Avis de sécurité

Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir

Vulnérabilité dans StormShield Network Security

Une vulnérabilité a été découverte dans StormShield Network Security. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

CERTFR-2025-AVI-0816 →
Publié le 25 septembre 2025

Vulnérabilité dans Liferay

Une vulnérabilité a été découverte dans Liferay. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

CERTFR-2025-AVI-0815 →
Publié le 24 septembre 2025

Multiples vulnérabilités dans Google Chrome

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un problème de sécurité non spécifié par l'éditeur.

CERTFR-2025-AVI-0814 →
Publié le 24 septembre 2025

Vulnérabilité dans SolarWinds Web Help Desk

Une vulnérabilité a été découverte dans SolarWinds Web Help Desk. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTFR-2025-AVI-0813 →
Publié le 23 septembre 2025

Vulnérabilité dans Synology Safe Access pour SRM

Une vulnérabilité a été découverte dans Synology Safe Access pour SRM. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

CERTFR-2025-AVI-0812 →
Publié le 23 septembre 2025

Multiples vulnérabilités dans Liferay

De multiples vulnérabilités ont été découvertes dans Liferay. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

CERTFR-2025-AVI-0811 →
Publié le 23 septembre 2025

Vulnérabilité dans Liferay

Une vulnérabilité a été découverte dans Liferay. Elle permet à un attaquant de provoquer une injection de requêtes illégitimes par rebond (CSRF).

CERTFR-2025-AVI-0810 →
Publié le 22 septembre 2025

Multiples vulnérabilités dans Microsoft Edge

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Microsoft indique que la vulnérabilité CVE-2025-10585 est activement exploitée.

CERTFR-2025-AVI-0809 →
Publié le 22 septembre 2025

Multiples vulnérabilités dans les produits IBM

De multiples vulnérabilités ont été découvertes dans les produits IBM. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.

CERTFR-2025-AVI-0808 →
Publié le 19 septembre 2025

Multiples vulnérabilités dans le noyau Linux de Red Hat

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Elles permettent à un attaquant de provoquer un déni de service et un problème de sécurité non spécifié par l'éditeur.

CERTFR-2025-AVI-0807 →
Publié le 19 septembre 2025
Choisissez un thème pour personnaliser l'apparence du site.