Avis de sécurité

Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir

Vulnérabilité dans Google Chrome

Une vulnérabilité a été découverte dans Google Chrome. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

CERTFR-2025-AVI-0226 →
Publié le 20 mars 2025

Vulnérabilité dans Drupal

Une vulnérabilité a été découverte dans Drupal. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

CERTFR-2025-AVI-0225 →
Publié le 20 mars 2025

Multiples vulnérabilités dans les produits Synology

De multiples vulnérabilités ont été découvertes dans les produits Synology. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.

CERTFR-2025-AVI-0224 →
Publié le 19 mars 2025

Multiples vulnérabilités dans Suricata

De multiples vulnérabilités ont été découvertes dans Suricata. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

CERTFR-2025-AVI-0223 →
Publié le 19 mars 2025

Vulnérabilité dans MongoDB C Driver

Une vulnérabilité a été découverte dans MongoDB C Driver. Elle permet à un attaquant de provoquer un déni de service.

CERTFR-2025-AVI-0222 →
Publié le 19 mars 2025

Multiples vulnérabilités dans HPE Aruba Networking AOS-CX

De multiples vulnérabilités ont été découvertes dans HPE Aruba Networking AOS-CX. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

CERTFR-2025-AVI-0221 →
Publié le 19 mars 2025

Vulnérabilité dans Mattermost Server

Une vulnérabilité a été découverte dans Mattermost Server. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

CERTFR-2025-AVI-0220 →
Publié le 19 mars 2025

Multiples vulnérabilités dans GLPI

De multiples vulnérabilités ont été découvertes dans GLPI. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

CERTFR-2025-AVI-0219 →
Publié le 19 mars 2025

Multiples vulnérabilités dans Atlassian Jira

De multiples vulnérabilités ont été découvertes dans Atlassian Jira. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

CERTFR-2025-AVI-0218 →
Publié le 19 mars 2025

Multiples vulnérabilités dans Mattermost Server

De multiples vulnérabilités ont été découvertes dans Mattermost Server. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

CERTFR-2025-AVI-0217 →
Publié le 18 mars 2025
Choisissez un thème pour personnaliser l'apparence du site.