Vulnérabilité

Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)

CERT-FR Avis · 30 octobre 2026 à 17 h 11 · Gravité info

Une vulnérabilité a été découverte dans Ruby on Rails trilogy. Elle permet à un attaquant de provoquer une injection SQL (SQLi).

Lire l'article complet sur CERT-FR Avis ↗

Sur le même sujet

CVE-2026-118527 activement exploitée : Ivanti Connect – Génération sécurisée de nombres ou d’identifiants prévisiblesVulnérabilité · CISA KEV · 30 octobre 2026
Windows 11 KB5127936 : beaucoup de changements et le menu contextuel devient personnalisableVulnérabilité · IT-Connect · 30 octobre 2026
Multiples vulnérabilités dans les produits Apple (30 octobre 2026)Vulnérabilité · CERT-FR Avis · 30 octobre 2026
Multiples vulnérabilités dans Google Chrome (30 octobre 2026)Vulnérabilité · CERT-FR Avis · 30 octobre 2026
Vulnérabilité dans CPython (30 octobre 2026)Vulnérabilité · CERT-FR Avis · 30 octobre 2026
Vulnérabilité dans Tenable Nessus Plugin (30 octobre 2026)Vulnérabilité · CERT-FR Avis · 30 octobre 2026

Ce qu'il faut faire

Vérifiez si vous utilisez le logiciel ou le matériel concerné.
Installez la mise à jour de l'éditeur dès qu'elle est disponible, en priorité si la faille est exploitée.
Activez les mises à jour automatiques quand c'est possible.

Qu'est-ce qu'une vulnérabilité ?

Une faille dans un logiciel ou un matériel qu'un attaquant peut utiliser pour prendre le contrôle, voler des données ou bloquer un service. Elle est identifiée par un numéro CVE et corrigée par une mise à jour de l'éditeur.

Tout le lexique de la cyber →

Veille en temps réel

Ne ratez pas les prochaines alertes

Le point cyber chaque matin par e-mail, gratuit.

Telegram Bluesky Mastodon X

Ou activez les notifications du navigateur.