Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Cisco Email Security Appliance (ESA)
De multiples vulnérabilités ont été découvertes dans Cisco Email Security Appliance. Elles permettent à un attaquant de provoquer un déni de service à distance.
CERTFR-2020-AVI-101 →Multiples vulnérabilités dans Cisco Data Center Network Manager
De multiples vulnérabilités ont été découvertes dans Cisco Data Center Network Manager. Elles permettent à un attaquant de provoquer une élévation de privilèges et une injection de requêtes illégitimes par rebond (CSRF).
CERTFR-2020-AVI-100 →Multiples vulnérabilités dans VMware vRealize Operations for Horizon
De multiples vulnérabilités ont été découvertes dans l'adaptateur vRealize Operations for Horizon de VMware. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
CERTFR-2020-AVI-099 →Multiples vulnérabilités dans IBM Db2
De multiples vulnérabilités ont été découvertes dans IBM Db2. Elles permettent à un attaquant de provoquer un déni de service à distance et une élévation de privilèges.
CERTFR-2020-AVI-098 →Vulnérabilité dans Fortinet FortiOS
Une vulnérabilité a été découverte dans Fortinet FortiOS. Elle permet à un attaquant de provoquer une exécution de code arbitraire.
CERTFR-2020-AVI-097 →Multiples vulnérabilités dans le noyau linux d'Ubuntu
De multiples vulnérabilités ont été découvertes dans le noyau linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2020-AVI-096 →Multiples vulnérabilités dans le noyau Linux de Red Hat
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à l'intégrité des données.
CERTFR-2020-AVI-095 →Vulnérabilité dans GitLab CE et EE
Une vulnérabilité a été découverte dans les éditions GitLab Communauté (CE) et Entreprise (EE). Elle permet à un attaquant de provoquer un contournement de la politique de sécurité. NOTE IMPORTANTE : l'éditeur confirme l'existence de cette vulnérabilité dans les deux éditions et doit mettre à...
CERTFR-2020-AVI-094 →Vulnérabilité dans Fortinet FortiManager
Une vulnérabilité a été découverte dans Fortinet FortiManager. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
CERTFR-2020-AVI-093 →Vulnérabilité dans Juniper Junos OS
Une vulnérabilité a été découverte dans Juniper Junos OS. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2020-AVI-092 →