Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Liferay
De multiples vulnérabilités ont été découvertes dans Liferay. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.
CERTFR-2025-AVI-0918 →Multiples vulnérabilités dans les produits Moxa
De multiples vulnérabilités ont été découvertes dans les produits Moxa. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.
CERTFR-2025-AVI-0917 →Vulnérabilité dans le pilote MongoDB Pilote Atlas SQL ODBC
Une vulnérabilité a été découverte dans le pilote MongoDB Pilote Atlas SQL ODBC . Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2025-AVI-0916 →Multiples vulnérabilités dans les produits Microsoft
De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERTFR-2025-AVI-0915 →Multiples vulnérabilités dans les produits Centreon
De multiples vulnérabilités ont été découvertes dans les produits Centreon. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.
CERTFR-2025-AVI-0914 →Multiples vulnérabilités dans ISC BIND
De multiples vulnérabilités ont été découvertes dans ISC BIND. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.
CERTFR-2025-AVI-0913 →Vulnérabilité dans SolarWinds Observability
Une vulnérabilité a été découverte dans SolarWinds Observability. Elle permet à un attaquant de provoquer une injection SQL (SQLi).
CERTFR-2025-AVI-0912 →Multiples vulnérabilités dans Oracle Weblogic
De multiples vulnérabilités ont été découvertes dans Oracle Weblogic. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2025-AVI-0911 →Multiples vulnérabilités dans Oracle Virtualization
De multiples vulnérabilités ont été découvertes dans Oracle Virtualization. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2025-AVI-0910 →Multiples vulnérabilités dans Oracle Systems
De multiples vulnérabilités ont été découvertes dans Oracle Systems. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2025-AVI-0909 →