Accueil > Avis de sécurité du CERT-MC et du CERT-FR
Consultez les Avis de sécurité du CERT-MC et du CERT-FR

        20 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-1006_Multiples vulnerabilites dans les produits Atlassian
                    Objet : Multiples vulnérabilités dans les produits AtlassianRéférence : CERTFR-2024-AVI-1006Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Injecti...
            
Lire la suite de CERTFR-2024-AVI-1006_Multiples vulnerabilites dans les produits AtlassianLire la suite

        20 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-1005_Multiples vulnérabilités dans les produits Spring
                    ObjetMultiples vulnérabilités dans les produits SpringRéférenceCERTFR-2024-AVI-1005Risques


Contournement de la politique de sécurité

Atteinte à la confidentialité des données


Systèmes affectés


Security versions 6.3.x ant...
            
Lire la suite de CERTFR-2024-AVI-1005_Multiples vulnérabilités dans les produits SpringLire la suite

        20 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-1004_Multiples vulnérabilités dans les produits Apple
                    ObjetMultiples vulnérabilités dans les produits AppleRéférenceCERTFR-2024-AVI-1004Risques


Injection de code indirecte à distance (XSS)

Exécution de code arbitraire à distance


Systèmes affectés


visionOS versions antérieur...
            
Lire la suite de CERTFR-2024-AVI-1004_Multiples vulnérabilités dans les produits AppleLire la suite

        20 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-1003_Vulnérabilité dans Google Chrome
                    ObjetVulnérabilité dans Google ChromeRéférenceCERTFR-2024-AVI-1003Risques


Non spécifié par l'éditeur


Systèmes affectés


Chrome versions antérieures à 131.0.6778.85/.86 pour Windows et Mac

Chrome versions antérieures à 131...
            
Lire la suite de CERTFR-2024-AVI-1003_Vulnérabilité dans Google ChromeLire la suite

        20 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-1002_Vulnerabilite dans les produits Trend Micro
                    ObjetVulnérabilité dans les produits Trend MicroRéférenceCERTFR-2024-AVI-1002Risques


Exécution de code arbitraire à distance

Élévation de privilèges


Systèmes affectés


Deep Security Agent versions antérieures à 20.0.1-215...
            
Lire la suite de CERTFR-2024-AVI-1002_Vulnerabilite dans les produits Trend MicroLire la suite

        20 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-1001_Vulnerabilite dans les produits Palo Alto Networks
                    ObjetVulnérabilité dans les produits Palo Alto NetworksRéférenceCERTFR-2024-AVI-1001Risques


Élévation de privilèges


Systèmes affectés


PAN-OS versions 11.1.0 antérieures à 11.1.5-h1

PAN-OS versions 11.0.0 antérieures à 11...
            
Lire la suite de CERTFR-2024-AVI-1001_Vulnerabilite dans les produits Palo Alto NetworksLire la suite

        20 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-1000_Multiples vulnerabilites dans Apache Tomcat
                    ObjetMultiples vulnérabilités dans Apache TomcatRéférenceCERTFR-2024-AVI-1000Risques


Injection de code indirecte à distance (XSS)

Contournement de la politique de sécurité

Atteinte à la confidentialité des données


Système...
            
Lire la suite de CERTFR-2024-AVI-1000_Multiples vulnerabilites dans Apache TomcatLire la suite

        18 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0999_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0999Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0999_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        18 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0998_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0998Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service- Non spécifié pa...
            
Lire la suite de CERTFR-2024-AVI-0998_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        18 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0997_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0997Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0997_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        18 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0996_Multiples vulnerabilites dans GLPI
                    Objet : Multiples vulnérabilités dans GLPIRéférence : CERTFR-2024-AVI-0996Risque(s)
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance- Injection de code indirecte à distance (XSS)Système(s) a...
            
Lire la suite de CERTFR-2024-AVI-0996_Multiples vulnerabilites dans GLPILire la suite

        18 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0995_Multiples vulnerabilites dans les produits Nextcloud
                    Objet : Multiples vulnérabilités dans les produits NextcloudRéférence : CERTFR-2024-AVI-0995Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Non spécifié par l'éditeurSystème(s)...
            
Lire la suite de CERTFR-2024-AVI-0995_Multiples vulnerabilites dans les produits NextcloudLire la suite

        18 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0994_Vulnerabilite dans Microsoft Azure
                    Objet : Vulnérabilité dans Microsoft AzureRéférence : CERTFR-2024-AVI-0994Risque(s)- Élévation de privilègesSystème(s) affecté(s)- Azure Stack HCI 23H2 versions antérieures à 2411RésuméUne vulnérabilité a été découverte dans Mi...
            
Lire la suite de CERTFR-2024-AVI-0994_Vulnerabilite dans Microsoft AzureLire la suite

        18 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0993_Vulnerabilite dans les cameras Synology
                    Objet : Vulnérabilité dans les caméras SynologyRéférence : CERTFR-2024-AVI-0993Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- BC500 versions antérieures à 1.2.0-0525
- CC400W versions antérieures à 1....
            
Lire la suite de CERTFR-2024-AVI-0993_Vulnerabilite dans les cameras SynologyLire la suite

        15 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0992_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0992Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0992_Multiples vulnerabilites dans les produits IBMLire la suite

        15 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0991_Vulnerabilite dans Spring
                    Objet : Vulnérabilité dans SpringRéférence : CERTFR-2024-AVI-0991Risque(s)- Déni de service à distanceSystème(s) affecté(s)- Spring Framework versions antérieures à 5.3.41RésuméUne vulnérabilité a été découverte dans Spring Fra...
            
Lire la suite de CERTFR-2024-AVI-0991_Vulnerabilite dans SpringLire la suite

        15 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0990_Vulnérabilité dans les produits Palo Alto Networks
                    Objet :Vulnérabilité dans les produits Palo Alto NetworksRéférence : CERTFR-2024-AVI-0990Risque(s)-Exécution de code arbitraire à distanceSystème(s) affecté(s)- Pare-feux Palo Alto NetworksRésuméUne vulnérabilité a été découver...
            
Lire la suite de CERTFR-2024-AVI-0990_Vulnérabilité dans les produits Palo Alto NetworksLire la suite

        15 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0989_Vulnerabilite dans MongoDB
                    Objet : Vulnérabilité dans MongoDBRéférence : CERTFR-2024-AVI-0989Risque(s)
- Atteinte à la confidentialité des données- Déni de service à distanceSystème(s) affecté(s)
- Server versions 5.x antérieures à 5.0.30
- Server versio...
            
Lire la suite de CERTFR-2024-AVI-0989_Vulnerabilite dans MongoDBLire la suite

        15 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0988_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0988Risque(s)
- Atteinte à la confidentialité des données- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 1...
            
Lire la suite de CERTFR-2024-AVI-0988_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        15 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0987_Multiples vulnerabilites dans PostgreSQL
                    Objet : Multiples vulnérabilités dans PostgreSQLRéférence : CERTFR-2024-AVI-0987Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité- Exécution de code arbitraire à distanceSystème(s) affec...
            
Lire la suite de CERTFR-2024-AVI-0987_Multiples vulnerabilites dans PostgreSQLLire la suite

        14 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0986_Multiples vulnerabilites dans les produits Palo Alto Networks
                    Objet : Multiples vulnérabilités dans les produits Palo Alto NetworksRéférence : CERTFR-2024-AVI-0986Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de...
            
Lire la suite de CERTFR-2024-AVI-0986_Multiples vulnerabilites dans les produits Palo Alto NetworksLire la suite

        14 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0985_Multiples vulnerabilites dans Stormshield Network Security
                    Objet : Multiples vulnérabilités dans Stormshield Network SecurityRéférence : CERTFR-2024-AVI-0985Risque(s)
- Contournement de la politique de sécurité- Déni de service à distanceSystème(s) affecté(s)
- Stormshield Network Secu...
            
Lire la suite de CERTFR-2024-AVI-0985_Multiples vulnerabilites dans Stormshield Network SecurityLire la suite

        14 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0984_Vulnerabilite dans les produits Symfony
                    Objet : Vulnérabilité dans les produits SymfonyRéférence : CERTFR-2024-AVI-0984Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Symfony versions 5.x antérieures à 5.4.47 pour composer
- Symfony versio...
            
Lire la suite de CERTFR-2024-AVI-0984_Vulnerabilite dans les produits SymfonyLire la suite

        14 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0983_Vulnerabilite dans les produits Mozilla
                    Objet : Vulnérabilité dans les produits MozillaRéférence : CERTFR-2024-AVI-0983Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)
- Thunderbird versions antérieures à 128.4.3- Thunderbird versions antérie...
            
Lire la suite de CERTFR-2024-AVI-0983_Vulnerabilite dans les produits MozillaLire la suite

        13 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0982_Vulnerabilite dans CPython
                    Objet : Vulnérabilité dans CPythonRéférence : CERTFR-2024-AVI-0982Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- CPython versions antérieures à 3.11.4RésuméUne vulnérabilité a été découverte dans CPy...
            
Lire la suite de CERTFR-2024-AVI-0982_Vulnerabilite dans CPythonLire la suite

        13 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0981_Multiples vulnerabilites dans GitLab
                    Objet : Multiples vulnérabilités dans GitLabRéférence : CERTFR-2024-AVI-0981Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Injection de code indir...
            
Lire la suite de CERTFR-2024-AVI-0981_Multiples vulnerabilites dans GitLabLire la suite

        13 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0980_Multiples vulnerabilites dans les produits Intel
                    Objet : Multiples vulnérabilités dans les produits IntelRéférence : CERTFR-2024-AVI-0980Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution...
            
Lire la suite de CERTFR-2024-AVI-0980_Multiples vulnerabilites dans les produits IntelLire la suite

        13 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0979_Multiples vulnerabilites dans les produits Fortinet
                    Objet : Multiples vulnérabilités dans les produits FortinetRéférence : CERTFR-2024-AVI-0979Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
-...
            
Lire la suite de CERTFR-2024-AVI-0979_Multiples vulnerabilites dans les produits FortinetLire la suite

        13 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0978_Multiples vulnerabilites dans les produits Microsoft
                    Objet : Multiples vulnérabilités dans les produits MicrosoftRéférence : CERTFR-2024-AVI-0978Risque(s)
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spéc...
            
Lire la suite de CERTFR-2024-AVI-0978_Multiples vulnerabilites dans les produits MicrosoftLire la suite

        13 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0977_Multiples vulnerabilites dans Microsoft Azure
                    Objet : Multiples vulnérabilités dans Microsoft AzureRéférence : CERTFR-2024-AVI-0977Risque(s)
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)
- Azure CycleCloud 8.x versions antérieures...
            
Lire la suite de CERTFR-2024-AVI-0977_Multiples vulnerabilites dans Microsoft AzureLire la suite

        13 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0976_Multiples vulnerabilites dans Microsoft .Net
                    Objet : Multiples vulnérabilités dans Microsoft .NetRéférence : CERTFR-2024-AVI-0976Risque(s)
- Déni de service à distance- Exécution de code arbitraire à distanceSystème(s) affecté(s)RésuméDe multiples vulnérabilités ont été d...
            
Lire la suite de CERTFR-2024-AVI-0976_Multiples vulnerabilites dans Microsoft .NetLire la suite

        13 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0975_Multiples vulnerabilites dans Microsoft Windows
                    Objet : Multiples vulnérabilités dans Microsoft WindowsRéférence : CERTFR-2024-AVI-0975Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution d...
            
Lire la suite de CERTFR-2024-AVI-0975_Multiples vulnerabilites dans Microsoft WindowsLire la suite

        13 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0974_Multiples vulnerabilites dans Microsoft Office
                    Objet : Multiples vulnérabilités dans Microsoft OfficeRéférence : CERTFR-2024-AVI-0974Risque(s)
- Contournement de la politique de sécurité- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Microsoft 365 Apps pour...
            
Lire la suite de CERTFR-2024-AVI-0974_Multiples vulnerabilites dans Microsoft OfficeLire la suite

        13 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0973_Vulnerabilite dans les produits Citrix
                    Objet : Vulnérabilité dans les produits CitrixRéférence : CERTFR-2024-AVI-0973Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Citrix Hypervisor 8.2 CU1 LTSR sans les derniers correctifs de sécurité- XenServer 8 san...
            
Lire la suite de CERTFR-2024-AVI-0973_Vulnerabilite dans les produits CitrixLire la suite

        13 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0972_Vulnerabilite dans les produits Adobe
                    Objet : Vulnérabilité dans les produits AdobeRéférence : CERTFR-2024-AVI-0972Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Commerce versions antérieures à 3.2.6- Magento versions antérieures à 3.2.6R...
            
Lire la suite de CERTFR-2024-AVI-0972_Vulnerabilite dans les produits AdobeLire la suite

        13 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0971_Multiples vulnerabilites dans Grafana
                    Objet : Multiples vulnérabilités dans GrafanaRéférence : CERTFR-2024-AVI-0971Risque(s)- Élévation de privilègesSystème(s) affecté(s)
- Grafana versions 11.3.x antérieures à 11.3.0+security-01- Grafana versions 11.x antérieures...
            
Lire la suite de CERTFR-2024-AVI-0971_Multiples vulnerabilites dans GrafanaLire la suite

        13 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0970_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0970Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Chrome versions antérieures à 131.0.6778.69 pour Linux- Chrome versions antérieures...
            
Lire la suite de CERTFR-2024-AVI-0970_Multiples vulnerabilites dans Google ChromeLire la suite

        13 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0969_Multiples vulnerabilites dans Synacor Zimbra Collaboration
                    Objet : Multiples vulnérabilités dans Synacor Zimbra CollaborationRéférence : CERTFR-2024-AVI-0969Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Injection de code indirecte à...
            
Lire la suite de CERTFR-2024-AVI-0969_Multiples vulnerabilites dans Synacor Zimbra CollaborationLire la suite

        13 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0968_Multiples vulnerabilites dans les produits Siemens
                    Objet : Multiples vulnérabilités dans les produits SiemensRéférence : CERTFR-2024-AVI-0968Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
-...
            
Lire la suite de CERTFR-2024-AVI-0968_Multiples vulnerabilites dans les produits SiemensLire la suite

        13 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0967_Multiples vulnerabilites dans les produits Ivanti
                    Objet : Multiples vulnérabilités dans les produits IvantiRéférence : CERTFR-2024-AVI-0967Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de cod...
            
Lire la suite de CERTFR-2024-AVI-0967_Multiples vulnerabilites dans les produits IvantiLire la suite

        13 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0966_Multiples vulnerabilites dans Nagios XI
                    Objet : Multiples vulnérabilités dans Nagios XIRéférence : CERTFR-2024-AVI-0966Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Injection de requêtes illégitimes par rebond (CS...
            
Lire la suite de CERTFR-2024-AVI-0966_Multiples vulnerabilites dans Nagios XILire la suite

        13 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0965_Multiples vulnerabilites dans les produits PrimX
                    Objet : Multiples vulnérabilités dans les produits PrimXRéférence : CERTFR-2024-AVI-0965Risque(s)
- Déni de service- Élévation de privilègesSystème(s) affecté(s)
- CRYHOD toutes versions (hors versions qualifiées) pour Windows...
            
Lire la suite de CERTFR-2024-AVI-0965_Multiples vulnerabilites dans les produits PrimXLire la suite

        12 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0964_Multiples vulnerabilites dans les produits Citrix
                    Objet : Multiples vulnérabilités dans les produits CitrixRéférence : CERTFR-2024-AVI-0964Risque(s)
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance- Élévation de...
            
Lire la suite de CERTFR-2024-AVI-0964_Multiples vulnerabilites dans les produits CitrixLire la suite

        12 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0963_Multiples vulnerabilites dans Xen
                    Objet : Multiples vulnérabilités dans XenRéférence : CERTFR-2024-AVI-0963Risque(s)
- Atteinte à la confidentialité des données- Déni de service à distanceSystème(s) affecté(s)- Xen versions 4.6.x à 4.19.x sans les derniers corr...
            
