Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans le noyau Linux de SUSE
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service.
CERTFR-2021-AVI-120 →Multiples vulnérabilités dans IBM SDK Java Technology Edition
De multiples vulnérabilités ont été découvertes dans IBM SDK Java Technology Edition. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.
CERTFR-2021-AVI-119 →Vulnérabilité dans VMware vSphere Replication
Une vulnérabilité a été découverte dans VMware vSphere Replication. Elle permet à un attaquant authentifié de provoquer une exécution de code arbitraire à distance.
CERTFR-2021-AVI-118 →Multiples vulnérabilités dans PostgreSQL
De multiples vulnérabilités ont été découvertes dans PostgreSQL. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2021-AVI-117 →Multiples vulnérabilités dans GitLab
De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité. L'éditeur n'a pas indiqué les identifiants CVE...
CERTFR-2021-AVI-116 →Multiples vulnérabilités dans Ruby on Rails
De multiples vulnérabilités ont été découvertes dans Ruby on Rails. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.
CERTFR-2021-AVI-115 →Multiples vulnérabilités dans F5 BIG-IP
De multiples vulnérabilités ont été découvertes dans F5 BIG-IP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
CERTFR-2021-AVI-114 →Vulnérabilité dans Mitel MiContact Center Business
Une vulnérabilité a été découverte dans Mitel MiContact Center Business. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
CERTFR-2021-AVI-113 →Vulnérabilité dans Cisco IOS XR
Une vulnérabilité a été découverte dans Cisco IOS XR. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2021-AVI-112 →Multiples vulnérabilités dans le noyau Linux de SUSE
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à l'intégrité des données.
CERTFR-2021-AVI-111 →