Aller au contenu
InYourGeek
visiteur@inyourgeek — console
↹ compléter↑↓ historique⏎ ouvrirhelp
EN

Veille ·

Le bulletin du vendredi 18 septembre 2026

Chaque matin, ce qui vient d’entrer dans les deux registres, et ce qu’il faut en faire. Les failles sont regroupées par mise à jour : une ligne, une action.

+5fuites, dans 2 secteurs+21failles, en 17 mises à jour0faille exploitée24 millionscomptes concernés, déclarés

À traiter en premier

  • CVSS 9,8 · Composer

    chamilo/chamilo-lms

    Corrigée en 2.0.1

    composer require "chamilo/chamilo-lms:>=2.0.1"

  • Critique

    Ville de Libercourt

    Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.

  • CVSS 9,1 · npm

    @vendure/core

    Corrigée en 3.7.0

    npm install @vendure/core@3.7.0

Fuites du jour 5

Secteur public3

Services numériques2

Failles du jour 21

  • chamilo/chamilo-lmsComposer · CVSS 9,8→ 2.0.1
    composer require "chamilo/chamilo-lms:>=2.0.1"
    • CVE-2026-45140Exécution de code à distance · CVSS 9.8 · <= 2.0.0Critique
  • @vendure/corenpm · CVSS 9,1→ 3.7.0
    npm install @vendure/core@3.7.0
    • CVE-2026-63472Contournement d’authentification · CVSS 9.1 · < 3.7.0Critique
  • getgrav/gravComposer · CVSS 9,1→ 2.0.14
    composer require "getgrav/grav:>=2.0.14"
    • CVE-2026-75837Contournement d’authentification · CVSS 9.1 · < 2.0.14Critique
  • MartenNuGet · CVSS 9,1→ 9.13.0
    dotnet add package Marten --version 9.13.0
  • github.com/rabbitmq/amqp091-goGo · Critique · 3 failles→ 1.13.0
    go get github.com/rabbitmq/amqp091-go@v1.13.0
  • cakephp/databaseComposer · Critique→ 4.5.12
    composer require "cakephp/database:>=4.5.12"
  • getgrav/gravComposer · CVSS 8,8 · 2 failles→ 2.0.15
    composer require "getgrav/grav:>=2.0.15"
    • CVE-2026-75827Exécution de code à distance · CVSS 8.8 · <= 2.0.14Élevée
    • CVE-2026-75828Injection dans la page · CVSS 8.7 · <= 2.0.14Élevée
  • @tinacms/authnpm · CVSS 8,8→ 1.1.4
    npm install @tinacms/auth@1.1.4
    • CVE-2026-63506Contournement d’authentification · CVSS 8.8 · <= 1.1.3Élevée
  • getgrav/gravComposer · CVSS 8,8→ 2.0.9
    composer require "getgrav/grav:>=2.0.9"
    • CVE-2026-65608Exécution de code à distance · CVSS 8.8 · >= 1.7.0, < 2.0.9Élevée
  • getgrav/gravComposer · CVSS 8,8→ 2.0.13
    composer require "getgrav/grav:>=2.0.13"
    • CVE-2026-72819Exécution de code à distance · CVSS 8.8 · < 2.0.13Élevée
  • oras.land/oras-go/v2Go · CVSS 8,8→ 2.6.2
    go get oras.land/oras-go/v2@v2.6.2
    • CVE-2026-85731Traversée de répertoire · CVSS 8.8 · <= 2.6.1Élevée
  • @vendure/dashboardnpm · CVSS 8,7→ 3.6.5
    npm install @vendure/dashboard@3.6.5
  • io.kestra:coreMaven · CVSS 8,6correctif éditeur
    • CVE-2026-73247Requête forcée côté serveur · CVSS 8.6 · <= 1.3.31Élevée
  • RestrictedPythonPyPI · CVSS 8,4→ 8.4
    pip install --upgrade "RestrictedPython>=8.4"
    • CVE-2026-76825Exécution de code à distance · CVSS 8.4 · < 8.4Élevée
  • @libp2p/peer-storenpm · CVSS 8,2→ 12.0.24
    npm install @libp2p/peer-store@12.0.24
    • CVE-2026-86039Contournement d’authentification · CVSS 8.2 · >= 8.0.0, < 12.0.24Élevée
  • getgrav/gravComposer · CVSS 8,1 · 2 failles→ 2.0.16
    composer require "getgrav/grav:>=2.0.16"
    • CVE-2026-72695Traversée de répertoire · CVSS 8.1 · <= 2.0.15Élevée
    • CVE-2026-76839Contournement d’authentification · CVSS 7.7 · <= 2.0.15Élevée
  • getgrav/gravComposer · CVSS 8,1→ 2.0.11
    composer require "getgrav/grav:>=2.0.11"
    • CVE-2026-69088Exécution de code à distance · CVSS 8.1 · >= 2.0.7, <= 2.0.10Élevée

Recevoir le bulletin chaque matin

Le même contenu, sans pub ni pistage : les priorités, les fuites par secteur, les failles par mise à jour avec la commande à copier.

Flux RSS

Une fiche entre au bulletin le jour où elle arrive sur le site, pas à la date de l’avis ou de l’annonce : une faille publiée la veille au soir par GitHub est dans le bulletin du lendemain matin.