Avis de sécurité

Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir

Multiples vulnérabilités dans GitLab

De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une falsification de requêtes côté serveur (SSRF).

CERTFR-2026-AVI-0146 →
Publié le 11 février 2026

Multiples vulnérabilités dans les produits HPE Aruba Networking

De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

CERTFR-2026-AVI-0145 →
Publié le 11 février 2026

Multiples vulnérabilités dans Ivanti Endpoint Manager

De multiples vulnérabilités ont été découvertes dans Ivanti Endpoint Manager. Elles permettent à un attaquant de provoquer une injection SQL (SQLi) et un contournement de la politique de sécurité.

CERTFR-2026-AVI-0144 →
Publié le 11 février 2026

Multiples vulnérabilités dans Synology Storage Manager

De multiples vulnérabilités ont été découvertes dans Synology Storage Manager. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.

CERTFR-2026-AVI-0143 →
Publié le 11 février 2026

Multiples vulnérabilités dans MongoDB

De multiples vulnérabilités ont été découvertes dans MongoDB. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

CERTFR-2026-AVI-0142 →
Publié le 11 février 2026

Multiples vulnérabilités dans les produits SAP

De multiples vulnérabilités ont été découvertes dans les produits SAP. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

CERTFR-2026-AVI-0141 →
Publié le 10 février 2026

Multiples vulnérabilités dans les produits Axis

De multiples vulnérabilités ont été découvertes dans les produits Axis. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

CERTFR-2026-AVI-0140 →
Publié le 10 février 2026

Multiples vulnérabilités dans les produits Siemens

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

CERTFR-2026-AVI-0139 →
Publié le 10 février 2026

Multiples vulnérabilités dans les produits Schneider Electric

De multiples vulnérabilités ont été découvertes dans les produits Schneider Electric. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

CERTFR-2026-AVI-0138 →
Publié le 10 février 2026

Multiples vulnérabilités dans GnuTLS

De multiples vulnérabilités ont été découvertes dans GnuTLS. Elles permettent à un attaquant de provoquer un déni de service à distance.

CERTFR-2026-AVI-0137 →
Publié le 10 février 2026
Choisissez un thème pour personnaliser l'apparence du site.