Lire la suite de CERTFR-2024-AVI-0963_Multiples vulnerabilites dans XenLire la suite

        12 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0962_Multiples vulnerabilites dans les produits SAP
                    Objet : Multiples vulnérabilités dans les produits SAPRéférence : CERTFR-2024-AVI-0962Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Injection de...
            
Lire la suite de CERTFR-2024-AVI-0962_Multiples vulnerabilites dans les produits SAPLire la suite

        12 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0961_Multiples vulnerabilites dans les produits Schneider Electric
                    Objet : Multiples vulnérabilités dans les produits Schneider ElectricRéférence : CERTFR-2024-AVI-0961Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de...
            
Lire la suite de CERTFR-2024-AVI-0961_Multiples vulnerabilites dans les produits Schneider ElectricLire la suite

        12 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0960_Multiples vulnerabilites dans les produits Synology
                    Objet : Multiples vulnérabilités dans les produits SynologyRéférence : CERTFR-2024-AVI-0960Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité-...
            
Lire la suite de CERTFR-2024-AVI-0960_Multiples vulnerabilites dans les produits SynologyLire la suite

        12 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0959_Multiples vulnerabilites dans les produits NetApp
                    Objet : Multiples vulnérabilités dans les produits NetAppRéférence : CERTFR-2024-AVI-0959Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Déni de service à distanceSystème(s) affecté(s...
            
Lire la suite de CERTFR-2024-AVI-0959_Multiples vulnerabilites dans les produits NetAppLire la suite

        08 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0958_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0958Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0958_Multiples vulnerabilites dans les produits IBMLire la suite

        08 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0957_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0957Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0957_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        08 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0956_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0956Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécuri...
            
Lire la suite de CERTFR-2024-AVI-0956_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        08 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0955_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0955Risque(s)
- Contournement de la politique de sécurité
- Déni de service
- Non spécifié par l'éditeur- Élévation de privilègesSystème(s)...
            
Lire la suite de CERTFR-2024-AVI-0955_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        08 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0954_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0954Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 130.0.2849.80RésuméDe multiples vulnérabilité...
            
Lire la suite de CERTFR-2024-AVI-0954_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        08 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0953_Multiples vulnerabilites dans Moxa EDS-P510 Series
                    Objet : Multiples vulnérabilités dans Moxa EDS-P510 SeriesRéférence : CERTFR-2024-AVI-0953Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)- EDS-P510 Series sans les derniers correctifs de sécuritéRésumé...
            
Lire la suite de CERTFR-2024-AVI-0953_Multiples vulnerabilites dans Moxa EDS-P510 SeriesLire la suite

        08 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0952_Vulnerabilite dans les produits F5
                    Objet : Vulnérabilité dans les produits F5Référence : CERTFR-2024-AVI-0952Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- NGINX API Connectivity Manager versions 1.x postérieures à 1.3.0 et antérieur...
            
Lire la suite de CERTFR-2024-AVI-0952_Vulnerabilite dans les produits F5Lire la suite

        07 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0951_Multiples vulnerabilites dans Google Pixel
                    Objet : Multiples vulnérabilités dans Google PixelRéférence : CERTFR-2024-AVI-0951Risque(s)
- Atteinte à la confidentialité des données- Élévation de privilègesSystème(s) affecté(s)- Google Pixel sans les correctifs de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0951_Multiples vulnerabilites dans Google PixelLire la suite

        07 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0950_Multiples vulnerabilites dans les produits Cisco
                    Objet : Multiples vulnérabilités dans les produits CiscoRéférence : CERTFR-2024-AVI-0950Risque(s)
- Déni de service à distance- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Enterprise Chat and Email versions 1...
            
Lire la suite de CERTFR-2024-AVI-0950_Multiples vulnerabilites dans les produits CiscoLire la suite

        07 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0949_Vulnerabilite dans Veeam Backup & Replication
                    Objet : Vulnérabilité dans Veeam Backup & ReplicationRéférence : CERTFR-2024-AVI-0949Risque(s)
- Atteinte à la confidentialité des données- Contournement de la politique de sécuritéSystème(s) affecté(s)- Veeam Backup &...
            
Lire la suite de CERTFR-2024-AVI-0949_Vulnerabilite dans Veeam Backup & ReplicationLire la suite

        06 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0948_Multiples vulnerabilites dans les produits Symfony
                    Objet : Multiples vulnérabilités dans les produits SymfonyRéférence : CERTFR-2024-AVI-0948Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Non spécifié par l'éditeurSystème(s) a...
            
Lire la suite de CERTFR-2024-AVI-0948_Multiples vulnerabilites dans les produits SymfonyLire la suite

        06 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0947_Vulnerabilite dans NetApp ONTAP Select Deploy administration utility
                    Objet : Vulnérabilité dans NetApp ONTAP Select Deploy administration utilityRéférence : CERTFR-2024-AVI-0947Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Déni de service à distanceS...
            
Lire la suite de CERTFR-2024-AVI-0947_Vulnerabilite dans NetApp ONTAP Select Deploy administration utilityLire la suite

        06 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0946_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0946Risque(s)- Non spécifié par l'éditeurSystèmes affectés
- Chrome Extended Stable versions antérieures à 130.0.6723.117 pour Windows et Mac
- Chro...
            
Lire la suite de CERTFR-2024-AVI-0946_Multiples vulnerabilites dans Google ChromeLire la suite

        06 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0945_Multiples vulnerabilites dans les produits HPE Aruba Networking
                    Objet : Multiples vulnérabilités dans les produits HPE Aruba NetworkingRéférence : CERTFR-2024-AVI-0945Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Exécution de code arbitraire à d...
            
Lire la suite de CERTFR-2024-AVI-0945_Multiples vulnerabilites dans les produits HPE Aruba NetworkingLire la suite

        05 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0944_Multiples vulnerabilites dans Google Android
                    Objet : Multiples vulnérabilités dans Google AndroidRéférence : CERTFR-2024-AVI-0944Risque(s)
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire à distance- Élévation de privilègesSystè...
            
Lire la suite de CERTFR-2024-AVI-0944_Multiples vulnerabilites dans Google AndroidLire la suite

        05 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0943_Vulnerabilite dans Qnap QuRouter
                    Objet : Vulnérabilité dans Qnap QuRouterRéférence : CERTFR-2024-AVI-0943Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- QuRouter versions 2.4.x antérieures à 2.4.5.032RésuméUne vulnérabilité a été découverte dans Qn...
            
Lire la suite de CERTFR-2024-AVI-0943_Vulnerabilite dans Qnap QuRouterLire la suite

        04 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0942_Vulnerabilite dans les produits Broadcom
                    Objet : Vulnérabilité dans les produits BroadcomRéférence : CERTFR-2024-AVI-0942Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- ASG-S200 versions antérieures à 7.3.23.1
- ASG-S200 versions antérieure...
            
Lire la suite de CERTFR-2024-AVI-0942_Vulnerabilite dans les produits BroadcomLire la suite

        04 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0941_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0941Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 130.0.2849.68RésuméDe multiples vulnérabilité...
            
Lire la suite de CERTFR-2024-AVI-0941_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        04 novembre 2024
        Dépêche
    
CERTFR-2024-AVI-0940_Multiples vulnerabilites dans les produits Moxa
                    Objet : Multiples vulnérabilités dans les produits MoxaRéférence : CERTFR-2024-AVI-0940Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Injection de code i...
            
Lire la suite de CERTFR-2024-AVI-0940_Multiples vulnerabilites dans les produits MoxaLire la suite

        31 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0939_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0939Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0939_Multiples vulnerabilites dans les produits IBMLire la suite

        31 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0938_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0938Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Non sp...
            
Lire la suite de CERTFR-2024-AVI-0938_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        31 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0937_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0937Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécuri...
            
Lire la suite de CERTFR-2024-AVI-0937_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        31 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0936_Multiples vulnerabilites dans les produits Splunk
                    Objet : Multiples vulnérabilités dans les produits SplunkRéférence : CERTFR-2024-AVI-0936Risque(s)
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire- Non spécifié par l'édit...
            
Lire la suite de CERTFR-2024-AVI-0936_Multiples vulnerabilites dans les produits SplunkLire la suite

        31 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0935_Vulnerabilite dans Tenable Sensor Proxy
                    Objet : Vulnérabilité dans Tenable Sensor ProxyRéférence : CERTFR-2024-AVI-0935Risque(s)- Déni de service à distanceSystème(s) affecté(s)- Sensor Proxy versions antérieures à 1.0.11RésuméUne vulnérabilité a été découverte dans...
            
Lire la suite de CERTFR-2024-AVI-0935_Vulnerabilite dans Tenable Sensor ProxyLire la suite

        30 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0934_Multiples vulnerabilites dans les produits Mozilla
                    Objet : Multiples vulnérabilités dans les produits MozillaRéférence : CERTFR-2024-AVI-0934Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécutio...
            
Lire la suite de CERTFR-2024-AVI-0934_Multiples vulnerabilites dans les produits MozillaLire la suite

        30 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0933_Multiples vulnerabilites dans les produits Qnap
                    Objet : Multiples vulnérabilités dans les produits QnapRéférence : CERTFR-2024-AVI-0933Risque(s)
- Exécution de code arbitraire à distance- Non spécifié par l'éditeurSystème(s) affecté(s)
- HBS 3 Hybrid Backup Sync versions 25....
            
Lire la suite de CERTFR-2024-AVI-0933_Multiples vulnerabilites dans les produits QnapLire la suite

        30 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0932_Multiples vulnerabilites dans les produits Apple
                    Objet : Multiples vulnérabilités dans les produits AppleRéférence : CERTFR-2024-AVI-0932Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Déni de service à distanceSystème(s) aff...
            
Lire la suite de CERTFR-2024-AVI-0932_Multiples vulnerabilites dans les produits AppleLire la suite

        30 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0931_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0931Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Chrome Extended Stable versions antérieures à 130.0.6723.92 pour Windows et Mac
- C...
            
Lire la suite de CERTFR-2024-AVI-0931_Multiples vulnerabilites dans Google ChromeLire la suite

        29 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0930_Vulnerabilite dans MongoDB
                    Objet : Vulnérabilité dans MongoDBRéférence : CERTFR-2024-AVI-0930Risque(s)
- Atteinte à l'intégrité des données- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)
- Mongo_crypt_v1.so versions 6.x antérieures à 6.0...
            
Lire la suite de CERTFR-2024-AVI-0930_Vulnerabilite dans MongoDBLire la suite

        29 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0929_Multiples vulnerabilites dans les produits Apple
                    Objet : Multiples vulnérabilités dans les produits AppleRéférence : CERTFR-2024-AVI-0929Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Dé...
            
Lire la suite de CERTFR-2024-AVI-0929_Multiples vulnerabilites dans les produits AppleLire la suite

        28 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0928_Vulnerabilite dans Squid
                    Objet : Vulnérabilité dans SquidRéférence : CERTFR-2024-AVI-0928Risque(s)- Déni de service à distanceSystème(s) affecté(s)- Squid versions postérieures à 3.0 et antérieures à 6.10 sans l'option de compilation --disable-esiRésum...
            
Lire la suite de CERTFR-2024-AVI-0928_Vulnerabilite dans SquidLire la suite

        28 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0927_Multiples vulnerabilites dans les produits Synology
                    Objet : Multiples vulnérabilités dans les produits SynologyRéférence : CERTFR-2024-AVI-0927Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- BeePhotos pour BeeStation OS versions 1.0.x antérieures à 1.0....
            
Lire la suite de CERTFR-2024-AVI-0927_Multiples vulnerabilites dans les produits SynologyLire la suite

        25 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0926_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0926Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Non spécifié par...
            
Lire la suite de CERTFR-2024-AVI-0926_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        25 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0925_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0925Risque(s)
- Contournement de la politique de sécurité
- Déni de service
- Non spécifié par l'éditeur- Élévation de privilègesSystème...
            
Lire la suite de CERTFR-2024-AVI-0925_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        25 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0924_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0924Risque(s)
- Déni de service
- Exécution de code arbitraire- Non spécifié par l'éditeurSystème(s) affecté(s)- Ubuntu 22.04 LTSRésuméDe...
            
Lire la suite de CERTFR-2024-AVI-0924_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        25 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0923_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0923Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0923_Multiples vulnerabilites dans les produits IBMLire la suite

        25 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0922_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0922Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 130.0.2849.56RésuméDe multiples vulnérabilité...
            
Lire la suite de CERTFR-2024-AVI-0922_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        24 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0921_Vulnerabilite dans les produits Microsoft
                    Objet : Vulnérabilité dans les produits MicrosoftRéférence : CERTFR-2024-AVI-0921Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- CBL Mariner 2.0 ARM versions antérieures à 1.16.2-1- CBL Mariner 2.0 x64...
            
Lire la suite de CERTFR-2024-AVI-0921_Vulnerabilite dans les produits MicrosoftLire la suite

        24 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0920_Vulnerabilite dans Microsoft Azure
                    Objet : Vulnérabilité dans Microsoft AzureRéférence : CERTFR-2024-AVI-0920Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Azure Kubernetes Service Node sur Azure Linux versions antérieures à 20241009.1...
            
Lire la suite de CERTFR-2024-AVI-0920_Vulnerabilite dans Microsoft AzureLire la suite

        24 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0919_Multiples vulnerabilites dans les produits Cisco
                    Objet : Multiples vulnérabilités dans les produits CiscoRéférence : CERTFR-2024-AVI-0919Risque(s)
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance- Injection de...
            
Lire la suite de CERTFR-2024-AVI-0919_Multiples vulnerabilites dans les produits CiscoLire la suite

        24 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0918_Multiples vulnerabilites dans GitLab
                    Objet : Multiples vulnérabilités dans GitLabRéférence : CERTFR-2024-AVI-0918Risque(s)
- Déni de service à distance- Injection de code indirecte à distance (XSS)Système(s) affecté(s)
- Gitlab versions 17.4.x antérieures à 17.4.3...
            
Lire la suite de CERTFR-2024-AVI-0918_Multiples vulnerabilites dans GitLabLire la suite

        23 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0917_Vulnerabilite dans Fortinet FortiManager
                    Objet : Vulnérabilité dans Fortinet FortiManagerRéférence : CERTFR-2024-AVI-0917Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- FortiManager Cloud versions 6.4.x à 7.4.x antérieures à 7.4.5
- FortiMana...
            
Lire la suite de CERTFR-2024-AVI-0917_Vulnerabilite dans Fortinet FortiManagerLire la suite

        23 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0916_Multiples vulnerabilites dans le greffon pour Office 365 de Splunk
                    Objet : Multiples vulnérabilités dans le greffon pour Office 365 de SplunkRéférence : CERTFR-2024-AVI-0916Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arb...
            
Lire la suite de CERTFR-2024-AVI-0916_Multiples vulnerabilites dans le greffon pour Office 365 de SplunkLire la suite

        23 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0915_Multiples vulnerabilites dans les produits Centreon
                    Objet : Multiples vulnérabilités dans les produits CentreonRéférence : CERTFR-2024-AVI-0915Risque(s)
- Exécution de code arbitraire à distance- Injection de code indirecte à distance (XSS)Système(s) affecté(s)
- Centreon BI Ser...
            
Lire la suite de CERTFR-2024-AVI-0915_Multiples vulnerabilites dans les produits CentreonLire la suite

        23 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0914_Vulnerabilite dans les produits Spring
                    Objet : Vulnérabilité dans les produits SpringRéférence : CERTFR-2024-AVI-0914Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Spring versions 5.7.x antérieures à 5.7.13
- Spring versions 5.8.x antéri...
            
