LibTracker

CVE monitoring pour vos dépendances.
SBOM. Alertes moins d'une heure. Conformité CRA sept. 2026.
9 langages. Hébergé en France
Scan gratuit

[LibTracker @libtracker_io]

LMCache (pip) : RCE par désérialisation non sûre, transport multiprocess. CVE-2026-105192, critique selon GitHub. Dans vos deps ? #Python

[LibTracker @libtracker_io]

BeyondTrust Remote Support : bypass d'auth, exploitation active (CISA KEV), CVE-2026-102764. Pas une lib. Pour vos deps, alerte < 1 h ;utm_medium=social&utm_campaign=breaking&utm_content=breaking-cve-2026-102764-x #CVE

[LibTracker @libtracker_io]

FortiOS, FortiProxy, FortiPAM… au KEV CISA : path traversal par admin authentifié, CVE-2025-61624. Pas une lib. Et dans vos deps ? #CVE

[LibTracker @libtracker_io]

CVE en pleine session de code ? Avec le serveur MCP de LibTracker, Claude ou Cursor lisent vos projets depuis l'éditeur : lib, version, release touchée.

[LibTracker @libtracker_io]

LibTracker indique pour chaque dépendance si elle est directe ou indirecte, sur 9 langages. Scan gratuit, sans compte, rapport en 30 secondes : 7/7

[LibTracker @libtracker_io]

Une alerte CVE tombe sur une lib que personne n'a installée. Elle est dans le lock file, donc dans le produit. Reste à trouver qui l'a amenée. La commande, langage par langage. Thread. 1/7

[LibTracker @libtracker_io]

Le parent identifié, trois issues. Le mettre à jour si une version corrigée existe. Forcer la version de la dépendance indirecte : overrides chez npm, resolutions chez Yarn. Ou remplacer le parent s'il n'est plus maintenu. 6/7

[LibTracker @libtracker_io]

Branchez LibTracker à votre CI : chaque release est inventoriée, son SBOM généré, ses CVE surveillées en continu. L'assistant génère les commandes.

[LibTracker @libtracker_io]

Sur mobile, un correctif attend que chacun mette à jour. Plusieurs versions tournent, chacune avec ses CVE. À suivre release par release. #Flutter

[LibTracker @libtracker_io]

Adobe Commerce/Magento : CVE-2026-71362 au KEV de la CISA, exploitation active. Art. 14 CRA : 24 h pour signaler. Exposés ? #CVE #CRA

[LibTracker @libtracker_io]

CVE-2026-61742, critique (GitHub) : DNS rebinding sur bytebase/dbhub (npm), exécution SQL sans auth via un navigateur. Vérifiez vos dépendances : #CVE #SBOM

[LibTracker @libtracker_io]

WSO2 (API Manager, Gateway…) au KEV de la CISA : path traversal exploité (RCE). CVE-2026-5430. Art. 14 CRA : 24 h pour signaler. Exposés ? #CVE

[LibTracker @libtracker_io]

Moquette (broker MQTT) : bypass d'autorisation cross-tenant + DoS non authentifié. Advisory GitHub critique, CVE-2026-85724. Exposés ? #CVE

[LibTracker @libtracker_io]

Check Point Gateway/Spark Firewall (VPN) au KEV CISA : RCE non authentifié, exploitation active (CVE-2026-85102). Art. 14 CRA : 24 h pour signaler. Exposés ? #CVE

[LibTracker @libtracker_io]

OpenC3 COSMOS (rubygems) : RCE authentifié via l'overlay de config utilisateur. Advisory GitHub critique (CVE-2026-77602). Exposés ? #CVE

[LibTracker @libtracker_io]

CRA art. 14 : vulnérabilité activement exploitée = alerte 24 h, notification complète 72 h, rapport 14 jours. Encore faut-il la détecter.

#CRA2026 #infosec