Accueil > Avis de sécurité du CERT-MC et du CERT-FR
Consultez les Avis de sécurité du CERT-MC et du CERT-FR

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0841_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0841Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0841_Multiples vulnerabilites dans les produits IBMLire la suite

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0840_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0840Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0840_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0839_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0839Risque(s)
- Contournement de la politique de sécurité
- Déni de service- Non spécifié par l'éditeurSystème(s) affecté(s)
- Red Hat C...
            
Lire la suite de CERTFR-2024-AVI-0839_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0838_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0838Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0838_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0837_Multiples vulnerabilites dans le noyau Linux de Debian
                    Objet : Multiples vulnérabilités dans le noyau Linux de DebianRéférence : CERTFR-2024-AVI-0837Risque(s)
- Atteinte à la confidentialité des données
- Déni de service- Élévation de privilègesSystème(s) affecté(s)- Debian bookwor...
            
Lire la suite de CERTFR-2024-AVI-0837_Multiples vulnerabilites dans le noyau Linux de DebianLire la suite

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0836_Vulnerabilite dans les produits WithSecure
                    Objet : Vulnérabilité dans les produits WithSecureRéférence : CERTFR-2024-AVI-0836Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Atlant sans le dernier correctif de sécurité
- Client Security 15 sans le dernier co...
            
Lire la suite de CERTFR-2024-AVI-0836_Vulnerabilite dans les produits WithSecureLire la suite

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0835_Multiples vulnerabilites dans les produits Apple
                    Objet : Multiples vulnérabilités dans les produits AppleRéférence : CERTFR-2024-AVI-0835Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)- iOS et iPadOS versions antérieures à 18.0.1RésuméDe multiples vu...
            
Lire la suite de CERTFR-2024-AVI-0835_Multiples vulnerabilites dans les produits AppleLire la suite

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0834_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0834Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 129.0.2792.79RésuméDe multiples vulnérabilité...
            
Lire la suite de CERTFR-2024-AVI-0834_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        03 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0833_Multiples vulnerabilites dans les produits Cisco
                    Objet : Multiples vulnérabilités dans les produits CiscoRéférence : CERTFR-2024-AVI-0833Risque(s)
- Déni de service à distance
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)
- Meraki MX...
            
Lire la suite de CERTFR-2024-AVI-0833_Multiples vulnerabilites dans les produits CiscoLire la suite

        03 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0832_Vulnerabilite dans Sophos Intercept X
                    Objet : Vulnérabilité dans Sophos Intercept XRéférence : CERTFR-2024-AVI-0832Risque(s)- Élévation de privilègesSystème(s) affecté(s)
- Intercept X FTS versions antérieures à 2024.2.3.9.2 pour Windows- Intercept X LTS versions a...
            
Lire la suite de CERTFR-2024-AVI-0832_Vulnerabilite dans Sophos Intercept XLire la suite

        03 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0831_Multiples vulnerabilites dans Suricata
                    Objet : Multiples vulnérabilités dans SuricataRéférence : CERTFR-2024-AVI-0831Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Suricata versions antérieures à 7.0.7RésuméDe multiples vulnérabilités ont été découverte...
            
Lire la suite de CERTFR-2024-AVI-0831_Multiples vulnerabilites dans SuricataLire la suite

        02 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0830_Multiples vulnerabilites dans les produits Axis
                    Objet : Multiples vulnérabilités dans les produits AxisRéférence : CERTFR-2024-AVI-0830Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Déni de service à distanceSystème(s) affe...
            
Lire la suite de CERTFR-2024-AVI-0830_Multiples vulnerabilites dans les produits AxisLire la suite

        02 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0829_Multiples vulnerabilites dans les produits Mozilla
                    Objet : Multiples vulnérabilités dans les produits MozillaRéférence : CERTFR-2024-AVI-0829Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
-...
            
Lire la suite de CERTFR-2024-AVI-0829_Multiples vulnerabilites dans les produits MozillaLire la suite

        02 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0828_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0828Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Google Chrome versions antérieures à 129.0.6668.89 pour Linux- Google Chrome versio...
            
Lire la suite de CERTFR-2024-AVI-0828_Multiples vulnerabilites dans Google ChromeLire la suite

        01 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0827_Vulnerabilite dans les produits Juniper Networks
                    Objet : Vulnérabilité dans les produits Juniper NetworksRéférence : CERTFR-2024-AVI-0827Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Junos OS Evolved versions 22.2.x antérieures à 22.2R3-S5-EVO
-...
            
Lire la suite de CERTFR-2024-AVI-0827_Vulnerabilite dans les produits Juniper NetworksLire la suite

        01 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0826_Multiples vulnerabilites dans les produits Splunk
                    Objet : Multiples vulnérabilités dans les produits SplunkRéférence : CERTFR-2024-AVI-0826Risque(s)
- Contournement de la politique de sécurité
- Déni de service à distance- Non spécifié par l'éditeurSystème(s) affecté(s)- Greff...
            
Lire la suite de CERTFR-2024-AVI-0826_Multiples vulnerabilites dans les produits SplunkLire la suite

        01 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0825_Vulnerabilite dans NetApp StorageGRID
                    Objet : Vulnérabilité dans NetApp StorageGRIDRéférence : CERTFR-2024-AVI-0825Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Déni de serviceSystème(s) affecté(s)- StorageGRID versions...
            
Lire la suite de CERTFR-2024-AVI-0825_Vulnerabilite dans NetApp StorageGRIDLire la suite

        30 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0824_Multiples vulnerabilites dans Foxit PDF Editor
                    Objet : Multiples vulnérabilités dans Foxit PDF EditorRéférence : CERTFR-2024-AVI-0824Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0824_Multiples vulnerabilites dans Foxit PDF EditorLire la suite

        27 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0823_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0823Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0823_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        27 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0822_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0822Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0822_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        27 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0821_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0821Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécuri...
            
Lire la suite de CERTFR-2024-AVI-0821_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        27 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0820_Multiples vulnerabilites IBM Cognos Transformer
                    Objet : Multiples vulnérabilités IBM Cognos TransformerRéférence : CERTFR-2024-AVI-0820Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance- Non spécifié par l'...
            
Lire la suite de CERTFR-2024-AVI-0820_Multiples vulnerabilites IBM Cognos TransformerLire la suite

        27 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0819_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0819Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 129.0.2792.65RésuméDe multiples vulnérabilité...
            
Lire la suite de CERTFR-2024-AVI-0819_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        27 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0818_Multiples vulnerabilites dans PHP
                    Objet : Multiples vulnérabilités dans PHPRéférence : CERTFR-2024-AVI-0818Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code...
            
Lire la suite de CERTFR-2024-AVI-0818_Multiples vulnerabilites dans PHPLire la suite

        27 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0817_Vulnerabilite dans Grafana
                    Objet : Vulnérabilité dans GrafanaRéférence : CERTFR-2024-AVI-0817Risque(s)
- Atteinte à l'intégrité des données- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Grafana versions 10.3.x antérieures à 10.3.10
-...
            
Lire la suite de CERTFR-2024-AVI-0817_Vulnerabilite dans GrafanaLire la suite

        26 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0816_Multiples vulnerabilites dans les produits Foxit
                    Objet : Multiples vulnérabilités dans les produits FoxitRéférence : CERTFR-2024-AVI-0816Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Dé...
            
Lire la suite de CERTFR-2024-AVI-0816_Multiples vulnerabilites dans les produits FoxitLire la suite

        26 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0815_Multiples vulnerabilites dans les produits Synology
                    Objet : Multiples vulnérabilités dans les produits SynologyRéférence : CERTFR-2024-AVI-0815Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécutio...
            
Lire la suite de CERTFR-2024-AVI-0815_Multiples vulnerabilites dans les produits SynologyLire la suite

        26 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0814_Multiples vulnerabilites dans GitLab
                    Objet : Multiples vulnérabilités dans GitLabRéférence : CERTFR-2024-AVI-0814Risque(s)
- Atteinte à la confidentialité des données- Contournement de la politique de sécuritéSystème(s) affecté(s)
- GitLab Community Edition (CE) e...
            
Lire la suite de CERTFR-2024-AVI-0814_Multiples vulnerabilites dans GitLabLire la suite

        26 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0813_Multiples vulnerabilites dans les produits Cisco
                    Objet : Multiples vulnérabilités dans les produits CiscoRéférence : CERTFR-2024-AVI-0813Risque(s)
- Contournement de la politique de sécurité
- Déni de service à distance- Injection de requêtes illégitimes par rebond (CSRF)Syst...
            
Lire la suite de CERTFR-2024-AVI-0813_Multiples vulnerabilites dans les produits CiscoLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0812_Vulnerabilite dans Traefik
                    Objet : Vulnérabilité dans TraefikRéférence : CERTFR-2024-AVI-0812Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Traefik versions 3.x antérieures à 3.1.3- Traefik versions antérieures à 2.11.9Résumé...
            
Lire la suite de CERTFR-2024-AVI-0812_Vulnerabilite dans TraefikLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0811_Multiples vulnerabilites dans les produits Trend Micro
                    Objet : Multiples vulnérabilités dans les produits Trend MicroRéférence : CERTFR-2024-AVI-0811Risque(s)
- Atteinte à la confidentialité des données- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Deep Discovery...
            
Lire la suite de CERTFR-2024-AVI-0811_Multiples vulnerabilites dans les produits Trend MicroLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0810_Vulnerabilite dans Xen
                    Objet : Vulnérabilité dans XenRéférence : CERTFR-2024-AVI-0810Risque(s)- Déni de service à distanceSystème(s) affecté(s)- Xen versions postérieures à 4.4 sans le correctif de sécurité xsa462RésuméUne vulnérabilité a été découve...
            
Lire la suite de CERTFR-2024-AVI-0810_Vulnerabilite dans XenLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0809_Multiples vulnerabilites dans les produits Citrix
                    Objet : Multiples vulnérabilités dans les produits CitrixRéférence : CERTFR-2024-AVI-0809Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Citrix Hypervisor versions antérieures à 8.2 CU1 LTSR avec le correctif de sé...
            
Lire la suite de CERTFR-2024-AVI-0809_Multiples vulnerabilites dans les produits CitrixLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0808_Multiples vulnerabilites dans les produits HPE Aruba Networking
                    Objet : Multiples vulnérabilités dans les produits HPE Aruba NetworkingRéférence : CERTFR-2024-AVI-0808Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Aruba InstantOS versions 8.12.x antérieures à 8.12...
            
Lire la suite de CERTFR-2024-AVI-0808_Multiples vulnerabilites dans les produits HPE Aruba NetworkingLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0807_Multiples vulnerabilites dans Nessus Network Monitor
                    Objet : Multiples vulnérabilités dans Nessus Network MonitorRéférence : CERTFR-2024-AVI-0807Risque(s)
- Déni de service à distance
- Injection de code indirecte à distance (XSS)- Non spécifié par l'éditeurSystème(s) affecté(s)-...
            
Lire la suite de CERTFR-2024-AVI-0807_Multiples vulnerabilites dans Nessus Network MonitorLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0806_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0806Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Google Chrome versions antérieures à 129.0.6668.70 pour Linux- Google Chrome versio...
            
Lire la suite de CERTFR-2024-AVI-0806_Multiples vulnerabilites dans Google ChromeLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0805_Vulnerabilite dans Nagios XI
                    Objet : Vulnérabilité dans Nagios XIRéférence : CERTFR-2024-AVI-0805Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- Nagios XI versions antérieures à 2024R1.2.2RésuméUne vulnérabilité a été découverte...
            
Lire la suite de CERTFR-2024-AVI-0805_Vulnerabilite dans Nagios XILire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0804_Vulnerabilite dans Stormshield Network Security
                    Objet : Vulnérabilité dans Stormshield Network SecurityRéférence : CERTFR-2024-AVI-0804Risque(s)
- Atteinte à l'intégrité des données- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Stormshield Network Securit...
            
Lire la suite de CERTFR-2024-AVI-0804_Vulnerabilite dans Stormshield Network SecurityLire la suite

        24 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0803_Vulnerabilite dans TheGreenBow VPN Client
                    Objet : Vulnérabilité dans TheGreenBow VPN Client Référence : CERTFR-2024-AVI-0803Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- VPN Client Enterprise sans le correctif de sécurité 7.5.008 pour Wind...
            
Lire la suite de CERTFR-2024-AVI-0803_Vulnerabilite dans TheGreenBow VPN ClientLire la suite

        23 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0802_Multiples vulnerabilites dans les produits Moxa
                    Objet : Multiples vulnérabilités dans les produits MoxaRéférence : CERTFR-2024-AVI-0802Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Exéc...
            
Lire la suite de CERTFR-2024-AVI-0802_Multiples vulnerabilites dans les produits MoxaLire la suite

        23 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0801_Multiples vulnerabilites dans les produits ESET
                    Objet : Multiples vulnérabilités dans les produits ESETRéférence : CERTFR-2024-AVI-0801Risque(s)
- Déni de service- Élévation de privilègesSystème(s) affecté(s)
- ESET Cyber Security versions antérieures à 7.5.74.0 
- ESET Endp...
            
Lire la suite de CERTFR-2024-AVI-0801_Multiples vulnerabilites dans les produits ESETLire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0800_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0800Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0800_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0799_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0799Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0799_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0798_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0798Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Déni de service à distanceSystème...
            
Lire la suite de CERTFR-2024-AVI-0798_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0797_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0797Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0797_Multiples vulnerabilites dans les produits IBMLire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0796_Vulnerabilite dans Ivanti Cloud Services Appliance
                    Objet : Vulnérabilité dans Ivanti Cloud Services ApplianceRéférence : CERTFR-2024-AVI-0796Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- Cloud Services Appliance versions antérieures à 5.0RésuméUne v...
            
Lire la suite de CERTFR-2024-AVI-0796_Vulnerabilite dans Ivanti Cloud Services ApplianceLire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0795_Vulnerabilite dans les produits Microsoft
                    Objet : Vulnérabilité dans les produits MicrosoftRéférence : CERTFR-2024-AVI-0795Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Microsoft Visio 2016 (édition 32 bits) versions antérieures à 16.0.5465....
            
Lire la suite de CERTFR-2024-AVI-0795_Vulnerabilite dans les produits MicrosoftLire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0794_Vulnerabilite dans Microsoft Office
                    Objet : Vulnérabilité dans Microsoft OfficeRéférence : CERTFR-2024-AVI-0794Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
- Microsoft 365 Apps...
            
Lire la suite de CERTFR-2024-AVI-0794_Vulnerabilite dans Microsoft OfficeLire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0793_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0793Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance- Non spécifié par l'éditeurSystème(s) affecté(s...
            
Lire la suite de CERTFR-2024-AVI-0793_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        18 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0792_Multiples vulnerabilites dans VMware vCenter Server
                    Objet : Multiples vulnérabilités dans VMware vCenter ServerRéférence : CERTFR-2024-AVI-0792Risque(s)
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)
- Cloud Foundation versions 4.x sans l...
            
Lire la suite de CERTFR-2024-AVI-0792_Multiples vulnerabilites dans VMware vCenter ServerLire la suite

        18 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0791_Vulnerabilite dans GitLab
                    Objet : Vulnérabilité dans GitLabRéférence : CERTFR-2024-AVI-0791Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- GitLab Community Edition (CE) et Enterprise Edition (EE) versions 17.1.x antérieures à...
            
Lire la suite de CERTFR-2024-AVI-0791_Vulnerabilite dans GitLabLire la suite

        18 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0790_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0790Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Google Chrome versions antérieures à 129.0.6668.58 pour Linux- Google Chrome versio...
            
Lire la suite de CERTFR-2024-AVI-0790_Multiples vulnerabilites dans Google ChromeLire la suite

        18 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0789_Vulnerabilite dans Mozilla Firefox pour Android
                    Objet : Vulnérabilité dans Mozilla Firefox pour AndroidRéférence : CERTFR-2024-AVI-0789Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- Firefox pour Android versions antérieures à 130.0.1RésuméUne vuln...
            
Lire la suite de CERTFR-2024-AVI-0789_Vulnerabilite dans Mozilla Firefox pour AndroidLire la suite

        18 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0788_Multiples vulnerabilites dans les produits Atlassian
                    Objet : Multiples vulnérabilités dans les produits AtlassianRéférence : CERTFR-2024-AVI-0788Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Confluence Data Center versions 7.20.x à 8.x antérieures à 8.5.12
- Conflu...
            
Lire la suite de CERTFR-2024-AVI-0788_Multiples vulnerabilites dans les produits AtlassianLire la suite

        18 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0787_Vulnerabilite dans LibreOffice
                    Objet : Vulnérabilité dans LibreOfficeRéférence : CERTFR-2024-AVI-0787Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- LibreOffice versions antérieures à 24.2.5- LibreOffice versions antérieures à 24....
            
