Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Cisco IOS et IOS XE
De multiples vulnérabilités ont été découvertes dans Cisco IOS et IOS XE. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité. Cisco indique que la vulnérabilité CVE-2025-20352 est...
CERTFR-2025-AVI-0818 →Vulnérabilité dans Microsoft OmniParser
Une vulnérabilité a été découverte dans Microsoft OmniParser. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2025-AVI-0817 →Vulnérabilité dans StormShield Network Security
Une vulnérabilité a été découverte dans StormShield Network Security. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2025-AVI-0816 →Vulnérabilité dans Liferay
Une vulnérabilité a été découverte dans Liferay. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2025-AVI-0815 →Multiples vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un problème de sécurité non spécifié par l'éditeur.
CERTFR-2025-AVI-0814 →Vulnérabilité dans SolarWinds Web Help Desk
Une vulnérabilité a été découverte dans SolarWinds Web Help Desk. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2025-AVI-0813 →Vulnérabilité dans Synology Safe Access pour SRM
Une vulnérabilité a été découverte dans Synology Safe Access pour SRM. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTFR-2025-AVI-0812 →Multiples vulnérabilités dans Liferay
De multiples vulnérabilités ont été découvertes dans Liferay. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
CERTFR-2025-AVI-0811 →Vulnérabilité dans Liferay
Une vulnérabilité a été découverte dans Liferay. Elle permet à un attaquant de provoquer une injection de requêtes illégitimes par rebond (CSRF).
CERTFR-2025-AVI-0810 →Multiples vulnérabilités dans Microsoft Edge
De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Microsoft indique que la vulnérabilité CVE-2025-10585 est activement exploitée.
CERTFR-2025-AVI-0809 →