Vulnérabilité

Multiples vulnérabilités dans les produits MongoDB (30 octobre 2026)

CERT-FR Avis · 30 octobre 2026 à 17 h 11 · Gravité info

De multiples vulnérabilités ont été découvertes dans les produits MongoDB. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, une injection SQL (SQLi) et un contournement de la politique de sécurité.

Lire l'article complet sur CERT-FR Avis ↗

Sur le même sujet

CVE-2026-118527 activement exploitée : Ivanti Connect – Génération sécurisée de nombres ou d’identifiants prévisiblesVulnérabilité · CISA KEV · 30 octobre 2026
Windows 11 KB5127936 : beaucoup de changements et le menu contextuel devient personnalisableVulnérabilité · IT-Connect · 30 octobre 2026
Multiples vulnérabilités dans les produits Apple (30 octobre 2026)Vulnérabilité · CERT-FR Avis · 30 octobre 2026
Multiples vulnérabilités dans Google Chrome (30 octobre 2026)Vulnérabilité · CERT-FR Avis · 30 octobre 2026
Vulnérabilité dans CPython (30 octobre 2026)Vulnérabilité · CERT-FR Avis · 30 octobre 2026
Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)Vulnérabilité · CERT-FR Avis · 30 octobre 2026

Ce qu'il faut faire

Vérifiez si vous utilisez le logiciel ou le matériel concerné.
Installez la mise à jour de l'éditeur dès qu'elle est disponible, en priorité si la faille est exploitée.
Activez les mises à jour automatiques quand c'est possible.

Qu'est-ce qu'une vulnérabilité ?

Une faille dans un logiciel ou un matériel qu'un attaquant peut utiliser pour prendre le contrôle, voler des données ou bloquer un service. Elle est identifiée par un numéro CVE et corrigée par une mise à jour de l'éditeur.

Tout le lexique de la cyber →

Veille en temps réel

Ne ratez pas les prochaines alertes

Le point cyber chaque matin par e-mail, gratuit.

Telegram Bluesky Mastodon X

Ou activez les notifications du navigateur.