Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans les produits Belden
Une vulnérabilité a été découverte dans les produits Belden. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
CERTFR-2023-AVI-0554 →Vulnérabilité dans les commutateurs Moxa
Une vulnérabilité a été découverte dans les commutateurs Moxa. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2023-AVI-0553 →Multiples vulnérabilités dans Microsoft Edge
De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer un contournement de la fonctionnalité de sécurité, une usurpation d'identité et une exécution de code arbitraire à distance.
CERTFR-2023-AVI-0552 →Vulnérabilité dans Spring HATEOAS
Une vulnérabilité a été découverte dans Spring HATEOAS. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2023-AVI-0551 →Vulnérabilité dans OpenSSL
Une vulnérabilité a été découverte dans OpenSSL. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2023-AVI-0550 →Vulnérabilité dans Adobe ColdFusion
Une vulnérabilité a été découverte dans Adobe ColdFusion. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Adobe indique avoir connaissance d'une preuve de concept disponible publiquement.
CERTFR-2023-AVI-0549 →Vulnérabilité dans Cisco SD-WAN vManage
Une vulnérabilité a été découverte dans les produits Cisco SD-WAN vManage. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et une exécution de code arbitraire à distance
CERTFR-2023-AVI-0548 →Vulnérabilité dans Microsoft Active Directory Federation Service
Une vulnérabilité a été découverte dans Microsoft Active Directory Federation Service. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2023-AVI-0547 →Vulnérabilité dans Zimbra Collaboration Suite
Une vulnérabilité a été découverte dans Zimbra Collaboration Suite. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
CERTFR-2023-AVI-0546 →Multiples vulnérabilités dans le noyau Linux de RedHat
De multiples vulnérabilités ont été découvertes dans le noyau Linux de RedHat. Elles permettent à un attaquant de provoquer une élévation de privilèges.
CERTFR-2023-AVI-0545 →