Tag
#remote code execution
PolyShell : RCE exploitée dans Magento et Adobe Commerce (CVE-2026-48356)
PolyShell (CVE-2026-48356) permet un téléversement non authentifié dans l'API REST de Magento, exploité massivement depuis mars 2026 ; les correctifs Adobe de juillet 2026 la corrigent.
28 octobre 2026
GitLab : RCE sans authentification sur 12 ans de versions (CVE-2026-110264)
Dépassement d’entier du compilateur d’expressions régulières noté 10.0, CVE-2026-110264 expose to...
25 octobre 2026
Node2Shell : RCE Brotli dans Node.js, Bun et Python (CVE-2026-111497)
CVE-2026-111497 (CVSS v4.0 9,2) : dépassement de tampon du décodeur Brotli dans Node.js, Bun, .NE...
25 octobre 2026
Plex2Shell : RCE dans Plex exploitée dans la nature (CVE-2026-96656)
Quatre failles en chaîne dans Plex Media Server avant 1.43.3.10861 permettent à un attaquant non ...
25 octobre 2026