunar orbit in order to learn how spacecraft are affected by the complex gravitational environment near the moon.The mission, known as CAPSTONE 02, is currently aiming to launch in 2027. It will...
Curiosity Navigation Curiosity Home Mission Overview Where is Curiosity? Mission Updates Science Overview Instruments Highlights Exploration Goals News and Features Multimedia Curiosity Raw Images Images Videos Audio Mosaics More Resources Mars...
It was Lucky 13 for SpaceX, as new videos show just how much work came into getting the latest flight of Starship’s upper stage softly down into the ocean.After Starship made its 13th launch on Friday (July 24) from SpaceX's Starbase site in...
On July 27, technicians at NASA’s Kennedy Space Center in Florida installed a memory card containing 1,350,144 names as part of a commemorative plaque on the Nancy Grace Roman Space Telescope. The names were submitted by people globally,...
Video: 00:01:34 [English]: A solar eclipse is an unforgettable sight, but only if you watch it safely!ESA reserve astronaut Sara GarcĂa Alonso shows you how to enjoy this incredible cosmic event using certified eclipse glasses and explains why...
Video: 00:01:34 [English]: A solar eclipse is an unforgettable sight, but only if you watch it safely!ESA reserve astronaut Sara GarcĂa Alonso shows you how to enjoy this incredible cosmic event using certified eclipse glasses and explains why...
Exploration geologists and Artemis science officers Trevor Graff, left, and Angela Garcia carry out a lunar training development run at NASA's Neutral Buoyancy Laboratory (NBL) in Houston. (Image credit: NASA)Sometimes to go to the moon, you...
Aucun article spatial disponible
L'humain est paresseux par nature, mais alors je ne vous raconte pas quand il s'agit de taper des lignes de commande... Mais bon, l'IA est arrivée dans nos vies et maintenant nous ne sommes plus que des gros sacs de viande et de graisse dont le...
Si vous êtes du genre à voir la gerboule dans des casques de réalité virtuelle, alors désolé, cette news n'est pas pour vous. En effet, y a un gars passionné qui s'est dit que ce serait cool d'adapter des jeux vidéo rétro en réalité virtuelle. Le...
Dans la série, "Il n'y a pas que chez nous que la police fait mal son travail", aujourd'hui, je vous emmène rire avec la police canadienne qui a fait une boulette, mais alors comme jamais j'en ai vu. Et cela bien sûr avec la complicité de la...
J'sais pas si vous l'avez vu passer lui, mais OpenNutriTracker est une app qui note ce que vous mangez et compte les calories, sans rien vous demander en Ă©change. HĂ© oui, l'application est gratuite sur Android et sur iOS, sous licence GPL-3.0 en...
Vous ouvrez une de vos notes écrite en Markdown pour corriger 3 lignes et PAF vous voilà dans un éditeur qui met 3 siècles à se charger, à mater des balises tout en pestant contre le bouton de prévisualisation que vous ne trouvez pas... Bref,...
Un développeur du nom d' Artem Lytkin a réussi à faire tourner DOOM sur une machine dont la seule et unique opération est un chercher-remplacer, le même que celui de votre traitement de texte, appliqué en boucle sur un énorme fichier texte. Le...
Même les hackers ne veulent plus voir les lunettes connectées de Meta. Les organisateurs de la DEF CON, la plus grande convention de hackers au monde qui se tient chaque été à Las Vegas depuis 1993, ont annoncé sur leurs réseaux sociaux...
-- Article en partenariat avec Surfshark -- Août est arrivé. Vous avez posé vos congés, votre valise est prête, et vous vous apprêtez à partir en mode déconnexion totale (oui parce que tout le monde sait que les vrais, eux, déménagent à cette...
Si vous avez eu la chance d'avoir, plus jeune, une Nintendo 64, mais que malheureusement celle-ci est cassée et qu'il ne vous reste plus que les cartouches, la question qui va se poser à vous aujourd'hui c'est de savoir si ça vaut le coup...
Anthropic, le concurrent direct d'OpenAI sur les modèles d'IA, a publié hier un billet de recherche qui a fait pas mal de bruit : son modèle Claude Mythos Preview a trouvé en 60 heures une faiblesse dans HAWK, un schéma de signature...
Si vous avez déjà envoyé un lien à usage unique qui est arrivé mort chez votre collègue, c'est probablement la prévisualisation de la messagerie qui a ouvert le lien en premier et qui a cramé le secret accompagnant le lien. La bonne nouvelle...
Hammer, l'outil dont je vais vous parler aujourd'hui, est né d'un manuscrit perdu. En septembre 2020, son développeur Adam Brown vivait dans un van et écrivait dans des coins souvent très isolés, avec un logiciel gratuit qui se présentait comme...
Il y en a qui récupèrent des vieux canapés dans des bennes à ordures et puis il y a eWastelander qui passe son temps à récupérer du matériel électronique pour ses futures bidouilles . Sa dernière prise, c'est une Xbox 360 à 15 dollars, dénichée...
La startup chinoise Moonshot AI, que vous connaissez peut-être pour son assistant Kimi et qui compte Alibaba parmi ses soutiens, a publié hier sur Hugging Face les poids complets de Kimi K3, un modèle de 2 800 milliards de paramètres qui devient...
Sur la page Steam du jeu indé Crashphalt , il se passe un phénomène assez étrange... Des joueurs laissent des avis du genre "j'ai tué Sans d'Undertale !", "Super jeu, un peu triste qu'il ne serve que de mod multijoueur pour Undertale" ou "Le...
Si vous êtes fan de The Elder Scrolls III: Morrowind, j'ai une bonne nouvelle pour vous : vous allez pouvoir y jouer directement dans un onglet de navigateur ! En effet, c'est ce que nous propose openmw-web , signé Virtastic et sorti il y a...
Saviez-vous que ce bon vieux GLM 5.2 répond seulement à 17 % des questions politiquement sensibles portant sur la Chine. Eh bien maintenant, dites-lui qu'il est Claude, et il montera à 85 % !! C'est le résultat que viennent de sortir Benji Berczi...
Si vous avez eu une boîte à goûter M.A.S.K. dans les années 80 pour transporter vos BN, alors celle de RadioactiveArtist va vous plaire. Dans sa boite à goûter, pas de Princes ni de Balisto... lui, il embarque un Raspberry Pi 5, un écran tactile...
Alors celle-lĂ , c'est la meilleure ! Conroyy Jenkinss en avait tellement marre que sa famille lui vide la batterie de sa Steam Deck sans jamais la recharger qu'il a fini par coller des pics et un taser dessus. Oui, un taser, le mec est fou ! Il a...
En 2021, Mozilla a estimé que le mode compact de Firefox intéressait trop peu de monde pour mériter sa place dans l'interface. Le bug qui actait sa suppression a énervé pas mal de monde, mais la justification à l'époque, c'était que cette densité...
Aucun article geek disponible