Accueil > Avis de sécurité du CERT-MC et du CERT-FR
Consultez les Avis de sécurité du CERT-MC et du CERT-FR

        22 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0911_Vulnerabilite dans les produits Moxa
                    Objet : Vulnérabilité dans les produits MoxaRéférence : CERTFR-2024-AVI-0911Risque(s)
- Atteinte à la confidentialité des données- Contournement de la politique de sécuritéSystème(s) affecté(s)
- MiiNePort E1 Series sans les de...
            
Lire la suite de CERTFR-2024-AVI-0911_Vulnerabilite dans les produits MoxaLire la suite

        22 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0910_Vulnerabilite dans MongoDB
                    Objet : Vulnérabilité dans MongoDBRéférence : CERTFR-2024-AVI-0910Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- MongoDB Server versions 6.x antérieures à 6.0.17
- MongoDB Server versions 7.0.x antérieures à 7.0.1...
            
Lire la suite de CERTFR-2024-AVI-0910_Vulnerabilite dans MongoDBLire la suite

        21 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0909_Multiples vulnerabilites dans les produits Synology
                    Objet : Multiples vulnérabilités dans les produits SynologyRéférence : CERTFR-2024-AVI-0909Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de c...
            
Lire la suite de CERTFR-2024-AVI-0909_Multiples vulnerabilites dans les produits SynologyLire la suite

        21 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0908_Vulnérabilité dans Microsoft Edge
                    Objet : Vulnérabilité dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0908Risque(s)- Contournement de la politique de sécuritéSystèmes affectés- Microsoft Edge versions antérieures à 130.0.2849.46RésuméUne vulnérabilité a été dé...
            
Lire la suite de CERTFR-2024-AVI-0908_Vulnérabilité dans Microsoft EdgeLire la suite

        18 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0907_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0907Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Non spécifié par...
            
Lire la suite de CERTFR-2024-AVI-0907_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        18 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0906_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0906Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service- Non spécifié par...
            
Lire la suite de CERTFR-2024-AVI-0906_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        18 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0905_Multiples vulnerabilites dans les produits Moxa
                    Objet : Multiples vulnérabilités dans les produits MoxaRéférence : CERTFR-2024-AVI-0905Risque(s)
- Atteinte à la confidentialité des données- Contournement de la politique de sécuritéSystème(s) affecté(s)- MXsecurity SeriesÂ ve...
            
Lire la suite de CERTFR-2024-AVI-0905_Multiples vulnerabilites dans les produits MoxaLire la suite

        18 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0904_Multiples vulnerabilites dans Foxit PDF Editor
                    Objet : Multiples vulnérabilités dans Foxit PDF EditorRéférence : CERTFR-2024-AVI-0904Risque(s)
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur- Élévation de privilègesSystème...
            
Lire la suite de CERTFR-2024-AVI-0904_Multiples vulnerabilites dans Foxit PDF EditorLire la suite

        18 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0903_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0903Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0903_Multiples vulnerabilites dans les produits IBMLire la suite

        18 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0902_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0902Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécuri...
            
Lire la suite de CERTFR-2024-AVI-0902_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        18 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0901_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0901Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance- Non spécifié par l'éditeurSystème(s) affecté(s...
            
Lire la suite de CERTFR-2024-AVI-0901_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        18 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0900_Multiples vulnerabilites dans Spring Framework
                    Objet : Multiples vulnérabilités dans Spring FrameworkRéférence : CERTFR-2024-AVI-0900Risque(s)
- Atteinte à la confidentialité des données- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Spring Framework vers...
            
Lire la suite de CERTFR-2024-AVI-0900_Multiples vulnerabilites dans Spring FrameworkLire la suite

        18 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0899_Vulnerabilite dans Grafana
                    Objet : Vulnérabilité dans GrafanaRéférence : CERTFR-2024-AVI-0899Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Grafana versions 11.0.x antérieures à 11.0.5+security-01
- Grafana versions 11.1.x anté...
            
Lire la suite de CERTFR-2024-AVI-0899_Vulnerabilite dans GrafanaLire la suite

        17 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0898_Multiples vulnerabilites dans Google Pixel
                    Objet : Multiples vulnérabilités dans Google PixelRéférence : CERTFR-2024-AVI-0898Risque(s)
- Atteinte à la confidentialité des données
- Déni de service à distance- Élévation de privilègesSystème(s) affecté(s)- Google Pixel sa...
            
Lire la suite de CERTFR-2024-AVI-0898_Multiples vulnerabilites dans Google PixelLire la suite

        17 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0897_Multiples vulnerabilites dans les produits Cisco
                    Objet : Multiples vulnérabilités dans les produits CiscoRéférence : CERTFR-2024-AVI-0897Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution...
            
Lire la suite de CERTFR-2024-AVI-0897_Multiples vulnerabilites dans les produits CiscoLire la suite

        17 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0896_Vulnerabilite dans VMware HCX
                    Objet : Vulnérabilité dans VMware HCXRéférence : CERTFR-2024-AVI-0896Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- HCX versions 4.10.x antérieures à 4.10.1
- HCX versions 4.8.x antérieures à 4.8.3- H...
            
Lire la suite de CERTFR-2024-AVI-0896_Vulnerabilite dans VMware HCXLire la suite

        17 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0895_Vulnerabilite dans OpenSSL
                    Objet : Vulnérabilité dans OpenSSLRéférence : CERTFR-2024-AVI-0895Risque(s)
- Atteinte à l'intégrité des données- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)
- OpenSSL versions 1.0.2x antérieures à 1.0.2zl
-...
            
