https://www.globalsecuritymag.de/ fr SPIP - www.spip.net http://www.globalsecuritymag.de/vigilance-fr-avahi-buffer-overflow-via-resource-records-names-analyse-le-13-07.html http://www.globalsecuritymag.de/vigilance-fr-avahi-buffer-overflow-via-resource-records-names-analyse-le-13-07.html 2026-09-13T11:49:59Z text/html fr Vigilance.fr <p>Un attaquant peut provoquer un buffer overflow de Avahi, via Resource Records Names, afin de mener un déni de service, et éventuellement d'exécuter du code.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>Un attaquant peut provoquer un buffer overflow de Avahi, via Resource Records Names, afin de mener un déni de service, et éventuellement d'exécuter du code.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://vigilance.fr/vulnerabilite/Avahi-buffer-overflow-via-Resource-Records-Names-52009" class="spip_out">https://vigilance.fr/vulnerabilite/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-avahi-buffer-overflow-via-resource-records-names-analyzed-on-13-07.html http://www.globalsecuritymag.de/vigilance-fr-avahi-buffer-overflow-via-resource-records-names-analyzed-on-13-07.html 2026-09-13T11:49:59Z text/html en Vigilance.fr <p>An attacker can trigger a buffer overflow of Avahi, via Resource Records Names, in order to trigger a denial of service, and possibly to run code.</p> - <a href="http://www.globalsecuritymag.de/-Security-Vulnerability-.html" rel="directory">Security Vulnerability</a> <div class='rss_texte'><p>An attacker can trigger a buffer overflow of Avahi, via Resource Records Names, in order to trigger a denial of service, and possibly to run code.</p></div> <div class="hyperlien">View online : <a href="https://vigilance.fr/vulnerability/Avahi-buffer-overflow-via-Resource-Records-Names-52009" class="spip_out">https://vigilance.fr/vulnerability/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-contao-server-side-request-forgery-via-rss-feed-urls-analyse-le-13.html http://www.globalsecuritymag.de/vigilance-fr-contao-server-side-request-forgery-via-rss-feed-urls-analyse-le-13.html 2026-09-13T11:43:32Z text/html fr Vigilance.fr <p>Un attaquant peut provoquer un Server-Side Request Forgery de Contao, via RSS Feed URLs, afin de forcer le serveur à envoyer des requêtes.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>Un attaquant peut provoquer un Server-Side Request Forgery de Contao, via RSS Feed URLs, afin de forcer le serveur à envoyer des requêtes.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://vigilance.fr/vulnerabilite/Contao-Server-Side-Request-Forgery-via-RSS-Feed-URLs-52007" class="spip_out">https://vigilance.fr/vulnerabilite/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-contao-server-side-request-forgery-via-rss-feed-urls-analyzed-on.html http://www.globalsecuritymag.de/vigilance-fr-contao-server-side-request-forgery-via-rss-feed-urls-analyzed-on.html 2026-09-13T11:43:32Z text/html en Vigilance.fr <p>An attacker can trigger a Server-Side Request Forgery of Contao, via RSS Feed URLs, in order to force the server to send queries.</p> - <a href="http://www.globalsecuritymag.de/-Security-Vulnerability-.html" rel="directory">Security Vulnerability</a> <div class='rss_texte'><p>An attacker can trigger a Server-Side Request Forgery of Contao, via RSS Feed URLs, in order to force the server to send queries.</p></div> <div class="hyperlien">View online : <a href="https://vigilance.fr/vulnerability/Contao-Server-Side-Request-Forgery-via-RSS-Feed-URLs-52007" class="spip_out">https://vigilance.fr/vulnerability/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-cups-obtention-d-information-via-root-side-banner-file-analyse-le.html http://www.globalsecuritymag.de/vigilance-fr-cups-obtention-d-information-via-root-side-banner-file-analyse-le.html 2026-09-13T11:39:29Z text/html fr Vigilance.fr <p>Un attaquant peut contourner les restrictions d'accès aux données de CUPS, via Root-side Banner File, afin d'obtenir des informations sensibles.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>Un attaquant peut contourner les restrictions d'accès aux données de CUPS, via Root-side Banner File, afin d'obtenir des informations sensibles.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://vigilance.fr/vulnerabilite/CUPS-obtention-d-information-via-Root-side-Banner-File-52006" class="spip_out">https://vigilance.fr/vulnerabilite/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-cups-information-disclosure-via-root-side-banner-file-analyzed-on.html http://www.globalsecuritymag.de/vigilance-fr-cups-information-disclosure-via-root-side-banner-file-analyzed-on.html 2026-09-13T11:39:29Z text/html en Vigilance.fr <p>An attacker can bypass access restrictions to data of CUPS, via Root-side Banner File, in order to read sensitive information.</p> - <a href="http://www.globalsecuritymag.de/-Security-Vulnerability-.html" rel="directory">Security Vulnerability</a> <div class='rss_texte'><p>An attacker can bypass access restrictions to data of CUPS, via Root-side Banner File, in order to read sensitive information.</p></div> <div class="hyperlien">View online : <a href="https://vigilance.fr/vulnerability/CUPS-information-disclosure-via-Root-side-Banner-File-52006" class="spip_out">https://vigilance.fr/vulnerability/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-fasterxml-jackson-core-surcharge-via-maxnumberlength-bypass.html http://www.globalsecuritymag.de/vigilance-fr-fasterxml-jackson-core-surcharge-via-maxnumberlength-bypass.html 2026-09-13T11:30:45Z text/html fr Vigilance.fr <p>Un attaquant peut provoquer une surcharge de FasterXML Jackson Core, via maxNumberLength bypass, afin de mener un déni de service.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>Un attaquant peut provoquer une surcharge de FasterXML Jackson Core, via maxNumberLength bypass, afin de mener un déni de service.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://vigilance.fr/vulnerabilite/FasterXML-Jackson-Core-surcharge-via-maxNumberLength-bypass-52005" class="spip_out">https://vigilance.fr/vulnerabilite/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-fasterxml-jackson-core-overload-via-maxnumberlength-bypass.html http://www.globalsecuritymag.de/vigilance-fr-fasterxml-jackson-core-overload-via-maxnumberlength-bypass.html 2026-09-13T11:30:45Z text/html en Vigilance.fr <p>An attacker can trigger an overload of FasterXML Jackson Core, via maxNumberLength bypass, in order to trigger a denial of service.