Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans GitLab
Une vulnérabilité a été découverte dans GitLab. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2023-AVI-0406 →Vulnérabilité dans VMware NSX-T
Une vulnérabilité a été découverte dans VMware NSX-T. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTFR-2023-AVI-0405 →Vulnérabilité dans Apache Tomcat
Une vulnérabilité a été découverte dans Apache Tomcat. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2023-AVI-0404 →Vulnérabilité dans Wordpress
Une vulnérabilité a été découverte dans Wordpress. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERTFR-2023-AVI-0402 →Multiples vulnérabilités dans les produits Cisco
De multiples vulnérabilités ont été découvertes dans plusieurs gammes de commutateurs Cisco. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un déni de service à distance.
CERTFR-2023-AVI-0401 →Multiples vulnérabilités dans les produits Mitel
De multiples vulnérabilités ont été découvertes dans les produits Mitel. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une exécution de code arbitraire à distance, une injection de code indirecte à distance (XSS) et une élévation de privilèges.
CERTFR-2023-AVI-0400 →Multiples vulnérabilités dans les produits NetApp HCI
De multiples vulnérabilités ont été découvertes dans les produits NetApp HCI. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un déni de service.
CERTFR-2023-AVI-0399 →Multiples vulnérabilités dans le cadriciel VMware Spring
De multiples vulnérabilités ont été découvertes dans les produits VMware Spring. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.
CERTFR-2023-AVI-0398 →Vulnérabilité dans IBM Sterling Connect
Une vulnérabilité a été découverte dans IBM Sterling Connect. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2023-AVI-0397 →Multiples vulnérabilités dans Microsoft Edge
De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERTFR-2023-AVI-0396 →