Lire la suite de CERTFR-2024-AVI-0914_Vulnerabilite dans les produits SpringLire la suite

        23 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0913_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0913Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Google Chrome Extended stable versions antérieures à 130.0.6723.70 pour Windows et...
            
Lire la suite de CERTFR-2024-AVI-0913_Multiples vulnerabilites dans Google ChromeLire la suite

        23 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0912_Multiples vulnerabilites dans Liferay
                    Objet : Multiples vulnérabilités dans LiferayRéférence : CERTFR-2024-AVI-0912Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)- Inject...
            
Lire la suite de CERTFR-2024-AVI-0912_Multiples vulnerabilites dans LiferayLire la suite

        22 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0911_Vulnerabilite dans les produits Moxa
                    Objet : Vulnérabilité dans les produits MoxaRéférence : CERTFR-2024-AVI-0911Risque(s)
- Atteinte à la confidentialité des données- Contournement de la politique de sécuritéSystème(s) affecté(s)
- MiiNePort E1 Series sans les de...
            
Lire la suite de CERTFR-2024-AVI-0911_Vulnerabilite dans les produits MoxaLire la suite

        22 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0910_Vulnerabilite dans MongoDB
                    Objet : Vulnérabilité dans MongoDBRéférence : CERTFR-2024-AVI-0910Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- MongoDB Server versions 6.x antérieures à 6.0.17
- MongoDB Server versions 7.0.x antérieures à 7.0.1...
            
Lire la suite de CERTFR-2024-AVI-0910_Vulnerabilite dans MongoDBLire la suite

        21 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0909_Multiples vulnerabilites dans les produits Synology
                    Objet : Multiples vulnérabilités dans les produits SynologyRéférence : CERTFR-2024-AVI-0909Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de c...
            
Lire la suite de CERTFR-2024-AVI-0909_Multiples vulnerabilites dans les produits SynologyLire la suite

        21 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0908_Vulnérabilité dans Microsoft Edge
                    Objet : Vulnérabilité dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0908Risque(s)- Contournement de la politique de sécuritéSystèmes affectés- Microsoft Edge versions antérieures à 130.0.2849.46RésuméUne vulnérabilité a été dé...
            
Lire la suite de CERTFR-2024-AVI-0908_Vulnérabilité dans Microsoft EdgeLire la suite

        18 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0907_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0907Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Non spécifié par...
            
Lire la suite de CERTFR-2024-AVI-0907_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        18 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0906_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0906Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service- Non spécifié par...
            
Lire la suite de CERTFR-2024-AVI-0906_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        18 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0905_Multiples vulnerabilites dans les produits Moxa
                    Objet : Multiples vulnérabilités dans les produits MoxaRéférence : CERTFR-2024-AVI-0905Risque(s)
- Atteinte à la confidentialité des données- Contournement de la politique de sécuritéSystème(s) affecté(s)- MXsecurity SeriesÂ ve...
            
Lire la suite de CERTFR-2024-AVI-0905_Multiples vulnerabilites dans les produits MoxaLire la suite

        18 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0904_Multiples vulnerabilites dans Foxit PDF Editor
                    Objet : Multiples vulnérabilités dans Foxit PDF EditorRéférence : CERTFR-2024-AVI-0904Risque(s)
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur- Élévation de privilègesSystème...
            
Lire la suite de CERTFR-2024-AVI-0904_Multiples vulnerabilites dans Foxit PDF EditorLire la suite

        18 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0903_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0903Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0903_Multiples vulnerabilites dans les produits IBMLire la suite

        18 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0902_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0902Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécuri...
            
Lire la suite de CERTFR-2024-AVI-0902_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        18 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0901_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0901Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance- Non spécifié par l'éditeurSystème(s) affecté(s...
            
Lire la suite de CERTFR-2024-AVI-0901_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        18 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0900_Multiples vulnerabilites dans Spring Framework
                    Objet : Multiples vulnérabilités dans Spring FrameworkRéférence : CERTFR-2024-AVI-0900Risque(s)
- Atteinte à la confidentialité des données- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Spring Framework vers...
            
Lire la suite de CERTFR-2024-AVI-0900_Multiples vulnerabilites dans Spring FrameworkLire la suite

        18 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0899_Vulnerabilite dans Grafana
                    Objet : Vulnérabilité dans GrafanaRéférence : CERTFR-2024-AVI-0899Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Grafana versions 11.0.x antérieures à 11.0.5+security-01
- Grafana versions 11.1.x anté...
            
Lire la suite de CERTFR-2024-AVI-0899_Vulnerabilite dans GrafanaLire la suite

        17 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0898_Multiples vulnerabilites dans Google Pixel
                    Objet : Multiples vulnérabilités dans Google PixelRéférence : CERTFR-2024-AVI-0898Risque(s)
- Atteinte à la confidentialité des données
- Déni de service à distance- Élévation de privilègesSystème(s) affecté(s)- Google Pixel sa...
            
Lire la suite de CERTFR-2024-AVI-0898_Multiples vulnerabilites dans Google PixelLire la suite

        17 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0897_Multiples vulnerabilites dans les produits Cisco
                    Objet : Multiples vulnérabilités dans les produits CiscoRéférence : CERTFR-2024-AVI-0897Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution...
            
Lire la suite de CERTFR-2024-AVI-0897_Multiples vulnerabilites dans les produits CiscoLire la suite

        17 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0896_Vulnerabilite dans VMware HCX
                    Objet : Vulnérabilité dans VMware HCXRéférence : CERTFR-2024-AVI-0896Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- HCX versions 4.10.x antérieures à 4.10.1
- HCX versions 4.8.x antérieures à 4.8.3- H...
            
Lire la suite de CERTFR-2024-AVI-0896_Vulnerabilite dans VMware HCXLire la suite

        17 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0895_Vulnerabilite dans OpenSSL
                    Objet : Vulnérabilité dans OpenSSLRéférence : CERTFR-2024-AVI-0895Risque(s)
- Atteinte à l'intégrité des données- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)
- OpenSSL versions 1.0.2x antérieures à 1.0.2zl
-...
            
Lire la suite de CERTFR-2024-AVI-0895_Vulnerabilite dans OpenSSLLire la suite

        17 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0894_Vulnerabilite dans Drupal Core
                    Objet : Vulnérabilité dans Drupal CoreRéférence : CERTFR-2024-AVI-0894Risque(s)- Déni de service à distanceSystème(s) affecté(s)- Drupal versions 10.2.x antérieures à 10.2.10RésuméUne vulnérabilité ont été découverte dans Drupa...
            
Lire la suite de CERTFR-2024-AVI-0894_Vulnerabilite dans Drupal CoreLire la suite

        17 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0893_Multiples vulnerabilites dans les produits F5
                    Objet : Multiples vulnérabilités dans les produits F5Référence : CERTFR-2024-AVI-0893Risque(s)
- Injection de code indirecte à distance (XSS)- Élévation de privilègesSystème(s) affecté(s)
- BIG-IP versions 15.1.x antérieures à...
            
Lire la suite de CERTFR-2024-AVI-0893_Multiples vulnerabilites dans les produits F5Lire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0892_Multiples vulnerabilites dans les produits SolarWinds
                    Objet : Multiples vulnérabilités dans les produits SolarWindsRéférence : CERTFR-2024-AVI-0892Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Injection de code indirecte à distan...
            
Lire la suite de CERTFR-2024-AVI-0892_Multiples vulnerabilites dans les produits SolarWindsLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0891_Vulnerabilite dans Synacor Zimbra Desktop
                    Objet : Vulnérabilité dans Synacor Zimbra DesktopRéférence : CERTFR-2024-AVI-0891Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)- Zimbra Desktop versions antérieures à 4.39.0RésuméUne vulnérabilité a é...
            
Lire la suite de CERTFR-2024-AVI-0891_Vulnerabilite dans Synacor Zimbra DesktopLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0890_Multiples vulnerabilites dans les produits Atlassian
                    Objet : Multiples vulnérabilités dans les produits AtlassianRéférence : CERTFR-2024-AVI-0890Risque(s)
- Contournement de la politique de sécurité
- Déni de service à distance- Injection de code indirecte à distance (XSS)Système...
            
Lire la suite de CERTFR-2024-AVI-0890_Multiples vulnerabilites dans les produits AtlassianLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0889_Multiples vulnerabilites dans Ruby on Rails
                    Objet : Multiples vulnérabilités dans Ruby on RailsRéférence : CERTFR-2024-AVI-0889Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Ruby on Rails versions 7.0.x antérieures à 7.0.8.5
- Ruby on Rails versions 7.1.x a...
            
Lire la suite de CERTFR-2024-AVI-0889_Multiples vulnerabilites dans Ruby on RailsLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0888_Multiples vulnerabilites dans Oracle Weblogic
                    Objet : Multiples vulnérabilités dans Oracle WeblogicRéférence : CERTFR-2024-AVI-0888Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance- Exécution de code arb...
            
Lire la suite de CERTFR-2024-AVI-0888_Multiples vulnerabilites dans Oracle WeblogicLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0887_Multiples vulnerabilites dans Oracle Virtualization
                    Objet : Multiples vulnérabilités dans Oracle VirtualizationRéférence : CERTFR-2024-AVI-0887Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance- Exécution de co...
            
Lire la suite de CERTFR-2024-AVI-0887_Multiples vulnerabilites dans Oracle VirtualizationLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0886_Multiples vulnerabilites dans Oracle Systems
                    Objet : Multiples vulnérabilités dans Oracle SystemsRéférence : CERTFR-2024-AVI-0886Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Exécution de code arbitraire à distanceSystème(s) a...
            
Lire la suite de CERTFR-2024-AVI-0886_Multiples vulnerabilites dans Oracle SystemsLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0885_Multiples vulnerabilites dans Oracle PeopleSoft
                    Objet : Multiples vulnérabilités dans Oracle PeopleSoftRéférence : CERTFR-2024-AVI-0885Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Déni de service à distanceSystème(s) affecté(s)...
            
Lire la suite de CERTFR-2024-AVI-0885_Multiples vulnerabilites dans Oracle PeopleSoftLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0884_Multiples vulnerabilites dans Oracle MySQL
                    Objet : Multiples vulnérabilités dans Oracle MySQLRéférence : CERTFR-2024-AVI-0884Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Déni de service à distanceSystème(s) affecté(s)
- MyS...
            
Lire la suite de CERTFR-2024-AVI-0884_Multiples vulnerabilites dans Oracle MySQLLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0883_Multiples vulnerabilites dans Oracle Java SE
                    Objet : Multiples vulnérabilités dans Oracle Java SERéférence : CERTFR-2024-AVI-0883Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance- Exécution de code arbi...
            
Lire la suite de CERTFR-2024-AVI-0883_Multiples vulnerabilites dans Oracle Java SELire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0882_Multiples vulnerabilites dans Oracle Database Server
                    Objet : Multiples vulnérabilités dans Oracle Database ServerRéférence : CERTFR-2024-AVI-0882Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Déni de service à distanceSystème(s) affect...
            
Lire la suite de CERTFR-2024-AVI-0882_Multiples vulnerabilites dans Oracle Database ServerLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0881_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0881Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Chrome versions antérieures à 130.0.6723.58 pour Linux- Chrome versions antérieures...
            
Lire la suite de CERTFR-2024-AVI-0881_Multiples vulnerabilites dans Google ChromeLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0880_Multiples vulnerabilites dans les produits Trend Micro
                    Objet : Multiples vulnérabilités dans les produits Trend MicroRéférence : CERTFR-2024-AVI-0880Risque(s)
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)
- Cloud Edge version 5.6 SP2 antéri...
            
Lire la suite de CERTFR-2024-AVI-0880_Multiples vulnerabilites dans les produits Trend MicroLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0879_Vulnerabilite dans Juniper Networks Junos OS
                    Objet : Vulnérabilité dans Juniper Networks Junos OSRéférence : CERTFR-2024-AVI-0879Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Junos OS versions 21.4 antérieures à 21.4R3-S6 sur séries MX
- Junos OS versions 2...
            
Lire la suite de CERTFR-2024-AVI-0879_Vulnerabilite dans Juniper Networks Junos OSLire la suite

        15 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0878_Multiples vulnerabilites dans les produits Splunk
                    Objet : Multiples vulnérabilités dans les produits SplunkRéférence : CERTFR-2024-AVI-0878Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution...
            
Lire la suite de CERTFR-2024-AVI-0878_Multiples vulnerabilites dans les produits SplunkLire la suite

        15 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0877_Vulnerabilite dans Mozilla Firefox
                    Objet : Vulnérabilité dans Mozilla FirefoxRéférence : CERTFR-2024-AVI-0877Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)- Firefox versions antérieures à 131.0.3RésuméUne vulnérabilité a été découverte d...
            
Lire la suite de CERTFR-2024-AVI-0877_Vulnerabilite dans Mozilla FirefoxLire la suite

        14 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0876_Multiples vulnerabilites dans Moodle
                    Objet : Multiples vulnérabilités dans MoodleRéférence : CERTFR-2024-AVI-0876Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Contournement de la politique de sécuritéSystème(s) affecté...
            
Lire la suite de CERTFR-2024-AVI-0876_Multiples vulnerabilites dans MoodleLire la suite

        14 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0875_Multiples vulnerabilites dans les produits Moxa
                    Objet : Multiples vulnérabilités dans les produits MoxaRéférence : CERTFR-2024-AVI-0875Risque(s)
- Contournement de la politique de sécurité- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- EDF-G1002-BP Series ve...
            
Lire la suite de CERTFR-2024-AVI-0875_Multiples vulnerabilites dans les produits MoxaLire la suite

        11 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0874_Multiples vulnerabilites dans Google Android
                    Objet : Multiples vulnérabilités dans Google AndroidRéférence : CERTFR-2024-AVI-0874Risque(s)
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur- Élévation de privilègesSystème(s...
            
Lire la suite de CERTFR-2024-AVI-0874_Multiples vulnerabilites dans Google AndroidLire la suite

        11 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0873_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0873Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécution de...
            
Lire la suite de CERTFR-2024-AVI-0873_Multiples vulnerabilites dans les produits IBMLire la suite

        11 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0872_Multiples vulnerabilites dans le noyau Linux de Debian LTS
                    Objet : Multiples vulnérabilités dans le noyau Linux de Debian LTSRéférence : CERTFR-2024-AVI-0872Risque(s)
- Atteinte à la confidentialité des données
- Déni de service- Élévation de privilègesSystème(s) affecté(s)- Debian LTS...
            
Lire la suite de CERTFR-2024-AVI-0872_Multiples vulnerabilites dans le noyau Linux de Debian LTSLire la suite

        11 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0871_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0871Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Ubuntu 18.04 ESMRésuméDe multiples vulnérabilités ont été découvertes dans...
            
Lire la suite de CERTFR-2024-AVI-0871_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        11 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0870_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0870Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0870_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        11 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0869_Vulnerabilite dans Mozilla Thunderbird
                    Objet : Vulnérabilité dans Mozilla ThunderbirdRéférence : CERTFR-2024-AVI-0869Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Thunderbird versions antérieures à 115.16.0
- Thunderbird versions antérieu...
            
Lire la suite de CERTFR-2024-AVI-0869_Vulnerabilite dans Mozilla ThunderbirdLire la suite

        11 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0868_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0868Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 129.0.2792.89RésuméDe multiples vulnérabilité...
            
Lire la suite de CERTFR-2024-AVI-0868_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        11 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0867_Multiples vulnerabilites dans les produits SonicWall
                    Objet : Multiples vulnérabilités dans les produits SonicWallRéférence : CERTFR-2024-AVI-0867Risque(s)
- Contournement de la politique de sécurité
- Déni de service- Élévation de privilègesSystème(s) affecté(s)
- Client SMA1000...
            