</p> - <a href="http://www.globalsecuritymag.de/-Security-Vulnerability-.html" rel="directory">Security Vulnerability</a> <div class='rss_texte'><p>An attacker can trigger an overload of FasterXML Jackson Core, via maxNumberLength bypass, in order to trigger a denial of service.</p></div> <div class="hyperlien">View online : <a href="https://vigilance.fr/vulnerability/FasterXML-Jackson-Core-overload-via-maxNumberLength-bypass-52005" class="spip_out">https://vigilance.fr/vulnerability/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-fasterxml-jackson-databind-acces-en-ecriture-via-jsonunwrapped.html http://www.globalsecuritymag.de/vigilance-fr-fasterxml-jackson-databind-acces-en-ecriture-via-jsonunwrapped.html 2026-09-13T11:27:01Z text/html fr Vigilance.fr <p>Un attaquant peut contourner les restrictions d'accès de FasterXML Jackson Databind, via JsonUnwrapped Container Properties, afin de modifier des données.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>Un attaquant peut contourner les restrictions d'accès de FasterXML Jackson Databind, via JsonUnwrapped Container Properties, afin de modifier des données.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://vigilance.fr/vulnerabilite/FasterXML-Jackson-Databind-acces-en-ecriture-via-JsonUnwrapped-Container-Properties-52004" class="spip_out">https://vigilance.fr/vulnerabilite/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-fasterxml-jackson-databind-write-access-via-jsonunwrapped.html http://www.globalsecuritymag.de/vigilance-fr-fasterxml-jackson-databind-write-access-via-jsonunwrapped.html 2026-09-13T11:27:01Z text/html en Vigilance.fr <p>An attacker can bypass access restrictions of FasterXML Jackson Databind, via JsonUnwrapped Container Properties, in order to alter data.</p> - <a href="http://www.globalsecuritymag.de/-Security-Vulnerability-.html" rel="directory">Security Vulnerability</a> <div class='rss_texte'><p>An attacker can bypass access restrictions of FasterXML Jackson Databind, via JsonUnwrapped Container Properties, in order to alter data.</p></div> <div class="hyperlien">View online : <a href="https://vigilance.fr/vulnerability/FasterXML-Jackson-Databind-write-access-via-JsonUnwrapped-Container-Properties-52004" class="spip_out">https://vigilance.fr/vulnerability/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-fasterxml-jackson-databind-acces-en-lecture-et-ecriture-via.html http://www.globalsecuritymag.de/vigilance-fr-fasterxml-jackson-databind-acces-en-lecture-et-ecriture-via.html 2026-09-13T11:25:10Z text/html fr Vigilance.fr <p>Un attaquant peut contourner les restrictions d'accès de FasterXML Jackson Databind, via PropertyNamingStrategy JsonIgnore Bypass, afin de lire ou modifier des données.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>Un attaquant peut contourner les restrictions d'accès de FasterXML Jackson Databind, via PropertyNamingStrategy JsonIgnore Bypass, afin de lire ou modifier des données.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://vigilance.fr/vulnerabilite/FasterXML-Jackson-Databind-acces-en-lecture-et-ecriture-via-PropertyNamingStrategy-JsonIgnore-Bypass-52003" class="spip_out">https://vigilance.fr/vulnerabilite/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-fasterxml-jackson-databind-read-write-access-via.html http://www.globalsecuritymag.de/vigilance-fr-fasterxml-jackson-databind-read-write-access-via.html 2026-09-13T11:25:10Z text/html en Vigilance.fr <p>An attacker can bypass access restrictions of FasterXML Jackson Databind, via PropertyNamingStrategy JsonIgnore Bypass, in order to read or alter data.</p> - <a href="http://www.globalsecuritymag.de/-Security-Vulnerability-.html" rel="directory">Security Vulnerability</a> <div class='rss_texte'><p>An attacker can bypass access restrictions of FasterXML Jackson Databind, via PropertyNamingStrategy JsonIgnore Bypass, in order to read or alter data.</p></div> <div class="hyperlien">View online : <a href="https://vigilance.fr/vulnerability/FasterXML-Jackson-Databind-read-write-access-via-PropertyNamingStrategy-JsonIgnore-Bypass-52003" class="spip_out">https://vigilance.fr/vulnerability/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-fasterxml-jackson-databind-acces-en-lecture-et-ecriture-via-178434.html http://www.globalsecuritymag.de/vigilance-fr-fasterxml-jackson-databind-acces-en-lecture-et-ecriture-via-178434.html 2026-09-13T11:22:43Z text/html fr Vigilance.fr <p>Un attaquant peut contourner les restrictions d'accès de FasterXML Jackson Databind, via Creator Properties Bypass, afin de lire ou modifier des données.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>Un attaquant peut contourner les restrictions d'accès de FasterXML Jackson Databind, via Creator Properties Bypass, afin de lire ou modifier des données.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://vigilance.fr/vulnerabilite/FasterXML-Jackson-Databind-acces-en-lecture-et-ecriture-via-Creator-Properties-Bypass-52002" class="spip_out">https://vigilance.fr/vulnerabilite/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-fasterxml-jackson-databind-read-write-access-via-creator.html http://www.globalsecuritymag.de/vigilance-fr-fasterxml-jackson-databind-read-write-access-via-creator.html 2026-09-13T11:22:43Z text/html en Vigilance.fr <p>An attacker can bypass access restrictions of FasterXML Jackson Databind, via Creator Properties Bypass, in order to read or alter data.</p> - <a href="http://www.globalsecuritymag.de/-Security-Vulnerability-.html" rel="directory">Security Vulnerability</a> <div class='rss_texte'><p>An attacker can bypass access restrictions of FasterXML Jackson Databind, via Creator Properties Bypass, in order to read or alter data.</p></div> <div class="hyperlien">View online : <a href="https://vigilance.fr/vulnerability/FasterXML-Jackson-Databind-read-write-access-via-Creator-Properties-Bypass-52002" class="spip_out">https://vigilance.fr/vulnerability/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-ibm-db2-multiple-vulnerabilities-dated-13-07-2026.html http://www.globalsecuritymag.de/vigilance-fr-ibm-db2-multiple-vulnerabilities-dated-13-07-2026.html 2026-09-13T08:52:21Z text/html en Vigilance.fr <p>An attacker can use several vulnerabilities of IBM Db2, dated 13/07/2026.</p> - <a href="http://www.globalsecuritymag.de/-Security-Vulnerability-.html" rel="directory">Security Vulnerability</a> <div class='rss_texte'><p>An attacker can use several vulnerabilities of IBM Db2, dated 13/07/2026.