Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Tenable Security Center
De multiples vulnérabilités ont été découvertes dans les produits Tenable. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un déni de service.
CERTFR-2024-AVI-1046 →Multiples vulnérabilités dans Google Pixel
De multiples vulnérabilités ont été découvertes dans Google Pixel. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
CERTFR-2024-AVI-1045 →Multiples vulnérabilités dans MISP
De multiples vulnérabilités ont été découvertes dans MISP. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTFR-2024-AVI-1044 →Vulnérabilité dans Cisco NX-OS
Une vulnérabilité a été découverte dans Cisco NX-OS. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2024-AVI-1043 →Multiples vulnérabilités dans Sonicwall Secure Mobile Access
De multiples vulnérabilités ont été découvertes dans Sonicwall Série Secure Mobile Access 100. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
CERTFR-2024-AVI-1042 →Vulnérabilité dans SolarWinds Platform
Une vulnérabilité a été découverte dans SolarWinds Platform. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTFR-2024-AVI-1041 →Vulnérabilité dans Moxa VPort 07-3 Series
Une vulnérabilité a été découverte dans Moxa VPort 07-3 Series. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2024-AVI-1040 →Multiples vulnérabilités dans les produits Veeam
De multiples vulnérabilités ont été découvertes dans les produits Veeam. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
CERTFR-2024-AVI-1039 →Vulnérabilité dans Google Chrome
Une vulnérabilité a été découverte dans Google Chrome. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERTFR-2024-AVI-1038 →Multiples vulnérabilités dans HPE Aruba Networking ClearPass Policy Manager
De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking ClearPass Policy Manager. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une injection de code indirecte à distance (XSS).
CERTFR-2024-AVI-1037 →