Veille ·
Le bulletin du mardi 29 septembre 2026
Chaque matin, ce qui vient d’entrer dans les deux registres, et ce qu’il faut en faire. Les failles sont regroupées par mise à jour : une ligne, une action.
À traiter en premier
Critique · 1,3 million comptes
KEL (groupe Orisha)Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
Critique · 98 495 comptes
Judo VlaanderenChangez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
Critique · 53 835 comptes
CAPM EuropeAttendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
Fuites du jour 10
Commerce4
Associations1
Industrie1
Éducation1
Transport et voyage1
Emploi et RH1
Services numériques1
Failles du jour 6
code-ollamanpm · CVSS 7,8→ 0.36.1
npm install code-ollama@0.36.1- GHSA-456v-xq2p-r4cjExécution de code à distance · CVSS 7.8 · <= 0.36.0Élevée
fast-urinpm · CVSS 7,5 · 2 failles→ 2.4.6
npm install fast-uri@2.4.6- CVE-2026-84292Autre · CVSS 7.5 · < 2.4.6Élevée
- CVE-2026-84394Requête forcée côté serveur · CVSS 7.5 · = 2.4.5Élevée
tools.jackson.core:jackson-databindMaven · CVSS 7,5→ 3.2.2
- CVE-2026-68497Déni de service · CVSS 7.5 · >= 3.2.0, < 3.2.2Élevée
@angular/platform-servernpm · Élevée→ 22.1.6
npm install @angular/platform-server@22.1.6- CVE-2026-101895Déni de service · >= 22.0.0, < 22.1.6Élevée
@angular/platform-servernpm · Élevée→ 22.1.4
npm install @angular/platform-server@22.1.4- CVE-2026-88058Injection dans la page · >= 22.0.0, < 22.1.4Élevée
Recevoir le bulletin chaque matin
Le même contenu, sans pub ni pistage : les priorités, les fuites par secteur, les failles par mise à jour avec la commande à copier.
Une fiche entre au bulletin le jour où elle arrive sur le site, pas à la date de l’avis ou de l’annonce : une faille publiée la veille au soir par GitHub est dans le bulletin du lendemain matin.