Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans les produits GitLab
De multiples vulnérabilités ont été corrigées dans les produits GitLab. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
CERTFR-2023-AVI-0122 →Multiples vulnérabilités dans les produits Siemens
De multiples vulnérabilités ont été corrigées dans les produits Siemens. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
CERTFR-2023-AVI-0121 →Multiples vulnérabilités dans les produits IBM
De multiples vulnérabilités ont été corrigées dans les produits IBM. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
CERTFR-2023-AVI-0120 →Multiples vulnérabilités dans les produits Apple
De multiples vulnérabilités ont été corrigées dans les produits Apple. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et une exécution de code arbitraire à distance. L'éditeur indique que la vulnérabilité...
CERTFR-2023-AVI-0119 →Vulnérabilité dans SonicWall Email Security
Une vulnérabilité a été corrigée dans SonicWall Email Security. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2023-AVI-0118 →Multiples vulnérabilités dans les produits Nextcloud
De multiples vulnérabilités ont été corrigées dans les produits Nextcloud. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.
CERTFR-2023-AVI-0117 →Multiples vulnérabilités dans les produits IBM
De multiples vulnérabilités ont été corrigées dans les produits IBM. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une injection de code indirecte à distance (XSS) et une atteinte à la confidentialité des données.
CERTFR-2023-AVI-0116 →Vulnérabilité dans Wallix Access Manager
Une vulnérabilité a été découverte dans Wallix Access Manager. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2023-AVI-0115 →Vulnérabilité dans Belden HiSecOS
Une vulnérabilité a été découverte dans Belden. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2023-AVI-0114 →Multiples vulnérabilités dans Microsoft Edge
De multiples vulnérabilités ont été corrigées dans Microsoft. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERTFR-2023-AVI-0113 →