Lire la suite de CERTFR-2024-AVI-0787_Vulnerabilite dans LibreOfficeLire la suite

        18 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0786_Multiples vulnerabilites dans les produits HPE Aruba Networking
                    Objet : Multiples vulnérabilités dans les produits HPE Aruba NetworkingRéférence : CERTFR-2024-AVI-0786Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- AOS versions 10.x antérieures à 10.6.0.3
- AOS ver...
            
Lire la suite de CERTFR-2024-AVI-0786_Multiples vulnerabilites dans les produits HPE Aruba NetworkingLire la suite

        17 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0785_Multiples vulnerabilites dans les produits Apple
                    Objet : Multiples vulnérabilités dans les produits AppleRéférence : CERTFR-2024-AVI-0785Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Dé...
            
Lire la suite de CERTFR-2024-AVI-0785_Multiples vulnerabilites dans les produits AppleLire la suite

        17 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0784_Vulnerabilite dans Ivanti Cloud Service Appliance
                    Objet : Vulnérabilité dans Ivanti Cloud Service ApplianceRéférence : CERTFR-2024-AVI-0784Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)- Cloud Services Appliance versions antérieures à 5.0RésuméUne vuln...
            
Lire la suite de CERTFR-2024-AVI-0784_Vulnerabilite dans Ivanti Cloud Service ApplianceLire la suite

        16 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0783_Vulnerabilite dans MISP
                    Objet : Vulnérabilité dans MISPRéférence : CERTFR-2024-AVI-0783Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)- MISP versions antérieures à 2.4.198RésuméUne vulnérabilité a été découverte dans MISP. El...
            
Lire la suite de CERTFR-2024-AVI-0783_Vulnerabilite dans MISPLire la suite

        16 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0782_Vulnerabilite dans SolarWinds Access Rights Manager
                    Objet : Vulnérabilité dans SolarWinds Access Rights ManagerRéférence : CERTFR-2024-AVI-0782Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- Access Rights Manager (ARM) versions antérieures à 2024.3.1 S...
            
Lire la suite de CERTFR-2024-AVI-0782_Vulnerabilite dans SolarWinds Access Rights ManagerLire la suite

        16 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0781_Multiples vulnerabilites dans les produits Juniper Networks
                    Objet : Multiples vulnérabilités dans les produits Juniper NetworksRéférence : CERTFR-2024-AVI-0781Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sé...
            
Lire la suite de CERTFR-2024-AVI-0781_Multiples vulnerabilites dans les produits Juniper NetworksLire la suite

        13 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0780_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0780Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de...
            
Lire la suite de CERTFR-2024-AVI-0780_Multiples vulnerabilites dans les produits IBMLire la suite

        13 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0779_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0779Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0779_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        13 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0778_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0778Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0778_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        13 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0777_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0777Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service- Élévation de pr...
            
Lire la suite de CERTFR-2024-AVI-0777_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        13 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0776_Vulnerabilite dans Spring Framework
                    Objet : Vulnérabilité dans Spring FrameworkRéférence : CERTFR-2024-AVI-0776Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)
- Framework versions 5.3.x antérieures à 5.3.40
- Framework versions 6.0.x ant...
            
Lire la suite de CERTFR-2024-AVI-0776_Vulnerabilite dans Spring FrameworkLire la suite

        13 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0775_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0775Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 128.0.2739.79RésuméDe multiples vulnérabilité...
            
Lire la suite de CERTFR-2024-AVI-0775_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        12 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0774_Vulnerabilite dans les produits Juniper Networks
                    Objet : Vulnérabilité dans les produits Juniper NetworksRéférence : CERTFR-2024-AVI-0774Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Junos OS Evolved versions 21.2-EVO antérieures à 21.2R3-S7-EVO
- Junos OS Evol...
            
Lire la suite de CERTFR-2024-AVI-0774_Vulnerabilite dans les produits Juniper NetworksLire la suite

        12 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0773_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0773Risque(s)
- Atteinte à la confidentialité des données- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 1...
            
Lire la suite de CERTFR-2024-AVI-0773_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        12 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0772_Multiples vulnerabilites dans les produits Cisco
                    Objet : Multiples vulnérabilités dans les produits CiscoRéférence : CERTFR-2024-AVI-0772Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution...
            
Lire la suite de CERTFR-2024-AVI-0772_Multiples vulnerabilites dans les produits CiscoLire la suite

        12 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0771_Multiples vulnerabilites dans les produits Tenable
                    Objet : Multiples vulnérabilités dans les produits TenableRéférence : CERTFR-2024-AVI-0771Risque(s)
- Déni de service à distance- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Nessus Agent versions 10.7.x antér...
            
Lire la suite de CERTFR-2024-AVI-0771_Multiples vulnerabilites dans les produits TenableLire la suite

        12 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0770_Multiples vulnerabilites dans les produits Palo Alto Networks
                    Objet : Multiples vulnérabilités dans les produits Palo Alto NetworksRéférence : CERTFR-2024-AVI-0770Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitrai...
            
Lire la suite de CERTFR-2024-AVI-0770_Multiples vulnerabilites dans les produits Palo Alto NetworksLire la suite

        12 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0769_Multiples vulnerabilites dans GitLab
                    Objet : Multiples vulnérabilités dans GitLabRéférence : CERTFR-2024-AVI-0769Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbi...
            
Lire la suite de CERTFR-2024-AVI-0769_Multiples vulnerabilites dans GitLabLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0768_Multiples vulnerabilites dans les produits Intel
                    Objet : Multiples vulnérabilités dans les produits IntelRéférence : CERTFR-2024-AVI-0768Risque(s)
- Atteinte à la confidentialité des données
- Déni de service à distance
- Non spécifié par l'éditeur- Élévation de privilègesSys...
            
Lire la suite de CERTFR-2024-AVI-0768_Multiples vulnerabilites dans les produits IntelLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0767_Multiples vulnerabilites dans Ivanti Endpoint Manager
                    Objet : Multiples vulnérabilités dans Ivanti Endpoint ManagerRéférence : CERTFR-2024-AVI-0767Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécu...
            
Lire la suite de CERTFR-2024-AVI-0767_Multiples vulnerabilites dans Ivanti Endpoint ManagerLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0766_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0766Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Google Chrome versions antérieures à 128.0.6613.137 pour Linux- Google Chrome versi...
            
Lire la suite de CERTFR-2024-AVI-0766_Multiples vulnerabilites dans Google ChromeLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0765_Vulnerabilite dans MongoDB Server
                    Objet : Vulnérabilité dans MongoDB ServerRéférence : CERTFR-2024-AVI-0765Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- MongoDB Server versions 6.0.x antérieures à 6.0.4RésuméUne vulnérabilité a été...
            
Lire la suite de CERTFR-2024-AVI-0765_Vulnerabilite dans MongoDB ServerLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0764_Multiples vulnerabilites dans les produits Adobe
                    Objet : Multiples vulnérabilités dans les produits AdobeRéférence : CERTFR-2024-AVI-0764Risque(s)- Exécution de code arbitraireSystème(s) affecté(s)
- Acrobat 2020 versions antérieures à 20.005.30680
- Acrobat 2024 versions ant...
            
Lire la suite de CERTFR-2024-AVI-0764_Multiples vulnerabilites dans les produits AdobeLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0763_Multiples vulnerabilites dans les produits Fortinet
                    Objet : Multiples vulnérabilités dans les produits FortinetRéférence : CERTFR-2024-AVI-0763Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécutio...
            
Lire la suite de CERTFR-2024-AVI-0763_Multiples vulnerabilites dans les produits FortinetLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0762_Multiples vulnerabilites dans les produits Citrix
                    Objet : Multiples vulnérabilités dans les produits CitrixRéférence : CERTFR-2024-AVI-0762Risque(s)- Élévation de privilègesSystème(s) affecté(s)
- Citrix Workspace app versions antérieures à 2402 CU1 LTSR pour Windows- Citrix W...
            
Lire la suite de CERTFR-2024-AVI-0762_Multiples vulnerabilites dans les produits CitrixLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0761_Multiples vulnerabilites dans les produits Microsoft
                    Objet : Multiples vulnérabilités dans les produits MicrosoftRéférence : CERTFR-2024-AVI-0761Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécut...
            
Lire la suite de CERTFR-2024-AVI-0761_Multiples vulnerabilites dans les produits MicrosoftLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0760_Multiples vulnerabilites dans Microsoft Azure
                    Objet : Multiples vulnérabilités dans Microsoft AzureRéférence : CERTFR-2024-AVI-0760Risque(s)
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)
- Azure CycleCloud 8.0.0 versions antérieure...
            
Lire la suite de CERTFR-2024-AVI-0760_Multiples vulnerabilites dans Microsoft AzureLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0759_Multiples vulnerabilites dans Microsoft Windows
                    Objet : Multiples vulnérabilités dans Microsoft WindowsRéférence : CERTFR-2024-AVI-0759Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution d...
            
Lire la suite de CERTFR-2024-AVI-0759_Multiples vulnerabilites dans Microsoft WindowsLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0758_Multiples vulnerabilites dans Microsoft Office
                    Objet : Multiples vulnérabilités dans Microsoft OfficeRéférence : CERTFR-2024-AVI-0758Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance-...
            
Lire la suite de CERTFR-2024-AVI-0758_Multiples vulnerabilites dans Microsoft OfficeLire la suite

        10 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0757_Multiples vulnerabilites dans les produits Siemens
                    Objet : Multiples vulnérabilités dans les produits SiemensRéférence : CERTFR-2024-AVI-0757Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécutio...
            
Lire la suite de CERTFR-2024-AVI-0757_Multiples vulnerabilites dans les produits SiemensLire la suite

        10 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0756_Multiples vulnerabilites dans Moodle
                    Objet : Multiples vulnérabilités dans MoodleRéférence : CERTFR-2024-AVI-0756Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Contournement de la politique de sécuritéSystème(s) affecté...
            
Lire la suite de CERTFR-2024-AVI-0756_Multiples vulnerabilites dans MoodleLire la suite

        10 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0755_Vulnerabilite dans Synology SRM
                    Objet : Vulnérabilité dans Synology SRMRéférence : CERTFR-2024-AVI-0755Risque(s)- Injection de code indirecte à distance (XSS)Système(s) affecté(s)- SRM versions antérieures à 1.3.1-9346-10RésuméUne vulnérabilité a été découver...
            
Lire la suite de CERTFR-2024-AVI-0755_Vulnerabilite dans Synology SRMLire la suite

        10 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0754_Multiples vulnerabilites dans les produits SAP
                    Objet : Multiples vulnérabilités dans les produits SAPRéférence : CERTFR-2024-AVI-0754Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Injection de code indirecte à distance (X...
            
Lire la suite de CERTFR-2024-AVI-0754_Multiples vulnerabilites dans les produits SAPLire la suite

        10 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0753_Multiples vulnerabilites dans les produits OwnCloud
                    Objet : Multiples vulnérabilités dans les produits OwnCloudRéférence : CERTFR-2024-AVI-0753Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
-...
            
Lire la suite de CERTFR-2024-AVI-0753_Multiples vulnerabilites dans les produits OwnCloudLire la suite

        09 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0752_Multiples vulnerabilites dans les produits Qnap
                    Objet : Multiples vulnérabilités dans les produits QnapRéférence : CERTFR-2024-AVI-0752Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance...
            
Lire la suite de CERTFR-2024-AVI-0752_Multiples vulnerabilites dans les produits QnapLire la suite

        09 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0751_Multiples vulnerabilites dans les produits Mozilla
                    Objet : Multiples vulnérabilités dans les produits MozillaRéférence : CERTFR-2024-AVI-0751Risque(s)
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance- Non spécifi...
            
Lire la suite de CERTFR-2024-AVI-0751_Multiples vulnerabilites dans les produits MozillaLire la suite

        06 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0750_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0750Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de...
            
Lire la suite de CERTFR-2024-AVI-0750_Multiples vulnerabilites dans les produits IBMLire la suite

        06 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0749_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0749Risque(s)- Déni de serviceSystème(s) affecté(s)
- Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.2 aarch64
-...
            
Lire la suite de CERTFR-2024-AVI-0749_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        06 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0748_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0748Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Déni de service à distanceSystème(s...
            
Lire la suite de CERTFR-2024-AVI-0748_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        06 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0747_Vulnerabilite dans le noyau Linux de SUSE
                    Objet : Vulnérabilité dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0747Risque(s)- Atteinte à l'intégrité des donnéesSystème(s) affecté(s)
- Basesystem Module 15-SP5
- openSUSE Leap 15.5
- openSUSE Leap Micro 5.5
- SUS...
            
Lire la suite de CERTFR-2024-AVI-0747_Vulnerabilite dans le noyau Linux de SUSELire la suite

        06 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0746_Multiples vulnerabilites dans Elastic Kibana
                    Objet : Multiples vulnérabilités dans Elastic KibanaRéférence : CERTFR-2024-AVI-0746Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)- Kibana versions 8.x postérieures à 8.10.0 et antérieures à 8.15.1Résum...
            
Lire la suite de CERTFR-2024-AVI-0746_Multiples vulnerabilites dans Elastic KibanaLire la suite

        06 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0745_Vulnerabilite dans les produits Asterisk
                    Objet : Vulnérabilité dans les produits AsteriskRéférence : CERTFR-2024-AVI-0745Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Asterisk versions 18.x et antérieures à 18.24.3
- Asterisk versions 20.x et antérieure...
            
Lire la suite de CERTFR-2024-AVI-0745_Vulnerabilite dans les produits AsteriskLire la suite

        05 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0744_Multiples vulnerabilites dans ClamAV
                    Objet : Multiples vulnérabilités dans ClamAVRéférence : CERTFR-2024-AVI-0744Risque(s)
- Atteinte à l'intégrité des données- Déni de serviceSystème(s) affecté(s)
- ClamAV versions 1.0.x antérieures à 1.0.7
- ClamAV versions 1.3....
            
Lire la suite de CERTFR-2024-AVI-0744_Multiples vulnerabilites dans ClamAVLire la suite

        05 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0743_Multiples vulnerabilites dans Centreon Web
                    Objet : Multiples vulnérabilités dans Centreon WebRéférence : CERTFR-2024-AVI-0743Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Centreon Web versions 22.10.x antérieures à 22.10.23
- Centreon Web ver...
            
Lire la suite de CERTFR-2024-AVI-0743_Multiples vulnerabilites dans Centreon WebLire la suite

        05 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0742_Multiples vulnerabilites dans Synacor Zimbra Collaboration
                    Objet : Multiples vulnérabilités dans Synacor Zimbra CollaborationRéférence : CERTFR-2024-AVI-0742Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire- Injection de code indirecte à distance (XSS...
            
Lire la suite de CERTFR-2024-AVI-0742_Multiples vulnerabilites dans Synacor Zimbra CollaborationLire la suite

        05 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0741_Multiples vulnerabilites dans Juniper Secure Analytics
                    Objet : Multiples vulnérabilités dans Juniper Secure AnalyticsRéférence : CERTFR-2024-AVI-0741Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurit...
            
Lire la suite de CERTFR-2024-AVI-0741_Multiples vulnerabilites dans Juniper Secure AnalyticsLire la suite

        05 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0740_Multiples vulnerabilites dans les produits Veeam
                    Objet : Multiples vulnérabilités dans les produits VeeamRéférence : CERTFR-2024-AVI-0740Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Ex...
            
Lire la suite de CERTFR-2024-AVI-0740_Multiples vulnerabilites dans les produits VeeamLire la suite

        05 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0739_Multiples vulnerabilites dans les produits Cisco
                    Objet : Multiples vulnérabilités dans les produits CiscoRéférence : CERTFR-2024-AVI-0739Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Élévation de privilègesSystème(s) affect...
            
Lire la suite de CERTFR-2024-AVI-0739_Multiples vulnerabilites dans les produits CiscoLire la suite

        04 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0738_Vulnerabilite dans Synacor Zimbra Desktop
                    Objet : Vulnérabilité dans Synacor Zimbra DesktopRéférence : CERTFR-2024-AVI-0738Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)- Zimbra Desktop versions antérieures à 4.38.0RésuméUne vulnérabilité a été...
            
Lire la suite de CERTFR-2024-AVI-0738_Vulnerabilite dans Synacor Zimbra DesktopLire la suite

        04 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0737_Multiples vulnerabilites dans Moxa OnCell 3120-LTE-1 Series
                    Objet : Multiples vulnérabilités dans Moxa OnCell 3120-LTE-1 SeriesRéférence : CERTFR-2024-AVI-0737Risque(s)- Injection de code indirecte à distance (XSS)Système(s) affecté(s)- OnCell 3120-LTE-1 Series sans les derniers correct...
            