Lire la suite de CERTFR-2024-AVI-0867_Multiples vulnerabilites dans les produits SonicWallLire la suite

        10 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0866_Multiples vulnerabilites dans les produits Juniper Networks
                    Objet : Multiples vulnérabilités dans les produits Juniper NetworksRéférence : CERTFR-2024-AVI-0866Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sé...
            
Lire la suite de CERTFR-2024-AVI-0866_Multiples vulnerabilites dans les produits Juniper NetworksLire la suite

        10 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0865_Vulnerabilite dans Mozilla Firefox
                    Objet : Vulnérabilité dans Mozilla FirefoxRéférence : CERTFR-2024-AVI-0865Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Firefox ESR versions antérieures à 115.16.1
- Firefox ESR versions antérieures...
            
Lire la suite de CERTFR-2024-AVI-0865_Vulnerabilite dans Mozilla FirefoxLire la suite

        10 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0864_Vulnerabilite dans les produits Microsoft
                    Objet : Vulnérabilité dans les produits MicrosoftRéférence : CERTFR-2024-AVI-0864Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)- Microsoft Copilot Studio sans le dernier correctif de sécuritéRésuméUne...
            
Lire la suite de CERTFR-2024-AVI-0864_Vulnerabilite dans les produits MicrosoftLire la suite

        10 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0863_Vulnerabilite dans Synology DSM
                    Objet : Vulnérabilité dans Synology DSMRéférence : CERTFR-2024-AVI-0863Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- DSM 6.2 avec Gitlab versions antérieures à 13.12.2-0074RésuméUne vulnérabilité a...
            
Lire la suite de CERTFR-2024-AVI-0863_Vulnerabilite dans Synology DSMLire la suite

        10 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0862_Multiples vulnerabilites dans GitLab
                    Objet : Multiples vulnérabilités dans GitLabRéférence : CERTFR-2024-AVI-0862Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Injection de co...
            
Lire la suite de CERTFR-2024-AVI-0862_Multiples vulnerabilites dans GitLabLire la suite

        10 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0861_Multiples vulnerabilites dans Wireshark
                    Objet : Multiples vulnérabilités dans WiresharkRéférence : CERTFR-2024-AVI-0861Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Wireshark versions 4.0.x antérieures à 4.0.1- Wireshark versions 4.2.x antérieures à 4....
            
Lire la suite de CERTFR-2024-AVI-0861_Multiples vulnerabilites dans WiresharkLire la suite

        10 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0860_Multiples vulnerabilites dans les produits VMware
                    Objet : Multiples vulnérabilités dans les produits VMwareRéférence : CERTFR-2024-AVI-0860Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire- Élévation de privilègesSystème(s) affecté(s)
- Cloud...
            
Lire la suite de CERTFR-2024-AVI-0860_Multiples vulnerabilites dans les produits VMwareLire la suite

        10 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0859_Multiples vulnerabilites dans les produits Palo Alto Networks
                    Objet : Multiples vulnérabilités dans les produits Palo Alto NetworksRéférence : CERTFR-2024-AVI-0859Risque(s)
- Atteinte à la confidentialité des données
- Déni de service à distance
- Non spécifié par l'éditeur- Élévation de...
            
Lire la suite de CERTFR-2024-AVI-0859_Multiples vulnerabilites dans les produits Palo Alto NetworksLire la suite

        10 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0858_Multiples vulnerabilites dans Mitel Micollab
                    Objet : Multiples vulnérabilités dans Mitel MicollabRéférence : CERTFR-2024-AVI-0858Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Exécuti...
            
Lire la suite de CERTFR-2024-AVI-0858_Multiples vulnerabilites dans Mitel MicollabLire la suite

        09 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0857_Multiples vulnerabilites dans les produits Microsoft
                    Objet : Multiples vulnérabilités dans les produits MicrosoftRéférence : CERTFR-2024-AVI-0857Risque(s)
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance- Élévation...
            
Lire la suite de CERTFR-2024-AVI-0857_Multiples vulnerabilites dans les produits MicrosoftLire la suite

        09 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0856_Multiples vulnerabilites dans Microsoft Azure
                    Objet : Multiples vulnérabilités dans Microsoft AzureRéférence : CERTFR-2024-AVI-0856Risque(s)
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)
- Azure CLI versions antérieures à 2.65.0
-...
            
Lire la suite de CERTFR-2024-AVI-0856_Multiples vulnerabilites dans Microsoft AzureLire la suite

        09 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0855_Multiples vulnerabilites dans Microsoft .Net
                    Objet : Multiples vulnérabilités dans Microsoft .NetRéférence : CERTFR-2024-AVI-0855Risque(s)
- Déni de service à distance- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Microsoft .NET Framework 2.0 Service Pac...
            
Lire la suite de CERTFR-2024-AVI-0855_Multiples vulnerabilites dans Microsoft .NetLire la suite

        09 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0854_Multiples vulnerabilites dans Microsoft Windows
                    Objet : Multiples vulnérabilités dans Microsoft WindowsRéférence : CERTFR-2024-AVI-0854Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Dén...
            
Lire la suite de CERTFR-2024-AVI-0854_Multiples vulnerabilites dans Microsoft WindowsLire la suite

        09 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0853_Multiples vulnerabilites dans Microsoft Office
                    Objet : Multiples vulnérabilités dans Microsoft OfficeRéférence : CERTFR-2024-AVI-0853Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)...
            
Lire la suite de CERTFR-2024-AVI-0853_Multiples vulnerabilites dans Microsoft OfficeLire la suite

        09 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0852_Vulnerabilite dans Intel TDX Module
                    Objet : Vulnérabilité dans Intel TDX ModuleRéférence : CERTFR-2024-AVI-0852Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)- TDX Module versions antérieures à 1.5.06RésuméUne vulnérabilité a été découve...
            
Lire la suite de CERTFR-2024-AVI-0852_Vulnerabilite dans Intel TDX ModuleLire la suite

        09 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0851_Multiples vulnerabilites dans les produits Ivanti
                    Objet : Multiples vulnérabilités dans les produits IvantiRéférence : CERTFR-2024-AVI-0851Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Ex...
            
Lire la suite de CERTFR-2024-AVI-0851_Multiples vulnerabilites dans les produits IvantiLire la suite

        09 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0850_Vulnerabilite dans Synacor Zimbra Collaboration
                    Objet : Vulnérabilité dans Synacor Zimbra CollaborationRéférence : CERTFR-2024-AVI-0850Risque(s)- Injection de requêtes illégitimes par rebond (CSRF)Système(s) affecté(s)
- Zimbra Collaboration versions 10.0.x antérieures à 10....
            
Lire la suite de CERTFR-2024-AVI-0850_Vulnerabilite dans Synacor Zimbra CollaborationLire la suite

        09 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0849_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0849Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Chrome versions antérieures à 129.0.6668.100 pour Linux- Chrome versions antérieure...
            
Lire la suite de CERTFR-2024-AVI-0849_Multiples vulnerabilites dans Google ChromeLire la suite

        09 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0848_Multiples vulnerabilites dans Adobe Commerce et Magento
                    Objet : Multiples vulnérabilités dans Adobe Commerce et MagentoRéférence : CERTFR-2024-AVI-0848Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à d...
            
Lire la suite de CERTFR-2024-AVI-0848_Multiples vulnerabilites dans Adobe Commerce et MagentoLire la suite

        09 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0847_Multiples vulnerabilites dans les produits Fortinet
                    Objet : Multiples vulnérabilités dans les produits FortinetRéférence : CERTFR-2024-AVI-0847Risque(s)
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affec...
            
Lire la suite de CERTFR-2024-AVI-0847_Multiples vulnerabilites dans les produits FortinetLire la suite

        08 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0846_Multiples vulnerabilites dans les produits Siemens
                    Objet : Multiples vulnérabilités dans les produits SiemensRéférence : CERTFR-2024-AVI-0846Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- SIMATIC Drive Controller CPU 1504D TF (6ES7615-4DF10-0AB0) ve...
            
Lire la suite de CERTFR-2024-AVI-0846_Multiples vulnerabilites dans les produits SiemensLire la suite

        08 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0845_Multiples vulnerabilites dans les produits Schneider Electric
                    Objet : Multiples vulnérabilités dans les produits Schneider ElectricRéférence : CERTFR-2024-AVI-0845Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de...
            
Lire la suite de CERTFR-2024-AVI-0845_Multiples vulnerabilites dans les produits Schneider ElectricLire la suite

        08 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0844_Multiples vulnerabilites dans les produits SAP
                    Objet : Multiples vulnérabilités dans les produits SAPRéférence : CERTFR-2024-AVI-0844Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Injection de code indirecte à distance (X...
            
Lire la suite de CERTFR-2024-AVI-0844_Multiples vulnerabilites dans les produits SAPLire la suite

        08 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0843_Multiples vulnerabilites dans Typo3
                    Objet : Multiples vulnérabilités dans Typo3Référence : CERTFR-2024-AVI-0843Risque(s)
- Atteinte à la confidentialité des données- Déni de service à distanceSystème(s) affecté(s)
- Typo3 versions 11.x antérieures à 11.5.40 LTS
-...
            
Lire la suite de CERTFR-2024-AVI-0843_Multiples vulnerabilites dans Typo3Lire la suite

        07 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0842_Multiples vulnerabilites dans les produits Moxa
                    Objet : Multiples vulnérabilités dans les produits MoxaRéférence : CERTFR-2024-AVI-0842Risque(s)
- Atteinte à la confidentialité des données- Déni de service à distanceSystème(s) affecté(s)- séries TN-5900 versions antérieures...
            
Lire la suite de CERTFR-2024-AVI-0842_Multiples vulnerabilites dans les produits MoxaLire la suite

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0841_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0841Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0841_Multiples vulnerabilites dans les produits IBMLire la suite

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0840_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0840Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0840_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0839_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0839Risque(s)
- Contournement de la politique de sécurité
- Déni de service- Non spécifié par l'éditeurSystème(s) affecté(s)
- Red Hat C...
            
Lire la suite de CERTFR-2024-AVI-0839_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0838_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0838Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0838_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0837_Multiples vulnerabilites dans le noyau Linux de Debian
                    Objet : Multiples vulnérabilités dans le noyau Linux de DebianRéférence : CERTFR-2024-AVI-0837Risque(s)
- Atteinte à la confidentialité des données
- Déni de service- Élévation de privilègesSystème(s) affecté(s)- Debian bookwor...
            
Lire la suite de CERTFR-2024-AVI-0837_Multiples vulnerabilites dans le noyau Linux de DebianLire la suite

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0836_Vulnerabilite dans les produits WithSecure
                    Objet : Vulnérabilité dans les produits WithSecureRéférence : CERTFR-2024-AVI-0836Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Atlant sans le dernier correctif de sécurité
- Client Security 15 sans le dernier co...
            
Lire la suite de CERTFR-2024-AVI-0836_Vulnerabilite dans les produits WithSecureLire la suite

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0835_Multiples vulnerabilites dans les produits Apple
                    Objet : Multiples vulnérabilités dans les produits AppleRéférence : CERTFR-2024-AVI-0835Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)- iOS et iPadOS versions antérieures à 18.0.1RésuméDe multiples vu...
            
Lire la suite de CERTFR-2024-AVI-0835_Multiples vulnerabilites dans les produits AppleLire la suite

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0834_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0834Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 129.0.2792.79RésuméDe multiples vulnérabilité...
            
Lire la suite de CERTFR-2024-AVI-0834_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        03 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0833_Multiples vulnerabilites dans les produits Cisco
                    Objet : Multiples vulnérabilités dans les produits CiscoRéférence : CERTFR-2024-AVI-0833Risque(s)
- Déni de service à distance
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)
- Meraki MX...
            
Lire la suite de CERTFR-2024-AVI-0833_Multiples vulnerabilites dans les produits CiscoLire la suite

        03 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0832_Vulnerabilite dans Sophos Intercept X
                    Objet : Vulnérabilité dans Sophos Intercept XRéférence : CERTFR-2024-AVI-0832Risque(s)- Élévation de privilègesSystème(s) affecté(s)
- Intercept X FTS versions antérieures à 2024.2.3.9.2 pour Windows- Intercept X LTS versions a...
            
Lire la suite de CERTFR-2024-AVI-0832_Vulnerabilite dans Sophos Intercept XLire la suite

        03 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0831_Multiples vulnerabilites dans Suricata
                    Objet : Multiples vulnérabilités dans SuricataRéférence : CERTFR-2024-AVI-0831Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Suricata versions antérieures à 7.0.7RésuméDe multiples vulnérabilités ont été découverte...
            
Lire la suite de CERTFR-2024-AVI-0831_Multiples vulnerabilites dans SuricataLire la suite

        02 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0830_Multiples vulnerabilites dans les produits Axis
                    Objet : Multiples vulnérabilités dans les produits AxisRéférence : CERTFR-2024-AVI-0830Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Déni de service à distanceSystème(s) affe...
            
Lire la suite de CERTFR-2024-AVI-0830_Multiples vulnerabilites dans les produits AxisLire la suite

        02 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0829_Multiples vulnerabilites dans les produits Mozilla
                    Objet : Multiples vulnérabilités dans les produits MozillaRéférence : CERTFR-2024-AVI-0829Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
-...
            
Lire la suite de CERTFR-2024-AVI-0829_Multiples vulnerabilites dans les produits MozillaLire la suite

        02 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0828_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0828Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Google Chrome versions antérieures à 129.0.6668.89 pour Linux- Google Chrome versio...
            
Lire la suite de CERTFR-2024-AVI-0828_Multiples vulnerabilites dans Google ChromeLire la suite

        01 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0827_Vulnerabilite dans les produits Juniper Networks
                    Objet : Vulnérabilité dans les produits Juniper NetworksRéférence : CERTFR-2024-AVI-0827Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Junos OS Evolved versions 22.2.x antérieures à 22.2R3-S5-EVO
-...
            
Lire la suite de CERTFR-2024-AVI-0827_Vulnerabilite dans les produits Juniper NetworksLire la suite

        01 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0826_Multiples vulnerabilites dans les produits Splunk
                    Objet : Multiples vulnérabilités dans les produits SplunkRéférence : CERTFR-2024-AVI-0826Risque(s)
- Contournement de la politique de sécurité
- Déni de service à distance- Non spécifié par l'éditeurSystème(s) affecté(s)- Greff...
            
Lire la suite de CERTFR-2024-AVI-0826_Multiples vulnerabilites dans les produits SplunkLire la suite

        01 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0825_Vulnerabilite dans NetApp StorageGRID
                    Objet : Vulnérabilité dans NetApp StorageGRIDRéférence : CERTFR-2024-AVI-0825Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Déni de serviceSystème(s) affecté(s)- StorageGRID versions...
            
Lire la suite de CERTFR-2024-AVI-0825_Vulnerabilite dans NetApp StorageGRIDLire la suite

        30 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0824_Multiples vulnerabilites dans Foxit PDF Editor
                    Objet : Multiples vulnérabilités dans Foxit PDF EditorRéférence : CERTFR-2024-AVI-0824Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0824_Multiples vulnerabilites dans Foxit PDF EditorLire la suite

        27 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0823_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0823Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0823_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        27 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0822_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0822Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0822_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        27 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0821_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0821Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécuri...
            
Lire la suite de CERTFR-2024-AVI-0821_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        27 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0820_Multiples vulnerabilites IBM Cognos Transformer
                    Objet : Multiples vulnérabilités IBM Cognos TransformerRéférence : CERTFR-2024-AVI-0820Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance- Non spécifié par l'...
            
Lire la suite de CERTFR-2024-AVI-0820_Multiples vulnerabilites IBM Cognos TransformerLire la suite

        27 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0819_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0819Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 129.0.2792.65RésuméDe multiples vulnérabilité...
            
Lire la suite de CERTFR-2024-AVI-0819_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        27 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0818_Multiples vulnerabilites dans PHP
                    Objet : Multiples vulnérabilités dans PHPRéférence : CERTFR-2024-AVI-0818Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code...
            
