Avis de sécurité

Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir

Multiples vulnérabilités dans Drupal

De multiples vulnérabilités ont été découvertes dans Drupal. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une injection de code indirecte à distance (XSS).

CERTFR-2024-AVI-1009 →
Publié le 21 novembre 2024

Multiples vulnérabilités dans Wireshark

De multiples vulnérabilités ont été découvertes dans Wireshark. Elles permettent à un attaquant de provoquer un déni de service à distance.

CERTFR-2024-AVI-1008 →
Publié le 21 novembre 2024

Multiples vulnérabilités dans PHP

De multiples vulnérabilités ont été découvertes dans les produits PHP. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.

CERTFR-2024-AVI-1007 →
Publié le 21 novembre 2024

Multiples vulnérabilités dans les produits Atlassian

De multiples vulnérabilités ont été découvertes dans les produits Atlassian. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

CERTFR-2024-AVI-1006 →
Publié le 20 novembre 2024

Multiples vulnérabilités dans les produits Spring

De multiples vulnérabilités ont été découvertes dans les produits Spring. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

CERTFR-2024-AVI-1005 →
Publié le 20 novembre 2024

Multiples vulnérabilités dans les produits Apple

De multiples vulnérabilités ont été découvertes dans les produits Apple. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

CERTFR-2024-AVI-1004 →
Publié le 20 novembre 2024

Vulnérabilité dans Google Chrome

Une vulnérabilité a été découverte dans Google Chrome. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

CERTFR-2024-AVI-1003 →
Publié le 20 novembre 2024

Vulnérabilité dans les produits Trend Micro

Une vulnérabilité a été découverte dans les produits Trend Micro. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.

CERTFR-2024-AVI-1002 →
Publié le 19 novembre 2024

Vulnérabilité dans les produits Palo Alto Networks

Une vulnérabilité a été découverte dans les produits Palo Alto Networks. Elle permet à un attaquant de provoquer une élévation de privilèges.

CERTFR-2024-AVI-1001 →
Publié le 19 novembre 2024

Multiples vulnérabilités dans Apache Tomcat

De multiples vulnérabilités ont été découvertes dans les produits Apache. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.

CERTFR-2024-AVI-1000 →
Publié le 18 novembre 2024
Choisissez un thème pour personnaliser l'apparence du site.