Lire la suite de CERTFR-2024-AVI-0737_Multiples vulnerabilites dans Moxa OnCell 3120-LTE-1 SeriesLire la suite

        04 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0736_Vulnerabilite dans OpenSSL
                    Objet : Vulnérabilité dans OpenSSLRéférence : CERTFR-2024-AVI-0736Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- OpenSSL versions 3.0.x antérieures à 3.0.15
- OpenSSL versions 3.1.x antérieures à 3.1.7
- OpenSSL v...
            
Lire la suite de CERTFR-2024-AVI-0736_Vulnerabilite dans OpenSSLLire la suite

        04 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0735_Multiples vulnerabilites dans les produits Mozilla
                    Objet : Multiples vulnérabilités dans les produits MozillaRéférence : CERTFR-2024-AVI-0735Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance- Non spécifié par l'éditeurSystème(s) aff...
            
Lire la suite de CERTFR-2024-AVI-0735_Multiples vulnerabilites dans les produits MozillaLire la suite

        04 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0734_Vulnerabilite dans CPython
                    Objet : Vulnérabilité dans CPythonRéférence : CERTFR-2024-AVI-0734Risque(s)- Déni de serviceSystème(s) affecté(s)- CPython versions antérieures à 3.13.0rc2RésuméUne vulnérabilité a été découverte dans CPython. Elle permet à un...
            
Lire la suite de CERTFR-2024-AVI-0734_Vulnerabilite dans CPythonLire la suite

        04 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0733_Multiples vulnerabilites dans les produits Google
                    Objet : Multiples vulnérabilités dans les produits GoogleRéférence : CERTFR-2024-AVI-0733Risque(s)
- Atteinte à la confidentialité des données
- Déni de service- Élévation de privilègesSystème(s) affecté(s)
- Android toutes ver...
            
Lire la suite de CERTFR-2024-AVI-0733_Multiples vulnerabilites dans les produits GoogleLire la suite

        03 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0732_Vulnerabilite dans les produits VMware
                    Objet : Vulnérabilité dans les produits VMwareRéférence : CERTFR-2024-AVI-0732Risque(s)- Exécution de code arbitraireSystème(s) affecté(s)- Fusion versions 13.x antérieures à 13.6 sur MacOSRésuméUne vulnérabilité a été découver...
            
Lire la suite de CERTFR-2024-AVI-0732_Vulnerabilite dans les produits VMwareLire la suite

        03 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0731_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0731Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Chrome versions antérieures à 128.0.6613.119 sur Linux- Chrome versions antérieures...
            
Lire la suite de CERTFR-2024-AVI-0731_Multiples vulnerabilites dans Google ChromeLire la suite

        02 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0730_Multiples vulnerabilites dans MISP
                    Objet : Multiples vulnérabilités dans MISPRéférence : CERTFR-2024-AVI-0730Risque(s)
- Contournement de la politique de sécurité- Injection de code indirecte à distance (XSS)Système(s) affecté(s)- MISP versions antérieures à 2.4...
            
Lire la suite de CERTFR-2024-AVI-0730_Multiples vulnerabilites dans MISPLire la suite

        30 août 2024
        Dépêche
    
CERTFR-2024-AVI-0729_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0729Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Non spécifié par l'éditeur- Élévati...
            
Lire la suite de CERTFR-2024-AVI-0729_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        30 août 2024
        Dépêche
    
CERTFR-2024-AVI-0728_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0728Risque(s)
- Déni de service à distance- Non spécifié par l'éditeurSystème(s) affecté(s)
- Red Hat CodeReady Linux Builder for ARM 64...
            
Lire la suite de CERTFR-2024-AVI-0728_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        30 août 2024
        Dépêche
    
CERTFR-2024-AVI-0727_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0727Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Déni de service à distanceSystème(s...
            
Lire la suite de CERTFR-2024-AVI-0727_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        30 août 2024
        Dépêche
    
CERTFR-2024-AVI-0726_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0726Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Injection de...
            
Lire la suite de CERTFR-2024-AVI-0726_Multiples vulnerabilites dans les produits IBMLire la suite

        29 août 2024
        Dépêche
    
CERTFR-2024-AVI-0725_Vulnerabilite dans Wireshark
                    Objet : Vulnérabilité dans WiresharkRéférence : CERTFR-2024-AVI-0725Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Wireshark versions 4.0.x antérieures à 4.0.17- Wireshark versions 4.2.x antérieures à 4.2.7RésuméU...
            
Lire la suite de CERTFR-2024-AVI-0725_Vulnerabilite dans WiresharkLire la suite

        29 août 2024
        Dépêche
    
CERTFR-2024-AVI-0724_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0724Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Chrome versions antérieures à 128.0.6613.113 sur Linux- Chrome versions antérieures...
            
Lire la suite de CERTFR-2024-AVI-0724_Multiples vulnerabilites dans Google ChromeLire la suite

        29 août 2024
        Dépêche
    
CERTFR-2024-AVI-0723_Vulnerabilite dans les produits Cisco Nexus
                    Objet : Vulnérabilité dans les produits Cisco NexusRéférence : CERTFR-2024-AVI-0723Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Cisco NX-OS Software version 10.2(1)
- Cisco NX-OS Software version 8.2(11)- Cisco...
            
Lire la suite de CERTFR-2024-AVI-0723_Vulnerabilite dans les produits Cisco NexusLire la suite

        28 août 2024
        Dépêche
    
CERTFR-2024-AVI-0722_Vulnerabilite dans MongoDB Server
                    Objet : Vulnérabilité dans MongoDB ServerRéférence : CERTFR-2024-AVI-0722Risque(s)- Exécution de code arbitraireSystème(s) affecté(s)
- MongoDB Server versions 5.x antérieures à 5.0.14 sur Linux- MongoDB Server versions 6.x ant...
            
Lire la suite de CERTFR-2024-AVI-0722_Vulnerabilite dans MongoDB ServerLire la suite

        26 août 2024
        Dépêche
    
CERTFR-2024-AVI-0721_Vulnerabilite dans Microsoft Edge
                    Objet : Vulnérabilité dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0721Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)- Microsoft Edge versions antérieures à 128.0.2739.42RésuméUne vulnérabilité a été...
            
Lire la suite de CERTFR-2024-AVI-0721_Vulnerabilite dans Microsoft EdgeLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0720_Multiples vulnerabilites dans IBM QRadar SIEM
                    Objet : Multiples vulnérabilités dans IBM QRadar SIEMRéférence : CERTFR-2024-AVI-0720Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0720_Multiples vulnerabilites dans IBM QRadar SIEMLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0719_Multiples vulnerabilites dans le noyau Linux de Debian
                    Objet : Multiples vulnérabilités dans le noyau Linux de DebianRéférence : CERTFR-2024-AVI-0719Risque(s)
- Atteinte à la confidentialité des données
- Déni de service- Élévation de privilègesSystème(s) affecté(s)- Debian bullsey...
            
Lire la suite de CERTFR-2024-AVI-0719_Multiples vulnerabilites dans le noyau Linux de DebianLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0718_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0718Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Non...
            
Lire la suite de CERTFR-2024-AVI-0718_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0717_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0717Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécut...
            
Lire la suite de CERTFR-2024-AVI-0717_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0716_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0716Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécut...
            
Lire la suite de CERTFR-2024-AVI-0716_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0715_Vulnerabilite dans Spring Boot
                    Objet : Vulnérabilité dans Spring BootRéférence : CERTFR-2024-AVI-0715Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Spring Boot versions 2.7.x antérieures à 2.7.22
- Spring Boot versions 3.0.x anté...
            
Lire la suite de CERTFR-2024-AVI-0715_Vulnerabilite dans Spring BootLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0714_Vulnerabilite dans SolarWinds Web Help Desk
                    Objet : Vulnérabilité dans SolarWinds Web Help DeskRéférence : CERTFR-2024-AVI-0714Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- Web Help Desk versions antérieures à 12.8.3 HF2RésuméUne vulnérabilit...
            
Lire la suite de CERTFR-2024-AVI-0714_Vulnerabilite dans SolarWinds Web Help DeskLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0713_Multiples vulnerabilites dans les produits VMware
                    Objet : Multiples vulnérabilités dans les produits VMwareRéférence : CERTFR-2024-AVI-0713Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution...
            
Lire la suite de CERTFR-2024-AVI-0713_Multiples vulnerabilites dans les produits VMwareLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0712_Vulnerabilite dans les produits Sonicwall
                    Objet : Vulnérabilité dans les produits SonicwallRéférence : CERTFR-2024-AVI-0712Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Déni de service à distanceSystème(s) affecté(s)...
            
Lire la suite de CERTFR-2024-AVI-0712_Vulnerabilite dans les produits SonicwallLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0711_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0711Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance- Non spécifié par l'éditeurSystème(s) affecté(s...
            
Lire la suite de CERTFR-2024-AVI-0711_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        22 août 2024
        Dépêche
    
CERTFR-2024-AVI-0710_Multiples vulnerabilites dans Dovecot
                    Objet : Multiples vulnérabilités dans DovecotRéférence : CERTFR-2024-AVI-0710Risque(s)- Déni de service à distanceSystème(s) affecté(s)- Dovecot versions antérieures à 2.3.21.1RésuméDe multiples vulnérabilités ont été découvert...
            
Lire la suite de CERTFR-2024-AVI-0710_Multiples vulnerabilites dans DovecotLire la suite

        22 août 2024
        Dépêche
    
CERTFR-2024-AVI-0709_Multiples vulnerabilites dans GitLab
                    Objet : Multiples vulnérabilités dans GitLabRéférence : CERTFR-2024-AVI-0709Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécution de code arbitraire à...
            
Lire la suite de CERTFR-2024-AVI-0709_Multiples vulnerabilites dans GitLabLire la suite

        22 août 2024
        Dépêche
    
CERTFR-2024-AVI-0708_Vulnerabilite dans les produits Cisco
                    Objet : Vulnérabilité dans les produits CiscoRéférence : CERTFR-2024-AVI-0708Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Cisco Unified CM et Unified CM SME versions 12.5(1)x antérieures à 12.5(1)SU9
- Cisco Uni...
            
Lire la suite de CERTFR-2024-AVI-0708_Vulnerabilite dans les produits CiscoLire la suite

        22 août 2024
        Dépêche
    
CERTFR-2024-AVI-0707_Vulnerabilite dans Mitel MiContact Center Business
                    Objet : Vulnérabilité dans Mitel MiContact Center BusinessRéférence : CERTFR-2024-AVI-0707Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- MiContact Center Business versions antérieures à 10.0.0.4 ave...
            
Lire la suite de CERTFR-2024-AVI-0707_Vulnerabilite dans Mitel MiContact Center BusinessLire la suite

        22 août 2024
        Dépêche
    
CERTFR-2024-AVI-0706_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0706Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Google Chrome versions antérieures à 128.0.6613.84 sur Linux- Google Chrome version...
            
Lire la suite de CERTFR-2024-AVI-0706_Multiples vulnerabilites dans Google ChromeLire la suite

        22 août 2024
        Dépêche
    
CERTFR-2024-AVI-0705_Vulnerabilite dans MongoDB
                    Objet : Vulnérabilité dans MongoDBRéférence : CERTFR-2024-AVI-0705Risque(s)
- Atteinte à la confidentialité des données- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Enterprise Server versions 6.0.x antérieu...
            
Lire la suite de CERTFR-2024-AVI-0705_Vulnerabilite dans MongoDBLire la suite

        21 août 2024
        Dépêche
    
CERTFR-2024-AVI-0704_Vulnerabilite dans Microsoft Azure
                    Objet : Vulnérabilité dans Microsoft AzureRéférence : CERTFR-2024-AVI-0704Risque(s)- Élévation de privilègesSystème(s) affecté(s)- Azure Managed Instance pour Apache CassandraRésuméUne vulnérabilité a été découverte dans Micros...
            
Lire la suite de CERTFR-2024-AVI-0704_Vulnerabilite dans Microsoft AzureLire la suite

        21 août 2024
        Dépêche
    
CERTFR-2024-AVI-0703_Multiples vulnerabilites dans les produits Atlassian
                    Objet : Multiples vulnérabilités dans les produits AtlassianRéférence : CERTFR-2024-AVI-0703Risque(s)
- Déni de service à distance
- Injection de code indirecte à distance (XSS)- Injection de requêtes illégitimes par rebond (CS...
            
Lire la suite de CERTFR-2024-AVI-0703_Multiples vulnerabilites dans les produits AtlassianLire la suite

        21 août 2024
        Dépêche
    
CERTFR-2024-AVI-0702_Vulnerabilite dans SPIP
                    Objet : Vulnérabilité dans SPIPRéférence : CERTFR-2024-AVI-0702Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- SPIP versions 4.2.x antérieures à 4.2.16
- SPIP versions 4.3.x antérieures à 4.3.2- SPIP v...
            
Lire la suite de CERTFR-2024-AVI-0702_Vulnerabilite dans SPIPLire la suite

        21 août 2024
        Dépêche
    
CERTFR-2024-AVI-0701_Multiples vulnerabilites dans Joomla!
                    Objet : Multiples vulnérabilités dans Joomla!Référence : CERTFR-2024-AVI-0701Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité- Injection de code indirecte à distance (XSS)Système(s) aff...
            
Lire la suite de CERTFR-2024-AVI-0701_Multiples vulnerabilites dans Joomla!Lire la suite

        20 août 2024
        Dépêche
    
CERTFR-2024-AVI-0700_Vulnerabilite dans Spring Security
                    Objet : Vulnérabilité dans Spring SecurityRéférence : CERTFR-2024-AVI-0700Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- Spring Security versions 6.3.x antérieures à 6.3.2RésuméUne vulnérabilité a ét...
            
Lire la suite de CERTFR-2024-AVI-0700_Vulnerabilite dans Spring SecurityLire la suite

        20 août 2024
        Dépêche
    
CERTFR-2024-AVI-0699_Multiples vulnerabilites dans les produits F5 et Nginx
                    Objet : Multiples vulnérabilités dans les produits F5 et NginxRéférence : CERTFR-2024-AVI-0699Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Déni de service à distanceSystème(...
            
Lire la suite de CERTFR-2024-AVI-0699_Multiples vulnerabilites dans les produits F5 et NginxLire la suite

        19 août 2024
        Dépêche
    
CERTFR-2024-AVI-0698_Vulnerabilite dans Microsoft Office
                    Objet : Vulnérabilité dans Microsoft OfficeRéférence : CERTFR-2024-AVI-0698Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
- Microsoft 365 App...
            
Lire la suite de CERTFR-2024-AVI-0698_Vulnerabilite dans Microsoft OfficeLire la suite

        19 août 2024
        Dépêche
    
CERTFR-2024-AVI-0697_Vulnerabilite dans Microsoft Edge
                    Objet : Vulnérabilité dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0697Risque(s)- Élévation de privilègesSystème(s) affecté(s)- Microsoft Edge versions antérieures à 127.0.2651.105RésuméUne vulnérabilité a été découverte dans...
            
Lire la suite de CERTFR-2024-AVI-0697_Vulnerabilite dans Microsoft EdgeLire la suite

        19 août 2024
        Dépêche
    
CERTFR-2024-AVI-0696_Multiples vulnerabilites dans Moodle
                    Objet : Multiples vulnérabilités dans MoodleRéférence : CERTFR-2024-AVI-0696Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de c...
            
Lire la suite de CERTFR-2024-AVI-0696_Multiples vulnerabilites dans MoodleLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0695_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0695Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécuri...
            
Lire la suite de CERTFR-2024-AVI-0695_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0694_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0694Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0694_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0693_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0693Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0693_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0692_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0692Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0692_Multiples vulnerabilites dans les produits IBMLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0691_Multiples vulnerabilites dans les produits Palo Alto Networks
                    Objet : Multiples vulnérabilités dans les produits Palo Alto NetworksRéférence : CERTFR-2024-AVI-0691Risque(s)
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur-...
            
Lire la suite de CERTFR-2024-AVI-0691_Multiples vulnerabilites dans les produits Palo Alto NetworksLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0690_Vulnerabilite dans Elastic APM Server
                    Objet : Vulnérabilité dans Elastic APM ServerRéférence : CERTFR-2024-AVI-0690Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)
- APM Server versions antérieures à 7.17.21- APM Server versions antérieures...
            
Lire la suite de CERTFR-2024-AVI-0690_Vulnerabilite dans Elastic APM ServerLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0689_Multiples vulnerabilites dans Spring Framework
                    Objet : Multiples vulnérabilités dans Spring FrameworkRéférence : CERTFR-2024-AVI-0689Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Spring Framework versions 6.0.x antérieures à 6.0.23
- Spring Framework versions...
            
Lire la suite de CERTFR-2024-AVI-0689_Multiples vulnerabilites dans Spring FrameworkLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0688_Vulnerabilite dans Grafana
                    Objet : Vulnérabilité dans GrafanaRéférence : CERTFR-2024-AVI-0688Risque(s)- Injection de code indirecte à distance (XSS)Système(s) affecté(s)
- Grafana versions 10.4.x antérieures à 10.4.7
- Grafana versions 11.0.x antérieures...
            
