Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Spring Security
De multiples vulnérabilités ont été découvertes dans Spring Security. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2023-AVI-0557 →Multiples vulnérabilités dans Splunk SOAR
De multiples vulnérabilités ont été découvertes dans Splunk SOAR. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
CERTFR-2023-AVI-0556 →Multiples vulnérabilités dans NetApp SnapCenter
De multiples vulnérabilités ont été découvertes dans NetApp SnapCenter. Elles permettent à un attaquant de provoquer une élévation de privilèges.
CERTFR-2023-AVI-0555 →Vulnérabilité dans les produits Belden
Une vulnérabilité a été découverte dans les produits Belden. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
CERTFR-2023-AVI-0554 →Vulnérabilité dans les commutateurs Moxa
Une vulnérabilité a été découverte dans les commutateurs Moxa. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2023-AVI-0553 →Multiples vulnérabilités dans Microsoft Edge
De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer un contournement de la fonctionnalité de sécurité, une usurpation d'identité et une exécution de code arbitraire à distance.
CERTFR-2023-AVI-0552 →Vulnérabilité dans Spring HATEOAS
Une vulnérabilité a été découverte dans Spring HATEOAS. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2023-AVI-0551 →Vulnérabilité dans OpenSSL
Une vulnérabilité a été découverte dans OpenSSL. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2023-AVI-0550 →Vulnérabilité dans Adobe ColdFusion
Une vulnérabilité a été découverte dans Adobe ColdFusion. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Adobe indique avoir connaissance d'une preuve de concept disponible publiquement.
CERTFR-2023-AVI-0549 →Vulnérabilité dans Cisco SD-WAN vManage
Une vulnérabilité a été découverte dans les produits Cisco SD-WAN vManage. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et une exécution de code arbitraire à distance
CERTFR-2023-AVI-0548 →