Aller au contenu
InYourGeek
visiteur@inyourgeek — console
↹ compléter↑↓ historique⏎ ouvrirhelp
EN

Veille ·

Le bulletin du mercredi 23 septembre 2026

Chaque matin, ce qui vient d’entrer dans les deux registres, et ce qu’il faut en faire. Les failles sont regroupées par mise à jour : une ligne, une action.

+9fuites, dans 5 secteurs+27failles, en 18 mises à jour4failles exploitées20 millionscomptes concernés, déclarés

À traiter en premier

  • Exploitée · Logiciel

    Arista VeloCloud Orchestrator

    Appliquez le correctif de l’éditeur.

  • Critique · 150 000 comptes

    JIMS

    Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.

  • Exploitée · Réseau

    Check Point Multiple Products

    Appliquez le correctif de l’éditeur.

Fuites du jour 9

Commerce4

Éducation1

Services numériques2

Associations1

Banque et finance1

Failles du jour 27

  • Arista VeloCloud OrchestratorLogiciel · Exploitéecorrectif éditeur
  • Check Point Multiple ProductsRéseau · Exploitéecorrectif éditeur
  • Check Point Multiple ProductsLogiciel · Exploitéecorrectif éditeur
  • F5 BIG-IP APMRéseau · Exploitéecorrectif éditeur
  • mcp-atlassianPyPI · CVSS 10 · 8 failles→ 0.22.0
    pip install --upgrade "mcp-atlassian>=0.22.0"
    • CVE-2026-77244Contournement d’authentification · CVSS 10 · < 0.22.0Critique
    • CVE-2026-77243Contournement d’authentification · CVSS 8.8 · < 0.22.0Élevée
    • CVE-2026-77248Traversée de répertoire · CVSS 8.6 · < 0.22.0Élevée
    • CVE-2026-77255Traversée de répertoire · CVSS 8.6 · < 0.22.0Élevée
    • CVE-2026-77262Traversée de répertoire · CVSS 8.6 · < 0.22.0Élevée
    • CVE-2026-77258Traversée de répertoire · CVSS 7.7 · < 0.22.0Élevée
    • CVE-2026-77259Traversée de répertoire · CVSS 7.7 · < 0.22.0Élevée
    • CVE-2026-77246Traversée de répertoire · CVSS 7.4 · < 0.22.0Élevée
  • lightrag-hkuPyPI · CVSS 9,1→ 1.5.5
    pip install --upgrade "lightrag-hku>=1.5.5"
    • CVE-2026-85734Contournement d’authentification · CVSS 9.1 · < 1.5.5Critique
  • github.com/openbao/openbaoGo · Critique→ 0.0.0-20260713141742-763625a20721
    go get github.com/openbao/openbao@v0.0.0-20260713141742-763625a20721
  • homeassistantPyPI · Critique→ 2026.7.0
    pip install --upgrade "homeassistant>=2026.7.0"
  • github.com/kubeedge/kubeedgeGo · CVSS 8,8 · 3 failles→ 1.21.2
    go get github.com/kubeedge/kubeedge@v1.21.2
    • CVE-2026-62182Exécution de code à distance · CVSS 8.8 · >= 1.21.0, < 1.21.2Élevée
    • CVE-2026-62371Exécution de code à distance · CVSS 8.8 · >= 1.12.0, < 1.21.2Élevée
    • CVE-2026-62369Traversée de répertoire · CVSS 8.1 · >= 1.16.0, < 1.21.2Élevée
  • @deepstream/servernpm · CVSS 8,8→ 10.1.1
    npm install @deepstream/server@10.1.1
    • CVE-2026-63116Contournement d’authentification · CVSS 8.8 · = 10.1.0Élevée
  • github.com/projectdiscovery/nuclei/v3Go · CVSS 8,6→ 3.10.0
    go get github.com/projectdiscovery/nuclei/v3@v3.10.0
    • CVE-2026-76819Exécution de code à distance · CVSS 8.6 · >= 3.0.0, < 3.10.0Élevée
  • @sync-in/servernpm · CVSS 8,1→ 2.4.0
    npm install @sync-in/server@2.4.0
    • CVE-2026-58269Contournement d’authentification · CVSS 8.1 · <= 2.3.0Élevée
  • github.com/tinyauthapp/tinyauthGo · CVSS 8,1→ 1.0.1-0.20260720133915-80bc87188ec3
    go get github.com/tinyauthapp/tinyauth@v1.0.1-0.20260720133915-80bc87188ec3
    • CVE-2026-77560Contournement d’authentification · CVSS 8.1 · < 1.0.1-0.20260720133915-80bc87188ec3Élevée
  • github.com/emiago/sipgoGo · CVSS 7,5→ 1.4.1
    go get github.com/emiago/sipgo@v1.4.1
  • github.com/emiago/sipgoGo · CVSS 7,5→ 1.4.3
    go get github.com/emiago/sipgo@v1.4.3
  • net.sf.mpxj:mpxjMaven · CVSS 7,5→ 16.4.1
  • psd-toolsPyPI · CVSS 7,5→ 1.17.4
    pip install --upgrade "psd-tools>=1.17.4"
  • request-filtering-agentnpm · CVSS 7,5→ 3.2.1
    npm install request-filtering-agent@3.2.1

Recevoir le bulletin chaque matin

Le même contenu, sans pub ni pistage : les priorités, les fuites par secteur, les failles par mise à jour avec la commande à copier.

Flux RSS

Une fiche entre au bulletin le jour où elle arrive sur le site, pas à la date de l’avis ou de l’annonce : une faille publiée la veille au soir par GitHub est dans le bulletin du lendemain matin.