Avis de sécurité

Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir

Multiples vulnérabilités dans Drupal

De multiples vulnérabilités ont été découvertes dans Drupal. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS).

CERTFR-2026-AVI-1196 →
Publié le 17 septembre 2026

Vulnérabilité dans KeyCloak

Une vulnérabilité a été découverte dans KeyCloak. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

CERTFR-2026-AVI-1195 →
Publié le 17 septembre 2026

Vulnérabilité dans NetApp ONTAP 9

Une vulnérabilité a été découverte dans NetApp ONTAP 9. Elle permet à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

CERTFR-2026-AVI-1194 →
Publié le 17 septembre 2026

Vulnérabilité dans les produits Check Point

Une vulnérabilité a été découverte dans les produits Check Point. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Checkpoint recommande de rechercher, via la SmartConsole, le motif "Administrator failed to log in: Username too long" dans les journaux...

CERTFR-2026-AVI-1193 →
Publié le 17 septembre 2026

Multiples vulnérabilités dans ISC BIND

De multiples vulnérabilités ont été découvertes dans ISC BIND. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.

CERTFR-2026-AVI-1192 →
Publié le 17 septembre 2026

Multiples vulnérabilités dans Microsoft Edge

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.

CERTFR-2026-AVI-1191 →
Publié le 16 septembre 2026

Multiples vulnérabilités dans Mattermost Server

De multiples vulnérabilités ont été découvertes dans Mattermost Server. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un problème de sécurité non spécifié par l'éditeur.

CERTFR-2026-AVI-1190 →
Publié le 16 septembre 2026

Multiples vulnérabilités dans Docker

De multiples vulnérabilités ont été découvertes dans Docker. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

CERTFR-2026-AVI-1189 →
Publié le 16 septembre 2026

Multiples vulnérabilités dans Oracle Virtualization

De multiples vulnérabilités ont été découvertes dans Oracle Virtualization. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

CERTFR-2026-AVI-1188 →
Publié le 16 septembre 2026

Multiples vulnérabilités dans Oracle PeopleSoft

De multiples vulnérabilités ont été découvertes dans Oracle PeopleSoft. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

CERTFR-2026-AVI-1187 →
Publié le 16 septembre 2026
Choisissez un thème pour personnaliser l'apparence du site.