OpenVPN : débordement de pile dans le service interactif sous Windows (CVE-2024-27459)Google Chrome : faille critique dans libwebp exploitée activement (CVE-2023-4863)Ruby on Rails : exécution de code à distance via le parsing XML (CVE-2013-0156)

La cybersécurité portée par des experts vérifiés.

MoroccanLog réunit les meilleurs experts Red, Blue et White Team d'Afrique du Nord sur une seule plateforme — tests d'intrusion, défense opérationnelle et conformité réglementaire.

Contactez nous

Un réseau, pas un annuaire. Chaque expert est vérifié — certifications, entretien technique, revue de cas réels — avant d'être recommandé à une entreprise.

Actualités

Dernières vulnérabilités suivies

OpenVPN : débordement de pile dans le service interactif sous Windows (CVE-2024-27459)

Un utilisateur local peut envoyer des données malformées au service interactif d'OpenVPN sous Windows, provoquer un débordement de pile et potentiellement exécuter du code avec des privilèges élevés.…

VULNÉRABILITÉ

Google Chrome : faille critique dans libwebp exploitée activement (CVE-2023-4863)

Un débordement de tas dans libwebp permet à une page web piégée d'écrire hors des limites de la mémoire du navigateur. Exploitée dans la nature et inscrite au…

VULNÉRABILITÉ

Ruby on Rails : exécution de code à distance via le parsing XML (CVE-2013-0156)

Le parseur de paramètres XML de Rails acceptait des objets YAML et des symboles fournis par l'utilisateur, ce qui permettait l'exécution de code à distance, l'injection SQL ou…

VULNÉRABILITÉ

Prêt à sécuriser votre entreprise ?

Parlez à un expert vérifié dès aujourd'hui — sans engagement.

Contactez nous