Archives des risques de sécurité - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Vulnérabilités de jQuery : CVE, sécurité...

Points clés : La plupart des risques liés à jQuery proviennent d'anciennes versions encore utilisées en production, et non de failles récemment découvertes. Les vulnérabilités XSS occupent une place prépondérante dans la liste, notamment les CVE-2020-11022, CVE-2020-11023 et CVE-2015-9251, avec notamment la pollution de prototype...

Sécurisation des réseaux : S'adresser à pfSense...

Selon les récentes découvertes de Sonar, des failles de sécurité critiques sont apparues dans la solution de pare-feu open-source Netgate pfSense, largement utilisée, exposant potentiellement les appareils sensibles à l'exécution de commandes non autorisées. Ces vulnérabilités de pfSense, comprenant...