Vaultwarden 1.37.4 corrige sept failles de sécurité, dont une faille d’accès aux organisations jugée élevée
Vaultwarden, la réimplémentation non officielle du serveur Bitwarden écrite en Rust, vient de publier la version 1.37.4. Cette mise à…
Catégorie : Réseau et sécurité
Réseau et sécurité du homelab : reverse proxy, VPN WireGuard et Tailscale, blocage des pubs par DNS et correctifs de sécurité à appliquer.
Gitea 28.0.0 abandonne le préfixe 1.x et ajoute la journalisation d’audit
Gitea a publié la version 28.0.0 le 30 septembre, abandonnant le préfixe « 1. » que le projet traînait depuis…
Gitea v1.27.3 : 18 correctifs de sécurité verrouillent les accès
Gitea v1.27.3 est sorti le 29 août 2026 avec une section SECURITY inhabituellement longue : 18 correctifs d’accès, sans CVE.…
Gitea : la CISA confirme l’exploitation active de la faille RCE critique
La CISA a ajouté CVE-2026-60004, la faille critique de Gitea corrigée en version 1.27.1, à son catalogue Known Exploited Vulnerabilities,…
authentik 2026.8 : certification OpenID, réécriture en Rust et deux changements cassants
authentik 2026.8 est sortie le 18 août 2026, une version majeure du fournisseur d’identité auto-hébergé. Elle apporte la certification OpenID…
Gitea CVE-2026-59774 : Lecture Arbitraire de Fichiers — Patch d’Urgence
Faille critique (CVSS 9.8) dans Gitea 1.22.1–1.27.0. Lecture arbitraire de fichiers via markup Org-mode. Versions 1.27.1+ sécurisées. Mise à jour…
Gitea 1.27.1 corrige deux failles de sécurité critiques
Gitea 1.27.1 corrige deux failles de sécurité, dont CVE-2026-59774, une lecture de fichier sans authentification notée 9,8 qui fonctionne contre…
Vaultwarden 1.37.0 corrige huit failles de sécurité
Vaultwarden, l’alternative légère écrite en Rust au serveur officiel Bitwarden, vient de sortir en version 1.37.0. Cette mise à jour…
Faille critique de contournement d’authentification dans l’image Docker de Gitea : exploitation active en cours (CVE-2026-20896)
La CVE-2026-20896 affiche un score CVSS de 9,8, classée critique, et elle est désormais activement exploitée contre des instances Gitea…
Gestionnaire de mots de passe open source : Vaultwarden vs Bitwarden en 2026
Vaultwarden, Bitwarden en version auto-hébergée, ou KeePassXC : comparatif honnête entre ces trois gestionnaires de mots de passe, ce qui…