Lire la suite de CERTFR-2024-AVI-0688_Vulnerabilite dans GrafanaLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0687_Multiples vulnerabilites dans Mitel Unify OpenScape Business Application
                    Objet : Multiples vulnérabilités dans Mitel Unify OpenScape Business ApplicationRéférence : CERTFR-2024-AVI-0687Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)
- Unify OpenScape Business Application ve...
            
Lire la suite de CERTFR-2024-AVI-0687_Multiples vulnerabilites dans Mitel Unify OpenScape Business ApplicationLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0686_Multiples vulnerabilites dans Xen
                    Objet : Multiples vulnérabilités dans XenRéférence : CERTFR-2024-AVI-0686Risque(s)
- Atteinte à la confidentialité des données
- Déni de service à distance- Élévation de privilègesSystème(s) affecté(s)- Xen toutes versions sans...
            
Lire la suite de CERTFR-2024-AVI-0686_Multiples vulnerabilites dans XenLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0685_Vulnerabilite dans SolarWinds Web Help Desk
                    Objet : Vulnérabilité dans SolarWinds Web Help DeskRéférence : CERTFR-2024-AVI-0685Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)- Web Help Desk versions antérieures à 12.8.3RésuméUne vulnérabilité a ét...
            
Lire la suite de CERTFR-2024-AVI-0685_Vulnerabilite dans SolarWinds Web Help DeskLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0684_Multiples vulnerabilites dans les produits Microsoft
                    Objet : Multiples vulnérabilités dans les produits MicrosoftRéférence : CERTFR-2024-AVI-0684Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécuti...
            
Lire la suite de CERTFR-2024-AVI-0684_Multiples vulnerabilites dans les produits MicrosoftLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0683_Multiples vulnerabilites dans Microsoft Azure
                    Objet : Multiples vulnérabilités dans Microsoft AzureRéférence : CERTFR-2024-AVI-0683Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)...
            
Lire la suite de CERTFR-2024-AVI-0683_Multiples vulnerabilites dans Microsoft AzureLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0682_Multiples vulnerabilites dans Microsoft .Net
                    Objet : Multiples vulnérabilités dans Microsoft .NetRéférence : CERTFR-2024-AVI-0682Risque(s)
- Atteinte à la confidentialité des données- Déni de service à distanceSystème(s) affecté(s)RésuméDe multiples vulnérabilités ont été...
            
Lire la suite de CERTFR-2024-AVI-0682_Multiples vulnerabilites dans Microsoft .NetLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0681_Multiples vulnerabilites dans Microsoft Windows
                    Objet : Multiples vulnérabilités dans Microsoft WindowsRéférence : CERTFR-2024-AVI-0681Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Dén...
            
Lire la suite de CERTFR-2024-AVI-0681_Multiples vulnerabilites dans Microsoft WindowsLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0680_Multiples vulnerabilites dans Microsoft Office
                    Objet : Multiples vulnérabilités dans Microsoft OfficeRéférence : CERTFR-2024-AVI-0680Risque(s)
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)
- Microsoft 365 Apps pour Enterprise pour s...
            
Lire la suite de CERTFR-2024-AVI-0680_Multiples vulnerabilites dans Microsoft OfficeLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0679_Multiples vulnerabilites dans les produits Intel
                    Objet : Multiples vulnérabilités dans les produits IntelRéférence : CERTFR-2024-AVI-0679Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Dé...
            
Lire la suite de CERTFR-2024-AVI-0679_Multiples vulnerabilites dans les produits IntelLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0678_Multiples vulnerabilites dans les produits Adobe
                    Objet : Multiples vulnérabilités dans les produits AdobeRéférence : CERTFR-2024-AVI-0678Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Ex...
            
Lire la suite de CERTFR-2024-AVI-0678_Multiples vulnerabilites dans les produits AdobeLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0677_Multiples vulnerabilites dans les produits Fortinet
                    Objet : Multiples vulnérabilités dans les produits FortinetRéférence : CERTFR-2024-AVI-0677Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire
- Injection de...
            
Lire la suite de CERTFR-2024-AVI-0677_Multiples vulnerabilites dans les produits FortinetLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0676_Multiples vulnerabilites dans Tenable Security Center
                    Objet : Multiples vulnérabilités dans Tenable Security CenterRéférence : CERTFR-2024-AVI-0676Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécut...
            
Lire la suite de CERTFR-2024-AVI-0676_Multiples vulnerabilites dans Tenable Security CenterLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0675_Multiples vulnerabilites dans Nagios XI
                    Objet : Multiples vulnérabilités dans Nagios XIRéférence : CERTFR-2024-AVI-0675Risque(s)
- Contournement de la politique de sécurité
- Non spécifié par l'éditeur- Élévation de privilègesSystème(s) affecté(s)- Nagios XI versions...
            
Lire la suite de CERTFR-2024-AVI-0675_Multiples vulnerabilites dans Nagios XILire la suite

        13 août 2024
        Dépêche
    
CERTFR-2024-AVI-0674_Multiples vulnerabilites dans Zabbix
                    Objet : Multiples vulnérabilités dans ZabbixRéférence : CERTFR-2024-AVI-0674Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécution de code arbit...
            
Lire la suite de CERTFR-2024-AVI-0674_Multiples vulnerabilites dans ZabbixLire la suite

        13 août 2024
        Dépêche
    
CERTFR-2024-AVI-0673_Multiples vulnerabilites dans les produits Schneider Electric
                    Objet : Multiples vulnérabilités dans les produits Schneider ElectricRéférence : CERTFR-2024-AVI-0673Risque(s)
- Déni de service à distance
- Exécution de code arbitraire- Élévation de privilègesSystème(s) affecté(s)
- Accutech...
            
Lire la suite de CERTFR-2024-AVI-0673_Multiples vulnerabilites dans les produits Schneider ElectricLire la suite

        13 août 2024
        Dépêche
    
CERTFR-2024-AVI-0672_Multiples vulnerabilites dans les produits Siemens
                    Objet : Multiples vulnérabilités dans les produits SiemensRéférence : CERTFR-2024-AVI-0672Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
-...
            
Lire la suite de CERTFR-2024-AVI-0672_Multiples vulnerabilites dans les produits SiemensLire la suite

        13 août 2024
        Dépêche
    
CERTFR-2024-AVI-0671_Multiples vulnerabilites dans les produits SAP
                    Objet : Multiples vulnérabilités dans les produits SAPRéférence : CERTFR-2024-AVI-0671Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de...
            
Lire la suite de CERTFR-2024-AVI-0671_Multiples vulnerabilites dans les produits SAPLire la suite

        13 août 2024
        Dépêche
    
CERTFR-2024-AVI-0670_Multiples vulnerabilites dans Splunk Machine Learning Toolkit
                    Objet : Multiples vulnérabilités dans Splunk Machine Learning ToolkitRéférence : CERTFR-2024-AVI-0670Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Machine Learning Toolkit versions antérieures à 5.4.2 avec un vers...
            
Lire la suite de CERTFR-2024-AVI-0670_Multiples vulnerabilites dans Splunk Machine Learning ToolkitLire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0669_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0669Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécut...
            
Lire la suite de CERTFR-2024-AVI-0669_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0668_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0668Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécuri...
            
Lire la suite de CERTFR-2024-AVI-0668_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0667_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0667Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0667_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0666_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0666Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécution de code ar...
            
Lire la suite de CERTFR-2024-AVI-0666_Multiples vulnerabilites dans les produits IBMLire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0665_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0665Risque(s)
- Exécution de code arbitraire à distance- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 127...
            
Lire la suite de CERTFR-2024-AVI-0665_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0664_Vulnerabilite dans PostgreSQL
                    Objet : Vulnérabilité dans PostgreSQLRéférence : CERTFR-2024-AVI-0664Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- PostgreSQL versions 12.x antérieures à 12.20
- PostgreSQL versions 13.x antérieures...
            
Lire la suite de CERTFR-2024-AVI-0664_Vulnerabilite dans PostgreSQLLire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0663_Vulnerabilite dans Asterisk
                    Objet : Vulnérabilité dans AsteriskRéférence : CERTFR-2024-AVI-0663Risque(s)
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)
- Asterisk versions 18.x antérieures à 18.24.2
- Asterisk vers...
            
Lire la suite de CERTFR-2024-AVI-0663_Vulnerabilite dans AsteriskLire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0662_Vulnerabilite dans MongoDB
                    Objet : Vulnérabilité dans MongoDBRéférence : CERTFR-2024-AVI-0662Risque(s)- Élévation de privilègesSystème(s) affecté(s)
- C Driver versions antérieures à 1.26.2 sur Windows
- PHP Driver versions antérieures à 1.18.1 sur Windo...
            
Lire la suite de CERTFR-2024-AVI-0662_Vulnerabilite dans MongoDBLire la suite

        08 août 2024
        Dépêche
    
CERTFR-2024-AVI-0661_Multiples vulnerabilites dans les produits Cisco
                    Objet : Multiples vulnérabilités dans les produits CiscoRéférence : CERTFR-2024-AVI-0661Risque(s)
- Déni de service à distance- Exécution de code arbitraireSystème(s) affecté(s)
- Small Business SPA300 Series toutes versions- S...
            
Lire la suite de CERTFR-2024-AVI-0661_Multiples vulnerabilites dans les produits CiscoLire la suite

        08 août 2024
        Dépêche
    
CERTFR-2024-AVI-0660_Multiples vulnerabilites dans Microsoft Windows
                    Objet : Multiples vulnérabilités dans Microsoft WindowsRéférence : CERTFR-2024-AVI-0660Risque(s)- Élévation de privilègesSystème(s) affecté(s)
- Windows 10 pour systèmes 32 bits
- Windows 10 pour systèmes x64
- Windows 10 Versi...
            
Lire la suite de CERTFR-2024-AVI-0660_Multiples vulnerabilites dans Microsoft WindowsLire la suite

        08 août 2024
        Dépêche
    
CERTFR-2024-AVI-0659_Multiples vulnerabilites dans GitLab
                    Objet : Multiples vulnérabilités dans GitLabRéférence : CERTFR-2024-AVI-0659Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de servic...
            
Lire la suite de CERTFR-2024-AVI-0659_Multiples vulnerabilites dans GitLabLire la suite

        07 août 2024
        Dépêche
    
CERTFR-2024-AVI-0658_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0658Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Chrome versions antérieures à 127.0.6533.99 sur Linux- Chrome versions antérieures...
            
Lire la suite de CERTFR-2024-AVI-0658_Multiples vulnerabilites dans Google ChromeLire la suite

        07 août 2024
        Dépêche
    
CERTFR-2024-AVI-0657_Multiples vulnerabilites dans les produits HPE Aruba Networking
                    Objet : Multiples vulnérabilités dans les produits HPE Aruba NetworkingRéférence : CERTFR-2024-AVI-0657Risque(s)
- Contournement de la politique de sécurité
- Déni de service à distance- Exécution de code arbitraire à distanceS...
            
Lire la suite de CERTFR-2024-AVI-0657_Multiples vulnerabilites dans les produits HPE Aruba NetworkingLire la suite

        07 août 2024
        Dépêche
    
CERTFR-2024-AVI-0656_Multiples vulnerabilites dans les produits Mozilla
                    Objet : Multiples vulnérabilités dans les produits MozillaRéférence : CERTFR-2024-AVI-0656Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
-...
            
Lire la suite de CERTFR-2024-AVI-0656_Multiples vulnerabilites dans les produits MozillaLire la suite

        07 août 2024
        Dépêche
    
CERTFR-2024-AVI-0655_Multiples vulnerabilites dans Google Android
                    Objet : Multiples vulnérabilités dans Google AndroidRéférence : CERTFR-2024-AVI-0655Risque(s)
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur-...
            
Lire la suite de CERTFR-2024-AVI-0655_Multiples vulnerabilites dans Google AndroidLire la suite

        06 août 2024
        Dépêche
    
CERTFR-2024-AVI-0654_Vulnerabilite dans Kibana
                    Objet : Vulnérabilité dans KibanaRéférence : CERTFR-2024-AVI-0654Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Kibana versions 7.x antérieures à 7.17.23- Kibana versions 8.x antérieures à 8.14.2Résum...
            
Lire la suite de CERTFR-2024-AVI-0654_Vulnerabilite dans KibanaLire la suite

        06 août 2024
        Dépêche
    
CERTFR-2024-AVI-0653_Vulnerabilite dans LibreOffice
                    Objet : Vulnérabilité dans LibreOfficeRéférence : CERTFR-2024-AVI-0653Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- LibreOffice versions antérieures à 24.2.5RésuméUne vulnérabilité a été découverte...
            
Lire la suite de CERTFR-2024-AVI-0653_Vulnerabilite dans LibreOfficeLire la suite

        05 août 2024
        Dépêche
    
CERTFR-2024-AVI-0652_Vulnerabilite dans les produits Cisco
                    Objet : Vulnérabilité dans les produits CiscoRéférence : CERTFR-2024-AVI-0652Risque(s)
- Atteinte à l'intégrité des données- Contournement de la politique de sécuritéSystème(s) affecté(s)- Se référer au bulletin de sécurité de...
            
Lire la suite de CERTFR-2024-AVI-0652_Vulnerabilite dans les produits CiscoLire la suite

        05 août 2024
        Dépêche
    
CERTFR-2024-AVI-0651_Vulnerabilite dans les produits Trend Micro
                    Objet : Vulnérabilité dans les produits Trend MicroRéférence : CERTFR-2024-AVI-0651Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Deep Discovery Inspector sans les derniers correctifs de sécurité- Ser...
            
Lire la suite de CERTFR-2024-AVI-0651_Vulnerabilite dans les produits Trend MicroLire la suite

        05 août 2024
        Dépêche
    
CERTFR-2024-AVI-0650_Multiples vulnerabilites dans Stormshield Management Center
                    Objet : Multiples vulnérabilités dans Stormshield Management Center Référence : CERTFR-2024-AVI-0650Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité- Exécution de code arbitraire à dist...
            
Lire la suite de CERTFR-2024-AVI-0650_Multiples vulnerabilites dans Stormshield Management CenterLire la suite

        05 août 2024
        Dépêche
    
CERTFR-2024-AVI-0649_Vulnerabilite dans les produits Citrix
                    Objet : Vulnérabilité dans les produits CitrixRéférence : CERTFR-2024-AVI-0649Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- NetScaler ADC (anciennement Citrix ADC) et NetScaler Gateway (anciennement...
            
Lire la suite de CERTFR-2024-AVI-0649_Vulnerabilite dans les produits CitrixLire la suite

        05 août 2024
        Dépêche
    
CERTFR-2024-AVI-0648_Multiples vulnerabilites dans les produits SonicWall
                    Objet : Multiples vulnérabilités dans les produits SonicWallRéférence : CERTFR-2024-AVI-0648Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité- Exécution de code arbitraire à distanceSyst...
            
Lire la suite de CERTFR-2024-AVI-0648_Multiples vulnerabilites dans les produits SonicWallLire la suite

        05 août 2024
        Dépêche
    
CERTFR-2024-AVI-0647_Multiples vulnerabilites dans Roundcube
                    Objet : Multiples vulnérabilités dans RoundcubeRéférence : CERTFR-2024-AVI-0647Risque(s)
- Atteinte à la confidentialité des données- Injection de code indirecte à distance (XSS)Système(s) affecté(s)
- Roundcube Webmail version...
            
Lire la suite de CERTFR-2024-AVI-0647_Multiples vulnerabilites dans RoundcubeLire la suite

        02 août 2024
        Dépêche
    
CERTFR-2024-AVI-0646_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0646Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0646_Multiples vulnerabilites dans les produits IBMLire la suite

        02 août 2024
        Dépêche
    
CERTFR-2024-AVI-0645_Multiples vulnérabilites dans le noyau Linux d'Ubuntu
                    ObjetMultiples vulnérabilités dans le noyau Linux d'UbuntuRéférenceCERTFR-2024-AVI-0645Risques


Déni de service à distance

Atteinte à l'intégrité des données

Exécution de code arbitraire

Non spécifié par l'éditeur

Contourn...
            
Lire la suite de CERTFR-2024-AVI-0645_Multiples vulnérabilites dans le noyau Linux d'UbuntuLire la suite

        02 août 2024
        Dépêche
    
CERTFR-2024-AVI-0644_Multiples vulnérabilites dans le noyau Linux de Red Hat
                    ObjetMultiples vulnérabilités dans le noyau Linux de Red HatRéférenceCERTFR-2024-AVI-0644Risques


Déni de service à distance

Non spécifié par l'éditeur

Contournement de la politique de sécurité


Systèmes affectés


Red Hat...
            