</p></div> <div class="hyperlien">View online : <a href="https://vigilance.fr/vulnerability/IBM-Db2-multiple-vulnerabilities-dated-13-07-2026-52000" class="spip_out">https://vigilance.fr/vulnerability/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-ibm-db2-multiples-vulnerabilites-du-13-07-2026.html http://www.globalsecuritymag.de/vigilance-fr-ibm-db2-multiples-vulnerabilites-du-13-07-2026.html 2026-09-13T08:52:21Z text/html fr Vigilance.fr <p>Un attaquant peut employer plusieurs vulnérabilités de IBM Db2, du 13/07/2026.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>Un attaquant peut employer plusieurs vulnérabilités de IBM Db2, du 13/07/2026.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://vigilance.fr/vulnerabilite/IBM-Db2-multiples-vulnerabilites-du-13-07-2026-52000" class="spip_out">https://vigilance.fr/vulnerabilite/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-apache-log4j-api-write-access-via-non-finite-floating-point-values.html http://www.globalsecuritymag.de/vigilance-fr-apache-log4j-api-write-access-via-non-finite-floating-point-values.html 2026-09-13T08:45:16Z text/html en Vigilance.fr <p>An attacker can bypass access restrictions of Apache Log4j API, via Non-finite Floating-point Values, in order to alter data.</p> - <a href="http://www.globalsecuritymag.de/-Security-Vulnerability-.html" rel="directory">Security Vulnerability</a> <div class='rss_texte'><p>An attacker can bypass access restrictions of Apache Log4j API, via Non-finite Floating-point Values, in order to alter data.</p></div> <div class="hyperlien">View online : <a href="https://vigilance.fr/vulnerability/Apache-Log4j-API-write-access-via-Non-finite-Floating-point-Values-51999" class="spip_out">https://vigilance.fr/vulnerability/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-apache-log4j-api-acces-en-ecriture-via-non-finite-floating-point.html http://www.globalsecuritymag.de/vigilance-fr-apache-log4j-api-acces-en-ecriture-via-non-finite-floating-point.html 2026-09-13T08:45:16Z text/html fr Vigilance.fr <p>Un attaquant peut contourner les restrictions d'accès de Apache Log4j API, via Non-finite Floating-point Values, afin de modifier des données.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>Un attaquant peut contourner les restrictions d'accès de Apache Log4j API, via Non-finite Floating-point Values, afin de modifier des données.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://vigilance.fr/vulnerabilite/Apache-Log4j-API-acces-en-ecriture-via-Non-finite-Floating-point-Values-51999" class="spip_out">https://vigilance.fr/vulnerabilite/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-opam-directory-traversal-via-install-file-directives-analyzed-on.html http://www.globalsecuritymag.de/vigilance-fr-opam-directory-traversal-via-install-file-directives-analyzed-on.html 2026-09-13T08:41:14Z text/html en Vigilance.fr <p>An attacker can traverse directories of OPAM, via Install File Directives, in order to write a file outside the service root path.</p> - <a href="http://www.globalsecuritymag.de/-Security-Vulnerability-.html" rel="directory">Security Vulnerability</a> <div class='rss_texte'><p>An attacker can traverse directories of OPAM, via Install File Directives, in order to write a file outside the service root path.</p></div> <div class="hyperlien">View online : <a href="https://vigilance.fr/vulnerability/OPAM-directory-traversal-via-Install-File-Directives-51998" class="spip_out">https://vigilance.fr/vulnerability/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-opam-traversee-de-repertoire-via-install-file-directives-analyse.html http://www.globalsecuritymag.de/vigilance-fr-opam-traversee-de-repertoire-via-install-file-directives-analyse.html 2026-09-13T08:41:14Z text/html fr Vigilance.fr <p>Un attaquant peut traverser les répertoires de OPAM, via Install File Directives, afin de modifier un fichier situé hors de la racine du service.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>Un attaquant peut traverser les répertoires de OPAM, via Install File Directives, afin de modifier un fichier situé hors de la racine du service.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://vigilance.fr/vulnerabilite/OPAM-traversee-de-repertoire-via-Install-File-Directives-51998" class="spip_out">https://vigilance.fr/vulnerabilite/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-p11-kit-overload-via-p11_rpc_message_get_attribute-analyzed-on-13.html http://www.globalsecuritymag.de/vigilance-fr-p11-kit-overload-via-p11_rpc_message_get_attribute-analyzed-on-13.html 2026-09-13T08:35:35Z text/html en Vigilance.fr <p>An attacker can trigger an overload of p11-kit, via p11_rpc_message_get_attribute(), in order to trigger a denial of service.</p> - <a href="http://www.globalsecuritymag.de/-Security-Vulnerability-.html" rel="directory">Security Vulnerability</a> <div class='rss_texte'><p>An attacker can trigger an overload of p11-kit, via p11_rpc_message_get_attribute(), in order to trigger a denial of service.</p></div> <div class="hyperlien">View online : <a href="https://vigilance.fr/vulnerability/p11-kit-overload-via-p11-rpc-message-get-attribute-51997" class="spip_out">https://vigilance.fr/vulnerability/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-p11-kit-surcharge-via-p11_rpc_message_get_attribute-analyse-le-13.html http://www.globalsecuritymag.de/vigilance-fr-p11-kit-surcharge-via-p11_rpc_message_get_attribute-analyse-le-13.html 2026-09-13T08:35:35Z text/html fr Vigilance.fr <p>Un attaquant peut provoquer une surcharge de p11-kit, via p11_rpc_message_get_attribute(), afin de mener un déni de service.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>Un attaquant peut provoquer une surcharge de p11-kit, via p11_rpc_message_get_attribute(), afin de mener un déni de service.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://vigilance.fr/vulnerabilite/p11-kit-surcharge-via-p11-rpc-message-get-attribute-51997" class="spip_out">https://vigilance.fr/vulnerabilite/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-apple-ios-macos-multiple-vulnerabilities-dated-12-12-2025.html http://www.globalsecuritymag.de/vigilance-fr-apple-ios-macos-multiple-vulnerabilities-dated-12-12-2025.html 2026-09-12T20:38:20Z text/html en Vigilance.fr <p>An attacker can use several vulnerabilities of Apple iOS | macOS, dated 12/12/2025.</p> - <a href="http://www.globalsecuritymag.de/-Security-Vulnerability-.html" rel="directory">Security Vulnerability</a> <div class='rss_texte'><p>An attacker can use several vulnerabilities of Apple iOS | macOS, dated 12/12/2025.