Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Grafana
Une vulnérabilité a été découverte dans Grafana. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2022-AVI-507 →Multiples vulnérabilités dans Ruby on Rails
De multiples vulnérabilités ont été découvertes dans Ruby on Rails . Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.
CERTFR-2022-AVI-506 →Multiples vulnérabilités dans Google Chrome OS
De multiples vulnérabilités ont été découvertes dans Google Chrome OS. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERTFR-2022-AVI-505 →Multiples vulnérabilités dans Tenable Nessus
De multiples vulnérabilités ont été découvertes dans Tenable Nessus. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
CERTFR-2022-AVI-504 →Vulnérabilité dans QNAP Proxy Server
Une vulnérabilité a été découverte dans QNAP Proxy Server. Elle permet à un attaquant de provoquer une injection de requêtes illégitimes par rebond (CSRF).
CERTFR-2022-AVI-503 →Vulnérabilité dans les produits F-Secure
Une vulnérabilité a été découverte dans les produits F-Secure. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2022-AVI-502 →Vulnérabilité dans Drupal Core
Une vulnérabilité a été découverte dans Drupal Core. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
CERTFR-2022-AVI-501 →Vulnérabilité dans le client ownCloud Desktop
Une vulnérabilité a été découverte dans le client ownCloud Desktop. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2022-AVI-500 →Multiples vulnérabilités dans les produits Citrix
De multiples vulnérabilités ont été découvertes dans les produits Citrix. Elles permettent à un attaquant de provoquer un déni de service à distance.
CERTFR-2022-AVI-499 →Vulnérabilité dans IBM Spectrum Control
Une vulnérabilité a été découverte dans IBM Spectrum Control. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2022-AVI-498 →