Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Nextcloud Server
Une vulnérabilité a été découverte dans Nextcloud Server. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2022-AVI-387 →Multiples vulnérabilités dans IBM QRadar SIEM
De multiples vulnérabilités ont été découvertes dans IBM QRadar SIEM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
CERTFR-2022-AVI-386 →Multiples vulnérabilités dans le noyau Linux de SUSE
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une atteinte à la confidentialité des données et une élévation de privilèges.
CERTFR-2022-AVI-385 →Multiples vulnérabilités dans FreeRADIUS Server
De multiples vulnérabilités ont été découvertes dans FreeRADIUS Server. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2022-AVI-384 →Vulnérabilité dans Liferay Portal
Une vulnérabilité a été découverte dans Liferay Portal. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTFR-2022-AVI-383 →Vulnérabilité dans Atlassian Jira
Une vulnérabilité a été découverte dans Atlassian Jira. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2022-AVI-382 →Multiples vulnérabilités dans le noyau Linux d'Ubuntu
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.
CERTFR-2022-AVI-381 →Vulnérabilité dans MongoDB Server
Une vulnérabilité a été découverte dans MongoDB Server. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2022-AVI-380 →Multiples vulnérabilités dans Stormshield Network VPN Client
De multiples vulnérabilités ont été découvertes dans Stormshield Network VPN Client. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.
CERTFR-2022-AVI-379 →Vulnérabilité dans Grafana Enterprise
Une vulnérabilité a été découverte dans Grafana Enterprise. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité et une élévation de privilèges.
CERTFR-2022-AVI-378 →