</p></div> <div class="hyperlien">View online : <a href="https://vigilance.fr/vulnerability/Apple-iOS-macOS-multiple-vulnerabilities-dated-12-12-2025-49094" class="spip_out">https://vigilance.fr/vulnerability/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-apple-ios-macos-multiples-vulnerabilites-du-12-12-2025.html http://www.globalsecuritymag.de/vigilance-fr-apple-ios-macos-multiples-vulnerabilites-du-12-12-2025.html 2026-09-12T20:38:20Z text/html fr Vigilance.fr <p>Un attaquant peut employer plusieurs vulnérabilités de Apple iOS | macOS, du 12/12/2025.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>Un attaquant peut employer plusieurs vulnérabilités de Apple iOS | macOS, du 12/12/2025.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://vigilance.fr/vulnerabilite/Apple-iOS-macOS-multiples-vulnerabilites-du-12-12-2025-49094" class="spip_out">https://vigilance.fr/vulnerabilite/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-apache-tika-external-xml-entity-injection-via-pdf-xfa-file-178409.html http://www.globalsecuritymag.de/vigilance-fr-apache-tika-external-xml-entity-injection-via-pdf-xfa-file-178409.html 2026-09-12T10:24:03Z text/html en Vigilance.fr <p>An attacker can transmit malicious XML data to Apache Tika, via PDF XFA File, in order to read a file, scan sites, or trigger a denial of service.</p> - <a href="http://www.globalsecuritymag.de/-Security-Vulnerability-.html" rel="directory">Security Vulnerability</a> <div class='rss_texte'><p>An attacker can transmit malicious XML data to Apache Tika, via PDF XFA File, in order to read a file, scan sites, or trigger a denial of service.</p></div> <div class="hyperlien">View online : <a href="https://vigilance.fr/vulnerability/Apache-Tika-external-XML-entity-injection-via-PDF-XFA-File-49085" class="spip_out">https://vigilance.fr/vulnerability/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-apache-tika-injection-d-entite-xml-externe-via-pdf-xfa-file-178410.html http://www.globalsecuritymag.de/vigilance-fr-apache-tika-injection-d-entite-xml-externe-via-pdf-xfa-file-178410.html 2026-09-12T10:24:03Z text/html fr Vigilance.fr <p>Un attaquant peut transmettre des données XML malveillantes vers Apache Tika, via PDF XFA File, afin de lire un fichier, de scanner des sites, ou de mener un déni de service.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>Un attaquant peut transmettre des données XML malveillantes vers Apache Tika, via PDF XFA File, afin de lire un fichier, de scanner des sites, ou de mener un déni de service.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://vigilance.fr/vulnerabilite/Apache-Tika-injection-d-entite-XML-externe-via-PDF-XFA-File-49085" class="spip_out">https://vigilance.fr/vulnerabilite/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-windows-vulnerabilites-de-mars-2025-analyse-le-11-03-2025.html http://www.globalsecuritymag.de/vigilance-fr-windows-vulnerabilites-de-mars-2025-analyse-le-11-03-2025.html 2026-09-11T20:41:58Z text/html fr Vigilance.fr <p>Un attaquant peut employer plusieurs vulnérabilités des produits Microsoft.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>Un attaquant peut employer plusieurs vulnérabilités des produits Microsoft.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://vigilance.fr/vulnerabilite/Windows-vulnerabilites-de-mars-2025-46573" class="spip_out">https://vigilance.fr/vulnerabilite/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-windows-vulnerabilities-of-march-2025-analyzed-on-11-03-2025.html http://www.globalsecuritymag.de/vigilance-fr-windows-vulnerabilities-of-march-2025-analyzed-on-11-03-2025.html 2026-09-11T20:41:58Z text/html en Vigilance.fr <p>An attacker can use several vulnerabilities of Microsoft products.</p> - <a href="http://www.globalsecuritymag.de/-Security-Vulnerability-.html" rel="directory">Security Vulnerability</a> <div class='rss_texte'><p>An attacker can use several vulnerabilities of Microsoft products.</p></div> <div class="hyperlien">View online : <a href="https://vigilance.fr/vulnerability/Windows-vulnerabilities-of-March-2025-46573" class="spip_out">https://vigilance.fr/vulnerability/...</a></div> http://www.globalsecuritymag.de/der-von-openai-nicht-offengelegte-vorfall-mit-agenten-ist-ein-zugangsproblem.html http://www.globalsecuritymag.de/der-von-openai-nicht-offengelegte-vorfall-mit-agenten-ist-ein-zugangsproblem.html 2026-09-11T11:56:03Z text/html de Shane Barney, CISO bei Keeper Security affiche <p>„Die Bestätigung durch OpenAI, dass eine Gruppe autonomer Agenten ein wenig bekanntes deutsches Programmier-Wiki als informelles Forum nutzte und dort rund 18.000 Einträge veröffentlichte, um Antworten und Workarounds für Sandbox-Einschränkungen auszutauschen, ist ein weiteres Anzeichen für die wachsende Kluft zwischen der Art und Weise, wie KI-Systeme auf ihre Ausrichtung getestet werden, und wie sie nach ihrer Einführung tatsächlich gesteuert werden.</p> - <a href="http://www.globalsecuritymag.de/-Kommentare-.html" rel="directory">Kommentare</a> / <a href="http://www.globalsecuritymag.de/+-affiche-+.html" rel="tag">affiche</a> <div class='rss_chapo'><p><strong>Die Bestätigung durch OpenAI, dass eine Gruppe autonomer Agenten ein wenig bekanntes deutsches Programmier-Wiki als informelles Forum nutzte und dort rund 18.000 Einträge veröffentlichte, um Antworten und Workarounds für Sandbox-Einschränkungen auszutauschen, ist ein weiteres Anzeichen für die wachsende Kluft zwischen der Art und Weise, wie KI-Systeme auf ihre Ausrichtung getestet werden, und wie sie nach ihrer Einführung tatsächlich gesteuert werden.</strong></p></div> <div class='rss_texte'><div class='spip_document_18759 spip_document spip_documents spip_document_image spip_documents_left spip_document_left spip_document_avec_legende' data-legende-len="30" data-legende-lenx="" > <figure class="spip_doc_inner"> <a href='http://www.globalsecuritymag.de/IMG/jpg/shane_barney_chief_information_security_officer_bei_keeper_security_mid-res.jpg' class="spip_doc_lien mediabox" type="image/jpeg"> <img src='http://www.globalsecuritymag.de/local/cache-vignettes/L500xH500/shane_barney_chief_information_security_officer_bei_keeper_security_mid-res-90827.jpg?1789127767' width='500' height='500' alt='' /></a> <figcaption class='spip_doc_legende'> <div class='spip_doc_titre '><strong>Shane Barney </strong></div> <div class='spip_doc_descriptif '>Keeper Security </div> </figcaption></figure> </div> <p>Das Unternehmen stufte den Vorfall zunächst als Modellfehlausrichtung und nicht als Sicherheitsvorfall ein, weshalb er erst bekannt wurde, als Forscher ihre Ergebnisse veröffentlichten. Wie auch immer man ihn einstuft, Tatsache bleibt, dass die Agenten einen Weg außerhalb ihres vorgesehenen Anwendungsbereichs fanden und diesen nutzten, um einen dauerhaften, nicht genehmigten Kommunikationskanal aufzubauen.