Lire la suite de CERTFR-2024-AVI-0644_Multiples vulnérabilites dans le noyau Linux de Red HatLire la suite

        02 août 2024
        Dépêche
    
CERTFR-2024-AVI-0643_Vulnerabilite dans les produits Moxa
                    Objet : Vulnérabilité dans les produits MoxaRéférence : CERTFR-2024-AVI-0643Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- EDR-8010 Series versions antérieures à 3.12
- EDR-G9010 Series versions antér...
            
Lire la suite de CERTFR-2024-AVI-0643_Vulnerabilite dans les produits MoxaLire la suite

        02 août 2024
        Dépêche
    
CERTFR-2024-AVI-0642_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0642Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 127.0.2651.86RésuméDe multiples vulnérabilité...
            
Lire la suite de CERTFR-2024-AVI-0642_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        01 août 2024
        Dépêche
    
CERTFR-2024-AVI-0641_Multiples vulnerabilites dans les produits NetApp
                    Objet : Multiples vulnérabilités dans les produits NetAppRéférence : CERTFR-2024-AVI-0641Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Déni de service à distanceSystème(s) affecté(s...
            
Lire la suite de CERTFR-2024-AVI-0641_Multiples vulnerabilites dans les produits NetAppLire la suite

        01 août 2024
        Dépêche
    
CERTFR-2024-AVI-0640_Vulnerabilite dans Elastic Elasticsearch
                    Objet : Vulnérabilité dans Elastic ElasticsearchRéférence : CERTFR-2024-AVI-0640Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)
- Elastic Elasticsearch versions 7.x antérieures à 7.17.23- Elastic Elast...
            
Lire la suite de CERTFR-2024-AVI-0640_Vulnerabilite dans Elastic ElasticsearchLire la suite

        01 août 2024
        Dépêche
    
CERTFR-2024-AVI-0639_Vulnerabilite dans les produits Microsoft
                    Objet : Vulnérabilité dans les produits MicrosoftRéférence : CERTFR-2024-AVI-0639Risque(s)- Élévation de privilègesSystème(s) affecté(s)- Dynamics 365 Field Service (on-premises) v7 seriesRésuméUne vulnérabilité a été découvert...
            
Lire la suite de CERTFR-2024-AVI-0639_Vulnerabilite dans les produits MicrosoftLire la suite

        31 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0638_Vulnerabilite dans Elastic Kibana
                    Objet : Vulnérabilité dans Elastic KibanaRéférence : CERTFR-2024-AVI-0638Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Kibana versions 7.x antérieures à 7.17.23- Kibana versions 8.x antérieures à 8.14.0RésuméUne...
            
Lire la suite de CERTFR-2024-AVI-0638_Vulnerabilite dans Elastic KibanaLire la suite

        31 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0637_Multiples vulnerabilites dans HPE Aruba Networking ClearPass Policy Manager
                    Objet : Multiples vulnérabilités dans HPE Aruba Networking ClearPass Policy Manager Référence : CERTFR-2024-AVI-0637Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Exécution de...
            
Lire la suite de CERTFR-2024-AVI-0637_Multiples vulnerabilites dans HPE Aruba Networking ClearPass Policy ManagerLire la suite

        31 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0636_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0636Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Google Chrome versions antérieures à 127.0.6533.88 pour Linux- Google Chrome versio...
            
Lire la suite de CERTFR-2024-AVI-0636_Multiples vulnerabilites dans Google ChromeLire la suite

        30 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0635_Multiples vulnerabilites dans StormShield Management Center
                    Objet : Multiples vulnérabilités dans StormShield Management CenterRéférence : CERTFR-2024-AVI-0635Risque(s)- Déni de service à distanceSystème(s) affecté(s)- Management Center versions antérieures à 3.6.0RésuméDe multiples vul...
            
Lire la suite de CERTFR-2024-AVI-0635_Multiples vulnerabilites dans StormShield Management CenterLire la suite

        30 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0634_Multiples vulnerabilites dans les produits Apple
                    Objet : Multiples vulnérabilités dans les produits AppleRéférence : CERTFR-2024-AVI-0634Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution...
            
Lire la suite de CERTFR-2024-AVI-0634_Multiples vulnerabilites dans les produits AppleLire la suite

        26 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0633_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0633Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0633_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        26 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0632_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0632Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0632_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        26 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0631_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0631Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Exécution de c...
            
Lire la suite de CERTFR-2024-AVI-0631_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        26 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0630_Multiples vulnerabilites dans IBM QRadar
                    Objet : Multiples vulnérabilités dans IBM QRadarRéférence : CERTFR-2024-AVI-0630Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de se...
            
Lire la suite de CERTFR-2024-AVI-0630_Multiples vulnerabilites dans IBM QRadarLire la suite

        26 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0629_Vulnerabilite dans SPIP
                    Objet : Vulnérabilité dans SPIPRéférence : CERTFR-2024-AVI-0629Risque(s)- Injection de code indirecte à distance (XSS)Système(s) affecté(s)- SPIP versions antérieures à 4.2.15RésuméUne vulnérabilité a été découverte dans SPIP....
            
Lire la suite de CERTFR-2024-AVI-0629_Vulnerabilite dans SPIPLire la suite

        26 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0628_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0628Risque(s)
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance- Non spécifié par l'éditeurSystème(s) affecté(s...
            
Lire la suite de CERTFR-2024-AVI-0628_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        26 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0627_Multiples vulnerabilites dans les produits VMware
                    Objet : Multiples vulnérabilités dans les produits VMwareRéférence : CERTFR-2024-AVI-0627Risque(s)
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance- Non spécifié...
            
Lire la suite de CERTFR-2024-AVI-0627_Multiples vulnerabilites dans les produits VMwareLire la suite

        25 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0626_Multiples vulnerabilites dans les produits Mitel
                    Objet : Multiples vulnérabilités dans les produits MitelRéférence : CERTFR-2024-AVI-0626Risque(s)
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)
- MiCollab versions antérieures à 9.8 SP1...
            
Lire la suite de CERTFR-2024-AVI-0626_Multiples vulnerabilites dans les produits MitelLire la suite

        25 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0625_Multiples vulnerabilites dans GitLab
                    Objet : Multiples vulnérabilités dans GitLabRéférence : CERTFR-2024-AVI-0625Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Injection de code indirecte à distance (XSS)Système(...
            
Lire la suite de CERTFR-2024-AVI-0625_Multiples vulnerabilites dans GitLabLire la suite

        25 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0624_Vulnerabilite dans Spring Cloud Skipper
                    Objet : Vulnérabilité dans Spring Cloud SkipperRéférence : CERTFR-2024-AVI-0624Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)- Cloud Skipper versions 2.11.x antérieures à 2.11.4RésuméUne vulnérabilité a...
            
Lire la suite de CERTFR-2024-AVI-0624_Vulnerabilite dans Spring Cloud SkipperLire la suite

        24 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0623_Multiples vulnerabilites Microsoft GroupMe
                    Objet : Multiples vulnérabilités Microsoft GroupMeRéférence : CERTFR-2024-AVI-0623Risque(s)- Élévation de privilègesSystème(s) affecté(s)- GroupMe sans le dernier correctif de sécurité (aucune action utilisateur n'est requise)R...
            
Lire la suite de CERTFR-2024-AVI-0623_Multiples vulnerabilites Microsoft GroupMeLire la suite

        24 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0622_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0622Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Chrome versions antérieures à 127.0.6533.72 sur Linux- Chrome versions antérieures...
            
Lire la suite de CERTFR-2024-AVI-0622_Multiples vulnerabilites dans Google ChromeLire la suite

        24 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0621_Vulnerabilite dans Nagios XI
                    Objet : Vulnérabilité dans Nagios XIRéférence : CERTFR-2024-AVI-0621Risque(s)- Injection de code indirecte à distance (XSS)Système(s) affecté(s)- Nagios XI versions antérieures à 2024R1.1.5RésuméUne vulnérabilité a été découver...
            
Lire la suite de CERTFR-2024-AVI-0621_Vulnerabilite dans Nagios XILire la suite

        24 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0620_Multiples vulnerabilites dans les produits HPE Aruba Networking
                    Objet : Multiples vulnérabilités dans les produits HPE Aruba NetworkingRéférence : CERTFR-2024-AVI-0620Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitr...
            
Lire la suite de CERTFR-2024-AVI-0620_Multiples vulnerabilites dans les produits HPE Aruba NetworkingLire la suite

        24 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0619_Multiples vulnerabilites dans les produits VMware
                    Objet : Multiples vulnérabilités dans les produits VMwareRéférence : CERTFR-2024-AVI-0619Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution...
            
Lire la suite de CERTFR-2024-AVI-0619_Multiples vulnerabilites dans les produits VMwareLire la suite

        24 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0618_Multiples vulnerabilites dans ISC BIND
                    Objet : Multiples vulnérabilités dans ISC BINDRéférence : CERTFR-2024-AVI-0618Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- BIND Supported Preview Edition versions 9.11.x à 9.18.x antérieures à 9.18.28-S1
- BIND...
            
Lire la suite de CERTFR-2024-AVI-0618_Multiples vulnerabilites dans ISC BINDLire la suite

        23 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0617_Multiples vulnerabilites dans les produits Siemens
                    Objet : Multiples vulnérabilités dans les produits SiemensRéférence : CERTFR-2024-AVI-0617Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- CPCI85 Central Processing/Communication versions antérieures...
            
Lire la suite de CERTFR-2024-AVI-0617_Multiples vulnerabilites dans les produits SiemensLire la suite

        22 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0616_Vulnerabilite dans les produits Atlassian
                    Objet : Vulnérabilité dans les produits AtlassianRéférence : CERTFR-2024-AVI-0616Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)
- Confluence Data Center versions 8.6.x à 8.9.x antérieures à 8.9.4
- Co...
            
Lire la suite de CERTFR-2024-AVI-0616_Vulnerabilite dans les produits AtlassianLire la suite

        22 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0615_Vulnerabilite dans les produits NetApp
                    Objet : Vulnérabilité dans les produits NetAppRéférence : CERTFR-2024-AVI-0615Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)- ONTAP Select Deploy administration utility versions antérieures à 9.15.1Ré...
            
Lire la suite de CERTFR-2024-AVI-0615_Vulnerabilite dans les produits NetAppLire la suite

        19 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0614_Vulnerabilite dans IBM MaaS360
                    Objet : Vulnérabilité dans IBM MaaS360Référence : CERTFR-2024-AVI-0614Risque(s)
- Déni de service à distance- Exécution de code arbitraire à distanceSystème(s) affecté(s)- MaaS360 VPN versions antérieures à 3.000.850RésuméUne v...
            
Lire la suite de CERTFR-2024-AVI-0614_Vulnerabilite dans IBM MaaS360Lire la suite

        19 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0613_Multiples vulnerabilites dans le noyau Linux de Debian
                    Objet : Multiples vulnérabilités dans le noyau Linux de DebianRéférence : CERTFR-2024-AVI-0613Risque(s)
- Atteinte à la confidentialité des données
- Déni de service- Élévation de privilègesSystème(s) affecté(s)
- Debian bookwo...
            
Lire la suite de CERTFR-2024-AVI-0613_Multiples vulnerabilites dans le noyau Linux de DebianLire la suite

        19 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0612_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0612Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécuri...
            
Lire la suite de CERTFR-2024-AVI-0612_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        19 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0611_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0611Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0611_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        19 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0610_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0610Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0610_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        19 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0609_Multiples vulnerabilites dans SolarWinds Access Rights Manager
                    Objet : Multiples vulnérabilités dans SolarWinds Access Rights ManagerRéférence : CERTFR-2024-AVI-0609Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de...
            
Lire la suite de CERTFR-2024-AVI-0609_Multiples vulnerabilites dans SolarWinds Access Rights ManagerLire la suite

        19 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0608_Vulnerabilite dans VMware Tanzu
                    Objet : Vulnérabilité dans VMware TanzuRéférence : CERTFR-2024-AVI-0608Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)
- Cflinuxfs4 versions antérieures à 1.84.0
- Isolation Segment versions 4.x LTS an...
            
Lire la suite de CERTFR-2024-AVI-0608_Vulnerabilite dans VMware TanzuLire la suite

        19 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0607_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0607Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 126.0.2592.113RésuméDe multiples vulnérabilit...
            
Lire la suite de CERTFR-2024-AVI-0607_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        18 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0606_Multiples vulnerabilites dans les produits Ivanti
                    Objet : Multiples vulnérabilités dans les produits IvantiRéférence : CERTFR-2024-AVI-0606Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Exécution de code arbitraire à distance...
            
Lire la suite de CERTFR-2024-AVI-0606_Multiples vulnerabilites dans les produits IvantiLire la suite

        18 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0605_Vulnerabilite dans les produits Sonicwall
                    Objet : Vulnérabilité dans les produits SonicwallRéférence : CERTFR-2024-AVI-0605Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- SonicOS IPSec VPN Gen6 NSv (NSv10, NSv25, NSv50, NSv100, NSv200, NSv300, NSv400, NSv8...
            
Lire la suite de CERTFR-2024-AVI-0605_Vulnerabilite dans les produits SonicwallLire la suite

        18 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0604_Vulnerabilite dans Microsoft Edge
                    Objet : Vulnérabilité dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0604Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- Microsoft Edge versions antérieures à 126.0.2592.102RésuméUne vulnérabilité a é...
            
Lire la suite de CERTFR-2024-AVI-0604_Vulnerabilite dans Microsoft EdgeLire la suite

        18 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0603_Multiples vulnerabilites dans Apache HTTP Server
                    Objet : Multiples vulnérabilités dans Apache HTTP ServerRéférence : CERTFR-2024-AVI-0603Risque(s)
- Atteinte à la confidentialité des données- Contournement de la politique de sécuritéSystème(s) affecté(s)- Apache HTTP Server v...
            
Lire la suite de CERTFR-2024-AVI-0603_Multiples vulnerabilites dans Apache HTTP ServerLire la suite

        18 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0602_Multiples vulnerabilites dans les produits Cisco
                    Objet : Multiples vulnérabilités dans les produits CiscoRéférence : CERTFR-2024-AVI-0602Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance- Éléva...
            
Lire la suite de CERTFR-2024-AVI-0602_Multiples vulnerabilites dans les produits CiscoLire la suite

        18 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0601_Multiples vulnerabilites dans les produits Mitel
                    Objet : Multiples vulnérabilités dans les produits MitelRéférence : CERTFR-2024-AVI-0601Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Mitel 6970 Conference Unit versions antérieures à R6.4.0.HF2 (R6....
            
Lire la suite de CERTFR-2024-AVI-0601_Multiples vulnerabilites dans les produits MitelLire la suite

        17 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0600_Vulnerabilite dans Sonicwall NetExtender
                    Objet : Vulnérabilité dans Sonicwall NetExtenderRéférence : CERTFR-2024-AVI-0600Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)- NetExtender versions antérieures à 10.2.341 pour WindowsRésuméUne vulnérab...
            
Lire la suite de CERTFR-2024-AVI-0600_Vulnerabilite dans Sonicwall NetExtenderLire la suite

        17 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0599_Multiples vulnerabilites dans Oracle Weblogic
                    Objet : Multiples vulnérabilités dans Oracle WeblogicRéférence : CERTFR-2024-AVI-0599Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service- Exécution de code arbitraire à d...
            
Lire la suite de CERTFR-2024-AVI-0599_Multiples vulnerabilites dans Oracle WeblogicLire la suite

        17 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0598_Multiples vulnerabilites dans Oracle Virtualization
                    Objet : Multiples vulnérabilités dans Oracle VirtualizationRéférence : CERTFR-2024-AVI-0598Risque(s)
- Atteinte à la confidentialité des données
- Déni de service- Exécution de code arbitraireSystème(s) affecté(s)- VM VirtualBo...
            
Lire la suite de CERTFR-2024-AVI-0598_Multiples vulnerabilites dans Oracle VirtualizationLire la suite

        17 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0597_Multiples vulnerabilites dans Oracle Systems
                    Objet : Multiples vulnérabilités dans Oracle SystemsRéférence : CERTFR-2024-AVI-0597Risque(s)
- Atteinte à la confidentialité des données- Déni de serviceSystème(s) affecté(s)
- Solaris version 11 sans les derniers correctifs d...
            
Lire la suite de CERTFR-2024-AVI-0597_Multiples vulnerabilites dans Oracle SystemsLire la suite

        17 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0596_Multiples vulnerabilites dans Oracle PeopleSoft
                    Objet : Multiples vulnérabilités dans Oracle PeopleSoftRéférence : CERTFR-2024-AVI-0596Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Déni de service à distanceSystème(s) affecté(s)...
            
Lire la suite de CERTFR-2024-AVI-0596_Multiples vulnerabilites dans Oracle PeopleSoftLire la suite

        17 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0595_Multiples vulnerabilites dans Oracle MySQL
                    Objet : Multiples vulnérabilités dans Oracle MySQLRéférence : CERTFR-2024-AVI-0595Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance- Exécution de code arbitr...
            
