Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Alfresco
De multiples vulnérabilités ont été découvertes dans Alfresco. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une élévation de privilèges et une injection de code indirecte à distance (XSS).
CERTFR-2021-AVI-826 →Multiples vulnérabilités dans les produits Apple
De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
CERTFR-2021-AVI-825 →Multiples vulnérabilités dans VMware Spring
De multiples vulnérabilités ont été découvertes dans VMware Spring. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
CERTFR-2021-AVI-824 →Vulnérabilité dans les produits Belden
Une vulnérabilité a été découverte dans les produits Belden. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2021-AVI-823 →Vulnérabilité dans les produits ESET
Une vulnérabilité a été découverte dans les produits ESET. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2021-AVI-822 →Multiples vulnérabilités dans les produits Nextcloud
De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
CERTFR-2021-AVI-821 →Multiples vulnérabilités dans Juniper Junos OS et Junos OS Evolved
De multiples vulnérabilités ont été découvertes dans Juniper Junos OS et Junos OS Evolved. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2021-AVI-820 →Multiples vulnérabilités dans les produits Nextcloud
De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
CERTFR-2021-AVI-819 →Vulnérabilité dans Pulse Connect Secure
Une vulnérabilité a été découverte dans Pulse Connect Secure. Elle permet à un attaquant de provoquer un déni de service à distance. NOTE : dans sa version initiale (22 octobre 2021), l'avis évoque la possibilité pour un "administrateur non authentifié" d'exploiter la vulnérabilité. Après échange...
CERTFR-2021-AVI-818 →Multiples vulnérabilités dans Microsoft Edge
De multiples vulnérabilités ont été découvertes dans Microsoft Edge (basé sur Chromium). Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur et une atteinte à la confidentialité des données.
CERTFR-2021-AVI-817 →