Aller au contenu
InYourGeek
visiteur@inyourgeek — console
↹ compléter↑↓ historique⏎ ouvrirhelp
EN

Veille ·

Le bulletin du mercredi 16 septembre 2026

Chaque matin, ce qui vient d’entrer dans les deux registres, et ce qu’il faut en faire. Les failles sont regroupées par mise à jour : une ligne, une action.

+8fuites, dans 5 secteurs+13failles, en 8 mises à jour0faille exploitée7 millionscomptes concernés, déclarés

À traiter en premier

  • CVSS 9,6 · npm

    @zereight/mcp-gitlab

    2 failles · corrigées en 2.1.30

    npm install @zereight/mcp-gitlab@2.1.30

  • Critique · 6,8 millions comptes

    Alaxione

    Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.

  • CVSS 9,6 · npm

    @zereight/mcp-gitlab

    Corrigée en 2.1.27

    npm install @zereight/mcp-gitlab@2.1.27

Fuites du jour 8

Associations3

Éducation2

Santé1

Secteur public1

Commerce1

Failles du jour 13

  • @zereight/mcp-gitlabnpm · CVSS 9,6 · 2 failles→ 2.1.30
    npm install @zereight/mcp-gitlab@2.1.30
  • @zereight/mcp-gitlabnpm · CVSS 9,6→ 2.1.27
    npm install @zereight/mcp-gitlab@2.1.27
    • CVE-2026-61559Requête forcée côté serveur · CVSS 9.6 · >= 0.0.1, < 2.1.27Critique
  • org.http4s:http4s-ember-core_2.12Maven · CVSS 7,5 · 5 failles→ 0.23.35
  • org.http4s:http4s-ember-core_3Maven · CVSS 8,7→ 0.23.35
  • github.com/jm33-m0/emp3r0r/coreGo · CVSS 7,5→ 0.0.0-20260531142011-aed3d81641ab
    go get github.com/jm33-m0/emp3r0r/core@v0.0.0-20260531142011-aed3d81641ab
    • CVE-2026-61554Déni de service · CVSS 7.5 · < 0.0.0-20260531142011-aed3d81641abÉlevée
  • org.http4s:http4s-ember-core_2.13Maven · CVSS 7,5→ 0.23.37
  • org.http4s:http4s-ember-server_2.12Maven · CVSS 7,5→ 0.23.35
  • libp2p-quicRust · Élevée→ 0.13.1

Recevoir le bulletin chaque matin

Le même contenu, sans pub ni pistage : les priorités, les fuites par secteur, les failles par mise à jour avec la commande à copier.

Flux RSS

Une fiche entre au bulletin le jour où elle arrive sur le site, pas à la date de l’avis ou de l’annonce : une faille publiée la veille au soir par GitHub est dans le bulletin du lendemain matin.