</p> <p>Autonome Agenten sind eine Form nicht-menschlicher Identität, und sie benötigen eine Governance, die auf diese Realität zugeschnitten ist. Das erfordert begrenzte Berechtigungen, Sitzungstransparenz und Verhaltensüberwachung, die darauf ausgelegt sind, die Koordination zwischen Agenten zu erkennen und nicht nur einzelne Anomalien. Eine Governance, die vollständig von statischen Dienstkonten übernommen wird, ist angesichts von KI-Fähigkeiten in Maschinen-Geschwindigkeit unzureichend.</p> <p>Laut einer Studie von Keeper Security aus dem Jahr 2026 nennen 41 Prozent der deutschen Unternehmen bereits einen Mangel an Governance oder Aufsicht über KI-gesteuerten Zugriff und Automatisierung als ihre größte Sicherheitslücke im KI-Bereich Weitere 35 Prozent weisen ausdrücklich auf das Management nicht-menschlicher Identitäten als Schwachstelle hin. Die Geschwindigkeit der Erkennung verschärft das Problem zusätzlich. Nur 24 Prozent der deutschen Unternehmen geben an, dass sie den Missbrauch von Zugangsdaten oder unbefugten privilegierten Zugriff innerhalb von Minuten erkennen können.</p> <p>Alignment-Tests geben Aufschluss darüber, wie sich ein Modell verhalten soll, sagen jedoch nichts darüber aus, was es technisch erreichen kann. Das sind unterschiedliche Probleme, die separate Kontrollmaßnahmen erfordern. Unternehmen, die agentenbasierte KI einsetzen, sollten jeden Agenten vom ersten Tag an als privilegierte Identität behandeln, und zwar mit Zugriff nach dem Prinzip der geringsten Berechtigungen und vollständigen Prüfpfaden, anstatt erst im Nachhinein festzustellen, welche Ressourcen er ausgenutzt hat.“</p></div> http://www.globalsecuritymag.de/wenn-ki-ihre-grenzen-uberschreitet-kontrollverlus.html http://www.globalsecuritymag.de/wenn-ki-ihre-grenzen-uberschreitet-kontrollverlus.html 2026-09-11T11:46:25Z text/html de Laura Ellis, SVP of Artificial Intelligence bei Arctic Wolf affiche <p>KI-Forscher warnen aktuell vor den möglichen Gefahren unkontrollierter KI und einem langfristigen Kontrollverlust. Während die Debatte über existenzielle Risiken an Fahrt aufnimmt, stellen sich für Unternehmen bereits heute konkrete Sicherheitsfragen: Was passiert, wenn KI-Systeme ihre vorgesehenen Berechtigungen überschreiten, auf sensible Daten zugreifen oder außerhalb bestehender Kontrollmechanismen agieren?</p> - <a href="http://www.globalsecuritymag.de/-Kommentare-.html" rel="directory">Kommentare</a> / <a href="http://www.globalsecuritymag.de/+-affiche-+.html" rel="tag">affiche</a> <div class='rss_chapo'><p><strong>KI-Forscher warnen aktuell vor den möglichen Gefahren unkontrollierter KI und einem langfristigen Kontrollverlust. Während die Debatte über existenzielle Risiken an Fahrt aufnimmt, stellen sich für Unternehmen bereits heute konkrete Sicherheitsfragen: Was passiert, wenn KI-Systeme ihre vorgesehenen Berechtigungen überschreiten, auf sensible Daten zugreifen oder außerhalb bestehender Kontrollmechanismen agieren?</strong></p></div> <div class='rss_texte'><div class='spip_document_18758 spip_document spip_documents spip_document_image spip_documents_left spip_document_left'> <figure class="spip_doc_inner"> <a href='http://www.globalsecuritymag.de/IMG/png/arctic_wolf_logo_-_google_search-2.jpeg.png' class="spip_doc_lien mediabox" type="image/png"> <img src='http://www.globalsecuritymag.de/local/cache-vignettes/L500xH327/arctic_wolf_logo_-_google_search-2.jpeg-e79f5.png?1789127186' width='500' height='327' alt='' /></a> </figure> </div> <p>Laura Ellis, SVP of Artificial Intelligence bei Arctic Wolf ordnet die aktuelle Diskussion ein und erklärt, warum Unternehmen bei KI-Agenten auf klare Leitplanken, menschliche Kontrolle und die Möglichkeit setzen sollten, Zugriffsrechte im Ernstfall sofort zu entziehen:</p> <p>„Diejenigen, die vor den Gefahren einer unkontrollierten KI warnen, haben einen tieferen Einblick in diese Systeme als fast jeder andere. Ihre Warnungen sollten daher ernst genommen werden. Ob KI in zehn Jahren zu einer existenziellen Bedrohung wird, ist eine wichtige Debatte. Es ist jedoch nichts, wogegen Einzelpersonen oder Unternehmen heute konkrete Schutzmaßnahmen ergreifen können. Unternehmen können sich jedoch bereits heute gegen Schwachstellen absichern, die es künstlicher Intelligenz ermöglicht, ihre Berechtigungen zu überschreiten, auf sensible Daten zuzugreifen oder außerhalb der Kontrollmechanismen zu agieren, die sie eigentlich begrenzen sollte.</p> <p>Diese Schwachstellen sind im Kern Ausdruck desselben Problems, das auch diejenigen beschreiben, die vor den Risiken von KI warnen – nur in einem Maßstab, den wir heute bereits sehen und beherrschen können: Systeme tun mehr als vorgesehen und werden dabei zu wenig überwacht. KI-Agenten sollten wie jede andere Identität mit weitreichenden Zugriffsrechten verwaltet werden: mit klaren Leitplanken, menschlicher Kontrolle bei Entscheidungen mit weitreichenden Folgen und der Möglichkeit, Zugriffsrechte sofort zu entziehen, wenn etwas schiefläuft. Die politischen Debatten werden weitergehen, doch an den grundlegenden Prinzipien der Cybersicherheit ändert sich nichts.</p> <p>Unternehmen können nicht jedes Risiko ausschließen. In Zeiten von KI werden diejenigen erfolgreich sein, die ihre Angriffsfläche kontinuierlich reduzieren, Probleme frühzeitig erkennen und sich schnell von Vorfällen erholen, damit ein einzelner Fehler nicht zu einem dauerhaften Geschäftsproblem wird.“</p></div> http://www.globalsecuritymag.de/vigilance-fr-webmin-execution-de-code-via-squid-cachemgr-cgi-analyse-le-11-12.html http://www.globalsecuritymag.de/vigilance-fr-webmin-execution-de-code-via-squid-cachemgr-cgi-analyse-le-11-12.html 2026-09-11T09:45:05Z text/html fr Vigilance.fr <p>Un attaquant peut utiliser une vulnérabilité de Webmin, via squid/cachemgr.cgi, afin d'exécuter du code.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>Un attaquant peut utiliser une vulnérabilité de Webmin, via squid/cachemgr.cgi, afin d'exécuter du code.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://vigilance.fr/vulnerabilite/Webmin-execution-de-code-via-squid-cachemgr-cgi-49071" class="spip_out">https://vigilance.fr/vulnerabilite/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-webmin-code-execution-via-squid-cachemgr-cgi-analyzed-on-11-12.html http://www.globalsecuritymag.de/vigilance-fr-webmin-code-execution-via-squid-cachemgr-cgi-analyzed-on-11-12.html 2026-09-11T09:45:05Z text/html en Vigilance.fr <p>An attacker can use a vulnerability of Webmin, via squid/cachemgr.cgi, in order to run code.