Lire la suite de CERTFR-2024-AVI-0595_Multiples vulnerabilites dans Oracle MySQLLire la suite

        17 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0594_Multiples vulnerabilites dans Oracle Java SE
                    Objet : Multiples vulnérabilités dans Oracle Java SERéférence : CERTFR-2024-AVI-0594Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Déni de service à distanceSystème(s) affecté(s)
- G...
            
Lire la suite de CERTFR-2024-AVI-0594_Multiples vulnerabilites dans Oracle Java SELire la suite

        17 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0593_Multiples vulnerabilites dans Oracle Database Server
                    Objet : Multiples vulnérabilités dans Oracle Database ServerRéférence : CERTFR-2024-AVI-0593Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de...
            
Lire la suite de CERTFR-2024-AVI-0593_Multiples vulnerabilites dans Oracle Database ServerLire la suite

        17 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0592_Multiples vulnerabilites dans Synacor Zimbra Collaboration
                    Objet : Multiples vulnérabilités dans Synacor Zimbra CollaborationRéférence : CERTFR-2024-AVI-0592Risque(s)
- Déni de service à distance
- Exécution de code arbitraire à distance- Non spécifié par l'éditeurSystème(s) affecté(s)...
            
Lire la suite de CERTFR-2024-AVI-0592_Multiples vulnerabilites dans Synacor Zimbra CollaborationLire la suite

        17 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0591_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0591Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Chrome Extended Stable versions antérieures à 124.0.6367.182 pour Windows et Mac
-...
            
Lire la suite de CERTFR-2024-AVI-0591_Multiples vulnerabilites dans Google ChromeLire la suite

        17 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0590_Multiples vulnerabilites dans les produits Atlassian
                    Objet : Multiples vulnérabilités dans les produits AtlassianRéférence : CERTFR-2024-AVI-0590Risque(s)
- Déni de service à distance- Injection de code indirecte à distance (XSS)Système(s) affecté(s)
- Confluence Data Center vers...
            
Lire la suite de CERTFR-2024-AVI-0590_Multiples vulnerabilites dans les produits AtlassianLire la suite

        17 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0589_Multiples vulnerabilites dans Xen
                    Objet : Multiples vulnérabilités dans XenRéférence : CERTFR-2024-AVI-0589Risque(s)
- Contournement de la politique de sécurité- Non spécifié par l'éditeurSystème(s) affecté(s)
- Systèmes avec Xapi versions 1.249.x sans le corre...
            
Lire la suite de CERTFR-2024-AVI-0589_Multiples vulnerabilites dans XenLire la suite

        17 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0588_Multiples vulnerabilites dans Mozilla Thunderbird
                    Objet : Multiples vulnérabilités dans Mozilla ThunderbirdRéférence : CERTFR-2024-AVI-0588Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance- Non spécifié par l'éditeurSystème(s) affe...
            
Lire la suite de CERTFR-2024-AVI-0588_Multiples vulnerabilites dans Mozilla ThunderbirdLire la suite

        17 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0587_Multiples vulnerabilites dans les produits VMware
                    Objet : Multiples vulnérabilités dans les produits VMwareRéférence : CERTFR-2024-AVI-0587Risque(s)
- Atteinte à la confidentialité des données
- Déni de service à distance- Exécution de code arbitraireSystème(s) affecté(s)
- CF...
            
Lire la suite de CERTFR-2024-AVI-0587_Multiples vulnerabilites dans les produits VMwareLire la suite

        16 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0586_Multiples vulnerabilites dans les produits Stormshield
                    Objet : Multiples vulnérabilités dans les produits StormshieldRéférence : CERTFR-2024-AVI-0586Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire- Injection de code indirecte à distance (XSS)Sys...
            
Lire la suite de CERTFR-2024-AVI-0586_Multiples vulnerabilites dans les produits StormshieldLire la suite

        16 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0585_Multiples vulnerabilites dans les produits VMware
                    Objet : Multiples vulnérabilités dans les produits VMwareRéférence : CERTFR-2024-AVI-0585Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution...
            
Lire la suite de CERTFR-2024-AVI-0585_Multiples vulnerabilites dans les produits VMwareLire la suite

        15 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0584_Vulnerabilite dans les produits Cisco
                    Objet : Vulnérabilité dans les produits CiscoRéférence : CERTFR-2024-AVI-0584Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)- Se référer au bulletin de sécurité de l'éditeur pour l'obtention des configur...
            
Lire la suite de CERTFR-2024-AVI-0584_Vulnerabilite dans les produits CiscoLire la suite

        15 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0583_Vulnerabilite dans les produits Kaspersky
                    Objet : Vulnérabilité dans les produits KasperskyRéférence : CERTFR-2024-AVI-0583Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Kaspersky Anti Targeted Attack Platform versions 6.0 et 6.1 pour Ubuntu...
            
Lire la suite de CERTFR-2024-AVI-0583_Vulnerabilite dans les produits KasperskyLire la suite

        15 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0582_Vulnerabilite dans les produits Axis
                    Objet : Vulnérabilité dans les produits AxisRéférence : CERTFR-2024-AVI-0582Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)
- Axis OS (anciennement LTS) versions 6.x antérieures à 6.50.5.18
- Axis OS (...
            
Lire la suite de CERTFR-2024-AVI-0582_Vulnerabilite dans les produits AxisLire la suite

        15 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0581_Vulnerabilite dans les produits ESET
                    Objet : Vulnérabilité dans les produits ESETRéférence : CERTFR-2024-AVI-0581Risque(s)
- Atteinte à l'intégrité des données- Déni de serviceSystème(s) affecté(s)
- ESET Endpoint Antivirus versions antérieures à 11.1.2039.0 pour...
            
Lire la suite de CERTFR-2024-AVI-0581_Vulnerabilite dans les produits ESETLire la suite

        12 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0580_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0580Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Exécution de cod...
            
Lire la suite de CERTFR-2024-AVI-0580_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        12 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0579_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0579Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0579_Multiples vulnerabilites dans les produits IBMLire la suite

        12 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0578_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0578Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0578_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        12 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0577_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0577Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécuri...
            
Lire la suite de CERTFR-2024-AVI-0577_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        12 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0576_Vulnerabilite dans Exim
                    Objet : Vulnérabilité dans EximRéférence : CERTFR-2024-AVI-0576Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- Exim versions antérieures à 4.98RésuméUne vulnérabilité a été découverte dans Exim. Elle...
            
Lire la suite de CERTFR-2024-AVI-0576_Vulnerabilite dans EximLire la suite

        12 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0575_Multiples vulnerabilites dans les produits Juniper Networks
                    Objet : Multiples vulnérabilités dans les produits Juniper NetworksRéférence : CERTFR-2024-AVI-0575Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sé...
            
Lire la suite de CERTFR-2024-AVI-0575_Multiples vulnerabilites dans les produits Juniper NetworksLire la suite

        12 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0574_Vulnerabilite dans Citrix uberAgent
                    Objet : Vulnérabilité dans Citrix uberAgentRéférence : CERTFR-2024-AVI-0574Risque(s)- Élévation de privilègesSystème(s) affecté(s)- Citrix uberAgent versions antérieures à 7.2.1RésuméUne vulnérabilité a été découverte dans Citr...
            
Lire la suite de CERTFR-2024-AVI-0574_Vulnerabilite dans Citrix uberAgentLire la suite

        12 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0573_Vulnerabilite dans les produits Microsoft
                    Objet : Vulnérabilité dans les produits MicrosoftRéférence : CERTFR-2024-AVI-0573Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- CBL Mariner 2.0 ARM- CBL Mariner 2.0 x64RésuméUne vulnérabilité a été dé...
            
Lire la suite de CERTFR-2024-AVI-0573_Vulnerabilite dans les produits MicrosoftLire la suite

        11 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0572_Multiples vulnerabilites dans GitLab
                    Objet : Multiples vulnérabilités dans GitLabRéférence : CERTFR-2024-AVI-0572Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Non spécifié p...
            
Lire la suite de CERTFR-2024-AVI-0572_Multiples vulnerabilites dans GitLabLire la suite

        11 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0571_Vulnerabilite dans les produits VMware
                    Objet : Vulnérabilité dans les produits VMwareRéférence : CERTFR-2024-AVI-0571Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Aria Automation versions 8.x sans le correctif KB325790- Cloud Foundation v...
            
Lire la suite de CERTFR-2024-AVI-0571_Vulnerabilite dans les produits VMwareLire la suite

        11 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0570_Vulnerabilite dans les produits Moxa
                    Objet : Vulnérabilité dans les produits MoxaRéférence : CERTFR-2024-AVI-0570Risque(s)
- Déni de service- Élévation de privilègesSystème(s) affecté(s)
- AIG-301 Series sans les derniers correctifs de sécurité
- AIG-302 Series sa...
            
Lire la suite de CERTFR-2024-AVI-0570_Vulnerabilite dans les produits MoxaLire la suite

        11 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0569_Vulnerabilite dans les produits Cisco
                    Objet : Vulnérabilité dans les produits CiscoRéférence : CERTFR-2024-AVI-0569Risque(s)- Exécution de code arbitraireSystème(s) affecté(s)- IOS XR versions antérieures à 24.2.11RésuméUne vulnérabilité a été découverte dans les p...
            
Lire la suite de CERTFR-2024-AVI-0569_Vulnerabilite dans les produits CiscoLire la suite

        11 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0568_Vulnerabilite dans Wireshark
                    Objet : Vulnérabilité dans WiresharkRéférence : CERTFR-2024-AVI-0568Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Wireshark versions 4.0.x antérieures à 4.0.16- Wireshark versions 4.2.x antérieures à 4.2.6RésuméU...
            
Lire la suite de CERTFR-2024-AVI-0568_Vulnerabilite dans WiresharkLire la suite

        11 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0567_Multiples vulnerabilites dans les produits Palo Alto Networks
                    Objet : Multiples vulnérabilités dans les produits Palo Alto NetworksRéférence : CERTFR-2024-AVI-0567Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exéc...
            
Lire la suite de CERTFR-2024-AVI-0567_Multiples vulnerabilites dans les produits Palo Alto NetworksLire la suite

        11 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0566_Multiples vulnerabilites dans GLPI
                    Objet : Multiples vulnérabilités dans GLPIRéférence : CERTFR-2024-AVI-0566Risque(s)
- Atteinte à l'intégrité des données- Exécution de code arbitraire à distanceSystème(s) affecté(s)- glpi versions postérieures à 0.84 et antéri...
            
Lire la suite de CERTFR-2024-AVI-0566_Multiples vulnerabilites dans GLPILire la suite

        11 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0565_Vulnerabilite dans les produits Mitel
                    Objet : Vulnérabilité dans les produits MitelRéférence : CERTFR-2024-AVI-0565Risque(s)
- Atteinte à la confidentialité des données- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- MiContact Center Enterprise tout...
            
Lire la suite de CERTFR-2024-AVI-0565_Vulnerabilite dans les produits MitelLire la suite

        10 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0564_Multiples vulnerabilites dans les produits Tenable
                    Objet : Multiples vulnérabilités dans les produits TenableRéférence : CERTFR-2024-AVI-0564Risque(s)
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance- Non spécifi...
            
Lire la suite de CERTFR-2024-AVI-0564_Multiples vulnerabilites dans les produits TenableLire la suite

        10 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0563_Multiples vulnerabilites dans les produits Citrix
                    Objet : Multiples vulnérabilités dans les produits CitrixRéférence : CERTFR-2024-AVI-0563Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Élévation...
            
Lire la suite de CERTFR-2024-AVI-0563_Multiples vulnerabilites dans les produits CitrixLire la suite

        10 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0562_Multiples vulnerabilites dans Joomla!
                    Objet : Multiples vulnérabilités dans Joomla!Référence : CERTFR-2024-AVI-0562Risque(s)- Injection de code indirecte à distance (XSS)Système(s) affecté(s)
- CMS versions 3.x antérieures à 3.10.16-elts
- CMS versions 4.x antérieu...
            
Lire la suite de CERTFR-2024-AVI-0562_Multiples vulnerabilites dans Joomla!Lire la suite

        10 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0561_Multiples vulnerabilites dans les produits Fortinet
                    Objet : Multiples vulnérabilités dans les produits FortinetRéférence : CERTFR-2024-AVI-0561Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
-...
            
Lire la suite de CERTFR-2024-AVI-0561_Multiples vulnerabilites dans les produits FortinetLire la suite

        10 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0560_Multiples vulnerabilites dans les produits Microsoft
                    Objet : Multiples vulnérabilités dans les produits MicrosoftRéférence : CERTFR-2024-AVI-0560Risque(s)
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire à distance- Élévation de privilè...
            
Lire la suite de CERTFR-2024-AVI-0560_Multiples vulnerabilites dans les produits MicrosoftLire la suite

        10 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0559_Multiples vulnerabilites dans Microsoft Azure
                    Objet : Multiples vulnérabilités dans Microsoft AzureRéférence : CERTFR-2024-AVI-0559Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)...
            
Lire la suite de CERTFR-2024-AVI-0559_Multiples vulnerabilites dans Microsoft AzureLire la suite

        10 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0558_Multiples vulnerabilites dans Microsoft .Net
                    Objet : Multiples vulnérabilités dans Microsoft .NetRéférence : CERTFR-2024-AVI-0558Risque(s)
- Déni de service à distance
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)
- Microsoft .NET...
            
Lire la suite de CERTFR-2024-AVI-0558_Multiples vulnerabilites dans Microsoft .NetLire la suite

        10 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0557_Multiples vulnerabilites dans Microsoft Windows
                    Objet : Multiples vulnérabilités dans Microsoft WindowsRéférence : CERTFR-2024-AVI-0557Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Exécution de code arbi...
            
Lire la suite de CERTFR-2024-AVI-0557_Multiples vulnerabilites dans Microsoft WindowsLire la suite

        10 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0556_Multiples vulnerabilites dans Microsoft Office
                    Objet : Multiples vulnérabilités dans Microsoft OfficeRéférence : CERTFR-2024-AVI-0556Risque(s)
- Contournement de la politique de sécurité- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Microsoft 365 Apps pour...
            
Lire la suite de CERTFR-2024-AVI-0556_Multiples vulnerabilites dans Microsoft OfficeLire la suite

        10 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0555_Multiples vulnerabilites dans les produits Mozilla
                    Objet : Multiples vulnérabilités dans les produits MozillaRéférence : CERTFR-2024-AVI-0555Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distan...
            
Lire la suite de CERTFR-2024-AVI-0555_Multiples vulnerabilites dans les produits MozillaLire la suite

        09 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0554_Multiples vulnerabilites dans les produits SAP
                    Objet : Multiples vulnérabilités dans les produits SAPRéférence : CERTFR-2024-AVI-0554Risques
- Injection de code indirecte à distance (XSS)
- Atteinte à l'intégrité des données
- Non spécifié par l'éditeur
- Contournement de l...
            
Lire la suite de CERTFR-2024-AVI-0554_Multiples vulnerabilites dans les produits SAPLire la suite

        09 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0552_Multiples vulnerabilites dans les produits Siemens
                    Objet : Multiples vulnérabilités dans les produits SiemensRéférence : CERTFR-2024-AVI-0552Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
-...
            
Lire la suite de CERTFR-2024-AVI-0552_Multiples vulnerabilites dans les produits SiemensLire la suite

        09 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0551_Vulnerabilite OpenSSH dans des systemes d'exploitation
                    Objet : Vulnérabilité OpenSSH dans des systèmes d'exploitationRéférence : CERTFR-2024-AVI-0551Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)- OpenSSH versions 8.7 et 8.8RésuméUne vulnérabilité a été déc...
            
Lire la suite de CERTFR-2024-AVI-0551_Vulnerabilite OpenSSH dans des systemes d'exploitationLire la suite

        09 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0550_Vulnerabilite dans le protocole RADIUS
                    Objet : Vulnérabilité dans le protocole RADIUSRéférence : CERTFR-2024-AVI-0550Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- FreeRadius versions 3.2.x antérieures à 3.2.5 FreeRadius versions antérieu...
            
Lire la suite de CERTFR-2024-AVI-0550_Vulnerabilite dans le protocole RADIUSLire la suite

        09 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0549_Vulnerabilite dans les produits Schneider Electric
                    Objet : Vulnérabilité dans les produits Schneider ElectricRéférence : CERTFR-2024-AVI-0549Risque(s)
- Contournement de la politique de sécurité- Injection de code indirecte à distance (XSS)Système(s) affecté(s)
- Modicon Contro...
            
Lire la suite de CERTFR-2024-AVI-0549_Vulnerabilite dans les produits Schneider ElectricLire la suite

        08 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0548_Multiples vulnerabilites dans les produits NetApp
                    Objet : Multiples vulnérabilités dans les produits NetAppRéférence : CERTFR-2024-AVI-0548Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)- SnapCenter versions antérieures à 5.0p1RésuméDe multiples vulné...
            
