Aller au contenu
InYourGeek
visiteur@inyourgeek — console
↹ compléter↑↓ historique⏎ ouvrirhelp
EN

Veille ·

Le bulletin du jeudi 24 septembre 2026

Chaque matin, ce qui vient d’entrer dans les deux registres, et ce qu’il faut en faire. Les failles sont regroupées par mise à jour : une ligne, une action.

+6fuites, dans 6 secteurs+10failles, en 7 mises à jour0faille exploitée28 338comptes concernés, déclarés

À traiter en premier

  • CVSS 9,9 · RubyGems

    openc3

    2 failles · corrigées en 7.3.0

  • Critique · 10 758 comptes

    Activa Assurances

    Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.

  • CVSS 9,9 · PyPI

    plone.app.portlets

    Corrigée en 7.0.2

    pip install --upgrade "plone.app.portlets>=7.0.2"

Fuites du jour 6

Assurance et mutuelle1

Commerce1

Secteur public1

Santé1

Autre1

Services numériques1

Failles du jour 10

  • openc3RubyGems · CVSS 9,9 · 2 failles→ 7.3.0
    • CVE-2026-77602Exécution de code à distance · CVSS 9.9 · >= 5.1.0, <= 7.2.1Critique
    • CVE-2026-77601Exécution de code à distance · CVSS 8.8 · >= 5.12.0, <= 7.2.1Élevée
  • plone.app.portletsPyPI · CVSS 9,9→ 7.0.2
    pip install --upgrade "plone.app.portlets>=7.0.2"
    • CVE-2026-57149Exécution de code à distance · CVSS 9.9 · >= 7.0.0, <= 7.0.1Critique
  • io.moquette:moquette-brokerMaven · CVSS 9,6→ 0.18.1
    • CVE-2026-85724Exécution de code à distance · CVSS 9.6 · <= 0.18.0Critique
  • github.com/klever-io/klever-goGo · CVSS 8,6→ 1.7.20
    go get github.com/klever-io/klever-go@v1.7.20
    • CVE-2026-86064Contournement d’authentification · CVSS 8.6 · <= 1.7.19Élevée
  • verbb/formieComposer · CVSS 8,5 · 3 failles→ 3.1.31
    composer require "verbb/formie:>=3.1.31"
    • CVE-2026-76086Requête forcée côté serveur · CVSS 8.5 · >= 3.0.0, < 3.1.31Élevée
    • CVE-2026-76087Contournement d’authentification · CVSS 8.2 · >= 3.0.0, < 3.1.31Élevée
    • CVE-2026-76089Contournement d’authentification · CVSS 7.7 · >= 3.0.0, < 3.1.31Élevée
  • 9routernpm · CVSS 8,3→ 0.5.2
    npm install 9router@0.5.2
    • CVE-2026-56675Contournement d’authentification · CVSS 8.3 · <= 0.4.80Élevée
  • @openc3/vue-commonnpm · CVSS 7,6→ 7.3.0
    npm install @openc3/vue-common@7.3.0
    • CVE-2026-77394Injection dans la page · CVSS 7.6 · >= 5.0.6, <= 7.2.1Élevée

Recevoir le bulletin chaque matin

Le même contenu, sans pub ni pistage : les priorités, les fuites par secteur, les failles par mise à jour avec la commande à copier.

Flux RSS

Une fiche entre au bulletin le jour où elle arrive sur le site, pas à la date de l’avis ou de l’annonce : une faille publiée la veille au soir par GitHub est dans le bulletin du lendemain matin.