</p> - <a href="http://www.globalsecuritymag.de/-Security-Vulnerability-.html" rel="directory">Security Vulnerability</a> <div class='rss_texte'><p>An attacker can use a vulnerability of Webmin, via squid/cachemgr.cgi, in order to run code.</p></div> <div class="hyperlien">View online : <a href="https://vigilance.fr/vulnerability/Webmin-code-execution-via-squid-cachemgr-cgi-49071" class="spip_out">https://vigilance.fr/vulnerability/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-chrome-edge-opera-deux-vulnerabilites-du-11-12-2025.html http://www.globalsecuritymag.de/vigilance-fr-chrome-edge-opera-deux-vulnerabilites-du-11-12-2025.html 2026-09-11T08:09:26Z text/html fr Vigilance.fr <p>Un attaquant peut employer plusieurs vulnérabilités de Chrome | Edge | Opera, du 11/12/2025.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>Un attaquant peut employer plusieurs vulnérabilités de Chrome | Edge | Opera, du 11/12/2025.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://vigilance.fr/vulnerabilite/Chrome-Edge-Opera-deux-vulnerabilites-du-11-12-2025-49065" class="spip_out">https://vigilance.fr/vulnerabilite/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-chrome-edge-opera-two-vulnerabilities-dated-11-12-2025.html http://www.globalsecuritymag.de/vigilance-fr-chrome-edge-opera-two-vulnerabilities-dated-11-12-2025.html 2026-09-11T08:09:26Z text/html en Vigilance.fr <p>An attacker can use several vulnerabilities of Chrome | Edge | Opera, dated 11/12/2025.</p> - <a href="http://www.globalsecuritymag.de/-Security-Vulnerability-.html" rel="directory">Security Vulnerability</a> <div class='rss_texte'><p>An attacker can use several vulnerabilities of Chrome | Edge | Opera, dated 11/12/2025.</p></div> <div class="hyperlien">View online : <a href="https://vigilance.fr/vulnerability/Chrome-Edge-Opera-two-vulnerabilities-dated-11-12-2025-49065" class="spip_out">https://vigilance.fr/vulnerability/...</a></div> http://www.globalsecuritymag.de/multiples-vulnerabilites-dans-les-produits-fortinet-11-septembre-2026.html http://www.globalsecuritymag.de/multiples-vulnerabilites-dans-les-produits-fortinet-11-septembre-2026.html 2026-09-11T02:00:00Z text/html fr <p>De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1166/" class="spip_out">https://www.cert.ssi.gouv.fr/avis/C...</a></div> http://www.globalsecuritymag.de/multiples-vulnerabilites-dans-le-noyau-linux-de-red-hat-11-septembre-2026.html http://www.globalsecuritymag.de/multiples-vulnerabilites-dans-le-noyau-linux-de-red-hat-11-septembre-2026.html 2026-09-11T02:00:00Z text/html fr <p>De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1161/" class="spip_out">https://www.cert.ssi.gouv.fr/avis/C...</a></div> http://www.globalsecuritymag.de/multiples-vulnerabilites-dans-les-produits-ibm-11-septembre-2026.html http://www.globalsecuritymag.de/multiples-vulnerabilites-dans-les-produits-ibm-11-septembre-2026.html 2026-09-11T02:00:00Z text/html fr <p>De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1165/" class="spip_out">https://www.cert.ssi.gouv.fr/avis/C...</a></div> http://www.globalsecuritymag.de/multiples-vulnerabilites-dans-gitlab-11-septembre-2026.html http://www.globalsecuritymag.de/multiples-vulnerabilites-dans-gitlab-11-septembre-2026.html 2026-09-11T02:00:00Z text/html fr <p>De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1160/" class="spip_out">https://www.cert.ssi.gouv.fr/avis/C...</a></div> http://www.globalsecuritymag.de/multiples-vulnerabilites-dans-le-noyau-linux-de-debian-lts-11-septembre-2026.html http://www.globalsecuritymag.de/multiples-vulnerabilites-dans-le-noyau-linux-de-debian-lts-11-septembre-2026.html 2026-09-11T02:00:00Z text/html fr <p>De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1163/" class="spip_out">https://www.cert.ssi.gouv.fr/avis/C...</a></div> http://www.globalsecuritymag.de/multiples-vulnerabilites-dans-le-noyau-linux-d-ubuntu-11-septembre-2026.html http://www.globalsecuritymag.de/multiples-vulnerabilites-dans-le-noyau-linux-d-ubuntu-11-septembre-2026.html 2026-09-11T02:00:00Z text/html fr <p>De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à l'intégrité des données.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à l'intégrité des données.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1162/" class="spip_out">https://www.cert.ssi.gouv.fr/avis/C...</a></div> http://www.globalsecuritymag.de/multiples-vulnerabilites-dans-le-noyau-linux-de-suse-11-septembre-2026.html http://www.globalsecuritymag.de/multiples-vulnerabilites-dans-le-noyau-linux-de-suse-11-septembre-2026.html 2026-09-11T02:00:00Z text/html fr <p>De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1164/" class="spip_out">https://www.cert.ssi.gouv.fr/avis/C...</a></div> http://www.globalsecuritymag.de/vigilance-fr-linux-kernel-memory-corruption-via-iptfs_consume_frags-analyzed-on.html http://www.globalsecuritymag.de/vigilance-fr-linux-kernel-memory-corruption-via-iptfs_consume_frags-analyzed-on.html 2026-09-10T14:47:03Z text/html en Vigilance.fr <p>An attacker can trigger a memory corruption of the Linux kernel, via iptfs_consume_frags(), in order to trigger a denial of service, and possibly to run code.</p> - <a href="http://www.globalsecuritymag.de/-Security-Vulnerability-.html" rel="directory">Security Vulnerability</a> <div class='rss_texte'><p>An attacker can trigger a memory corruption of the Linux kernel, via iptfs_consume_frags(), in order to trigger a denial of service, and possibly to run code.</p></div> <div class="hyperlien">View online : <a href="https://vigilance.fr/vulnerability/Linux-kernel-memory-corruption-via-iptfs-consume-frags-51996" class="spip_out">https://vigilance.fr/vulnerability/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-noyau-linux-corruption-de-memoire-via-iptfs_consume_frags-analyse.html http://www.globalsecuritymag.de/vigilance-fr-noyau-linux-corruption-de-memoire-via-iptfs_consume_frags-analyse.html 2026-09-10T14:47:03Z text/html fr Vigilance.fr <p>Un attaquant peut provoquer une corruption de mémoire du noyau Linux, via iptfs_consume_frags(), afin de mener un déni de service, et éventuellement d'exécuter du code.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>Un attaquant peut provoquer une corruption de mémoire du noyau Linux, via iptfs_consume_frags(), afin de mener un déni de service, et éventuellement d'exécuter du code.