Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Wallix Access Manager
Une vulnérabilité a été découverte dans Wallix Access Manager. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2023-AVI-0115 →Vulnérabilité dans Belden HiSecOS
Une vulnérabilité a été découverte dans Belden. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2023-AVI-0114 →Multiples vulnérabilités dans Microsoft Edge
De multiples vulnérabilités ont été corrigées dans Microsoft. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERTFR-2023-AVI-0113 →Multiples vulnérabilités dans le noyau Linux d'Ubuntu
De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un déni de service à distance, une exécution de code arbitraire à distance, un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une...
CERTFR-2023-AVI-0112 →Multiples vulnérabilités dans le noyau Linux de SUSE
De multiples vulnérabilités ont été corrigées dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer une élévation de privilèges et un déni de service à distance.
CERTFR-2023-AVI-0111 →Multiples vulnérabilités dans les produits IBM
De multiples vulnérabilités ont été corrigées dans IBM. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité, un déni de service à distance, une exécution de code arbitraire à distance, une atteinte à l'intégrité...
CERTFR-2023-AVI-0110 →Vulnérabilité dans les produits WithSecure
Une vulnérabilité a été découverte dans les produits WithSecure. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2023-AVI-0109 →Vulnérabilité dans Tenable Nessus
Une vulnérabilité a été corrigée dans Tenable. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données, une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et une élévation de privilèges.
CERTFR-2023-AVI-0108 →Vulnérabilité dans PostgreSQL
Une vulnérabilité a été corrigée dans PostgreSQL. Elle permet à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2023-AVI-0107 →Multiples vulnérabilités dans les produits TrendMicro
De multiples vulnérabilités ont été corrigées dans TrendMicro. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une élévation de privilèges et une exécution de code arbitraire à distance.
CERTFR-2023-AVI-0106 →