Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans les produits QNAP
De multiples vulnérabilités ont été découvertes dans les produits QNAP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une injection de requêtes illégitimes par rebond (CSRF). La vulnérabilité permettant une exécution de code arbitraire ne dispose pas...
CERTFR-2021-AVI-891 →Multiples vulnérabilités dans PHP
De multiples vulnérabilités ont été découvertes dans PHP. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2021-AVI-890 →Multiples vulnérabilités dans PostgreSQL Pgpool-II
De multiples vulnérabilités ont été découvertes dans PostgreSQL Pgpool-II. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
CERTFR-2021-AVI-889 →Vulnérabilité dans les produits IBM
Une vulnérabilité a été découverte dans les produits IBM. Elle permet à un attaquant de provoquer un déni de service, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
CERTFR-2021-AVI-888 →Multiples vulnérabilités dans les produits F5
De multiples vulnérabilités ont été découvertes dans les produits F5. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une injection de code indirecte à distance (XSS).
CERTFR-2021-AVI-887 →Multiples vulnérabilités dans le noyau Linux de SUSE
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service et une atteinte à l'intégrité des données.
CERTFR-2021-AVI-886 →Multiples vulnérabilités dans Stormshield Management Center
De multiples vulnérabilités ont été découvertes dans Stormshield Management Center. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2021-AVI-885 →Vulnérabilité dans Microsoft Azure Active Directory
Une vulnérabilité a été découverte dans Microsoft Azure Active Directory. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2021-AVI-884 →Multiples vulnérabilités dans Drupal
De multiples vulnérabilités ont été découvertes dans Drupal lorsque la bibliothèque CKEditor est utilisée pour éditer du contenu en mode WYSIWYG. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTFR-2021-AVI-883 →Multiples vulnérabilités dans Wireshark
De multiples vulnérabilités ont été découvertes dans Wireshark. Elles permettent à un attaquant de provoquer un déni de service.
CERTFR-2021-AVI-882 →