plovernet
💻 BleepingComputervulnerabilityCritique · 13/10

Oracle publie une mise à jour de sécurité urgente

Oracle a publié une mise à jour de sécurité pour corriger une vulnérabilité critique dans Identity Manager et Web Services Manager. Cette faille permet une exécution de code à distance non authentifiée. Les utilisateurs sont invités à appliquer la mise à jour dès que possible.

1 min de lecture
Source originale
Oracle publie une mise à jour de sécurité urgente

Oracle a publié une mise à jour de sécurité hors bande pour corriger une vulnérabilité critique d'exécution de code à distance non authentifiée dans Identity Manager et Web Services Manager, suivie sous le numéro CVE-2026-21992.

Cette vulnérabilité permet à un attaquant d'exécuter du code arbitraire sur le système affecté sans nécessiter d'authentification, ce qui en fait une faille particulièrement dangereuse.

Les utilisateurs de ces produits sont fortement invités à appliquer la mise à jour de sécurité dès que possible pour se protéger contre les attaques potentielles. La correction de cette faille est cruciale pour prévenir tout accès non autorisé et exécution de code malveillant.

Autres actualités

The Hacker News10 avr.

Faille Marimo RCE CVE-2026-39987 exploitee en 10 heures

Une vulnerabilite critique dans Marimo, un notebook Python open-source pour la science des donnees, a ete exploitee en 10 heures apres sa divulgation publique. La faille CVE-2026-39987 presente un score CVSS de 9,3 et permet une execution de code a distance sans authentification prealable.

Lire
The Hacker News7 avr.

Docker : vulnérabilité CVE-2026-34040 permettant de contourner l'authentification

Une vulnérabilité de sécurité a été découverte dans Docker Engine, permettant à un attaquant de contourner les plugins d'autorisation sous certaines conditions. Cette faille, notée CVE-2026-34040, est due à une correction incomplète d'une vulnérabilité antérieure.

Lire
The Hacker News7 avr.

Flowise AI : faille de securite critique exploitee

Une faille de securite dans la plateforme Flowise est exploitee par des acteurs malveillants. Cette faille, CVE-2025-59528, permet l'injection de code et pourrait avoir des consequences graves. Plus de 12 000 instances sont exposees.

Lire
Dark Reading6 avr.

Fortinet publie un patch d'urgence pour FortiClient

Une faille de contournement d'authentification a ete decouverte dans FortiClient, designee sous le numero CVE-2026-35616. Cette vulnerabilite est la derniere d'une serie de failles Fortinet exploitees dans la nature. Les utilisateurs sont invites a mettre a jour leur logiciel le plus rapidement possible.

Lire
Retour aux actualités