Aller au contenu
InYourGeek
visiteur@inyourgeek — console
↹ compléter↑↓ historique⏎ ouvrirhelp
EN

Veille ·

Le bulletin du lundi 21 septembre 2026

Chaque matin, ce qui vient d’entrer dans les deux registres, et ce qu’il faut en faire. Les failles sont regroupées par mise à jour : une ligne, une action.

+10fuites, dans 5 secteurs+11failles, en 10 mises à jour0faille exploitée423 277comptes concernés, déclarés

À traiter en premier

  • Critique · 105 251 comptes

    Faktus

    Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.

  • Critique · 93 493 comptes

    Fédération Française de Spéléologie

    Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.

  • Critique · 49 984 comptes

    VitalAire

    Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.

Fuites du jour 10

Commerce4

Santé3

Banque et finance1

Associations1

Transport et voyage1

Failles du jour 11

  • github.com/obot-platform/obotGo · CVSS 7,6→ 0.23.0
    go get github.com/obot-platform/obot@v0.23.0
    • CVE-2026-101064Requête forcée côté serveur · CVSS 7.6 · < 0.23.0Élevée
  • adm-zipnpm · CVSS 7,5→ 0.6.1
    npm install adm-zip@0.6.1
  • io.moquette:moquette-brokerMaven · CVSS 7,5→ 0.18.1
    • CVE-2026-85058Contournement d’authentification · CVSS 7.5 · < 0.18.1Élevée
  • lmdeployPyPI · CVSS 7,5→ 0.15.0
    pip install --upgrade "lmdeploy>=0.15.0"
  • mediawiki/semantic-media-wikiComposer · CVSS 7,3→ 7.3.0
    composer require "mediawiki/semantic-media-wiki:>=7.3.0"
    • GHSA-jr78-w6w5-m8f8Contournement d’authentification · CVSS 7.3 · >= 3.0.0, <= 7.2.1Élevée
  • github.com/projectcapsule/capsuleGo · CVSS 7,1→ 0.13.7
    go get github.com/projectcapsule/capsule@v0.13.7
    • CVE-2026-61672Contournement d’authentification · CVSS 7.1 · <= 0.13.6Élevée
  • github.com/perses/persesGo · Élevée · 2 failles→ 0.54.0-rc.0
    go get github.com/perses/perses@v0.54.0-rc.0
    • CVE-2026-63199Contournement d’authentification · >= 0.43.0, < 0.54.0-rc.0Élevée
    • CVE-2026-63445Traversée de répertoire · < 0.54.0-rc.0Élevée
  • anyioPyPI · Élevée→ 4.14.2
    pip install --upgrade "anyio>=4.14.2"
    • CVE-2026-63349Élévation de privilèges · >= 4.14.0, < 4.14.2Élevée
  • github.com/frain-dev/convoyGo · Élevée→ 0.9.3-0.20260724092134-1cc67cd16fb1
    go get github.com/frain-dev/convoy@v0.9.3-0.20260724092134-1cc67cd16fb1
    • CVE-2026-81505Contournement d’authentification · < 0.9.3-0.20260724092134-1cc67cd16fb1Élevée
  • github.com/perses/persesGo · Élevée→ 0.54.0-beta.3
    go get github.com/perses/perses@v0.54.0-beta.3
    • CVE-2026-63458Contournement d’authentification · < 0.54.0-beta.3Élevée

Recevoir le bulletin chaque matin

Le même contenu, sans pub ni pistage : les priorités, les fuites par secteur, les failles par mise à jour avec la commande à copier.

Flux RSS

Une fiche entre au bulletin le jour où elle arrive sur le site, pas à la date de l’avis ou de l’annonce : une faille publiée la veille au soir par GitHub est dans le bulletin du lendemain matin.