Avis de sécurité

Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir

Multiples vulnérabilités dans les produits Ivanti

De multiples vulnérabilités ont été découvertes dans les produits Ivanti. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

CERTFR-2025-AVI-0768 →
Publié le 10 septembre 2025

Vulnérabilité dans les produits Adobe

Une vulnérabilité a été découverte dans les produits Adobe. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

CERTFR-2025-AVI-0767 →
Publié le 09 septembre 2025

Multiples vulnérabilités dans les produits Liferay

De multiples vulnérabilités ont été découvertes dans dans les produits Liferay. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).

CERTFR-2025-AVI-0766 →
Publié le 09 septembre 2025

Multiples vulnérabilités dans les produits Siemens

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

CERTFR-2025-AVI-0765 →
Publié le 09 septembre 2025

Multiples vulnérabilités dans les produits SAP

De multiples vulnérabilités ont été découvertes dans les produits SAP. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

CERTFR-2025-AVI-0764 →
Publié le 09 septembre 2025

Vulnérabilité dans Spring Cloud Gateway

Une vulnérabilité a été découverte dans Spring Cloud Gateway. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données.

CERTFR-2025-AVI-0763 →
Publié le 09 septembre 2025

Vulnérabilité dans SPIP

Une vulnérabilité a été découverte dans SPIP. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

CERTFR-2025-AVI-0762 →
Publié le 08 septembre 2025

Multiples vulnérabilités dans Microsoft Edge

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

CERTFR-2025-AVI-0761 →
Publié le 08 septembre 2025

Multiples vulnérabilités dans les produits IBM

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

CERTFR-2025-AVI-0760 →
Publié le 05 septembre 2025

Multiples vulnérabilités dans le noyau Linux de SUSE

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.

CERTFR-2025-AVI-0759 →
Publié le 05 septembre 2025
Choisissez un thème pour personnaliser l'apparence du site.