CVE-2026-34486

CVE-2026-34486 Contournement du mode fail-open d'EncryptInterceptor dans le clustering Apache Tomcat Tribes menant à une exécution de code à distance RCE non authentifiée via la désérialisation Java. Versions concernées : 11.0.19+, 10.1.53+, 9.0.116+. Corrigé dans : 11.0.21, 10.1.54, 9.0.117...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC Découvert par : Lucas Montes NiRoX Vulnérabilité : Téléversement arbitraire de fichiers non authentifié menant à une exécution de code à distance RCE Identifiant CVE : CVE-2026-1357 CVSS : Critique 9,8 Statut : Corrigé dans la version 0.9.124 Aperç...

CVE-2026-34486---unauthenticated-RCE-via-Java-deserialization

CVE-2026-34486 Contournement de type fail-open dans EncryptInterceptor du clustering Apache Tomcat Tribes menant à une RCE non authentifiée via désérialisation Java. Versions concernées : 11.0.19+, 10.1.53+, 9.0.116+. Corrigé dans : 11.0.21, 10.1.54, 9.0.117. Découvert et signalé par Bartlomiej...

CVE-2026-55537 PraisonAI: Webhook SSRF via DNS fail-open in `JobSubmitRequest.validate_webhook_url()` — bypass of CVE-2026-40114

PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, JobSubmitRequest.validatewebhookurl accepts webhookurl when resolution raises socket.gaierror because the exception path uses except socket.gaierror: pass. JobExecutor.sendwebhook later performs a fresh lookup, allowing DNS chang...

Security Bulletin: Multiple Vulnerabilities in pyOpenSSL bundled with IBM Fusion, IBM Fusion HCI, and IBM Fusion Data Cataloging

Summary IBM Fusion, IBM Fusion HCI, and IBM Fusion Data Cataloging include the pyOpenSSL library, which is susceptible to a critical buffer overflow and a "fail-open" security bypass. A classic buffer overflow vulnerability exists when a user-provided cookie generation callback returns a value...