CERT – Multiples vulnérabilités dans Symfony (20 mai 2026)

De multiples vulnérabilités ont été découvertes dans Symfony. Certaines d’entre elles permettent à un attaquant de provoquer un déni de service à distance, une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).

CERT – Multiples vulnérabilités dans Microsoft Windows (20 mai 2026)

De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Elles permettent à un attaquant de provoquer une élévation de privilèges et un contournement de la politique de sécurité. Microsoft indique qu’une preuve de concept est disponible publiquement pour la vulnérabilité…