Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Microsoft Edge
De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une élévation de privilèges.
CERTFR-2021-AVI-676 →Vulnérabilité dans les produits F-Secure
Une vulnérabilité a été découverte dans les produits F-Secure. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2021-AVI-675 →Multiples vulnérabilités dans Nagios XI
De multiples vulnérabilités ont été découvertes dans Nagios XI. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire et une injection de code indirecte à distance (XSS).
CERTFR-2021-AVI-674 →Multiples vulnérabilités dans Microsoft Edge
De multiples vulnérabilités ont été découvertes dans Microsoft Edge (basé sur Chromium) et Microsoft Edge pour Android. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERTFR-2021-AVI-673 →Vulnérabilité dans Cisco Enterprise NFV Infrastructure Software
Une vulnérabilité a été découverte dans Cisco Enterprise NFV Infrastructure Software. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
CERTFR-2021-AVI-672 →Multiples vulnérabilités dans IBM Spectrum Protect Plus
De multiples vulnérabilités ont été découvertes dans IBM Spectrum Protect Plus. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une élévation de privilèges.
CERTFR-2021-AVI-671 →Multiples vulnérabilités dans les produits Elastic
De multiples vulnérabilités ont été découvertes dans les produits Elastic. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une injection de code indirecte à distance (XSS).
CERTFR-2021-AVI-670 →Multiples vulnérabilités dans les produits Moxa
De multiples vulnérabilités ont été découvertes dans les produits Moxa. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
CERTFR-2021-AVI-669 →Multiples vulnérabilités dans les produits Aruba
De multiples vulnérabilités ont été découvertes dans les produits Aruba. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
CERTFR-2021-AVI-668 →Multiples vulnérabilités dans les produits GitLab
De multiples vulnérabilités ont été découvertes dans GitLab Community Edition (CE) and Enterprise Edition (EE). Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données....
CERTFR-2021-AVI-667 →