Aller au contenu
InYourGeek
visiteur@inyourgeek — console
↹ compléter↑↓ historique⏎ ouvrirhelp
EN

Veille ·

Le bulletin du samedi 19 septembre 2026

Chaque matin, ce qui vient d’entrer dans les deux registres, et ce qu’il faut en faire. Les failles sont regroupées par mise à jour : une ligne, une action.

+6fuites, dans 5 secteurs+15failles, en 15 mises à jour3failles exploitées852 543comptes concernés, déclarés

À traiter en premier

  • Exploitée · OS

    Linux Kernel

    Appliquez le correctif de l’éditeur.

  • Critique · 732 385 comptes

    L'Orange Bleue

    Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.

  • Exploitée · OS

    Linux Kernel

    Appliquez le correctif de l’éditeur.

Fuites du jour 6

Commerce2

Associations1

Énergie1

Services numériques1

Éducation1

Failles du jour 15

  • Linux KernelOS · Exploitéecorrectif éditeur
  • Linux KernelOS · Exploitéecorrectif éditeur
  • Linux KernelOS · Exploitéecorrectif éditeur
  • github.com/kcp-dev/kcpGo · CVSS 9,9→ 0.31.4
    go get github.com/kcp-dev/kcp@v0.31.4
    • CVE-2026-61682Contournement d’authentification · CVSS 9.9 · < 0.31.4Critique
  • org.xwiki.rendering:xwiki-rendering-xmlMaven · CVSS 9,9→ 14.10.2
    • CVE-2025-53837Exécution de code à distance · CVSS 9.9 · < 14.10.2Critique
  • lmdeployPyPI · CVSS 9,8→ 0.16.0
    pip install --upgrade "lmdeploy>=0.16.0"
    • CVE-2025-66455Désérialisation non sûre · CVSS 9.8 · >= 0.9.2, < 0.16.0Critique
  • mnemosyne-memoryPyPI · CVSS 9,1→ 3.10.1
    pip install --upgrade "mnemosyne-memory>=3.10.1"
    • CVE-2026-59163Défaut cryptographique · CVSS 9.1 · <= 3.10.0Critique
  • anyioPyPI · Critique→ 4.14.2
    pip install --upgrade "anyio>=4.14.2"
  • github.com/obot-platform/obotGo · CVSS 8,8→ 0.23.0
    go get github.com/obot-platform/obot@v0.23.0
    • CVE-2026-101062Contournement d’authentification · CVSS 8.8 · < 0.23.0Élevée
  • github.com/stacklok/toolhiveGo · CVSS 8,8→ 0.30.1
    go get github.com/stacklok/toolhive@v0.30.1
    • CVE-2026-58197Contournement d’authentification · CVSS 8.8 · < 0.30.1Élevée
  • lmdeployPyPI · CVSS 8,8→ 0.12.3
    pip install --upgrade "lmdeploy>=0.12.3"
    • CVE-2026-33625Déni de service · CVSS 8.8 · >= 0.12.1, < 0.12.3Élevée
  • org.opencastproject:opencast-engage-paella-player-7Maven · CVSS 8,7→ 19.7
  • mediawiki/semantic-media-wikiComposer · CVSS 8,6→ 7.0.0
    composer require "mediawiki/semantic-media-wiki:>=7.0.0"
    • CVE-2025-61682Injection dans la page · CVSS 8.6 · >= 3.1.0, < 7.0.0Élevée
  • @file-viewer/docnpm · CVSS 8,2→ 2.3.1
    npm install @file-viewer/doc@2.3.1
  • zotregistry.dev/zot/v2Go · CVSS 8,1→ 2.1.18
    go get zotregistry.dev/zot/v2@v2.1.18

Recevoir le bulletin chaque matin

Le même contenu, sans pub ni pistage : les priorités, les fuites par secteur, les failles par mise à jour avec la commande à copier.

Flux RSS

Une fiche entre au bulletin le jour où elle arrive sur le site, pas à la date de l’avis ou de l’annonce : une faille publiée la veille au soir par GitHub est dans le bulletin du lendemain matin.