Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Mitel MiContact Center Business
Une vulnérabilité a été découverte dans Mitel MiContact Center Business. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTFR-2025-AVI-0246 →Multiples vulnérabilités dans les produits Splunk
De multiples vulnérabilités ont été découvertes dans les produits Splunk. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2025-AVI-0245 →Vulnérabilité dans Exim
Une vulnérabilité a été découverte dans Exim. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2025-AVI-0244 →Multiples vulnérabilités dans VMware Tanzu Gemfire
De multiples vulnérabilités ont été découvertes dans VMware Tanzu Gemfire. Elles permettent à un attaquant de provoquer un déni de service à distance, une injection de code indirecte à distance (XSS) et un problème de sécurité non spécifié par l'éditeur.
CERTFR-2025-AVI-0243 →Multiples vulnérabilités dans Moodle
De multiples vulnérabilités ont été découvertes dans Moodle. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
CERTFR-2025-AVI-0242 →Vulnérabilité dans Google Chrome
Une vulnérabilité a été découverte dans Google Chrome. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Google indique que la vulnérabilité CVE-2025-2783 est activement exploitée.
CERTFR-2025-AVI-0241 →Vulnérabilité dans les produits VMware
Une vulnérabilité a été découverte dans les produits VMware. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité. La vulnérabilité /avis/CERTFR-2025-AVI-0200/, qui affecte Apache Tomcat, l'un des composants de Tanzu Platform for Cloud Foundry, permet une exécution...
CERTFR-2025-AVI-0240 →Multiples vulnérabilités dans Microsoft Azure Kubernetes Service
De multiples vulnérabilités ont été découvertes dans Microsoft Azure Kubernetes Service. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un problème de sécurité non spécifié par l'éditeur.
CERTFR-2025-AVI-0239 →Multiples vulnérabilités dans Laravel
De multiples vulnérabilités ont été découvertes dans Laravel. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTFR-2025-AVI-0238 →Multiples vulnérabilités dans Microsoft Edge
De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un problème de sécurité non spécifié par l'éditeur.
CERTFR-2025-AVI-0237 →