Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans le noyau Linux de Debian
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.
CERTFR-2025-AVI-0698 →Multiples vulnérabilités dans le noyau Linux de Debian LTS
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.
CERTFR-2025-AVI-0697 →Vulnérabilité dans Spring Framework
Une vulnérabilité a été découverte dans Spring Framework. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2025-AVI-0696 →Multiples vulnérabilités dans les produits Palo Alto Networks
De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données.
CERTFR-2025-AVI-0695 →Vulnérabilité dans Apache Tomcat
Une vulnérabilité a été découverte dans Apache Tomcat. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2025-AVI-0694 →Multiples vulnérabilités dans VMware Tanzu
De multiples vulnérabilités ont été découvertes dans VMware Tanzu. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERTFR-2025-AVI-0693 →Multiples vulnérabilités dans Ruby on Rails
De multiples vulnérabilités ont été découvertes dans Ruby on Rails. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
CERTFR-2025-AVI-0692 →Vulnérabilité dans Nginx
Une vulnérabilité a été découverte dans Nginx. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2025-AVI-0691 →Multiples vulnérabilités dans GitLab
De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
CERTFR-2025-AVI-0690 →Multiples vulnérabilités dans les produits Microsoft
De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
CERTFR-2025-AVI-0689 →