Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Trend Micro ServerProtect et Worry-Free Business Security
De multiples vulnérabilités ont été découvertes dans Trend Micro ServerProtect et Worry-Free Business Security. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
CERTFR-2022-AVI-175 →Vulnérabilité dans les produits Pulse Secure
Une vulnérabilité a été découverte dans les produits Pulse Secure. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2022-AVI-174 →Vulnérabilité dans Mitel MiCollab et MiVoice Business Express
Une vulnérabilité a été découverte dans Mitel MiCollab et MiVoice Business Express. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2022-AVI-173 →Vulnérabilité dans IBM Websphere
Une vulnérabilité a été découverte dans IBM Websphere. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2022-AVI-172 →Multiples vulnérabilités dans les commutateurs Aruba AOS-CX
De multiples vulnérabilités ont été découvertes dans les commutateurs Aruba AOS-CX. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2022-AVI-171 →Multiples vulnérabilités dans le noyau Linux de SUSE
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2022-AVI-170 →Multiples vulnérabilités dans les produits STMicroelectronics
Les vulnérabilités CVE-2021-43392 et CVE-2021-43393 ont été découvertes par l’ANSSI dans la Java Card J-SAFE3 et la plateforme STSAFE-J exposant une API Java Card 3.0.4, produits édités par STMicroelectronics. Ces vulnérabilités sont présentes dans l’implémentation de l’algorithme de signature...
CERTFR-2022-AVI-169 →Multiples vulnérabilités dans les produits IBM
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
CERTFR-2022-AVI-168 →Multiples vulnérabilités dans Adobe Commerce
De multiples vulnérabilités ont été découvertes dans Adobe Commerce. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance. Adobe indique que la vulnérabilité CVE-2022-24086 est activement exploitée dans le cadre d'attaques très ciblées.
CERTFR-2022-AVI-167 →Vulnérabilité dans Juniper Junos OS
Une vulnérabilité a été découverte dans Juniper Junos OS. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2022-AVI-166 →