Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans le noyau Linux de SUSE
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, un déni de service, une élévation de privilèges, une atteinte à l'intégrité des données, une atteinte à la confidentialité des...
CERTFR-2023-AVI-0517 →Multiples vulnérabilités dans Google Android
De multiples vulnérabilités ont été découvertes dans Google Android et Google Pixel. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service.
CERTFR-2023-AVI-0516 →Multiples vulnérabilités dans le noyau Linux de Debian
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian Bookworm. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, un déni de service, une élévation de privilèges, une atteinte à l'intégrité des données et une atteinte à la...
CERTFR-2023-AVI-0515 →Multiples vulnérabilités dans les produits Tenable
De multiples vulnérabilités ont été découvertes dans Tenable. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERTFR-2023-AVI-0514 →Multiples vulnérabilités dans les produits IBM
De multiples vulnérabilités ont été découvertes dans les produits IBM. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, un déni de service, une injection de code indirecte à distance (XSS), une élévation de privilèges, un problème de sécurité non spécifié...
CERTFR-2023-AVI-0513 →Multiples vulnérabilités dans le noyau Linux d'Ubuntu
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données, un contournement de la politique de sécurité, une atteinte à l'intégrité des données et une exécution de...
CERTFR-2023-AVI-0512 →Vulnérabilité dans les produits GitLab Enterprise Edition
Une vulnérabilité a été découverte dans GitLab Enterprise Edition (EE). Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
CERTFR-2023-AVI-0511 →Vulnérabilité dans les produits Axis
Une vulnérabilité a été découverte dans les produits Axis. Elle permet à un attaquant de provoquer une injection de requêtes illégitimes par rebond (CSRF).
CERTFR-2023-AVI-0510 →Multiples vulnérabilités dans les produits Mozilla
De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et une exécution de code arbitraire à distance.
CERTFR-2023-AVI-0509 →Vulnérabilité dans les produits Moxa
Une vulnérabilité a été découverte dans les produits Moxa de la gamme T5900. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2023-AVI-0508 →