Avis de sécurité

Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir

Multiples vulnérabilités dans les produits QNAP

De multiples vulnérabilités ont été découvertes dans les produits QNAP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une injection de code indirecte à distance (XSS).

CERTFR-2021-AVI-746 →
Publié le 01 octobre 2021

Vulnérabilité dans IBM Qradar

Une vulnérabilité a été découverte dans IBM Qradar. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. L'éditeur indique que le port lié au service OMI n'est pas exposé mais recommande fortement d'appliquer les correctifs.

CERTFR-2021-AVI-745 →
Publié le 01 octobre 2021

Multiples vulnérabilités dans GitLab

De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et un contournement de la politique de sécurité. A la date de publication de l'avis éditeur, certaines...

CERTFR-2021-AVI-744 →
Publié le 01 octobre 2021

Multiples vulnérabilités dans Google Chrome

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire et une atteinte à la confidentialité des données. Google indique avoir connaissance de l'existence...

CERTFR-2021-AVI-743 →
Publié le 01 octobre 2021

Multiples vulnérabilités dans le noyau Linux d'Ubuntu

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

CERTFR-2021-AVI-742 →
Publié le 30 septembre 2021

Multiples vulnérabilités dans Google ChromeOS

De multiples vulnérabilités ont été découvertes dans Google ChromeOS. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

CERTFR-2021-AVI-741 →
Publié le 30 septembre 2021

Multiples vulnérabilités dans F-Secure Internet Gatekeeper

De multiples vulnérabilités ont été découvertes dans F-Secure Internet Gatekeeper. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.

CERTFR-2021-AVI-740 →
Publié le 28 septembre 2021

Multiples vulnérabilités dans Siemens Solid Edge

De multiples vulnérabilités ont été découvertes dans Siemens Solid Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à l'intégrité des données.

CERTFR-2021-AVI-739 →
Publié le 28 septembre 2021

Multiples vulnérabilités dans QNAP QVR

De multiples vulnérabilités ont été découvertes dans QNAP QVR. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTFR-2021-AVI-738 →
Publié le 27 septembre 2021

Multiples vulnérabilités dans le noyau linux de Debian

De multiples vulnérabilités ont été découvertes dans le noyau linux de Debian. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à l'intégrité des données.

CERTFR-2021-AVI-737 →
Publié le 27 septembre 2021
Choisissez un thème pour personnaliser l'apparence du site.