Lire la suite de CERTFR-2024-AVI-0818_Multiples vulnerabilites dans PHPLire la suite

        27 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0817_Vulnerabilite dans Grafana
                    Objet : Vulnérabilité dans GrafanaRéférence : CERTFR-2024-AVI-0817Risque(s)
- Atteinte à l'intégrité des données- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Grafana versions 10.3.x antérieures à 10.3.10
-...
            
Lire la suite de CERTFR-2024-AVI-0817_Vulnerabilite dans GrafanaLire la suite

        26 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0816_Multiples vulnerabilites dans les produits Foxit
                    Objet : Multiples vulnérabilités dans les produits FoxitRéférence : CERTFR-2024-AVI-0816Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Dé...
            
Lire la suite de CERTFR-2024-AVI-0816_Multiples vulnerabilites dans les produits FoxitLire la suite

        26 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0815_Multiples vulnerabilites dans les produits Synology
                    Objet : Multiples vulnérabilités dans les produits SynologyRéférence : CERTFR-2024-AVI-0815Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécutio...
            
Lire la suite de CERTFR-2024-AVI-0815_Multiples vulnerabilites dans les produits SynologyLire la suite

        26 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0814_Multiples vulnerabilites dans GitLab
                    Objet : Multiples vulnérabilités dans GitLabRéférence : CERTFR-2024-AVI-0814Risque(s)
- Atteinte à la confidentialité des données- Contournement de la politique de sécuritéSystème(s) affecté(s)
- GitLab Community Edition (CE) e...
            
Lire la suite de CERTFR-2024-AVI-0814_Multiples vulnerabilites dans GitLabLire la suite

        26 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0813_Multiples vulnerabilites dans les produits Cisco
                    Objet : Multiples vulnérabilités dans les produits CiscoRéférence : CERTFR-2024-AVI-0813Risque(s)
- Contournement de la politique de sécurité
- Déni de service à distance- Injection de requêtes illégitimes par rebond (CSRF)Syst...
            
Lire la suite de CERTFR-2024-AVI-0813_Multiples vulnerabilites dans les produits CiscoLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0812_Vulnerabilite dans Traefik
                    Objet : Vulnérabilité dans TraefikRéférence : CERTFR-2024-AVI-0812Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Traefik versions 3.x antérieures à 3.1.3- Traefik versions antérieures à 2.11.9Résumé...
            
Lire la suite de CERTFR-2024-AVI-0812_Vulnerabilite dans TraefikLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0811_Multiples vulnerabilites dans les produits Trend Micro
                    Objet : Multiples vulnérabilités dans les produits Trend MicroRéférence : CERTFR-2024-AVI-0811Risque(s)
- Atteinte à la confidentialité des données- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Deep Discovery...
            
Lire la suite de CERTFR-2024-AVI-0811_Multiples vulnerabilites dans les produits Trend MicroLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0810_Vulnerabilite dans Xen
                    Objet : Vulnérabilité dans XenRéférence : CERTFR-2024-AVI-0810Risque(s)- Déni de service à distanceSystème(s) affecté(s)- Xen versions postérieures à 4.4 sans le correctif de sécurité xsa462RésuméUne vulnérabilité a été découve...
            
Lire la suite de CERTFR-2024-AVI-0810_Vulnerabilite dans XenLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0809_Multiples vulnerabilites dans les produits Citrix
                    Objet : Multiples vulnérabilités dans les produits CitrixRéférence : CERTFR-2024-AVI-0809Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Citrix Hypervisor versions antérieures à 8.2 CU1 LTSR avec le correctif de sé...
            
Lire la suite de CERTFR-2024-AVI-0809_Multiples vulnerabilites dans les produits CitrixLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0808_Multiples vulnerabilites dans les produits HPE Aruba Networking
                    Objet : Multiples vulnérabilités dans les produits HPE Aruba NetworkingRéférence : CERTFR-2024-AVI-0808Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Aruba InstantOS versions 8.12.x antérieures à 8.12...
            
Lire la suite de CERTFR-2024-AVI-0808_Multiples vulnerabilites dans les produits HPE Aruba NetworkingLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0807_Multiples vulnerabilites dans Nessus Network Monitor
                    Objet : Multiples vulnérabilités dans Nessus Network MonitorRéférence : CERTFR-2024-AVI-0807Risque(s)
- Déni de service à distance
- Injection de code indirecte à distance (XSS)- Non spécifié par l'éditeurSystème(s) affecté(s)-...
            
Lire la suite de CERTFR-2024-AVI-0807_Multiples vulnerabilites dans Nessus Network MonitorLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0806_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0806Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Google Chrome versions antérieures à 129.0.6668.70 pour Linux- Google Chrome versio...
            
Lire la suite de CERTFR-2024-AVI-0806_Multiples vulnerabilites dans Google ChromeLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0805_Vulnerabilite dans Nagios XI
                    Objet : Vulnérabilité dans Nagios XIRéférence : CERTFR-2024-AVI-0805Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- Nagios XI versions antérieures à 2024R1.2.2RésuméUne vulnérabilité a été découverte...
            
Lire la suite de CERTFR-2024-AVI-0805_Vulnerabilite dans Nagios XILire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0804_Vulnerabilite dans Stormshield Network Security
                    Objet : Vulnérabilité dans Stormshield Network SecurityRéférence : CERTFR-2024-AVI-0804Risque(s)
- Atteinte à l'intégrité des données- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Stormshield Network Securit...
            
Lire la suite de CERTFR-2024-AVI-0804_Vulnerabilite dans Stormshield Network SecurityLire la suite

        24 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0803_Vulnerabilite dans TheGreenBow VPN Client
                    Objet : Vulnérabilité dans TheGreenBow VPN Client Référence : CERTFR-2024-AVI-0803Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- VPN Client Enterprise sans le correctif de sécurité 7.5.008 pour Wind...
            
Lire la suite de CERTFR-2024-AVI-0803_Vulnerabilite dans TheGreenBow VPN ClientLire la suite

        23 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0802_Multiples vulnerabilites dans les produits Moxa
                    Objet : Multiples vulnérabilités dans les produits MoxaRéférence : CERTFR-2024-AVI-0802Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Exéc...
            
Lire la suite de CERTFR-2024-AVI-0802_Multiples vulnerabilites dans les produits MoxaLire la suite

        23 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0801_Multiples vulnerabilites dans les produits ESET
                    Objet : Multiples vulnérabilités dans les produits ESETRéférence : CERTFR-2024-AVI-0801Risque(s)
- Déni de service- Élévation de privilègesSystème(s) affecté(s)
- ESET Cyber Security versions antérieures à 7.5.74.0 
- ESET Endp...
            
Lire la suite de CERTFR-2024-AVI-0801_Multiples vulnerabilites dans les produits ESETLire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0800_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0800Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0800_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0799_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0799Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0799_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0798_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0798Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Déni de service à distanceSystème...
            
Lire la suite de CERTFR-2024-AVI-0798_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0797_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0797Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0797_Multiples vulnerabilites dans les produits IBMLire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0796_Vulnerabilite dans Ivanti Cloud Services Appliance
                    Objet : Vulnérabilité dans Ivanti Cloud Services ApplianceRéférence : CERTFR-2024-AVI-0796Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- Cloud Services Appliance versions antérieures à 5.0RésuméUne v...
            
Lire la suite de CERTFR-2024-AVI-0796_Vulnerabilite dans Ivanti Cloud Services ApplianceLire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0795_Vulnerabilite dans les produits Microsoft
                    Objet : Vulnérabilité dans les produits MicrosoftRéférence : CERTFR-2024-AVI-0795Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Microsoft Visio 2016 (édition 32 bits) versions antérieures à 16.0.5465....
            
Lire la suite de CERTFR-2024-AVI-0795_Vulnerabilite dans les produits MicrosoftLire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0794_Vulnerabilite dans Microsoft Office
                    Objet : Vulnérabilité dans Microsoft OfficeRéférence : CERTFR-2024-AVI-0794Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
- Microsoft 365 Apps...
            
Lire la suite de CERTFR-2024-AVI-0794_Vulnerabilite dans Microsoft OfficeLire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0793_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0793Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance- Non spécifié par l'éditeurSystème(s) affecté(s...
            
Lire la suite de CERTFR-2024-AVI-0793_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        18 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0792_Multiples vulnerabilites dans VMware vCenter Server
                    Objet : Multiples vulnérabilités dans VMware vCenter ServerRéférence : CERTFR-2024-AVI-0792Risque(s)
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)
- Cloud Foundation versions 4.x sans l...
            
Lire la suite de CERTFR-2024-AVI-0792_Multiples vulnerabilites dans VMware vCenter ServerLire la suite

        18 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0791_Vulnerabilite dans GitLab
                    Objet : Vulnérabilité dans GitLabRéférence : CERTFR-2024-AVI-0791Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- GitLab Community Edition (CE) et Enterprise Edition (EE) versions 17.1.x antérieures à...
            
Lire la suite de CERTFR-2024-AVI-0791_Vulnerabilite dans GitLabLire la suite

        18 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0790_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0790Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Google Chrome versions antérieures à 129.0.6668.58 pour Linux- Google Chrome versio...
            
Lire la suite de CERTFR-2024-AVI-0790_Multiples vulnerabilites dans Google ChromeLire la suite

        18 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0789_Vulnerabilite dans Mozilla Firefox pour Android
                    Objet : Vulnérabilité dans Mozilla Firefox pour AndroidRéférence : CERTFR-2024-AVI-0789Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- Firefox pour Android versions antérieures à 130.0.1RésuméUne vuln...
            
Lire la suite de CERTFR-2024-AVI-0789_Vulnerabilite dans Mozilla Firefox pour AndroidLire la suite

        18 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0788_Multiples vulnerabilites dans les produits Atlassian
                    Objet : Multiples vulnérabilités dans les produits AtlassianRéférence : CERTFR-2024-AVI-0788Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Confluence Data Center versions 7.20.x à 8.x antérieures à 8.5.12
- Conflu...
            
Lire la suite de CERTFR-2024-AVI-0788_Multiples vulnerabilites dans les produits AtlassianLire la suite

        18 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0787_Vulnerabilite dans LibreOffice
                    Objet : Vulnérabilité dans LibreOfficeRéférence : CERTFR-2024-AVI-0787Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- LibreOffice versions antérieures à 24.2.5- LibreOffice versions antérieures à 24....
            
Lire la suite de CERTFR-2024-AVI-0787_Vulnerabilite dans LibreOfficeLire la suite

        18 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0786_Multiples vulnerabilites dans les produits HPE Aruba Networking
                    Objet : Multiples vulnérabilités dans les produits HPE Aruba NetworkingRéférence : CERTFR-2024-AVI-0786Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- AOS versions 10.x antérieures à 10.6.0.3
- AOS ver...
            
Lire la suite de CERTFR-2024-AVI-0786_Multiples vulnerabilites dans les produits HPE Aruba NetworkingLire la suite

        17 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0785_Multiples vulnerabilites dans les produits Apple
                    Objet : Multiples vulnérabilités dans les produits AppleRéférence : CERTFR-2024-AVI-0785Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Dé...
            
Lire la suite de CERTFR-2024-AVI-0785_Multiples vulnerabilites dans les produits AppleLire la suite

        17 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0784_Vulnerabilite dans Ivanti Cloud Service Appliance
                    Objet : Vulnérabilité dans Ivanti Cloud Service ApplianceRéférence : CERTFR-2024-AVI-0784Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)- Cloud Services Appliance versions antérieures à 5.0RésuméUne vuln...
            
Lire la suite de CERTFR-2024-AVI-0784_Vulnerabilite dans Ivanti Cloud Service ApplianceLire la suite

        16 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0783_Vulnerabilite dans MISP
                    Objet : Vulnérabilité dans MISPRéférence : CERTFR-2024-AVI-0783Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)- MISP versions antérieures à 2.4.198RésuméUne vulnérabilité a été découverte dans MISP. El...
            
Lire la suite de CERTFR-2024-AVI-0783_Vulnerabilite dans MISPLire la suite

        16 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0782_Vulnerabilite dans SolarWinds Access Rights Manager
                    Objet : Vulnérabilité dans SolarWinds Access Rights ManagerRéférence : CERTFR-2024-AVI-0782Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- Access Rights Manager (ARM) versions antérieures à 2024.3.1 S...
            
Lire la suite de CERTFR-2024-AVI-0782_Vulnerabilite dans SolarWinds Access Rights ManagerLire la suite

        16 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0781_Multiples vulnerabilites dans les produits Juniper Networks
                    Objet : Multiples vulnérabilités dans les produits Juniper NetworksRéférence : CERTFR-2024-AVI-0781Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sé...
            
Lire la suite de CERTFR-2024-AVI-0781_Multiples vulnerabilites dans les produits Juniper NetworksLire la suite

        13 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0780_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0780Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de...
            
Lire la suite de CERTFR-2024-AVI-0780_Multiples vulnerabilites dans les produits IBMLire la suite

        13 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0779_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0779Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0779_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        13 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0778_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0778Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0778_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        13 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0777_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0777Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service- Élévation de pr...
            
Lire la suite de CERTFR-2024-AVI-0777_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        13 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0776_Vulnerabilite dans Spring Framework
                    Objet : Vulnérabilité dans Spring FrameworkRéférence : CERTFR-2024-AVI-0776Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)
- Framework versions 5.3.x antérieures à 5.3.40
- Framework versions 6.0.x ant...
            
Lire la suite de CERTFR-2024-AVI-0776_Vulnerabilite dans Spring FrameworkLire la suite

        13 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0775_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0775Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 128.0.2739.79RésuméDe multiples vulnérabilité...
            
Lire la suite de CERTFR-2024-AVI-0775_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        12 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0774_Vulnerabilite dans les produits Juniper Networks
                    Objet : Vulnérabilité dans les produits Juniper NetworksRéférence : CERTFR-2024-AVI-0774Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Junos OS Evolved versions 21.2-EVO antérieures à 21.2R3-S7-EVO
- Junos OS Evol...
            
Lire la suite de CERTFR-2024-AVI-0774_Vulnerabilite dans les produits Juniper NetworksLire la suite

        12 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0773_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0773Risque(s)
- Atteinte à la confidentialité des données- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 1...
            
Lire la suite de CERTFR-2024-AVI-0773_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        12 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0772_Multiples vulnerabilites dans les produits Cisco
                    Objet : Multiples vulnérabilités dans les produits CiscoRéférence : CERTFR-2024-AVI-0772Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution...
            
Lire la suite de CERTFR-2024-AVI-0772_Multiples vulnerabilites dans les produits CiscoLire la suite

        12 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0771_Multiples vulnerabilites dans les produits Tenable
                    Objet : Multiples vulnérabilités dans les produits TenableRéférence : CERTFR-2024-AVI-0771Risque(s)
- Déni de service à distance- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Nessus Agent versions 10.7.x antér...
            
Lire la suite de CERTFR-2024-AVI-0771_Multiples vulnerabilites dans les produits TenableLire la suite

        12 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0770_Multiples vulnerabilites dans les produits Palo Alto Networks
                    Objet : Multiples vulnérabilités dans les produits Palo Alto NetworksRéférence : CERTFR-2024-AVI-0770Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitrai...
            
Lire la suite de CERTFR-2024-AVI-0770_Multiples vulnerabilites dans les produits Palo Alto NetworksLire la suite

        12 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0769_Multiples vulnerabilites dans GitLab
                    Objet : Multiples vulnérabilités dans GitLabRéférence : CERTFR-2024-AVI-0769Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbi...
            
Lire la suite de CERTFR-2024-AVI-0769_Multiples vulnerabilites dans GitLabLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0768_Multiples vulnerabilites dans les produits Intel
                    Objet : Multiples vulnérabilités dans les produits IntelRéférence : CERTFR-2024-AVI-0768Risque(s)
- Atteinte à la confidentialité des données
- Déni de service à distance
- Non spécifié par l'éditeur- Élévation de privilègesSys...
            
