Aller au contenu
InYourGeek
visiteur@inyourgeek — console
↹ compléter↑↓ historique⏎ ouvrirhelp
EN

Veille ·

Le bulletin du vendredi 11 septembre 2026

Chaque matin, ce qui vient d’entrer dans les deux registres, et ce qu’il faut en faire. Les failles sont regroupées par mise à jour : une ligne, une action.

+8fuites, dans 5 secteurs+15failles, en 10 mises à jour2failles exploitées167 millionscomptes concernés, déclarés

À traiter en premier

  • Exploitée · OS

    MikroTik RouterOS

    Appliquez le correctif de l’éditeur.

  • Critique · 153 millions comptes

    IDScan

    Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.

  • Exploitée · Réseau

    MikroTik RouterOS

    Appliquez le correctif de l’éditeur.

Fuites du jour 8

Services numériques3

Santé2

Secteur public1

Industrie1

Éducation1

Failles du jour 15

  • MikroTik RouterOSOS · Exploitéecorrectif éditeur
  • MikroTik RouterOSRéseau · Exploitéecorrectif éditeur
  • github.com/rclone/rcloneGo · CVSS 9,8 · 3 failles→ 1.75.1
    go get github.com/rclone/rclone@v1.75.1
    • CVE-2026-88018Contournement d’authentification · CVSS 9.8 · < 1.75.1Critique
    • CVE-2026-88044Contournement d’authentification · CVSS 9.1 · >= 1.70.0, < 1.75.1Critique
    • CVE-2026-88045Autre · CVSS 7.5 · = 1.75.0Élevée
  • github.com/traefik/traefik/v3Go · Critique→ 3.7.13
    go get github.com/traefik/traefik/v3@v3.7.13
    • CVE-2026-88007Contournement d’authentification · >= 3.0.0, < 3.7.13Critique
  • omniroutenpm · Critiquecorrectif éditeur
  • pimcore/pimcoreComposer · CVSS 8,8→ 2026.1.6
    composer require "pimcore/pimcore:>=2026.1.6"
    • CVE-2026-55416Injection · CVSS 8.8 · >= 2026.1.0, <= 2026.1.5Élevée
  • open-webuiPyPI · CVSS 8,7 · 4 failles→ 0.11.1
    pip install --upgrade "open-webui>=0.11.1"
    • CVE-2026-87995Injection dans la page · CVSS 8.7 · >= 0.8.11, <= 0.11.0Élevée
    • CVE-2026-87016Contournement d’authentification · CVSS 8.1 · >= 0.6.41, < 0.11.1Élevée
    • CVE-2026-87996Requête forcée côté serveur · CVSS 7.7 · >= 0.9.6, < 0.11.1Élevée
    • CVE-2026-87011Déni de service · CVSS 7.5 · >= 0.9.0, <= 0.11.0Élevée
  • @eigenpal/docx-editor-corenpm · CVSS 8,1→ 1.8.3
    npm install @eigenpal/docx-editor-core@1.8.3
  • @argos-ci/corenpm · CVSS 7,5→ 6.2.1
    npm install @argos-ci/core@6.2.1
    • CVE-2026-59960Exécution de code à distance · CVSS 7.5 · <= 6.2.0Élevée
  • mistralrs-server-coreRust · CVSS 7,5→ 0.8.18

Recevoir le bulletin chaque matin

Le même contenu, sans pub ni pistage : les priorités, les fuites par secteur, les failles par mise à jour avec la commande à copier.

Flux RSS

Une fiche entre au bulletin le jour où elle arrive sur le site, pas à la date de l’avis ou de l’annonce : une faille publiée la veille au soir par GitHub est dans le bulletin du lendemain matin.