Lire la suite de CERTFR-2024-AVI-0548_Multiples vulnerabilites dans les produits NetAppLire la suite

        05 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0547_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0547Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0547_Multiples vulnerabilites dans les produits IBMLire la suite

        05 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0546_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0546Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécu...
            
Lire la suite de CERTFR-2024-AVI-0546_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        05 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0545_Vulnerabilite dans VMware Cloud Director Availability
                    Objet : Vulnérabilité dans VMware Cloud Director AvailabilityRéférence : CERTFR-2024-AVI-0545Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)- Cloud Director Availability versions 4.x antérieures à 4.7.2R...
            
Lire la suite de CERTFR-2024-AVI-0545_Vulnerabilite dans VMware Cloud Director AvailabilityLire la suite

        05 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0544_Vulnerabilite dans Apache HTTP Server
                    Objet : Vulnérabilité dans Apache HTTP ServerRéférence : CERTFR-2024-AVI-0544Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)- Apache HTTP Server versions 2.4.6x antérieures à 2.4.61RésuméUne vulnérabil...
            
Lire la suite de CERTFR-2024-AVI-0544_Vulnerabilite dans Apache HTTP ServerLire la suite

        04 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0543_Vulnerabilite dans Apache Tomcat
                    Objet : Vulnérabilité dans Apache TomcatRéférence : CERTFR-2024-AVI-0543Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Apache Tomcat versions 10.x antérieures à 10.1.25- Apache Tomcat versions 9.0.x antérieures à...
            
Lire la suite de CERTFR-2024-AVI-0543_Vulnerabilite dans Apache TomcatLire la suite

        04 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0542_Vulnerabilite dans MongoDB
                    Objet : Vulnérabilité dans MongoDBRéférence : CERTFR-2024-AVI-0542Risque(s)- Atteinte à l'intégrité des donnéesSystème(s) affecté(s)- libbson versions antérieures à 1.27.1RésuméUne vulnérabilité a été découverte dans MongoDB. E...
            
Lire la suite de CERTFR-2024-AVI-0542_Vulnerabilite dans MongoDBLire la suite

        04 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0541_Multiples vulnerabilites dans les produits Splunk
                    Objet : Multiples vulnérabilités dans les produits SplunkRéférence : CERTFR-2024-AVI-0541Risque(s)
- Déni de service à distance- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Splunk Cloud Platform versions 9.1....
            
Lire la suite de CERTFR-2024-AVI-0541_Multiples vulnerabilites dans les produits SplunkLire la suite

        04 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0540_Multiples vulnerabilites dans Python
                    Objet : Multiples vulnérabilités dans PythonRéférence : CERTFR-2024-AVI-0540Risque(s)
- Contournement de la politique de sécurité- Non spécifié par l'éditeurSystème(s) affecté(s)
- CPython versions antérieures à 3.10.14, 3.11.9...
            
Lire la suite de CERTFR-2024-AVI-0540_Multiples vulnerabilites dans PythonLire la suite

        03 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0539_Vulnerabilite OpenSSH dans des systemes d'exploitation
                    Objet : Vulnérabilité OpenSSH dans des systèmes d'exploitationRéférence : CERTFR-2024-AVI-0539Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- OpenSSH versions 8.5p1 à 9.7p1 antérieures à 9.8 et 9.8p1-...
            
Lire la suite de CERTFR-2024-AVI-0539_Vulnerabilite OpenSSH dans des systemes d'exploitationLire la suite

        03 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0538_Multiples vulnerabilites dans Tenable Identity Exposure
                    Objet : Multiples vulnérabilités dans Tenable Identity ExposureRéférence : CERTFR-2024-AVI-0538Risque(s)
- Contournement de la politique de sécurité
- Déni de service à distance
- Non spécifié par l'éditeur- Élévation de privil...
            
Lire la suite de CERTFR-2024-AVI-0538_Multiples vulnerabilites dans Tenable Identity ExposureLire la suite

        03 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0537_Multiples vulnerabilites dans MongoDB
                    Objet : Multiples vulnérabilités dans MongoDBRéférence : CERTFR-2024-AVI-0537Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Exécution de c...
            
Lire la suite de CERTFR-2024-AVI-0537_Multiples vulnerabilites dans MongoDBLire la suite

        03 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0536_Multiples vulnerabilites dans Google Android
                    Objet : Multiples vulnérabilités dans Google AndroidRéférence : CERTFR-2024-AVI-0536Risque(s)
- Atteinte à la confidentialité des données
- Non spécifié par l'éditeur- Élévation de privilègesSystème(s) affecté(s)
- Android tout...
            
Lire la suite de CERTFR-2024-AVI-0536_Multiples vulnerabilites dans Google AndroidLire la suite

        02 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0535_Multiples vulnerabilites dans les produits Splunk
                    Objet : Multiples vulnérabilités dans les produits SplunkRéférence : CERTFR-2024-AVI-0535Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- D...
            
Lire la suite de CERTFR-2024-AVI-0535_Multiples vulnerabilites dans les produits SplunkLire la suite

        02 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0534_Vulnerabilite dans Juniper Networks Junos OS
                    Objet : Vulnérabilité dans Juniper Networks Junos OSRéférence : CERTFR-2024-AVI-0534Risque(s)- Déni de service à distanceSystème(s) affecté(s)- Junos OS versions antérieures à 21.4R3-S7.9, 22.1R3-S5.3, 22.2R3-S4.11, 22.3R3, 22....
            
Lire la suite de CERTFR-2024-AVI-0534_Vulnerabilite dans Juniper Networks Junos OSLire la suite

        02 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0533_Multiples vulnerabilites dans Apache HTTP Server
                    Objet : Multiples vulnérabilités dans Apache HTTP ServerRéférence : CERTFR-2024-AVI-0533Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Dé...
            
Lire la suite de CERTFR-2024-AVI-0533_Multiples vulnerabilites dans Apache HTTP ServerLire la suite

        02 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0532_Vulnerabilite dans Cisco NX-OS
                    Objet : Vulnérabilité dans Cisco NX-OSRéférence : CERTFR-2024-AVI-0532Risque(s)- Exécution de code arbitraireSystème(s) affecté(s)
- les commutateurs multicouches MDS séries 9000 avec NX-OS sans le dernier correctif de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0532_Vulnerabilite dans Cisco NX-OSLire la suite

        01 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0531_Multiples vulnerabilites dans OpenSSH
                    Objet : Multiples vulnérabilités dans OpenSSHRéférence : CERTFR-2024-AVI-0531Risque(s)
- Atteinte à la confidentialité des données- Exécution de code arbitraire à distanceSystème(s) affecté(s)- OpenSSH versions 8.5p1 à 9.7p1 an...
            
Lire la suite de CERTFR-2024-AVI-0531_Multiples vulnerabilites dans OpenSSHLire la suite

        01 juillet 2024
        Dépêche
    
CERTFR-2024-AVI-0530_Multiples vulnerabilites dans les produits NetApp
                    Objet : Multiples vulnérabilités dans les produits NetAppRéférence : CERTFR-2024-AVI-0530Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité- Exécution de code arbitraire à distanceSystème...
            
Lire la suite de CERTFR-2024-AVI-0530_Multiples vulnerabilites dans les produits NetAppLire la suite

        28 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0529_Multiples vulnérabilités dans les produits IBM
                    ObjetMultiples vulnérabilités dans les produits IBMRéférenceCERTFR-2024-AVI-0529Risques


Déni de service à distance

Injection de code indirecte à distance (XSS)

Exécution de code arbitraire à distance

Atteinte à l'intégrité...
            
Lire la suite de CERTFR-2024-AVI-0529_Multiples vulnérabilités dans les produits IBMLire la suite

        28 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0528_Multiples vulnérabilités dans le noyau Linux de Red Hat
                    ObjetMultiples vulnérabilités dans le noyau Linux de Red HatRéférenceCERTFR-2024-AVI-0528Risques


Exécution de code arbitraire à distance

Non spécifié par l'éditeur

Déni de service

Atteinte à la confidentialité des données...
            
Lire la suite de CERTFR-2024-AVI-0528_Multiples vulnérabilités dans le noyau Linux de Red HatLire la suite

        28 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0527_Multiples vulnérabilités dans le noyau Linux de Debian LTS
                    ObjetMultiples vulnérabilités dans le noyau Linux de Debian LTSRéférenceCERTFR-2024-AVI-0527Risques


Non spécifié par l'éditeur

Déni de service

Atteinte à la confidentialité des données

Élévation de privilèges


Systèmes af...
            
Lire la suite de CERTFR-2024-AVI-0527_Multiples vulnérabilités dans le noyau Linux de Debian LTSLire la suite

        28 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0526_Multiples vulnérabilités dans le noyau Linux de SUSE
                    ObjetMultiples vulnérabilités dans le noyau Linux de SUSERéférenceCERTFR-2024-AVI-0526Risques


Déni de service à distance

Atteinte à l'intégrité des données

Exécution de code arbitraire

Non spécifié par l'éditeur

Atteinte...
            
Lire la suite de CERTFR-2024-AVI-0526_Multiples vulnérabilités dans le noyau Linux de SUSELire la suite

        28 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0525_Multiples vulnérabilités dans les produits Juniper Networks
                    ObjetMultiples vulnérabilités dans les produits Juniper NetworksRéférenceCERTFR-2024-AVI-0525Risques


Exécution de code arbitraire à distance

Contournement de la politique de sécurité


Systèmes affectés


Session Smart Route...
            
Lire la suite de CERTFR-2024-AVI-0525_Multiples vulnérabilités dans les produits Juniper NetworksLire la suite

        28 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0524_Multiples vulnérabilités dans les produits VMware
                    ObjetMultiples vulnérabilités dans les produits VMwareRéférenceCERTFR-2024-AVI-0524Risques


Déni de service à distance

Contournement de la politique de sécurité

Atteinte à la confidentialité des données


Systèmes affectés...
            
Lire la suite de CERTFR-2024-AVI-0524_Multiples vulnérabilités dans les produits VMwareLire la suite

        28 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0523_Multiples vulnérabilités dans Microsoft Edge
                    ObjetMultiples vulnérabilités dans Microsoft EdgeRéférenceCERTFR-2024-AVI-0523Risques


Exécution de code arbitraire à distance

Non spécifié par l'éditeur


Systèmes affectés


Microsoft Edge versions antérieures à 126.0.2592....
            
Lire la suite de CERTFR-2024-AVI-0523_Multiples vulnérabilités dans Microsoft EdgeLire la suite

        27 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0522_Vulnérabilité dans OpenSSL
                    ObjetVulnérabilité dans OpenSSLRéférenceCERTFR-2024-AVI-0522Risques


Déni de service

Atteinte à la confidentialité des données


Systèmes affectés


OpenSSL versions 3.0.x antérieures à 3.0.15

OpenSSL versions 3.3.x antérieu...
            
Lire la suite de CERTFR-2024-AVI-0522_Vulnérabilité dans OpenSSLLire la suite

        27 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0521_Multiples vulnérabilités dans GitLab
                    ObjetMultiples vulnérabilités dans GitLabRéférenceCERTFR-2024-AVI-0521Risques


Déni de service à distance

Injection de code indirecte à distance (XSS)

Injection de requêtes illégitimes par rebond (CSRF)

Atteinte à l'intégri...
            
Lire la suite de CERTFR-2024-AVI-0521_Multiples vulnérabilités dans GitLabLire la suite

        26 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0520_Multiples vulnérabilités dans les produits Progress
                    ObjetMultiples vulnérabilités dans les produits ProgressRéférenceCERTFR-2024-AVI-0520
Risques


Contournement de la politique de sécurité


Systèmes affectés


MOVEit Gateway versions 2024.0.x antérieures à 2024.0.1

MOVEit Tra...
            
Lire la suite de CERTFR-2024-AVI-0520_Multiples vulnérabilités dans les produits ProgressLire la suite

        26 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0519_Multiples vulnérabilités dans les produits VMware
                    ObjetMultiples vulnérabilités dans les produits VMwareRéférenceCERTFR-2024-AVI-0519
Risques


Déni de service à distance

Contournement de la politique de sécurité


Systèmes affectés


VMware Cloud Foundation versions 4.x et 5...
            
Lire la suite de CERTFR-2024-AVI-0519_Multiples vulnérabilités dans les produits VMwareLire la suite

        25 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0518_Vulnérabilité dans LibreOffice
                    ObjetVulnérabilité dans LibreOfficeRéférenceCERTFR-2024-AVI-0518Risques


Contournement de la politique de sécurité


Systèmes affectés


LibreOffice versions antérieures à 24.2.4 dans le mode LibreOfficeKit 


RésuméUne vulnér...
            
Lire la suite de CERTFR-2024-AVI-0518_Vulnérabilité dans LibreOfficeLire la suite

        25 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0517_Vulnérabilité dans Citrix Secure Access client
                    ObjetVulnérabilité dans Citrix Secure Access clientRéférenceCERTFR-2024-AVI-0517Risques


Atteinte à l'intégrité des données

Atteinte à la confidentialité des données


Systèmes affectés


Citrix Secure Access client pour Mac...
            
Lire la suite de CERTFR-2024-AVI-0517_Vulnérabilité dans Citrix Secure Access clientLire la suite

        25 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0516_Multiples vulnérabilités dans WordPress
                    ObjetMultiples vulnérabilités dans WordPressRéférenceCERTFR-2024-AVI-0516Risques


Injection de code indirecte à distance (XSS)

Contournement de la politique de sécurité


Systèmes affectés


WordPress versions antérieures à 6...
            
Lire la suite de CERTFR-2024-AVI-0516_Multiples vulnérabilités dans WordPressLire la suite

        25 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0515_Multiples vulnérabilités dans Google Chrome
                    ObjetMultiples vulnérabilités dans Google ChromeRéférenceCERTFR-2024-AVI-0515Risques


Non spécifié par l'éditeur


Systèmes affectés


Google Chrome versions antérieures à 126.0.6478.126 pour Linux

Google Chrome versions anté...
            
Lire la suite de CERTFR-2024-AVI-0515_Multiples vulnérabilités dans Google ChromeLire la suite

        21 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0514_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0514Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0514_Multiples vulnerabilites dans les produits IBMLire la suite

        21 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0513_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0513Risque(s)
- Atteinte à la confidentialité des données
- Non spécifié par l'éditeur- Élévation de privilègesSystème(s) affecté(s)
- open...
            
Lire la suite de CERTFR-2024-AVI-0513_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        21 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0512_Multiples vulnerabilites dans les produits Moxa
                    Objet : Multiples vulnérabilités dans les produits MoxaRéférence : CERTFR-2024-AVI-0512Risque(s)
- Atteinte à la confidentialité des données
- Déni de service à distance- Exécution de code arbitraire à distanceSystème(s) affect...
            
Lire la suite de CERTFR-2024-AVI-0512_Multiples vulnerabilites dans les produits MoxaLire la suite

        21 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0511_Vulnerabilite dans les produits ESET
                    Objet : Vulnérabilité dans les produits ESETRéférence : CERTFR-2024-AVI-0511Risque(s)- Élévation de privilègesSystème(s) affecté(s)
- Endpoint Antivirus pour Windows et Endpoint Security pour Windows sans le dernier correctif d...
            
Lire la suite de CERTFR-2024-AVI-0511_Vulnerabilite dans les produits ESETLire la suite

        21 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0510_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0510Risque(s)
- Contournement de la politique de sécurité- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 1...
            
Lire la suite de CERTFR-2024-AVI-0510_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        20 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0509_Multiples vulnerabilites dans SonicWall SonicOS
                    Objet : Multiples vulnérabilités dans SonicWall SonicOSRéférence : CERTFR-2024-AVI-0509Risque(s)- Déni de service à distanceSystème(s) affecté(s)- SonicOS versions antérieures à 7.1.1-7058RésuméDe multiples vulnérabilités ont é...
            
Lire la suite de CERTFR-2024-AVI-0509_Multiples vulnerabilites dans SonicWall SonicOSLire la suite

        20 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0508_Multiples vulnerabilites dans les produits Moxa
                    Objet : Multiples vulnérabilités dans les produits MoxaRéférence : CERTFR-2024-AVI-0508Risque(s)
- Contournement de la politique de sécurité- Injection de code indirecte à distance (XSS)Système(s) affecté(s)
- SDS-3008 Series s...
            
Lire la suite de CERTFR-2024-AVI-0508_Multiples vulnerabilites dans les produits MoxaLire la suite

        20 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0507_Vulnerabilite dans Spring Cloud Function
                    Objet : Vulnérabilité dans Spring Cloud FunctionRéférence : CERTFR-2024-AVI-0507Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Cloud Function Framework versions 4.0.x antérieures à 4.0.8- Cloud Function Framework...
            