Lire la suite de CERTFR-2024-AVI-0768_Multiples vulnerabilites dans les produits IntelLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0767_Multiples vulnerabilites dans Ivanti Endpoint Manager
                    Objet : Multiples vulnérabilités dans Ivanti Endpoint ManagerRéférence : CERTFR-2024-AVI-0767Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécu...
            
Lire la suite de CERTFR-2024-AVI-0767_Multiples vulnerabilites dans Ivanti Endpoint ManagerLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0766_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0766Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Google Chrome versions antérieures à 128.0.6613.137 pour Linux- Google Chrome versi...
            
Lire la suite de CERTFR-2024-AVI-0766_Multiples vulnerabilites dans Google ChromeLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0765_Vulnerabilite dans MongoDB Server
                    Objet : Vulnérabilité dans MongoDB ServerRéférence : CERTFR-2024-AVI-0765Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- MongoDB Server versions 6.0.x antérieures à 6.0.4RésuméUne vulnérabilité a été...
            
Lire la suite de CERTFR-2024-AVI-0765_Vulnerabilite dans MongoDB ServerLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0764_Multiples vulnerabilites dans les produits Adobe
                    Objet : Multiples vulnérabilités dans les produits AdobeRéférence : CERTFR-2024-AVI-0764Risque(s)- Exécution de code arbitraireSystème(s) affecté(s)
- Acrobat 2020 versions antérieures à 20.005.30680
- Acrobat 2024 versions ant...
            
Lire la suite de CERTFR-2024-AVI-0764_Multiples vulnerabilites dans les produits AdobeLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0763_Multiples vulnerabilites dans les produits Fortinet
                    Objet : Multiples vulnérabilités dans les produits FortinetRéférence : CERTFR-2024-AVI-0763Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécutio...
            
Lire la suite de CERTFR-2024-AVI-0763_Multiples vulnerabilites dans les produits FortinetLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0762_Multiples vulnerabilites dans les produits Citrix
                    Objet : Multiples vulnérabilités dans les produits CitrixRéférence : CERTFR-2024-AVI-0762Risque(s)- Élévation de privilègesSystème(s) affecté(s)
- Citrix Workspace app versions antérieures à 2402 CU1 LTSR pour Windows- Citrix W...
            
Lire la suite de CERTFR-2024-AVI-0762_Multiples vulnerabilites dans les produits CitrixLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0761_Multiples vulnerabilites dans les produits Microsoft
                    Objet : Multiples vulnérabilités dans les produits MicrosoftRéférence : CERTFR-2024-AVI-0761Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécut...
            
Lire la suite de CERTFR-2024-AVI-0761_Multiples vulnerabilites dans les produits MicrosoftLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0760_Multiples vulnerabilites dans Microsoft Azure
                    Objet : Multiples vulnérabilités dans Microsoft AzureRéférence : CERTFR-2024-AVI-0760Risque(s)
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)
- Azure CycleCloud 8.0.0 versions antérieure...
            
Lire la suite de CERTFR-2024-AVI-0760_Multiples vulnerabilites dans Microsoft AzureLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0759_Multiples vulnerabilites dans Microsoft Windows
                    Objet : Multiples vulnérabilités dans Microsoft WindowsRéférence : CERTFR-2024-AVI-0759Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution d...
            
Lire la suite de CERTFR-2024-AVI-0759_Multiples vulnerabilites dans Microsoft WindowsLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0758_Multiples vulnerabilites dans Microsoft Office
                    Objet : Multiples vulnérabilités dans Microsoft OfficeRéférence : CERTFR-2024-AVI-0758Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance-...
            
Lire la suite de CERTFR-2024-AVI-0758_Multiples vulnerabilites dans Microsoft OfficeLire la suite

        10 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0757_Multiples vulnerabilites dans les produits Siemens
                    Objet : Multiples vulnérabilités dans les produits SiemensRéférence : CERTFR-2024-AVI-0757Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécutio...
            
Lire la suite de CERTFR-2024-AVI-0757_Multiples vulnerabilites dans les produits SiemensLire la suite

        10 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0756_Multiples vulnerabilites dans Moodle
                    Objet : Multiples vulnérabilités dans MoodleRéférence : CERTFR-2024-AVI-0756Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Contournement de la politique de sécuritéSystème(s) affecté...
            
Lire la suite de CERTFR-2024-AVI-0756_Multiples vulnerabilites dans MoodleLire la suite

        10 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0755_Vulnerabilite dans Synology SRM
                    Objet : Vulnérabilité dans Synology SRMRéférence : CERTFR-2024-AVI-0755Risque(s)- Injection de code indirecte à distance (XSS)Système(s) affecté(s)- SRM versions antérieures à 1.3.1-9346-10RésuméUne vulnérabilité a été découver...
            
Lire la suite de CERTFR-2024-AVI-0755_Vulnerabilite dans Synology SRMLire la suite

        10 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0754_Multiples vulnerabilites dans les produits SAP
                    Objet : Multiples vulnérabilités dans les produits SAPRéférence : CERTFR-2024-AVI-0754Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Injection de code indirecte à distance (X...
            
Lire la suite de CERTFR-2024-AVI-0754_Multiples vulnerabilites dans les produits SAPLire la suite

        10 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0753_Multiples vulnerabilites dans les produits OwnCloud
                    Objet : Multiples vulnérabilités dans les produits OwnCloudRéférence : CERTFR-2024-AVI-0753Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
-...
            
Lire la suite de CERTFR-2024-AVI-0753_Multiples vulnerabilites dans les produits OwnCloudLire la suite

        09 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0752_Multiples vulnerabilites dans les produits Qnap
                    Objet : Multiples vulnérabilités dans les produits QnapRéférence : CERTFR-2024-AVI-0752Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance...
            
Lire la suite de CERTFR-2024-AVI-0752_Multiples vulnerabilites dans les produits QnapLire la suite

        09 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0751_Multiples vulnerabilites dans les produits Mozilla
                    Objet : Multiples vulnérabilités dans les produits MozillaRéférence : CERTFR-2024-AVI-0751Risque(s)
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance- Non spécifi...
            
Lire la suite de CERTFR-2024-AVI-0751_Multiples vulnerabilites dans les produits MozillaLire la suite

        06 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0750_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0750Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de...
            
Lire la suite de CERTFR-2024-AVI-0750_Multiples vulnerabilites dans les produits IBMLire la suite

        06 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0749_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0749Risque(s)- Déni de serviceSystème(s) affecté(s)
- Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.2 aarch64
-...
            
Lire la suite de CERTFR-2024-AVI-0749_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        06 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0748_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0748Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Déni de service à distanceSystème(s...
            
Lire la suite de CERTFR-2024-AVI-0748_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        06 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0747_Vulnerabilite dans le noyau Linux de SUSE
                    Objet : Vulnérabilité dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0747Risque(s)- Atteinte à l'intégrité des donnéesSystème(s) affecté(s)
- Basesystem Module 15-SP5
- openSUSE Leap 15.5
- openSUSE Leap Micro 5.5
- SUS...
            
Lire la suite de CERTFR-2024-AVI-0747_Vulnerabilite dans le noyau Linux de SUSELire la suite

        06 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0746_Multiples vulnerabilites dans Elastic Kibana
                    Objet : Multiples vulnérabilités dans Elastic KibanaRéférence : CERTFR-2024-AVI-0746Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)- Kibana versions 8.x postérieures à 8.10.0 et antérieures à 8.15.1Résum...
            
Lire la suite de CERTFR-2024-AVI-0746_Multiples vulnerabilites dans Elastic KibanaLire la suite

        06 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0745_Vulnerabilite dans les produits Asterisk
                    Objet : Vulnérabilité dans les produits AsteriskRéférence : CERTFR-2024-AVI-0745Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Asterisk versions 18.x et antérieures à 18.24.3
- Asterisk versions 20.x et antérieure...
            
Lire la suite de CERTFR-2024-AVI-0745_Vulnerabilite dans les produits AsteriskLire la suite

        05 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0744_Multiples vulnerabilites dans ClamAV
                    Objet : Multiples vulnérabilités dans ClamAVRéférence : CERTFR-2024-AVI-0744Risque(s)
- Atteinte à l'intégrité des données- Déni de serviceSystème(s) affecté(s)
- ClamAV versions 1.0.x antérieures à 1.0.7
- ClamAV versions 1.3....
            
Lire la suite de CERTFR-2024-AVI-0744_Multiples vulnerabilites dans ClamAVLire la suite

        05 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0743_Multiples vulnerabilites dans Centreon Web
                    Objet : Multiples vulnérabilités dans Centreon WebRéférence : CERTFR-2024-AVI-0743Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Centreon Web versions 22.10.x antérieures à 22.10.23
- Centreon Web ver...
            
Lire la suite de CERTFR-2024-AVI-0743_Multiples vulnerabilites dans Centreon WebLire la suite

        05 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0742_Multiples vulnerabilites dans Synacor Zimbra Collaboration
                    Objet : Multiples vulnérabilités dans Synacor Zimbra CollaborationRéférence : CERTFR-2024-AVI-0742Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire- Injection de code indirecte à distance (XSS...
            
Lire la suite de CERTFR-2024-AVI-0742_Multiples vulnerabilites dans Synacor Zimbra CollaborationLire la suite

        05 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0741_Multiples vulnerabilites dans Juniper Secure Analytics
                    Objet : Multiples vulnérabilités dans Juniper Secure AnalyticsRéférence : CERTFR-2024-AVI-0741Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurit...
            
Lire la suite de CERTFR-2024-AVI-0741_Multiples vulnerabilites dans Juniper Secure AnalyticsLire la suite

        05 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0740_Multiples vulnerabilites dans les produits Veeam
                    Objet : Multiples vulnérabilités dans les produits VeeamRéférence : CERTFR-2024-AVI-0740Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Ex...
            
Lire la suite de CERTFR-2024-AVI-0740_Multiples vulnerabilites dans les produits VeeamLire la suite

        05 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0739_Multiples vulnerabilites dans les produits Cisco
                    Objet : Multiples vulnérabilités dans les produits CiscoRéférence : CERTFR-2024-AVI-0739Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Élévation de privilègesSystème(s) affect...
            
Lire la suite de CERTFR-2024-AVI-0739_Multiples vulnerabilites dans les produits CiscoLire la suite

        04 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0738_Vulnerabilite dans Synacor Zimbra Desktop
                    Objet : Vulnérabilité dans Synacor Zimbra DesktopRéférence : CERTFR-2024-AVI-0738Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)- Zimbra Desktop versions antérieures à 4.38.0RésuméUne vulnérabilité a été...
            
Lire la suite de CERTFR-2024-AVI-0738_Vulnerabilite dans Synacor Zimbra DesktopLire la suite

        04 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0737_Multiples vulnerabilites dans Moxa OnCell 3120-LTE-1 Series
                    Objet : Multiples vulnérabilités dans Moxa OnCell 3120-LTE-1 SeriesRéférence : CERTFR-2024-AVI-0737Risque(s)- Injection de code indirecte à distance (XSS)Système(s) affecté(s)- OnCell 3120-LTE-1 Series sans les derniers correct...
            
Lire la suite de CERTFR-2024-AVI-0737_Multiples vulnerabilites dans Moxa OnCell 3120-LTE-1 SeriesLire la suite

        04 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0736_Vulnerabilite dans OpenSSL
                    Objet : Vulnérabilité dans OpenSSLRéférence : CERTFR-2024-AVI-0736Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- OpenSSL versions 3.0.x antérieures à 3.0.15
- OpenSSL versions 3.1.x antérieures à 3.1.7
- OpenSSL v...
            
Lire la suite de CERTFR-2024-AVI-0736_Vulnerabilite dans OpenSSLLire la suite

        04 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0735_Multiples vulnerabilites dans les produits Mozilla
                    Objet : Multiples vulnérabilités dans les produits MozillaRéférence : CERTFR-2024-AVI-0735Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance- Non spécifié par l'éditeurSystème(s) aff...
            
Lire la suite de CERTFR-2024-AVI-0735_Multiples vulnerabilites dans les produits MozillaLire la suite

        04 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0734_Vulnerabilite dans CPython
                    Objet : Vulnérabilité dans CPythonRéférence : CERTFR-2024-AVI-0734Risque(s)- Déni de serviceSystème(s) affecté(s)- CPython versions antérieures à 3.13.0rc2RésuméUne vulnérabilité a été découverte dans CPython. Elle permet à un...
            
Lire la suite de CERTFR-2024-AVI-0734_Vulnerabilite dans CPythonLire la suite

        04 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0733_Multiples vulnerabilites dans les produits Google
                    Objet : Multiples vulnérabilités dans les produits GoogleRéférence : CERTFR-2024-AVI-0733Risque(s)
- Atteinte à la confidentialité des données
- Déni de service- Élévation de privilègesSystème(s) affecté(s)
- Android toutes ver...
            
Lire la suite de CERTFR-2024-AVI-0733_Multiples vulnerabilites dans les produits GoogleLire la suite

        03 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0732_Vulnerabilite dans les produits VMware
                    Objet : Vulnérabilité dans les produits VMwareRéférence : CERTFR-2024-AVI-0732Risque(s)- Exécution de code arbitraireSystème(s) affecté(s)- Fusion versions 13.x antérieures à 13.6 sur MacOSRésuméUne vulnérabilité a été découver...
            
Lire la suite de CERTFR-2024-AVI-0732_Vulnerabilite dans les produits VMwareLire la suite

        03 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0731_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0731Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Chrome versions antérieures à 128.0.6613.119 sur Linux- Chrome versions antérieures...
            
Lire la suite de CERTFR-2024-AVI-0731_Multiples vulnerabilites dans Google ChromeLire la suite

        02 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0730_Multiples vulnerabilites dans MISP
                    Objet : Multiples vulnérabilités dans MISPRéférence : CERTFR-2024-AVI-0730Risque(s)
- Contournement de la politique de sécurité- Injection de code indirecte à distance (XSS)Système(s) affecté(s)- MISP versions antérieures à 2.4...
            
Lire la suite de CERTFR-2024-AVI-0730_Multiples vulnerabilites dans MISPLire la suite

        30 août 2024
        Dépêche
    
CERTFR-2024-AVI-0729_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0729Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Non spécifié par l'éditeur- Élévati...
            
Lire la suite de CERTFR-2024-AVI-0729_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        30 août 2024
        Dépêche
    
CERTFR-2024-AVI-0728_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0728Risque(s)
- Déni de service à distance- Non spécifié par l'éditeurSystème(s) affecté(s)
- Red Hat CodeReady Linux Builder for ARM 64...
            
Lire la suite de CERTFR-2024-AVI-0728_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        30 août 2024
        Dépêche
    
CERTFR-2024-AVI-0727_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0727Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Déni de service à distanceSystème(s...
            
Lire la suite de CERTFR-2024-AVI-0727_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        30 août 2024
        Dépêche
    
CERTFR-2024-AVI-0726_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0726Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Injection de...
            
Lire la suite de CERTFR-2024-AVI-0726_Multiples vulnerabilites dans les produits IBMLire la suite

        29 août 2024
        Dépêche
    
CERTFR-2024-AVI-0725_Vulnerabilite dans Wireshark
                    Objet : Vulnérabilité dans WiresharkRéférence : CERTFR-2024-AVI-0725Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Wireshark versions 4.0.x antérieures à 4.0.17- Wireshark versions 4.2.x antérieures à 4.2.7RésuméU...
            
Lire la suite de CERTFR-2024-AVI-0725_Vulnerabilite dans WiresharkLire la suite

        29 août 2024
        Dépêche
    
CERTFR-2024-AVI-0724_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0724Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Chrome versions antérieures à 128.0.6613.113 sur Linux- Chrome versions antérieures...
            