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://vigilance.fr/vulnerabilite/Noyau-Linux-corruption-de-memoire-via-iptfs-consume-frags-51996" class="spip_out">https://vigilance.fr/vulnerabilite/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-grafana-file-deletion-via-dashboard-snapshots-analyzed-on-26-08.html http://www.globalsecuritymag.de/vigilance-fr-grafana-file-deletion-via-dashboard-snapshots-analyzed-on-26-08.html 2026-09-10T13:21:35Z text/html en Vigilance.fr <p>An attacker can bypass access restrictions of Grafana, via Dashboard Snapshots, in order to delete a file.</p> - <a href="http://www.globalsecuritymag.de/-Security-Vulnerability-.html" rel="directory">Security Vulnerability</a> <div class='rss_texte'><p>An attacker can bypass access restrictions of Grafana, via Dashboard Snapshots, in order to delete a file.</p></div> <div class="hyperlien">View online : <a href="https://vigilance.fr/vulnerability/Grafana-file-deletion-via-Dashboard-Snapshots-52443" class="spip_out">https://vigilance.fr/vulnerability/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-grafana-effacement-de-fichier-via-dashboard-snapshots-analyse-le.html http://www.globalsecuritymag.de/vigilance-fr-grafana-effacement-de-fichier-via-dashboard-snapshots-analyse-le.html 2026-09-10T13:21:35Z text/html fr Vigilance.fr <p>Un attaquant peut contourner les restrictions d'accès de Grafana, via Dashboard Snapshots, afin d'effacer un fichier.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>Un attaquant peut contourner les restrictions d'accès de Grafana, via Dashboard Snapshots, afin d'effacer un fichier.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://vigilance.fr/vulnerabilite/Grafana-effacement-de-fichier-via-Dashboard-Snapshots-52443" class="spip_out">https://vigilance.fr/vulnerabilite/...</a></div> http://www.globalsecuritymag.de/invitation-pour-les-uecc.html http://www.globalsecuritymag.de/invitation-pour-les-uecc.html 2026-09-10T12:41:00Z text/html fr Valentin Jangwa, Global Security Mag primetime affiche evenement_milieu <p><strong>Bonjour,<br class='autobr' /> En tant que partenaire soutien des Universités d'Été de la Cybersécurité et du Cloud de Confiance (UECC), nous avons le plaisir de vous convier à la 12ème édition, l'événement phare de la rentrée pour les acteurs de la cybersécurité.</strong></p> - <a href="http://www.globalsecuritymag.de/-Evenements-.html" rel="directory">Évènements</a> / <a href="http://www.globalsecuritymag.de/+-primetime-+.html" rel="tag">primetime</a>, <a href="http://www.globalsecuritymag.de/+-affiche-+.html" rel="tag">affiche</a>, <a href="http://www.globalsecuritymag.de/+-evenement_milieu-+.html" rel="tag">evenement_milieu</a> <div class='rss_chapo'><p><strong>Bonjour,<br class='autobr' /> En tant que partenaire soutien des Universités d'Été de la Cybersécurité et du Cloud de Confiance (UECC), nous avons le plaisir de vous convier à la 12ème édition, l'événement phare de la rentrée pour les acteurs de la cybersécurité.</strong></p></div> <div class='rss_texte'><div class='spip_document_18608 spip_document spip_documents spip_document_image spip_documents_center spip_document_center'> <figure class="spip_doc_inner"> <img src='http://www.globalsecuritymag.de/local/cache-vignettes/L454xH121/uecc_2026-fd508.jpg?1789030601' width='454' height='121' alt='' /> </figure> </div> <div class='spip_document_18610 spip_document spip_documents spip_document_image spip_documents_center spip_document_center'> <figure class="spip_doc_inner"> <img src='http://www.globalsecuritymag.de/local/cache-vignettes/L495xH167/uecc_2_2026_-_copie-75b9c.png?1789030601' width='495' height='167' alt='' /> </figure> </div> <p><strong>Au programme cette année :</strong></p> <p>« Réarmement numérique : l'Europe est-elle prête à conquérir sa souveraineté ? »<br class='autobr' /> Avec des échanges autour de thèmes clés :</p> <p>• Cybersécurité et défense : Comment positionner les solutions européennes sur la scène mondiale ?<br class='autobr' /> • Cybersécurité et IA : L'IA, un outil à double tranchant pour la sécurité numérique.<br class='autobr' /> • Dépendance numérique : La commande publique et privée, leviers d'émancipation ?<br class='autobr' /> • Priorités de l'État : Comment la sécurité numérique s'impose-t-elle en 2026/2027 ?<br class='autobr' /> Pour en savoir plus sur le programme : <a href="https://uecc-hexatrust.com/programme" class="spip_url spip_out auto" rel="nofollow external">https://uecc-hexatrust.com/programme</a> <br class='autobr' /> Un lieu unique pour réunir l'écosystème du numérique souverain : entreprises, clients, partenaires, décideurs, médias et associations. Plus de 800 participants et 80 partenaires sont attendus.</p> <p><strong>Date : Jeudi 10 septembre 2026</strong><br class='autobr' /> Lieu : Station F – Paris 13<br class='autobr' /> Horaires : 9h – 18h</p> <p>L'accès est offert aux RSSI, CISO, CSO, DPO, Respnsables Cyber et Cybersécurité, grâce à notre soutien à l'événement.</p> <p><strong>Pour vous inscrire, utilisez le code : UECC2026-GLOBALSECURITYMAG</strong><br class='autobr' /> <a href="https://uecc-hexatrust.com/page-inscription" class="spip_url spip_out auto" rel="nofollow external">https://uecc-hexatrust.com/page-inscription</a></p> <p>Nous serions ravi.e.s de vous compter parmi nous pour ces échanges essentiels.</p> <p>Bien à vous.</p></div> http://www.globalsecuritymag.de/vigilance-fr-django-two-vulnerabilities-dated-10-07-2026.html http://www.globalsecuritymag.de/vigilance-fr-django-two-vulnerabilities-dated-10-07-2026.html 2026-09-10T11:58:23Z text/html en Vigilance.fr <p>An attacker can use several vulnerabilities of Django, dated 10/07/2026.</p> - <a href="http://www.globalsecuritymag.de/-Security-Vulnerability-.html" rel="directory">Security Vulnerability</a> <div class='rss_texte'><p>An attacker can use several vulnerabilities of Django, dated 10/07/2026.</p></div> <div class="hyperlien">View online : <a href="https://vigilance.fr/vulnerability/Django-two-vulnerabilities-dated-10-07-2026-51995" class="spip_out">https://vigilance.fr/vulnerability/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-django-deux-vulnerabilites-du-10-07-2026.html http://www.globalsecuritymag.de/vigilance-fr-django-deux-vulnerabilites-du-10-07-2026.html 2026-09-10T11:58:23Z text/html fr Vigilance.fr <p>Un attaquant peut employer plusieurs vulnérabilités de Django, du 10/07/2026.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>Un attaquant peut employer plusieurs vulnérabilités de Django, du 10/07/2026.