Avis de sécurité

Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir

Multiples vulnérabilités dans le noyau Linux d'Ubuntu

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

CERTFR-2024-AVI-1049 →
Publié le 06 décembre 2024

Multiples vulnérabilités dans le noyau Linux de SUSE

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

CERTFR-2024-AVI-1048 →
Publié le 06 décembre 2024

Multiples vulnérabilités dans Microsoft Edge

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

CERTFR-2024-AVI-1047 →
Publié le 06 décembre 2024

Multiples vulnérabilités dans Tenable Security Center

De multiples vulnérabilités ont été découvertes dans les produits Tenable. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un déni de service.

CERTFR-2024-AVI-1046 →
Publié le 06 décembre 2024

Multiples vulnérabilités dans Google Pixel

De multiples vulnérabilités ont été découvertes dans Google Pixel. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

CERTFR-2024-AVI-1045 →
Publié le 06 décembre 2024

Multiples vulnérabilités dans MISP

De multiples vulnérabilités ont été découvertes dans MISP. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS).

CERTFR-2024-AVI-1044 →
Publié le 05 décembre 2024

Vulnérabilité dans Cisco NX-OS

Une vulnérabilité a été découverte dans Cisco NX-OS. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

CERTFR-2024-AVI-1043 →
Publié le 05 décembre 2024

Multiples vulnérabilités dans Sonicwall Secure Mobile Access

De multiples vulnérabilités ont été découvertes dans Sonicwall Série Secure Mobile Access 100. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

CERTFR-2024-AVI-1042 →
Publié le 05 décembre 2024

Vulnérabilité dans SolarWinds Platform

Une vulnérabilité a été découverte dans SolarWinds Platform. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

CERTFR-2024-AVI-1041 →
Publié le 04 décembre 2024

Vulnérabilité dans Moxa VPort 07-3 Series

Une vulnérabilité a été découverte dans Moxa VPort 07-3 Series. Elle permet à un attaquant de provoquer un déni de service à distance.

CERTFR-2024-AVI-1040 →
Publié le 04 décembre 2024
Choisissez un thème pour personnaliser l'apparence du site.