Lire la suite de CERTFR-2024-AVI-0724_Multiples vulnerabilites dans Google ChromeLire la suite

        29 août 2024
        Dépêche
    
CERTFR-2024-AVI-0723_Vulnerabilite dans les produits Cisco Nexus
                    Objet : Vulnérabilité dans les produits Cisco NexusRéférence : CERTFR-2024-AVI-0723Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Cisco NX-OS Software version 10.2(1)
- Cisco NX-OS Software version 8.2(11)- Cisco...
            
Lire la suite de CERTFR-2024-AVI-0723_Vulnerabilite dans les produits Cisco NexusLire la suite

        28 août 2024
        Dépêche
    
CERTFR-2024-AVI-0722_Vulnerabilite dans MongoDB Server
                    Objet : Vulnérabilité dans MongoDB ServerRéférence : CERTFR-2024-AVI-0722Risque(s)- Exécution de code arbitraireSystème(s) affecté(s)
- MongoDB Server versions 5.x antérieures à 5.0.14 sur Linux- MongoDB Server versions 6.x ant...
            
Lire la suite de CERTFR-2024-AVI-0722_Vulnerabilite dans MongoDB ServerLire la suite

        26 août 2024
        Dépêche
    
CERTFR-2024-AVI-0721_Vulnerabilite dans Microsoft Edge
                    Objet : Vulnérabilité dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0721Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)- Microsoft Edge versions antérieures à 128.0.2739.42RésuméUne vulnérabilité a été...
            
Lire la suite de CERTFR-2024-AVI-0721_Vulnerabilite dans Microsoft EdgeLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0720_Multiples vulnerabilites dans IBM QRadar SIEM
                    Objet : Multiples vulnérabilités dans IBM QRadar SIEMRéférence : CERTFR-2024-AVI-0720Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0720_Multiples vulnerabilites dans IBM QRadar SIEMLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0719_Multiples vulnerabilites dans le noyau Linux de Debian
                    Objet : Multiples vulnérabilités dans le noyau Linux de DebianRéférence : CERTFR-2024-AVI-0719Risque(s)
- Atteinte à la confidentialité des données
- Déni de service- Élévation de privilègesSystème(s) affecté(s)- Debian bullsey...
            
Lire la suite de CERTFR-2024-AVI-0719_Multiples vulnerabilites dans le noyau Linux de DebianLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0718_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0718Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Non...
            
Lire la suite de CERTFR-2024-AVI-0718_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0717_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0717Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécut...
            
Lire la suite de CERTFR-2024-AVI-0717_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0716_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0716Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécut...
            
Lire la suite de CERTFR-2024-AVI-0716_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0715_Vulnerabilite dans Spring Boot
                    Objet : Vulnérabilité dans Spring BootRéférence : CERTFR-2024-AVI-0715Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Spring Boot versions 2.7.x antérieures à 2.7.22
- Spring Boot versions 3.0.x anté...
            
Lire la suite de CERTFR-2024-AVI-0715_Vulnerabilite dans Spring BootLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0714_Vulnerabilite dans SolarWinds Web Help Desk
                    Objet : Vulnérabilité dans SolarWinds Web Help DeskRéférence : CERTFR-2024-AVI-0714Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- Web Help Desk versions antérieures à 12.8.3 HF2RésuméUne vulnérabilit...
            
Lire la suite de CERTFR-2024-AVI-0714_Vulnerabilite dans SolarWinds Web Help DeskLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0713_Multiples vulnerabilites dans les produits VMware
                    Objet : Multiples vulnérabilités dans les produits VMwareRéférence : CERTFR-2024-AVI-0713Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution...
            
Lire la suite de CERTFR-2024-AVI-0713_Multiples vulnerabilites dans les produits VMwareLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0712_Vulnerabilite dans les produits Sonicwall
                    Objet : Vulnérabilité dans les produits SonicwallRéférence : CERTFR-2024-AVI-0712Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Déni de service à distanceSystème(s) affecté(s)...
            
Lire la suite de CERTFR-2024-AVI-0712_Vulnerabilite dans les produits SonicwallLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0711_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0711Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance- Non spécifié par l'éditeurSystème(s) affecté(s...
            
Lire la suite de CERTFR-2024-AVI-0711_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        22 août 2024
        Dépêche
    
CERTFR-2024-AVI-0710_Multiples vulnerabilites dans Dovecot
                    Objet : Multiples vulnérabilités dans DovecotRéférence : CERTFR-2024-AVI-0710Risque(s)- Déni de service à distanceSystème(s) affecté(s)- Dovecot versions antérieures à 2.3.21.1RésuméDe multiples vulnérabilités ont été découvert...
            
Lire la suite de CERTFR-2024-AVI-0710_Multiples vulnerabilites dans DovecotLire la suite

        22 août 2024
        Dépêche
    
CERTFR-2024-AVI-0709_Multiples vulnerabilites dans GitLab
                    Objet : Multiples vulnérabilités dans GitLabRéférence : CERTFR-2024-AVI-0709Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécution de code arbitraire à...
            
Lire la suite de CERTFR-2024-AVI-0709_Multiples vulnerabilites dans GitLabLire la suite

        22 août 2024
        Dépêche
    
CERTFR-2024-AVI-0708_Vulnerabilite dans les produits Cisco
                    Objet : Vulnérabilité dans les produits CiscoRéférence : CERTFR-2024-AVI-0708Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Cisco Unified CM et Unified CM SME versions 12.5(1)x antérieures à 12.5(1)SU9
- Cisco Uni...
            
Lire la suite de CERTFR-2024-AVI-0708_Vulnerabilite dans les produits CiscoLire la suite

        22 août 2024
        Dépêche
    
CERTFR-2024-AVI-0707_Vulnerabilite dans Mitel MiContact Center Business
                    Objet : Vulnérabilité dans Mitel MiContact Center BusinessRéférence : CERTFR-2024-AVI-0707Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- MiContact Center Business versions antérieures à 10.0.0.4 ave...
            
Lire la suite de CERTFR-2024-AVI-0707_Vulnerabilite dans Mitel MiContact Center BusinessLire la suite

        22 août 2024
        Dépêche
    
CERTFR-2024-AVI-0706_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0706Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Google Chrome versions antérieures à 128.0.6613.84 sur Linux- Google Chrome version...
            
Lire la suite de CERTFR-2024-AVI-0706_Multiples vulnerabilites dans Google ChromeLire la suite

        22 août 2024
        Dépêche
    
CERTFR-2024-AVI-0705_Vulnerabilite dans MongoDB
                    Objet : Vulnérabilité dans MongoDBRéférence : CERTFR-2024-AVI-0705Risque(s)
- Atteinte à la confidentialité des données- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Enterprise Server versions 6.0.x antérieu...
            
Lire la suite de CERTFR-2024-AVI-0705_Vulnerabilite dans MongoDBLire la suite

        21 août 2024
        Dépêche
    
CERTFR-2024-AVI-0704_Vulnerabilite dans Microsoft Azure
                    Objet : Vulnérabilité dans Microsoft AzureRéférence : CERTFR-2024-AVI-0704Risque(s)- Élévation de privilègesSystème(s) affecté(s)- Azure Managed Instance pour Apache CassandraRésuméUne vulnérabilité a été découverte dans Micros...
            
Lire la suite de CERTFR-2024-AVI-0704_Vulnerabilite dans Microsoft AzureLire la suite

        21 août 2024
        Dépêche
    
CERTFR-2024-AVI-0703_Multiples vulnerabilites dans les produits Atlassian
                    Objet : Multiples vulnérabilités dans les produits AtlassianRéférence : CERTFR-2024-AVI-0703Risque(s)
- Déni de service à distance
- Injection de code indirecte à distance (XSS)- Injection de requêtes illégitimes par rebond (CS...
            
Lire la suite de CERTFR-2024-AVI-0703_Multiples vulnerabilites dans les produits AtlassianLire la suite

        21 août 2024
        Dépêche
    
CERTFR-2024-AVI-0702_Vulnerabilite dans SPIP
                    Objet : Vulnérabilité dans SPIPRéférence : CERTFR-2024-AVI-0702Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- SPIP versions 4.2.x antérieures à 4.2.16
- SPIP versions 4.3.x antérieures à 4.3.2- SPIP v...
            
Lire la suite de CERTFR-2024-AVI-0702_Vulnerabilite dans SPIPLire la suite

        21 août 2024
        Dépêche
    
CERTFR-2024-AVI-0701_Multiples vulnerabilites dans Joomla!
                    Objet : Multiples vulnérabilités dans Joomla!Référence : CERTFR-2024-AVI-0701Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité- Injection de code indirecte à distance (XSS)Système(s) aff...
            
Lire la suite de CERTFR-2024-AVI-0701_Multiples vulnerabilites dans Joomla!Lire la suite

        20 août 2024
        Dépêche
    
CERTFR-2024-AVI-0700_Vulnerabilite dans Spring Security
                    Objet : Vulnérabilité dans Spring SecurityRéférence : CERTFR-2024-AVI-0700Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- Spring Security versions 6.3.x antérieures à 6.3.2RésuméUne vulnérabilité a ét...
            
Lire la suite de CERTFR-2024-AVI-0700_Vulnerabilite dans Spring SecurityLire la suite

        20 août 2024
        Dépêche
    
CERTFR-2024-AVI-0699_Multiples vulnerabilites dans les produits F5 et Nginx
                    Objet : Multiples vulnérabilités dans les produits F5 et NginxRéférence : CERTFR-2024-AVI-0699Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Déni de service à distanceSystème(...
            
Lire la suite de CERTFR-2024-AVI-0699_Multiples vulnerabilites dans les produits F5 et NginxLire la suite

        19 août 2024
        Dépêche
    
CERTFR-2024-AVI-0698_Vulnerabilite dans Microsoft Office
                    Objet : Vulnérabilité dans Microsoft OfficeRéférence : CERTFR-2024-AVI-0698Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
- Microsoft 365 App...
            
Lire la suite de CERTFR-2024-AVI-0698_Vulnerabilite dans Microsoft OfficeLire la suite

        19 août 2024
        Dépêche
    
CERTFR-2024-AVI-0697_Vulnerabilite dans Microsoft Edge
                    Objet : Vulnérabilité dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0697Risque(s)- Élévation de privilègesSystème(s) affecté(s)- Microsoft Edge versions antérieures à 127.0.2651.105RésuméUne vulnérabilité a été découverte dans...
            
Lire la suite de CERTFR-2024-AVI-0697_Vulnerabilite dans Microsoft EdgeLire la suite

        19 août 2024
        Dépêche
    
CERTFR-2024-AVI-0696_Multiples vulnerabilites dans Moodle
                    Objet : Multiples vulnérabilités dans MoodleRéférence : CERTFR-2024-AVI-0696Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de c...
            
Lire la suite de CERTFR-2024-AVI-0696_Multiples vulnerabilites dans MoodleLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0695_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0695Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécuri...
            
Lire la suite de CERTFR-2024-AVI-0695_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0694_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0694Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0694_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0693_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0693Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0693_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0692_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0692Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0692_Multiples vulnerabilites dans les produits IBMLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0691_Multiples vulnerabilites dans les produits Palo Alto Networks
                    Objet : Multiples vulnérabilités dans les produits Palo Alto NetworksRéférence : CERTFR-2024-AVI-0691Risque(s)
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur-...
            
Lire la suite de CERTFR-2024-AVI-0691_Multiples vulnerabilites dans les produits Palo Alto NetworksLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0690_Vulnerabilite dans Elastic APM Server
                    Objet : Vulnérabilité dans Elastic APM ServerRéférence : CERTFR-2024-AVI-0690Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)
- APM Server versions antérieures à 7.17.21- APM Server versions antérieures...
            
Lire la suite de CERTFR-2024-AVI-0690_Vulnerabilite dans Elastic APM ServerLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0689_Multiples vulnerabilites dans Spring Framework
                    Objet : Multiples vulnérabilités dans Spring FrameworkRéférence : CERTFR-2024-AVI-0689Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Spring Framework versions 6.0.x antérieures à 6.0.23
- Spring Framework versions...
            
Lire la suite de CERTFR-2024-AVI-0689_Multiples vulnerabilites dans Spring FrameworkLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0688_Vulnerabilite dans Grafana
                    Objet : Vulnérabilité dans GrafanaRéférence : CERTFR-2024-AVI-0688Risque(s)- Injection de code indirecte à distance (XSS)Système(s) affecté(s)
- Grafana versions 10.4.x antérieures à 10.4.7
- Grafana versions 11.0.x antérieures...
            
Lire la suite de CERTFR-2024-AVI-0688_Vulnerabilite dans GrafanaLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0687_Multiples vulnerabilites dans Mitel Unify OpenScape Business Application
                    Objet : Multiples vulnérabilités dans Mitel Unify OpenScape Business ApplicationRéférence : CERTFR-2024-AVI-0687Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)
- Unify OpenScape Business Application ve...
            
Lire la suite de CERTFR-2024-AVI-0687_Multiples vulnerabilites dans Mitel Unify OpenScape Business ApplicationLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0686_Multiples vulnerabilites dans Xen
                    Objet : Multiples vulnérabilités dans XenRéférence : CERTFR-2024-AVI-0686Risque(s)
- Atteinte à la confidentialité des données
- Déni de service à distance- Élévation de privilègesSystème(s) affecté(s)- Xen toutes versions sans...
            
Lire la suite de CERTFR-2024-AVI-0686_Multiples vulnerabilites dans XenLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0685_Vulnerabilite dans SolarWinds Web Help Desk
                    Objet : Vulnérabilité dans SolarWinds Web Help DeskRéférence : CERTFR-2024-AVI-0685Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)- Web Help Desk versions antérieures à 12.8.3RésuméUne vulnérabilité a ét...
            
Lire la suite de CERTFR-2024-AVI-0685_Vulnerabilite dans SolarWinds Web Help DeskLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0684_Multiples vulnerabilites dans les produits Microsoft
                    Objet : Multiples vulnérabilités dans les produits MicrosoftRéférence : CERTFR-2024-AVI-0684Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécuti...
            
Lire la suite de CERTFR-2024-AVI-0684_Multiples vulnerabilites dans les produits MicrosoftLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0683_Multiples vulnerabilites dans Microsoft Azure
                    Objet : Multiples vulnérabilités dans Microsoft AzureRéférence : CERTFR-2024-AVI-0683Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)...
            
Lire la suite de CERTFR-2024-AVI-0683_Multiples vulnerabilites dans Microsoft AzureLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0682_Multiples vulnerabilites dans Microsoft .Net
                    Objet : Multiples vulnérabilités dans Microsoft .NetRéférence : CERTFR-2024-AVI-0682Risque(s)
- Atteinte à la confidentialité des données- Déni de service à distanceSystème(s) affecté(s)RésuméDe multiples vulnérabilités ont été...
            
Lire la suite de CERTFR-2024-AVI-0682_Multiples vulnerabilites dans Microsoft .NetLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0681_Multiples vulnerabilites dans Microsoft Windows
                    Objet : Multiples vulnérabilités dans Microsoft WindowsRéférence : CERTFR-2024-AVI-0681Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Dén...
            
Lire la suite de CERTFR-2024-AVI-0681_Multiples vulnerabilites dans Microsoft WindowsLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0680_Multiples vulnerabilites dans Microsoft Office
                    Objet : Multiples vulnérabilités dans Microsoft OfficeRéférence : CERTFR-2024-AVI-0680Risque(s)
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)
- Microsoft 365 Apps pour Enterprise pour s...
            
Lire la suite de CERTFR-2024-AVI-0680_Multiples vulnerabilites dans Microsoft OfficeLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0679_Multiples vulnerabilites dans les produits Intel
                    Objet : Multiples vulnérabilités dans les produits IntelRéférence : CERTFR-2024-AVI-0679Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Dé...
            