Lire la suite de CERTFR-2024-AVI-0507_Vulnerabilite dans Spring Cloud FunctionLire la suite

        19 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0506_Multiples vulnerabilites dans Juniper Secure Analytics
                    Objet : Multiples vulnérabilités dans Juniper Secure AnalyticsRéférence : CERTFR-2024-AVI-0506Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurit...
            
Lire la suite de CERTFR-2024-AVI-0506_Multiples vulnerabilites dans Juniper Secure AnalyticsLire la suite

        19 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0505_Multiples vulnerabilites dans Moodle
                    Objet : Multiples vulnérabilités dans MoodleRéférence : CERTFR-2024-AVI-0505Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Injection de code indirecte à distance (XSS)
- Inje...
            
Lire la suite de CERTFR-2024-AVI-0505_Multiples vulnerabilites dans MoodleLire la suite

        19 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0504_Multiples vulnerabilites dans les produits Atlassian
                    Objet : Multiples vulnérabilités dans les produits AtlassianRéférence : CERTFR-2024-AVI-0504Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Déni de service à distanceSystème(s)...
            
Lire la suite de CERTFR-2024-AVI-0504_Multiples vulnerabilites dans les produits AtlassianLire la suite

        19 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0503_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0503Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Google Chrome versions antérieures à 126.0.6478.114 pour Linux- Google Chrome versi...
            
Lire la suite de CERTFR-2024-AVI-0503_Multiples vulnerabilites dans Google ChromeLire la suite

        18 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0502_Multiples vulnerabilites dans les produits VMware
                    Objet : Multiples vulnérabilités dans les produits VMwareRéférence : CERTFR-2024-AVI-0502Risque(s)
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)
- Cloud Foundation (vCenter Server) vers...
            
Lire la suite de CERTFR-2024-AVI-0502_Multiples vulnerabilites dans les produits VMwareLire la suite

        17 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0501_Multiples vulnerabilites dans les produits Nextcloud
                    Objet : Multiples vulnérabilités dans les produits NextcloudRéférence : CERTFR-2024-AVI-0501Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0501_Multiples vulnerabilites dans les produits NextcloudLire la suite

        17 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0500_Multiples vulnerabilites dans Elastic Kibana
                    Objet : Multiples vulnérabilités dans Elastic KibanaRéférence : CERTFR-2024-AVI-0500Risque(s)
- Contournement de la politique de sécurité
- Déni de service à distance- Exécution de code arbitraire à distanceSystème(s) affecté(s...
            
Lire la suite de CERTFR-2024-AVI-0500_Multiples vulnerabilites dans Elastic KibanaLire la suite

        17 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0499_Vulnerabilite dans NetApp StorageGRID
                    Objet : Vulnérabilité dans NetApp StorageGRIDRéférence : CERTFR-2024-AVI-0499Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)
- StorageGRID versions 11.7.x.x antérieures à 11.7.0.9- StorageGRID versions...
            
Lire la suite de CERTFR-2024-AVI-0499_Vulnerabilite dans NetApp StorageGRIDLire la suite

        14 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0498_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0498Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0498_Multiples vulnerabilites dans les produits IBMLire la suite

        14 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0497_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0497Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécuri...
            
Lire la suite de CERTFR-2024-AVI-0497_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        14 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0496_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0496Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0496_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        14 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0495_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0495Risque(s)
- Contournement de la politique de sécurité- Non spécifié par l'éditeurSystème(s) affecté(s)
- Microsoft Edge pour Android versions a...
            
Lire la suite de CERTFR-2024-AVI-0495_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        14 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0494_Vulnerabilite dans FreeRADIUS
                    Objet : Vulnérabilité dans FreeRADIUSRéférence : CERTFR-2024-AVI-0494Risque(s)
- Atteinte à l'intégrité des données- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)- FreeRADIUS versions antérieures à 3.2RésuméUne...
            
Lire la suite de CERTFR-2024-AVI-0494_Vulnerabilite dans FreeRADIUSLire la suite

        14 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0493_Multiples vulnerabilites dans les produits Mozilla
                    Objet : Multiples vulnérabilités dans les produits MozillaRéférence : CERTFR-2024-AVI-0493Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécutio...
            
Lire la suite de CERTFR-2024-AVI-0493_Multiples vulnerabilites dans les produits MozillaLire la suite

        13 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0492_Multiples vulnerabilites dans Google Android et Pixel
                    Objet : Multiples vulnérabilités dans Google Android et PixelRéférence : CERTFR-2024-AVI-0492Risque(s)
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire à distance
- Non spécifié par l...
            
Lire la suite de CERTFR-2024-AVI-0492_Multiples vulnerabilites dans Google Android et PixelLire la suite

        13 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0491_Multiples vulnerabilites dans les produits Palo Alto Networks
                    Objet : Multiples vulnérabilités dans les produits Palo Alto NetworksRéférence : CERTFR-2024-AVI-0491Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Injection de code indirect...
            
Lire la suite de CERTFR-2024-AVI-0491_Multiples vulnerabilites dans les produits Palo Alto NetworksLire la suite

        13 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0490_Multiples vulnerabilites dans GitLab
                    Objet : Multiples vulnérabilités dans GitLabRéférence : CERTFR-2024-AVI-0490Risque(s)
- Atteinte à la confidentialité des données
- Déni de service à distance- Injection de code indirecte à distance (XSS)Système(s) affecté(s)
-...
            
Lire la suite de CERTFR-2024-AVI-0490_Multiples vulnerabilites dans GitLabLire la suite

        12 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0489_Multiples vulnerabilites dans les produits Microsoft
                    Objet : Multiples vulnérabilités dans les produits MicrosoftRéférence : CERTFR-2024-AVI-0489Risque(s)
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affe...
            
Lire la suite de CERTFR-2024-AVI-0489_Multiples vulnerabilites dans les produits MicrosoftLire la suite

        12 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0488_Multiples vulnerabilites dans Microsoft Azure
                    Objet : Multiples vulnérabilités dans Microsoft AzureRéférence : CERTFR-2024-AVI-0488Risque(s)- Élévation de privilègesSystème(s) affecté(s)
- Azure Data Science Virtual Machines pour Linux versions antérieures à 24.05.24
- Azu...
            
Lire la suite de CERTFR-2024-AVI-0488_Multiples vulnerabilites dans Microsoft AzureLire la suite

        12 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0487_Multiples vulnerabilites dans Microsoft .Net
                    Objet : Multiples vulnérabilités dans Microsoft .NetRéférence : CERTFR-2024-AVI-0487Risque(s)
- Déni de service- Élévation de privilègesSystème(s) affecté(s)
- Azure Identity Library pour .NET versions antérieures à 1.11.4
- Az...
            
Lire la suite de CERTFR-2024-AVI-0487_Multiples vulnerabilites dans Microsoft .NetLire la suite

        12 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0486_Multiples vulnerabilites dans Microsoft Windows
                    Objet : Multiples vulnérabilités dans Microsoft WindowsRéférence : CERTFR-2024-AVI-0486Risque(s)
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire à distance- Élévation de privilègesSy...
            
Lire la suite de CERTFR-2024-AVI-0486_Multiples vulnerabilites dans Microsoft WindowsLire la suite

        12 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0485_Multiples vulnerabilites dans Microsoft Office
                    Objet : Multiples vulnérabilités dans Microsoft OfficeRéférence : CERTFR-2024-AVI-0485Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Microsoft 365 Apps pour Enterprise pour 64 bits Systems
- Microsoft...
            
Lire la suite de CERTFR-2024-AVI-0485_Multiples vulnerabilites dans Microsoft OfficeLire la suite

        12 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0484_Multiples vulnerabilites dans les produits Fortinet
                    Objet : Multiples vulnérabilités dans les produits FortinetRéférence : CERTFR-2024-AVI-0484Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Exécution de code arbitraire à distan...
            
Lire la suite de CERTFR-2024-AVI-0484_Multiples vulnerabilites dans les produits FortinetLire la suite

        12 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0483_Multiples vulnerabilites dans les produits Adobe
                    Objet : Multiples vulnérabilités dans les produits AdobeRéférence : CERTFR-2024-AVI-0483Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance...
            
Lire la suite de CERTFR-2024-AVI-0483_Multiples vulnerabilites dans les produits AdobeLire la suite

        12 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0482_Multiples vulnerabilites dans Mozilla Firefox
                    Objet : Multiples vulnérabilités dans Mozilla FirefoxRéférence : CERTFR-2024-AVI-0482Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de...
            
Lire la suite de CERTFR-2024-AVI-0482_Multiples vulnerabilites dans Mozilla FirefoxLire la suite

        12 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0481_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0481Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Google Chrome versions antérieures à 126.0.6478.54 pour Linux- Google Chrome versio...
            
Lire la suite de CERTFR-2024-AVI-0481_Multiples vulnerabilites dans Google ChromeLire la suite

        12 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0480_Vulnerabilite dans les produits Citrix
                    Objet : Vulnérabilité dans les produits CitrixRéférence : CERTFR-2024-AVI-0480Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Citrix Hypervisor 8.2 CU1 LTSR sans le correctif de sécurité XS82ECU1068- XenServer 8 sa...
            
Lire la suite de CERTFR-2024-AVI-0480_Vulnerabilite dans les produits CitrixLire la suite

        12 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0479_Multiples vulnerabilites dans HPE Aruba Networking AirWave Management Platform
                    Objet : Multiples vulnérabilités dans HPE Aruba Networking AirWave Management PlatformRéférence : CERTFR-2024-AVI-0479Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de...
            
Lire la suite de CERTFR-2024-AVI-0479_Multiples vulnerabilites dans HPE Aruba Networking AirWave Management PlatformLire la suite

        11 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0478_Multiples vulnerabilites dans les produits Siemens
                    Objet : Multiples vulnérabilités dans les produits SiemensRéférence : CERTFR-2024-AVI-0478Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
-...
            
Lire la suite de CERTFR-2024-AVI-0478_Multiples vulnerabilites dans les produits SiemensLire la suite

        11 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0477_Multiples vulnerabilites dans les produits SAP
                    Objet : Multiples vulnérabilités dans les produits SAPRéférence : CERTFR-2024-AVI-0477Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0477_Multiples vulnerabilites dans les produits SAPLire la suite

        11 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0476_Multiples vulnerabilites dans les produits Schneider Electric
                    Objet : Multiples vulnérabilités dans les produits Schneider ElectricRéférence : CERTFR-2024-AVI-0476Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de...
            
Lire la suite de CERTFR-2024-AVI-0476_Multiples vulnerabilites dans les produits Schneider ElectricLire la suite

        11 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0475_Multiples vulnerabilites dans Tenable Security Center
                    Objet : Multiples vulnérabilités dans Tenable Security CenterRéférence : CERTFR-2024-AVI-0475Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécu...
            
Lire la suite de CERTFR-2024-AVI-0475_Multiples vulnerabilites dans Tenable Security CenterLire la suite

        11 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0474_Vulnerabilite dans Veeam Recovery Orchestrator
                    Objet : Vulnérabilité dans Veeam Recovery OrchestratorRéférence : CERTFR-2024-AVI-0474Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- Veeam Recovery Orchestrator (VRO) version 7.0.0.337, migrer sur la...
            
Lire la suite de CERTFR-2024-AVI-0474_Vulnerabilite dans Veeam Recovery OrchestratorLire la suite

        10 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0473_Vulnerabilite dans VMware Tanzu
                    Objet : Vulnérabilité dans VMware TanzuRéférence : CERTFR-2024-AVI-0473Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- VMware Tanzu Application Service (TAS) pour VMs GoRouter versions 2.11.42 à 2.11.57 antérieures...
            
Lire la suite de CERTFR-2024-AVI-0473_Vulnerabilite dans VMware TanzuLire la suite

        07 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0472_Multiples vulnerabilites dans le noyau Linux de Debian
                    Objet : Multiples vulnérabilités dans le noyau Linux de DebianRéférence : CERTFR-2024-AVI-0472Risque(s)
- Atteinte à la confidentialité des données
- Déni de service- Élévation de privilègesSystème(s) affecté(s)- Debian bullsey...
            
Lire la suite de CERTFR-2024-AVI-0472_Multiples vulnerabilites dans le noyau Linux de DebianLire la suite

        07 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0471_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0471Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécuri...
            
Lire la suite de CERTFR-2024-AVI-0471_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        07 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0470_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0470Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0470_Multiples vulnerabilites dans les produits IBMLire la suite

        07 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0469_Vulnerabilite dans les produits Elastic
                    Objet : Vulnérabilité dans les produits ElasticRéférence : CERTFR-2024-AVI-0469Risque(s)- Déni de service à distanceSystème(s) affecté(s)- Elasticsearch versions 8.13.x antérieures à 8.14.0RésuméUne vulnérabilité a été découver...
            
Lire la suite de CERTFR-2024-AVI-0469_Vulnerabilite dans les produits ElasticLire la suite

        07 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0468_Multiples vulnerabilites dans PHP
                    Objet : Multiples vulnérabilités dans PHPRéférence : CERTFR-2024-AVI-0468Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code...
            
Lire la suite de CERTFR-2024-AVI-0468_Multiples vulnerabilites dans PHPLire la suite

        07 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0467_Vulnerabilite dans SolarWinds Serv-U
                    Objet : Vulnérabilité dans SolarWinds Serv-URéférence : CERTFR-2024-AVI-0467Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)- SolarWinds Serv-U versions antérieures à 15.4.2 HF 2RésuméUne vulnérabilité...
            
Lire la suite de CERTFR-2024-AVI-0467_Vulnerabilite dans SolarWinds Serv-ULire la suite

        06 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0466_Multiples vulnerabilites dans les produits Elastic
                    Objet : Multiples vulnérabilités dans les produits ElasticRéférence : CERTFR-2024-AVI-0466Risque(s)
- Contournement de la politique de sécurité- Déni de service à distanceSystème(s) affecté(s)
- Elastic Cloud Enterprise version...
            
Lire la suite de CERTFR-2024-AVI-0466_Multiples vulnerabilites dans les produits ElasticLire la suite

        06 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0465_Vulnerabilite dans MongoDB PyMongo
                    Objet : Vulnérabilité dans MongoDB PyMongoRéférence : CERTFR-2024-AVI-0465Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)- MongoDB PyMongo versions antérieures à 4.6.3RésuméUne vulnérabilité a été déco...
            
Lire la suite de CERTFR-2024-AVI-0465_Vulnerabilite dans MongoDB PyMongoLire la suite

        05 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0464_Multiples vulnerabilites dans SolarWinds Platform
                    Objet : Multiples vulnérabilités dans SolarWinds PlatformRéférence : CERTFR-2024-AVI-0464Risque(s)
- Exécution de code arbitraire à distance- Non spécifié par l'éditeurSystème(s) affecté(s)- SolarWinds Platform versions antérie...
            
Lire la suite de CERTFR-2024-AVI-0464_Multiples vulnerabilites dans SolarWinds PlatformLire la suite

        05 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0463_Multiples vulnerabilites dans Ruby on Rails
                    Objet : Multiples vulnérabilités dans Ruby on RailsRéférence : CERTFR-2024-AVI-0463Risque(s)
- Contournement de la politique de sécurité- Injection de code indirecte à distance (XSS)Système(s) affecté(s)
- Ruby on Rails version...
            
Lire la suite de CERTFR-2024-AVI-0463_Multiples vulnerabilites dans Ruby on RailsLire la suite

        04 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0462_Vulnerabilite dans SolarWinds Platform
                    Objet : Vulnérabilité dans SolarWinds PlatformRéférence : CERTFR-2024-AVI-0462Risque(s)- Injection de code indirecte à distance (XSS)Système(s) affecté(s)- SolarWinds Platform versions antérieures à 2024.2RésuméUne vulnérabilit...
            
Lire la suite de CERTFR-2024-AVI-0462_Vulnerabilite dans SolarWinds PlatformLire la suite

        04 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0461_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0461Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 125.0.2535.85RésuméDe multiples vulnérabilité...
            
Lire la suite de CERTFR-2024-AVI-0461_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        03 juin 2024
        Dépêche
    
CERTFR-2024-AVI-0460_Vulnerabilite dans les cameras Synology
                    Objet : Vulnérabilité dans les caméras SynologyRéférence : CERTFR-2024-AVI-0460Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- BC500 versions antérieures à 1.1.1-0383- TC500 versions antérieures à 1.1.1-0383RésuméU...
            
Lire la suite de CERTFR-2024-AVI-0460_Vulnerabilite dans les cameras SynologyLire la suite
Agence Monégasque de Sécurité Numérique
24 rue du Gabian
98000 MONACO
AMSN_contact@gouv.mc
Téléphone : (+377) 98 98 24 93
Voir sur le plan
Textes
Demande d'autorisation loi n°1.383
Article 28-9
Sécurité Nationale
Sécurité Nationale
Conseils élémentaires