It was discovered that wheel did not correctly handle certain file paths.
If a user or automated system were tricked into opening a specially crafted
file, an attacker could possibly use this issue to execute arbitrary code.
Le centre scolaire B3 à Bruck an der Mur a été victime d'une cyberattaque, entraînant des tentatives de rançongiciel. Les attaquants exigent une somme d'argent sous peine de divulguer des données sensibles. La direction éducative du Styrie refuse catégoriquement toute négociation avec les pirates.
Xibo CMS 4.3.0 - RCE via SSTI
Fedora - Local Privilege Escalation
Cushman&Wakefield a été victime d'une violation de données le 29 avril 2026, au cours de laquelle un tiers non autorisé a accédé à certains fichiers contenant des données à caractère personnel et les a exfiltrés. Cette violation pourrait avoir donné lieu à un accès non autorisé au nom de la victime...
LangChain Core 1.2.4 - SSTI/RCE
Atlona ATOMERX21 - Authenticated Command Injection
Le fabricant d'implants dentaires Park Dental Research Corporation a été victime d'une cyberattaque par ransomware, entraînant une fuite de données sensibles. L'attaque a eu lieu aux alentours du 29 avril. Le groupe de hackers INTERLOCK a revendiqué la responsabilité de la brèche le 11 mai, affirman...
OpenWrt 23.05 - Authenticated Remote Code Execution (RCE)
OpenKM 6.3.12 - Multiple
De multiples vulnérabilités ont été découvertes dans Xen. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.
GUnet OpenEclass E-learning platform < 4.2 - Remote Code Execution (RCE)
JuzaWeb CMS 3.4.2 - Authenticated Remote Code Execution
Une vulnérabilité a été découverte dans Elastic Package Registry. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.
FacturaScripts 2025.43 - XSS
phpMyFAQ 4.0.16 - Improper Authorization
De multiples vulnérabilités ont été découvertes dans Moodle. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une injection SQL (SQLi) et une injection de requêtes illégitimes par rebond (CSRF).
GeographicLib v2.5.1 - stack buffer overflow
HAX CMS 24.x - Stored Cross-Site Scripting (XSS)
De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.