Lire la suite de CERTFR-2024-AVI-0679_Multiples vulnerabilites dans les produits IntelLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0678_Multiples vulnerabilites dans les produits Adobe
                    Objet : Multiples vulnérabilités dans les produits AdobeRéférence : CERTFR-2024-AVI-0678Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Ex...
            
Lire la suite de CERTFR-2024-AVI-0678_Multiples vulnerabilites dans les produits AdobeLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0677_Multiples vulnerabilites dans les produits Fortinet
                    Objet : Multiples vulnérabilités dans les produits FortinetRéférence : CERTFR-2024-AVI-0677Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire
- Injection de...
            
Lire la suite de CERTFR-2024-AVI-0677_Multiples vulnerabilites dans les produits FortinetLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0676_Multiples vulnerabilites dans Tenable Security Center
                    Objet : Multiples vulnérabilités dans Tenable Security CenterRéférence : CERTFR-2024-AVI-0676Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécut...
            
Lire la suite de CERTFR-2024-AVI-0676_Multiples vulnerabilites dans Tenable Security CenterLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0675_Multiples vulnerabilites dans Nagios XI
                    Objet : Multiples vulnérabilités dans Nagios XIRéférence : CERTFR-2024-AVI-0675Risque(s)
- Contournement de la politique de sécurité
- Non spécifié par l'éditeur- Élévation de privilègesSystème(s) affecté(s)- Nagios XI versions...
            
Lire la suite de CERTFR-2024-AVI-0675_Multiples vulnerabilites dans Nagios XILire la suite

        13 août 2024
        Dépêche
    
CERTFR-2024-AVI-0674_Multiples vulnerabilites dans Zabbix
                    Objet : Multiples vulnérabilités dans ZabbixRéférence : CERTFR-2024-AVI-0674Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécution de code arbit...
            
Lire la suite de CERTFR-2024-AVI-0674_Multiples vulnerabilites dans ZabbixLire la suite

        13 août 2024
        Dépêche
    
CERTFR-2024-AVI-0673_Multiples vulnerabilites dans les produits Schneider Electric
                    Objet : Multiples vulnérabilités dans les produits Schneider ElectricRéférence : CERTFR-2024-AVI-0673Risque(s)
- Déni de service à distance
- Exécution de code arbitraire- Élévation de privilègesSystème(s) affecté(s)
- Accutech...
            
Lire la suite de CERTFR-2024-AVI-0673_Multiples vulnerabilites dans les produits Schneider ElectricLire la suite

        13 août 2024
        Dépêche
    
CERTFR-2024-AVI-0672_Multiples vulnerabilites dans les produits Siemens
                    Objet : Multiples vulnérabilités dans les produits SiemensRéférence : CERTFR-2024-AVI-0672Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
-...
            
Lire la suite de CERTFR-2024-AVI-0672_Multiples vulnerabilites dans les produits SiemensLire la suite

        13 août 2024
        Dépêche
    
CERTFR-2024-AVI-0671_Multiples vulnerabilites dans les produits SAP
                    Objet : Multiples vulnérabilités dans les produits SAPRéférence : CERTFR-2024-AVI-0671Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de...
            
Lire la suite de CERTFR-2024-AVI-0671_Multiples vulnerabilites dans les produits SAPLire la suite

        13 août 2024
        Dépêche
    
CERTFR-2024-AVI-0670_Multiples vulnerabilites dans Splunk Machine Learning Toolkit
                    Objet : Multiples vulnérabilités dans Splunk Machine Learning ToolkitRéférence : CERTFR-2024-AVI-0670Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Machine Learning Toolkit versions antérieures à 5.4.2 avec un vers...
            
Lire la suite de CERTFR-2024-AVI-0670_Multiples vulnerabilites dans Splunk Machine Learning ToolkitLire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0669_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0669Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécut...
            
Lire la suite de CERTFR-2024-AVI-0669_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0668_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0668Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécuri...
            
Lire la suite de CERTFR-2024-AVI-0668_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0667_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0667Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0667_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0666_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0666Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécution de code ar...
            
Lire la suite de CERTFR-2024-AVI-0666_Multiples vulnerabilites dans les produits IBMLire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0665_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0665Risque(s)
- Exécution de code arbitraire à distance- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 127...
            
Lire la suite de CERTFR-2024-AVI-0665_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0664_Vulnerabilite dans PostgreSQL
                    Objet : Vulnérabilité dans PostgreSQLRéférence : CERTFR-2024-AVI-0664Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- PostgreSQL versions 12.x antérieures à 12.20
- PostgreSQL versions 13.x antérieures...
            
Lire la suite de CERTFR-2024-AVI-0664_Vulnerabilite dans PostgreSQLLire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0663_Vulnerabilite dans Asterisk
                    Objet : Vulnérabilité dans AsteriskRéférence : CERTFR-2024-AVI-0663Risque(s)
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)
- Asterisk versions 18.x antérieures à 18.24.2
- Asterisk vers...
            
Lire la suite de CERTFR-2024-AVI-0663_Vulnerabilite dans AsteriskLire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0662_Vulnerabilite dans MongoDB
                    Objet : Vulnérabilité dans MongoDBRéférence : CERTFR-2024-AVI-0662Risque(s)- Élévation de privilègesSystème(s) affecté(s)
- C Driver versions antérieures à 1.26.2 sur Windows
- PHP Driver versions antérieures à 1.18.1 sur Windo...
            
Lire la suite de CERTFR-2024-AVI-0662_Vulnerabilite dans MongoDBLire la suite

        08 août 2024
        Dépêche
    
CERTFR-2024-AVI-0661_Multiples vulnerabilites dans les produits Cisco
                    Objet : Multiples vulnérabilités dans les produits CiscoRéférence : CERTFR-2024-AVI-0661Risque(s)
- Déni de service à distance- Exécution de code arbitraireSystème(s) affecté(s)
- Small Business SPA300 Series toutes versions- S...
            
Lire la suite de CERTFR-2024-AVI-0661_Multiples vulnerabilites dans les produits CiscoLire la suite

        08 août 2024
        Dépêche
    
CERTFR-2024-AVI-0660_Multiples vulnerabilites dans Microsoft Windows
                    Objet : Multiples vulnérabilités dans Microsoft WindowsRéférence : CERTFR-2024-AVI-0660Risque(s)- Élévation de privilègesSystème(s) affecté(s)
- Windows 10 pour systèmes 32 bits
- Windows 10 pour systèmes x64
- Windows 10 Versi...
            
Lire la suite de CERTFR-2024-AVI-0660_Multiples vulnerabilites dans Microsoft WindowsLire la suite

        08 août 2024
        Dépêche
    
CERTFR-2024-AVI-0659_Multiples vulnerabilites dans GitLab
                    Objet : Multiples vulnérabilités dans GitLabRéférence : CERTFR-2024-AVI-0659Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de servic...
            
Lire la suite de CERTFR-2024-AVI-0659_Multiples vulnerabilites dans GitLabLire la suite

        07 août 2024
        Dépêche
    
CERTFR-2024-AVI-0658_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0658Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Chrome versions antérieures à 127.0.6533.99 sur Linux- Chrome versions antérieures...
            
Lire la suite de CERTFR-2024-AVI-0658_Multiples vulnerabilites dans Google ChromeLire la suite

        07 août 2024
        Dépêche
    
CERTFR-2024-AVI-0657_Multiples vulnerabilites dans les produits HPE Aruba Networking
                    Objet : Multiples vulnérabilités dans les produits HPE Aruba NetworkingRéférence : CERTFR-2024-AVI-0657Risque(s)
- Contournement de la politique de sécurité
- Déni de service à distance- Exécution de code arbitraire à distanceS...
            
Lire la suite de CERTFR-2024-AVI-0657_Multiples vulnerabilites dans les produits HPE Aruba NetworkingLire la suite

        07 août 2024
        Dépêche
    
CERTFR-2024-AVI-0656_Multiples vulnerabilites dans les produits Mozilla
                    Objet : Multiples vulnérabilités dans les produits MozillaRéférence : CERTFR-2024-AVI-0656Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
-...
            
Lire la suite de CERTFR-2024-AVI-0656_Multiples vulnerabilites dans les produits MozillaLire la suite

        07 août 2024
        Dépêche
    
CERTFR-2024-AVI-0655_Multiples vulnerabilites dans Google Android
                    Objet : Multiples vulnérabilités dans Google AndroidRéférence : CERTFR-2024-AVI-0655Risque(s)
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur-...
            
Lire la suite de CERTFR-2024-AVI-0655_Multiples vulnerabilites dans Google AndroidLire la suite

        06 août 2024
        Dépêche
    
CERTFR-2024-AVI-0654_Vulnerabilite dans Kibana
                    Objet : Vulnérabilité dans KibanaRéférence : CERTFR-2024-AVI-0654Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Kibana versions 7.x antérieures à 7.17.23- Kibana versions 8.x antérieures à 8.14.2Résum...
            
Lire la suite de CERTFR-2024-AVI-0654_Vulnerabilite dans KibanaLire la suite

        06 août 2024
        Dépêche
    
CERTFR-2024-AVI-0653_Vulnerabilite dans LibreOffice
                    Objet : Vulnérabilité dans LibreOfficeRéférence : CERTFR-2024-AVI-0653Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- LibreOffice versions antérieures à 24.2.5RésuméUne vulnérabilité a été découverte...
            
Lire la suite de CERTFR-2024-AVI-0653_Vulnerabilite dans LibreOfficeLire la suite

        05 août 2024
        Dépêche
    
CERTFR-2024-AVI-0652_Vulnerabilite dans les produits Cisco
                    Objet : Vulnérabilité dans les produits CiscoRéférence : CERTFR-2024-AVI-0652Risque(s)
- Atteinte à l'intégrité des données- Contournement de la politique de sécuritéSystème(s) affecté(s)- Se référer au bulletin de sécurité de...
            
Lire la suite de CERTFR-2024-AVI-0652_Vulnerabilite dans les produits CiscoLire la suite

        05 août 2024
        Dépêche
    
CERTFR-2024-AVI-0651_Vulnerabilite dans les produits Trend Micro
                    Objet : Vulnérabilité dans les produits Trend MicroRéférence : CERTFR-2024-AVI-0651Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Deep Discovery Inspector sans les derniers correctifs de sécurité- Ser...
            
Lire la suite de CERTFR-2024-AVI-0651_Vulnerabilite dans les produits Trend MicroLire la suite

        05 août 2024
        Dépêche
    
CERTFR-2024-AVI-0650_Multiples vulnerabilites dans Stormshield Management Center
                    Objet : Multiples vulnérabilités dans Stormshield Management Center Référence : CERTFR-2024-AVI-0650Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité- Exécution de code arbitraire à dist...
            
Lire la suite de CERTFR-2024-AVI-0650_Multiples vulnerabilites dans Stormshield Management CenterLire la suite

        05 août 2024
        Dépêche
    
CERTFR-2024-AVI-0649_Vulnerabilite dans les produits Citrix
                    Objet : Vulnérabilité dans les produits CitrixRéférence : CERTFR-2024-AVI-0649Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- NetScaler ADC (anciennement Citrix ADC) et NetScaler Gateway (anciennement...
            
Lire la suite de CERTFR-2024-AVI-0649_Vulnerabilite dans les produits CitrixLire la suite

        05 août 2024
        Dépêche
    
CERTFR-2024-AVI-0648_Multiples vulnerabilites dans les produits SonicWall
                    Objet : Multiples vulnérabilités dans les produits SonicWallRéférence : CERTFR-2024-AVI-0648Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité- Exécution de code arbitraire à distanceSyst...
            
Lire la suite de CERTFR-2024-AVI-0648_Multiples vulnerabilites dans les produits SonicWallLire la suite

        05 août 2024
        Dépêche
    
CERTFR-2024-AVI-0647_Multiples vulnerabilites dans Roundcube
                    Objet : Multiples vulnérabilités dans RoundcubeRéférence : CERTFR-2024-AVI-0647Risque(s)
- Atteinte à la confidentialité des données- Injection de code indirecte à distance (XSS)Système(s) affecté(s)
- Roundcube Webmail version...
            
Lire la suite de CERTFR-2024-AVI-0647_Multiples vulnerabilites dans RoundcubeLire la suite

        02 août 2024
        Dépêche
    
CERTFR-2024-AVI-0646_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0646Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0646_Multiples vulnerabilites dans les produits IBMLire la suite

        02 août 2024
        Dépêche
    
CERTFR-2024-AVI-0645_Multiples vulnérabilites dans le noyau Linux d'Ubuntu
                    ObjetMultiples vulnérabilités dans le noyau Linux d'UbuntuRéférenceCERTFR-2024-AVI-0645Risques


Déni de service à distance

Atteinte à l'intégrité des données

Exécution de code arbitraire

Non spécifié par l'éditeur

Contourn...
            
Lire la suite de CERTFR-2024-AVI-0645_Multiples vulnérabilites dans le noyau Linux d'UbuntuLire la suite

        02 août 2024
        Dépêche
    
CERTFR-2024-AVI-0644_Multiples vulnérabilites dans le noyau Linux de Red Hat
                    ObjetMultiples vulnérabilités dans le noyau Linux de Red HatRéférenceCERTFR-2024-AVI-0644Risques


Déni de service à distance

Non spécifié par l'éditeur

Contournement de la politique de sécurité


Systèmes affectés


Red Hat...
            
Lire la suite de CERTFR-2024-AVI-0644_Multiples vulnérabilites dans le noyau Linux de Red HatLire la suite

        02 août 2024
        Dépêche
    
CERTFR-2024-AVI-0643_Vulnerabilite dans les produits Moxa
                    Objet : Vulnérabilité dans les produits MoxaRéférence : CERTFR-2024-AVI-0643Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- EDR-8010 Series versions antérieures à 3.12
- EDR-G9010 Series versions antér...
            
Lire la suite de CERTFR-2024-AVI-0643_Vulnerabilite dans les produits MoxaLire la suite

        02 août 2024
        Dépêche
    
CERTFR-2024-AVI-0642_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0642Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 127.0.2651.86RésuméDe multiples vulnérabilité...
            
Lire la suite de CERTFR-2024-AVI-0642_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        01 août 2024
        Dépêche
    
CERTFR-2024-AVI-0641_Multiples vulnerabilites dans les produits NetApp
                    Objet : Multiples vulnérabilités dans les produits NetAppRéférence : CERTFR-2024-AVI-0641Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Déni de service à distanceSystème(s) affecté(s...
            
Lire la suite de CERTFR-2024-AVI-0641_Multiples vulnerabilites dans les produits NetAppLire la suite

        01 août 2024
        Dépêche
    
CERTFR-2024-AVI-0640_Vulnerabilite dans Elastic Elasticsearch
                    Objet : Vulnérabilité dans Elastic ElasticsearchRéférence : CERTFR-2024-AVI-0640Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)
- Elastic Elasticsearch versions 7.x antérieures à 7.17.23- Elastic Elast...
            
Lire la suite de CERTFR-2024-AVI-0640_Vulnerabilite dans Elastic ElasticsearchLire la suite

        01 août 2024
        Dépêche
    
CERTFR-2024-AVI-0639_Vulnerabilite dans les produits Microsoft
                    Objet : Vulnérabilité dans les produits MicrosoftRéférence : CERTFR-2024-AVI-0639Risque(s)- Élévation de privilègesSystème(s) affecté(s)- Dynamics 365 Field Service (on-premises) v7 seriesRésuméUne vulnérabilité a été découvert...
            
Lire la suite de CERTFR-2024-AVI-0639_Vulnerabilite dans les produits MicrosoftLire la suite
Agence Monégasque de Sécurité Numérique
24 rue du Gabian
98000 MONACO
AMSN_contact@gouv.mc
Téléphone : (+377) 98 98 24 93
Voir sur le plan
Textes
Demande d'autorisation loi n°1.383
Article 28-9
Sécurité Nationale
Sécurité Nationale
Conseils élémentaires