4 articles · “patching”.
WordPress 7.1.1 a corrigé une faille de script intersite stocké non authentifiée dans wpautop(), référencée CVE-2026-93485, qui peut mener à l'exécution de code à distance.
La mise à jour d'Oracle de septembre 2026 corrige 672 CVE dans 17 familles de produits, dont six failles CVSS 10,0 et 78 bugs de middleware non authentifiés.
Check Point a corrigé deux failles critiques de traitement des certificats dans ses passerelles VPN et serveurs de gestion. Les autorités néerlandaises s'attendent à une exploitation prochaine.
OVERPASS, une corruption de mémoire dans le traitement Extended Passport de SAP, permet à un attaquant non authentifié d'exécuter des commandes sur l'hôte. Un seul correctif du noyau la ferme.