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://vigilance.fr/vulnerabilite/Django-deux-vulnerabilites-du-10-07-2026-51995" class="spip_out">https://vigilance.fr/vulnerabilite/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-graphicsmagick-memory-corruption-via-photo-cd-analyzed-on-10-07.html http://www.globalsecuritymag.de/vigilance-fr-graphicsmagick-memory-corruption-via-photo-cd-analyzed-on-10-07.html 2026-09-10T11:57:37Z text/html en Vigilance.fr <p>An attacker can trigger a memory corruption of GraphicsMagick, via Photo CD, in order to trigger a denial of service, and possibly to run code.</p> - <a href="http://www.globalsecuritymag.de/-Security-Vulnerability-.html" rel="directory">Security Vulnerability</a> <div class='rss_texte'><p>An attacker can trigger a memory corruption of GraphicsMagick, via Photo CD, in order to trigger a denial of service, and possibly to run code.</p></div> <div class="hyperlien">View online : <a href="https://vigilance.fr/vulnerability/GraphicsMagick-memory-corruption-via-Photo-CD-51994" class="spip_out">https://vigilance.fr/vulnerability/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-graphicsmagick-corruption-de-memoire-via-photo-cd-analyse-le-10-07.html http://www.globalsecuritymag.de/vigilance-fr-graphicsmagick-corruption-de-memoire-via-photo-cd-analyse-le-10-07.html 2026-09-10T11:57:37Z text/html fr Vigilance.fr <p>Un attaquant peut provoquer une corruption de mémoire de GraphicsMagick, via Photo CD, afin de mener un déni de service, et éventuellement d'exécuter du code.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>Un attaquant peut provoquer une corruption de mémoire de GraphicsMagick, via Photo CD, afin de mener un déni de service, et éventuellement d'exécuter du code.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://vigilance.fr/vulnerabilite/GraphicsMagick-corruption-de-memoire-via-Photo-CD-51994" class="spip_out">https://vigilance.fr/vulnerabilite/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-sqlparse-overload-via-tuples-list-analyzed-on-10-07-2026.html http://www.globalsecuritymag.de/vigilance-fr-sqlparse-overload-via-tuples-list-analyzed-on-10-07-2026.html 2026-09-10T11:56:22Z text/html en Vigilance.fr <p>An attacker can trigger an overload of sqlparse, via Tuples List, in order to trigger a denial of service.</p> - <a href="http://www.globalsecuritymag.de/-Security-Vulnerability-.html" rel="directory">Security Vulnerability</a> <div class='rss_texte'><p>An attacker can trigger an overload of sqlparse, via Tuples List, in order to trigger a denial of service.</p></div> <div class="hyperlien">View online : <a href="https://vigilance.fr/vulnerability/sqlparse-overload-via-Tuples-List-51993" class="spip_out">https://vigilance.fr/vulnerability/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-sqlparse-surcharge-via-tuples-list-analyse-le-10-07-2026.html http://www.globalsecuritymag.de/vigilance-fr-sqlparse-surcharge-via-tuples-list-analyse-le-10-07-2026.html 2026-09-10T11:56:22Z text/html fr Vigilance.fr <p>Un attaquant peut provoquer une surcharge de sqlparse, via Tuples List, afin de mener un déni de service.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>Un attaquant peut provoquer une surcharge de sqlparse, via Tuples List, afin de mener un déni de service.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://vigilance.fr/vulnerabilite/sqlparse-surcharge-via-Tuples-List-51993" class="spip_out">https://vigilance.fr/vulnerabilite/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-oras-go-user-access-via-bearer-token-realm-analyzed-on-10-07-2026.html http://www.globalsecuritymag.de/vigilance-fr-oras-go-user-access-via-bearer-token-realm-analyzed-on-10-07-2026.html 2026-09-10T11:50:15Z text/html en Vigilance.fr <p>An attacker can bypass restrictions of oras-go, via Bearer Token Realm, in order to gain user privileges.</p> - <a href="http://www.globalsecuritymag.de/-Security-Vulnerability-.html" rel="directory">Security Vulnerability</a> <div class='rss_texte'><p>An attacker can bypass restrictions of oras-go, via Bearer Token Realm, in order to gain user privileges.</p></div> <div class="hyperlien">View online : <a href="https://vigilance.fr/vulnerability/oras-go-user-access-via-Bearer-Token-Realm-51992" class="spip_out">https://vigilance.fr/vulnerability/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-oras-go-acces-utilisateur-via-bearer-token-realm-analyse-le-10-07.html http://www.globalsecuritymag.de/vigilance-fr-oras-go-acces-utilisateur-via-bearer-token-realm-analyse-le-10-07.html 2026-09-10T11:50:15Z text/html fr Vigilance.fr <p>Un attaquant peut contourner les restrictions de oras-go, via Bearer Token Realm, afin d'obtenir les privilèges d'un utilisateur.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>Un attaquant peut contourner les restrictions de oras-go, via Bearer Token Realm, afin d'obtenir les privilèges d'un utilisateur.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://vigilance.fr/vulnerabilite/oras-go-acces-utilisateur-via-Bearer-Token-Realm-51992" class="spip_out">https://vigilance.fr/vulnerabilite/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-jackc-pgx-memory-corruption-dated-10-07-2026.html http://www.globalsecuritymag.de/vigilance-fr-jackc-pgx-memory-corruption-dated-10-07-2026.html 2026-09-10T11:47:25Z text/html en Vigilance.fr <p>An attacker can trigger a memory corruption of jackc/pgx, dated 10/07/2026, in order to trigger a denial of service, and possibly to run code.</p> - <a href="http://www.globalsecuritymag.de/-Security-Vulnerability-.html" rel="directory">Security Vulnerability</a> <div class='rss_texte'><p>An attacker can trigger a memory corruption of jackc/pgx, dated 10/07/2026, in order to trigger a denial of service, and possibly to run code.</p></div> <div class="hyperlien">View online : <a href="https://vigilance.fr/vulnerability/jackc-pgx-memory-corruption-dated-10-07-2026-51991" class="spip_out">https://vigilance.fr/vulnerability/...</a></div> http://www.globalsecuritymag.de/vigilance-fr-jackc-pgx-corruption-de-memoire-du-10-07-2026.html http://www.globalsecuritymag.de/vigilance-fr-jackc-pgx-corruption-de-memoire-du-10-07-2026.html 2026-09-10T11:47:25Z text/html fr Vigilance.fr <p>Un attaquant peut provoquer une corruption de mémoire de jackc/pgx, du 10/07/2026, afin de mener un déni de service, et éventuellement d'exécuter du code.</p> - <a href="http://www.globalsecuritymag.de/-vulnerabilites-.html" rel="directory">Vulnérabilités</a> <div class='rss_texte'><p>Un attaquant peut provoquer une corruption de mémoire de jackc/pgx, du 10/07/2026, afin de mener un déni de service, et éventuellement d'exécuter du code.</p></div> <div class="hyperlien">Voir en ligne : <a href="https://vigilance.fr/vulnerabilite/jackc-pgx-corruption-de-memoire-du-10-07-2026-51991" class="spip_out">https://vigilance.fr/vulnerabilite/...</a></div>