Nous y documentons nos recherches de vulnérabilités et nos essais en laboratoire, avec les commandes utilisées, les résultats observés et les limites des tests.
Nos découvertes dans les logiciels que vous utilisez. Analyses techniques, avis éditeurs et correctifs, réunis dans un registre dédié.
Dernier write-up technique
Deux commandes produisent le même résultat, mais pas la même trace textuelle. Une méthode de labo pour tester les règles CLI sans confondre variante et contournement.
Lire le write-upMécanismes, hypothèses, preuves, limites et correctifs.
Deux commandes produisent le même résultat, mais pas la même trace textuelle. Une méthode de labo pour tester les règles CLI sans confondre variante et contournement.
Un serveur MCP vaut le coût si ses outils décrivent des actions précises, des sorties bornées et une autorisation réelle. Méthode sur un exemple de lecture fictif.
Donner à l’IA le temps de comprendre la cible, conserver les faits et les hypothèses séparés, puis régler son autonomie selon le coût réel d’une erreur.
Un paramètre de démarrage peut lancer bash comme PID 1 et donner root, sous conditions précises. Tutoriel de VM, contrôles et limites du chiffrement et de GRUB.
Une route vers le VPN ne garantit pas que votre IP source reste cachée. Modèle fail-closed, DNS, IPv6 et protocole de test sans perturber une cible.
Quentin Kaiser a démontré WPSplinter sur des box belges. Son relevé parisien signale des modèles français, sans mesurer ni prouver une RCE sur tout le parc.
Certificate Transparency, préproductions oubliées, stockages cloud ouverts, typosquats, SPF/DKIM/DMARC : ce qu’un attaquant voit de vous avant vous.
Liste blanche, rebinding DNS, redirections, limitation de débit, classes d’actions destructives, arrêt d’urgence, journal d’audit et place de l’humain.
CVSS mesure une sévérité technique et ignore votre contexte. CVSS 3.1 et 4.0, EPSS, catalogue KEV de la CISA : prioriser avec des données.
alg none, confusion d’algorithme, secret HMAC faible, injection via kid, jetons sans expiration : cinq erreurs JWT classiques et leurs correctifs.
LMDeployCVE-2026-33625Un quantization_config piégé dans un modèle Hugging Face faisait passer quant_dtype à eval() dans LMDeploy : charger le modèle exécutait le code de l’attaquant.
ShopEngine (Elementor WooCommerce Builder)CVE-2026-85575Notre PoC Author a confirmé l’XSS stockée dans ShopEngine 4.8.9, de la sauvegarde Elementor à l’exécution dans un navigateur visiteur.
Note de méthode : hypothèse, tentative, réponse observée, vérification indépendante, re-test rejouable. Un constat sans preuve reste une alerte à qualifier.
Microsoft WindowsCVE-2026-68896Notre enquête Windows Search, du catalogue multisession à une suppression SYSTEM vérifiée et une chaîne d’exécution aux conditions distinctes.
Microsoft WindowsCVE-2026-81963Comment notre chasse à une variante de CVE-2020-0728 est passée d’une fausse piste CBS à une écriture TrustedInstaller puis une élévation SYSTEM reproductibles.
Pourquoi un reverse shell passe un filtrage sortant permissif, et comment le repérer : filtrage sortant, lignée des processus, Sysmon, auditd et EDR.
Royal Addons for ElementorCVE-2026-6504 +5Analyse de variantes de six extensions WordPress qui affichaient un nom de balise HTML choisi par un Contributeur sans liste blanche, avec à chaque fois une XSS stockée.
LibreNMSCVE-2026-84191LibreNMS affichait sans échappement les noms, descriptions et route distinguishers de VRF lus en SNMP : un équipement hostile exécutait du script chez l’opérateur.
FreeCADCVE-2026-34398, CVE-2026-34399Deux appels à eval() dans l’atelier BIM de FreeCAD exécutaient du Python lu dans des modèles de projet et de mise en plan : charger un modèle piégé suffisait.
MCP Atlassian ouvrait tout file_path passé à son outil d’envoi Confluence : un appelant pouvait lire les fichiers de l’hôte et les exfiltrer en pièce jointe.
CoolifyCVE-2026-34049Le correctif de CVE-2025-66209 échappait les noms de bases dans les sauvegardes Coolify, pas les noms de collections MongoDB, qui atteignaient un shell root.
OpenCTICVE-2026-35211Tout utilisateur OpenCTI doté de la capacité KNOWLEDGE pouvait envoyer des scripts Painless bruts à Elasticsearch via un opérateur de filtre public.
MONAIGHSA-wg9g-w2j2-8pgrLe NumpyReader de MONAI chargeait les fichiers .npy et .npz avec allow_pickle=True : un fichier piégé dans un jeu d’imagerie médicale exécutait du code.
DbGateCVE-2026-48017Tout utilisateur authentifié de DbGate pouvait injecter du JavaScript dans un script exécuté par le serveur, puis sortir du bac à sable require = null.
DokployCVE-2026-45662Dokploy échappait l’URL de registre pour docker login mais pas pour docker logout : supprimer un registre piégé exécutait des commandes sur l’hôte.
JupyterHubCVE-2026-40864JupyterHub 4.1.0 à 5.4.4 sautait le contrôle XSRF pour toute requête no-cors : une page d’une autre origine pouvait soumettre les formulaires du Hub.
DagsterCVE-2026-41490Les I/O managers DuckDB, Snowflake, BigQuery et DeltaLake de Dagster recopiaient les clés de partition dynamiques dans le SQL : ajouter une partition suffisait.
Chamilo LMSCVE-2026-33715Un endpoint d’installation resté actif dans Chamilo LMS 2.0 permettait à n’importe qui d’ouvrir des connexions SMTP vers tout hôte et d’envoyer des mails.
Chamilo LMSCVE-2026-34160L’endpoint PENS de Chamilo LMS 2.0 téléchargeait des paquets et envoyait des rappels vers des adresses choisies par tous, réseau interne et métadonnées cloud compris.
Netgate pfSensepfSense-SA-26_03.webguiUn client DHCP du réseau local pouvait stocker un nom d’hôte porteur de JavaScript qui s’exécutait dans le navigateur d’un administrateur pfSense ouvrant la table ARP.
KubeAICVE-2026-34940Un utilisateur autorisé à créer des ressources Model dans KubeAI pouvait exécuter des commandes shell dans les pods de modèle via l’URL du modèle.
PlunkCVE-2026-34975Plunk recopiait nom d’expéditeur, sujet, en-têtes personnalisés et noms de pièces jointes dans le MIME brut sans filtrer les retours à la ligne.
Trois outils de métadonnées d’adx-mcp-server inséraient table_name dans du KQL : un agent pouvait lancer n’importe quelle requête sans passer par execute_query.
GraphitiCVE-2026-32247Graphiti insérait les labels des filtres de recherche dans du Cypher brut, permettant de contourner le filtre de groupe.
Aucune publication ne correspond à cette recherche.