ONE2NET

26/06/2026

Multiples vulnérabilités dans Google Chrome (26 juin 2026)

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 26 juin 2026 N° CERTFR-2026-AVI-0803 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Google Chrome Gestion du document Référence CERTFR-2026-AVI-0803 Titre Multiples...

25/06/2026

Wordfence Intelligence Weekly WordPress Vulnerability Report (June 15, 2026 to June 21, 2026)

Last week, there were disclosed in and that have been added to the Wordfence Intelligence Vulnerability Database, and there were that contributed to WordPress Security last week. Review those vulnerabilities in this report now to ensure your site is not affected. Our mission with Wordfence Intelligence is to make valuable vulnerability information easily accessible to ... Read More The post Wordfence Intelligence Weekly WordPress Vulnerability Report (June 15, 2026 to June 21, 2026) appeared first on Wordfence.

Last week, there were disclosed in and that have been added to the Wordfence Intelligence Vulnerability Database, and there were that contributed to WordPress Security last week. Review those vulnerabilities in this report now to ensure your site is not affected. Our mission with Wordfence Intellige...

25/06/2026

Multiples vulnérabilités dans GitLab (25 juin 2026)

De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 25 juin 2026 N° CERTFR-2026-AVI-0799 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans GitLab Gestion du document Référence CERTFR-2026-AVI-0799 Titre Multiples vulné...

25/06/2026

https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/mallettecyber-pro?utm_source=fb_page&utm_medium=ONE2NET&utm_campaign=publer

24/06/2026

Multiples vulnérabilités dans Microsoft Azure Linux (24 juin 2026)

De multiples vulnérabilités ont été découvertes dans Microsoft Azure Linux. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 24 juin 2026 N° CERTFR-2026-AVI-0798 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Microsoft Azure Linux Gestion du document Référence CERTFR-2026-AVI-0798 Titre M...

22/06/2026

Vulnérabilité dans CPython pour Windows (22 juin 2026)

Une vulnérabilité a été découverte dans CPython pour Windows. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 22 juin 2026 N° CERTFR-2026-AVI-0790 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Vulnérabilité dans CPython pour Windows Gestion du document Référence CERTFR-2026-AVI-0790 Titre Vulnérabilit...

19/06/2026

Multiples vulnérabilités dans Microsoft Azure (19 juin 2026)

De multiples vulnérabilités ont été découvertes dans Microsoft Azure. Elles permettent à un attaquant de provoquer une élévation de privilèges et un problème de sécurité non spécifié par l'éditeur.

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 19 juin 2026 N° CERTFR-2026-AVI-0783 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Microsoft Azure Gestion du document Référence CERTFR-2026-AVI-0783 Titre Multipl...

18/06/2026

Critical Unauthenticated Arbitrary File Deletion Vulnerability Patched in Avada Builder WordPress Plugin

On May 13th, 2026, we received a submission for a critical Unauthenticated Arbitrary File Deletion vulnerability in Avada Builder, a premium WordPress plugin with an estimated 1,000,000 active installations. This vulnerability makes it possible for unauthenticated attackers to delete arbitrary files on the server, which can easily lead to remote code ex*****on when the right file, such as wp-config.php, is deleted. Exploitation requires a published Avada form configured to save entries to the database. The post Critical Unauthenticated Arbitrary File Deletion Vulnerability Patched in Avada Builder WordPress Plugin appeared first on Wordfence.

On May 13th, 2026, we received a submission for a critical Unauthenticated Arbitrary File Deletion vulnerability in Avada Builder, a premium WordPress plugin with an estimated 1,000,000 active installations. This vulnerability makes it possible for unauthenticated attackers to delete arbitrary files...

18/06/2026

Multiples vulnérabilités dans Drupal (18 juin 2026)

De multiples vulnérabilités ont été découvertes dans Drupal. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une injection SQL (SQLi) et une falsification de requêtes côté serveur (SSRF).

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 18 juin 2026 N° CERTFR-2026-AVI-0771 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Drupal Gestion du document Référence CERTFR-2026-AVI-0771 Titre Multiples vulné...

17/06/2026

Attackers Actively Exploiting Sensitive Information Exposure Vulnerability in Gravity SMTP Plugin

On March 30th, 2026, we publicly disclosed a Sensitive Information Exposure vulnerability in Gravity SMTP, a WordPress plugin with an estimated 100,000 active installations. This vulnerability can be leveraged by unauthenticated attackers to retrieve detailed system configuration data and, critically, any API keys, secrets, and OAuth tokens configured for the plugin's email integrations. The post Attackers Actively Exploiting Sensitive Information Exposure Vulnerability in Gravity SMTP Plugin appeared first on Wordfence.

On March 30th, 2026, we publicly disclosed a Sensitive Information Exposure vulnerability in Gravity SMTP, a WordPress plugin with an estimated 100,000 active installations.