Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans le noyau Linux de SUSE
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2022-AVI-170 →Multiples vulnérabilités dans les produits STMicroelectronics
Les vulnérabilités CVE-2021-43392 et CVE-2021-43393 ont été découvertes par l’ANSSI dans la Java Card J-SAFE3 et la plateforme STSAFE-J exposant une API Java Card 3.0.4, produits édités par STMicroelectronics. Ces vulnérabilités sont présentes dans l’implémentation de l’algorithme de signature...
CERTFR-2022-AVI-169 →Multiples vulnérabilités dans les produits IBM
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
CERTFR-2022-AVI-168 →Multiples vulnérabilités dans Adobe Commerce
De multiples vulnérabilités ont été découvertes dans Adobe Commerce. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance. Adobe indique que la vulnérabilité CVE-2022-24086 est activement exploitée dans le cadre d'attaques très ciblées.
CERTFR-2022-AVI-167 →Vulnérabilité dans Juniper Junos OS
Une vulnérabilité a été découverte dans Juniper Junos OS. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2022-AVI-166 →Vulnérabilité dans Broadcom Brocade Fabric
Une vulnérabilité a été découverte dans Broadcom Brocade Fabric. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2022-AVI-165 →Multiples vulnérabilités dans Siemens Simcenter Femap
De multiples vulnérabilités ont été découvertes dans Siemens Simcenter Femap. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2022-AVI-164 →Multiples vulnérabilités dans le noyau Linux d'Ubuntu
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.
CERTFR-2022-AVI-163 →Multiples vulnérabilités dans le noyau Linux de SUSE
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et une élévation de privilèges.
CERTFR-2022-AVI-162 →Multiples vulnérabilités dans PHP
De multiples vulnérabilités ont été découvertes dans PHP. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERTFR-2022-AVI-161 →