Avis de sécurité

Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir

Multiples vulnérabilités dans les produits VMware

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

CERTFR-2025-AVI-0938 →
Publié le 30 octobre 2025

Multiples vulnérabilités dans Google Chrome

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

CERTFR-2025-AVI-0937 →
Publié le 30 octobre 2025

Multiples vulnérabilités dans Mattermost Server

De multiples vulnérabilités ont été découvertes dans Mattermost Server. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.

CERTFR-2025-AVI-0936 →
Publié le 29 octobre 2025

Multiples vulnérabilités dans les produits VMware

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

CERTFR-2025-AVI-0935 →
Publié le 29 octobre 2025

Vulnérabilité dans les produits Mozilla

Une vulnérabilité a été découverte dans les produits Mozilla. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

CERTFR-2025-AVI-0934 →
Publié le 29 octobre 2025

Multiples vulnérabilités dans Apache Tomcat

De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

CERTFR-2025-AVI-0933 →
Publié le 28 octobre 2025

Multiples vulnérabilités dans Liferay

De multiples vulnérabilités ont été découvertes dans Liferay. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

CERTFR-2025-AVI-0932 →
Publié le 28 octobre 2025

Vulnérabilité dans StrongSwan

Une vulnérabilité a été découverte dans StrongSwan. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.

CERTFR-2025-AVI-0931 →
Publié le 28 octobre 2025

Vulnérabilité dans Microsoft Windows Server Update Service

Une vulnérabilité a été découverte dans Microsoft Windows Server Update Service. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. L'éditeur a publié un nouveau correctif de sécurité pour cette vulnérabilité qui remplace le correctif précédemment listé dans...

CERTFR-2025-AVI-0930 →
Publié le 27 octobre 2025

Vulnérabilité dans le client VPN de TheGreenBow

Une vulnérabilité a été découverte dans le client VPN de TheGreenBow. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

CERTFR-2025-AVI-0929 →
Publié le 27 octobre 2025
Choisissez un thème pour personnaliser l'apparence du site.