[Verse 1] xrdp, serveur RDP open source, écoute bien Version zéro point dix point six, c'est la fin Un débordement d'entier dans le traitement des écrans Le mode vnc-any cache un piège éclatant Un serveur VNC malveillant envoie le message Et l'entier bascule, dépasse son plafonnage Comme un compteur de voiture qui repasse à zéro CVSS huit point deux, c'est pas un simple écho [Chorus] Oracle Fusion Middleware, deux fois dans la nuit Coherence, SOA Suite, les failles s'accumulent ainsi Neuf point huit, neuf point six, les scores fulminent Exploitation facile, sans compte, sans discipline Patch immédiat, c'est l'unique vaccin Sinon le système devient un terrain sans frein [Verse 2] Oracle Coherence, composant Core, quatre versions touchées Douze deux un quatre, quatorze un un, les numéros sont gravés Quinze un un aussi, l'attaquant sans authentification Prend le contrôle réseau, sans friction, sans négociation CVSS neuf point huit — mot rare ce soir : délétère Qui ronge et qui détruit, silencieux comme un toxique ordinaire Une faille délétère s'installe dans Coherence Et personne ne voit le poison avant l'occurrence [Chorus] Oracle Fusion Middleware, deux fois dans la nuit Coherence, SOA Suite, les failles s'accumulent ainsi Neuf point huit, neuf point six, les scores fulminent Exploitation facile, sans compte, sans discipline Patch immédiat, c'est l'unique vaccin Sinon le système devient un terrain sans frein [Verse 3] SOA Suite, deux CVE côte à côte, frères jumeaux Integration Business Insight, neuf point six, c'est chaud Enterprise Scheduling System, neuf point huit encore Versions douze deux un quatre et quatorze un deux au bord L'attaquant traverse le réseau comme un fantôme phrénétique Mot du jour : phrénétique — frénésie technique Il pianote sans login, il s'installe dans la machine Middleware ouvert comme une fenêtre sans vitre ni racine [Bridge] Trois CVE Oracle, un xrdp sur le côté Integer overflow, débordement calculé Accès non authentifié qui frappe les serveurs centraux Middleware critique, infrastructure, données, réseaux Chaque score CVSS raconte une urgence précise Neuf virgule huit c'est le niveau où le système se brise Comprends la chaîne : vulnérabilité découverte, score assigné Patch déployé — ou exploitation garantie [Chorus] Oracle Fusion Middleware, deux fois dans la nuit Coherence, SOA Suite, les failles s'accumulent ainsi Neuf point huit, neuf point six, les scores fulminent Exploitation facile, sans compte, sans discipline Patch immédiat, c'est l'unique vaccin Sinon le système devient un terrain sans frein [Outro] Vingt-six juillet vingt-six, la veille ne s'arrête pas NVD publie, on analyse, on agit là xrdp, Coherence, SOA Suite en alerte maximale Patch ou péril — c'est la règle fondamentale
← Vulnérabilités critiques (2 sur 3) — 26 juillet 2026 | Cybersécurité — 26 juillet 2026 →