Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Liferay Portal
De multiples vulnérabilités ont été découvertes dans Liferay Portal. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).
CERTFR-2022-AVI-397 →Multiples vulnérabilités dans les produits SonicWall
De multiples vulnérabilités ont été découvertes dans les produits SonicWall. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2022-AVI-396 →Multiples vulnérabilités dans les produits Nextcloud
De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
CERTFR-2022-AVI-395 →Multiples vulnérabilités dans MISP
De multiples vulnérabilités ont été découvertes dans MISP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).
CERTFR-2022-AVI-394 →Multiples vulnérabilités dans le noyau Linux de SUSE
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et un contournement de la politique de sécurité.
CERTFR-2022-AVI-393 →Multiples vulnérabilités dans le noyau Linux de Red Hat
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Elles permettent à un attaquant de provoquer un déni de service à distance et une élévation de privilèges.
CERTFR-2022-AVI-392 →Multiples vulnérabilités dans le noyau Linux d'Ubuntu
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2022-AVI-391 →Multiples vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERTFR-2022-AVI-390 →Multiples vulnérabilités dans Ruby on Rails
De multiples vulnérabilités ont été découvertes dans Ruby on Rails. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTFR-2022-AVI-389 →Vulnérabilité dans SolarWinds DPA
Une vulnérabilité a été découverte dans SolarWinds DPA. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTFR-2022-AVI-388 →