Unauthenticated SQL Injection in GLPI 11.0.8 At Mobeta, we discovered a vulnerability allowing unauthenticated attackers to extract the entire GLPI database. mobeta.fr/blog/glpi-unauth-s…

CVE-2026-59309 & CVE-2026-59310: patch-diffing VMware vCenter reveals two pre-auth 9.8 bugs - an auth bypass and a syslog path traversal to RCE. mobeta.fr/blog/vcenter-cve-2…

During a web application pentest, we found unpatched instances of CVE-2024-1813 in WordPress. By chaining the underlying PHP object injection, we achieved unauthenticated RCE. mobeta.fr/simple-job-board-u…

Dès demain, nous serons à l’ECW à Rennes au stand S11. Si vous passez, arrêtez-vous quelques minutes, les deux cofondateurs de Mobeta vous montreront comment on repense le modèle du pentest. @EUCyberWeek

Nouvel article sur Azure : comment les attaquants étendent leur accès après un phishing Azure en 2025 mobeta.fr/etat-de-lart-sur-l…

Arthur Le Corguillé et Antoine Morin seront sur l’espace FIC talks et interviendront à 10h50. Au programme de notre pitch « Pentest terminé… et maintenant ? » #ForumINCYBER

Retrouvez Mobeta au #ForumINCYBER sur l’espace innovation pour discuter, cybersécurité, pentest ainsi que de notre solution Rigma, l'assistant à la remédiation des audits. Stand F17-8

Nouvel article technique concernant les comptes machines dans Active Directory. Découvrez comment ils sont exploités et comment s’en protéger dans notre dernier blog post : mobeta.fr/active-directory-m… #cybersecurity #pentest #activedirectory