Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans les produits Siemens
De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
CERTFR-2022-AVI-1001 →Multiples vulnérabilités dans les produits Schneider
De multiples vulnérabilités ont été découvertes dans les produits Schneider. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).
CERTFR-2022-AVI-1000 →Multiples vulnérabilités dans le noyau Linux de SUSE
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service et une atteinte à l'intégrité des données.
CERTFR-2022-AVI-100 →Vulnérabilité dans Tenable Nessus
Une vulnérabilité a été découverte dans Tenable Nessus. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et une atteinte à l'intégrité des données.
CERTFR-2022-AVI-099 →Vulnérabilité dans VMware Cloud Foundation
Une vulnérabilité a été découverte dans VMware Cloud Foundation. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2022-AVI-098 →Multiples vulnérabilités dans IBM Spectrum Protect Plus
De multiples vulnérabilités ont été découvertes dans IBM Spectrum Protect Plus. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et un contournement de la politique de sécurité.
CERTFR-2022-AVI-097 →Multiples vulnérabilités dans Samba
De multiples vulnérabilités ont été découvertes dans Samba. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à l'intégrité des données.
CERTFR-2022-AVI-096 →Vulnérabilité dans les produits ESET
Une vulnérabilité a été découverte dans les produits ESET. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2022-AVI-095 →Vulnérabilité dans Symfony
Une vulnérabilité a été découverte dans Symfony. Elle permet à un attaquant de provoquer une injection de requêtes illégitimes par rebond (CSRF).
CERTFR-2022-AVI-094 →Vulnérabilité dans OpenSSL pour MIPS
Une vulnérabilité a été découverte dans OpenSSL. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2022-AVI-093 →