Aller au contenu
InYourGeek
visiteur@inyourgeek — console
↹ compléter↑↓ historique⏎ ouvrirhelp
EN

Veille ·

Le bulletin du samedi 26 septembre 2026

Chaque matin, ce qui vient d’entrer dans les deux registres, et ce qu’il faut en faire. Les failles sont regroupées par mise à jour : une ligne, une action.

+6fuites, dans 6 secteurs+8failles, en 8 mises à jour3failles exploitées300 582comptes concernés, déclarés

À traiter en premier

  • Exploitée · Logiciel

    Microsoft SharePoint

    Appliquez le correctif de l’éditeur.

  • Critique · 150 114 comptes

    Plurélya

    Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.

  • Exploitée · Réseau

    MikroTik RouterOS

    Appliquez le correctif de l’éditeur.

Fuites du jour 6

Associations1

Santé1

Commerce1

Transport et voyage1

Secteur public1

Assurance et mutuelle1

Failles du jour 8

  • Microsoft SharePointLogiciel · Exploitéecorrectif éditeur
  • MikroTik RouterOSRéseau · Exploitéecorrectif éditeur
  • WordPress CoreLogiciel · Exploitéecorrectif éditeur
  • fof/oauthComposer · CVSS 9,8→ 1.7.4
    composer require "fof/oauth:>=1.7.4"
  • knownsnpm · CVSS 8,8→ 0.30.0
    npm install knowns@0.30.0
    • CVE-2026-86439Traversée de répertoire · CVSS 8.8 · <= 0.29.1Élevée
  • code16/sharpComposer · CVSS 8,7→ 9.22.5
    composer require "code16/sharp:>=9.22.5"
  • CliInvokeNuGet · CVSS 8,4→ 2.8.5
    dotnet add package CliInvoke --version 2.8.5
    • CVE-2026-100369Exécution de code à distance · CVSS 8.4 · >= 2.0.0, <= 2.8.4Élevée
  • CliInvoke.SpecializationsNuGet · CVSS 8,4→ 2.8.5
    dotnet add package CliInvoke.Specializations --version 2.8.5
    • CVE-2026-100368Exécution de code à distance · CVSS 8.4 · >= 2.2.0, <= 2.8.4Élevée

Recevoir le bulletin chaque matin

Le même contenu, sans pub ni pistage : les priorités, les fuites par secteur, les failles par mise à jour avec la commande à copier.

Flux RSS

Une fiche entre au bulletin le jour où elle arrive sur le site, pas à la date de l’avis ou de l’annonce : une faille publiée la veille au soir par GitHub est dans le bulletin du lendemain matin.