Lire la suite de CERTFR-2024-AVI-0895_Vulnerabilite dans OpenSSLLire la suite

        17 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0894_Vulnerabilite dans Drupal Core
                    Objet : Vulnérabilité dans Drupal CoreRéférence : CERTFR-2024-AVI-0894Risque(s)- Déni de service à distanceSystème(s) affecté(s)- Drupal versions 10.2.x antérieures à 10.2.10RésuméUne vulnérabilité ont été découverte dans Drupa...
            
Lire la suite de CERTFR-2024-AVI-0894_Vulnerabilite dans Drupal CoreLire la suite

        17 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0893_Multiples vulnerabilites dans les produits F5
                    Objet : Multiples vulnérabilités dans les produits F5Référence : CERTFR-2024-AVI-0893Risque(s)
- Injection de code indirecte à distance (XSS)- Élévation de privilègesSystème(s) affecté(s)
- BIG-IP versions 15.1.x antérieures à...
            
Lire la suite de CERTFR-2024-AVI-0893_Multiples vulnerabilites dans les produits F5Lire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0892_Multiples vulnerabilites dans les produits SolarWinds
                    Objet : Multiples vulnérabilités dans les produits SolarWindsRéférence : CERTFR-2024-AVI-0892Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Injection de code indirecte à distan...
            
Lire la suite de CERTFR-2024-AVI-0892_Multiples vulnerabilites dans les produits SolarWindsLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0891_Vulnerabilite dans Synacor Zimbra Desktop
                    Objet : Vulnérabilité dans Synacor Zimbra DesktopRéférence : CERTFR-2024-AVI-0891Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)- Zimbra Desktop versions antérieures à 4.39.0RésuméUne vulnérabilité a é...
            
Lire la suite de CERTFR-2024-AVI-0891_Vulnerabilite dans Synacor Zimbra DesktopLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0890_Multiples vulnerabilites dans les produits Atlassian
                    Objet : Multiples vulnérabilités dans les produits AtlassianRéférence : CERTFR-2024-AVI-0890Risque(s)
- Contournement de la politique de sécurité
- Déni de service à distance- Injection de code indirecte à distance (XSS)Système...
            
Lire la suite de CERTFR-2024-AVI-0890_Multiples vulnerabilites dans les produits AtlassianLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0889_Multiples vulnerabilites dans Ruby on Rails
                    Objet : Multiples vulnérabilités dans Ruby on RailsRéférence : CERTFR-2024-AVI-0889Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Ruby on Rails versions 7.0.x antérieures à 7.0.8.5
- Ruby on Rails versions 7.1.x a...
            
Lire la suite de CERTFR-2024-AVI-0889_Multiples vulnerabilites dans Ruby on RailsLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0888_Multiples vulnerabilites dans Oracle Weblogic
                    Objet : Multiples vulnérabilités dans Oracle WeblogicRéférence : CERTFR-2024-AVI-0888Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance- Exécution de code arb...
            
Lire la suite de CERTFR-2024-AVI-0888_Multiples vulnerabilites dans Oracle WeblogicLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0887_Multiples vulnerabilites dans Oracle Virtualization
                    Objet : Multiples vulnérabilités dans Oracle VirtualizationRéférence : CERTFR-2024-AVI-0887Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance- Exécution de co...
            
Lire la suite de CERTFR-2024-AVI-0887_Multiples vulnerabilites dans Oracle VirtualizationLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0886_Multiples vulnerabilites dans Oracle Systems
                    Objet : Multiples vulnérabilités dans Oracle SystemsRéférence : CERTFR-2024-AVI-0886Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Exécution de code arbitraire à distanceSystème(s) a...
            
Lire la suite de CERTFR-2024-AVI-0886_Multiples vulnerabilites dans Oracle SystemsLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0885_Multiples vulnerabilites dans Oracle PeopleSoft
                    Objet : Multiples vulnérabilités dans Oracle PeopleSoftRéférence : CERTFR-2024-AVI-0885Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Déni de service à distanceSystème(s) affecté(s)...
            
Lire la suite de CERTFR-2024-AVI-0885_Multiples vulnerabilites dans Oracle PeopleSoftLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0884_Multiples vulnerabilites dans Oracle MySQL
                    Objet : Multiples vulnérabilités dans Oracle MySQLRéférence : CERTFR-2024-AVI-0884Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Déni de service à distanceSystème(s) affecté(s)
- MyS...
            
Lire la suite de CERTFR-2024-AVI-0884_Multiples vulnerabilites dans Oracle MySQLLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0883_Multiples vulnerabilites dans Oracle Java SE
                    Objet : Multiples vulnérabilités dans Oracle Java SERéférence : CERTFR-2024-AVI-0883Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance- Exécution de code arbi...
            
Lire la suite de CERTFR-2024-AVI-0883_Multiples vulnerabilites dans Oracle Java SELire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0882_Multiples vulnerabilites dans Oracle Database Server
                    Objet : Multiples vulnérabilités dans Oracle Database ServerRéférence : CERTFR-2024-AVI-0882Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Déni de service à distanceSystème(s) affect...
            
Lire la suite de CERTFR-2024-AVI-0882_Multiples vulnerabilites dans Oracle Database ServerLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0881_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0881Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Chrome versions antérieures à 130.0.6723.58 pour Linux- Chrome versions antérieures...
            
Lire la suite de CERTFR-2024-AVI-0881_Multiples vulnerabilites dans Google ChromeLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0880_Multiples vulnerabilites dans les produits Trend Micro
                    Objet : Multiples vulnérabilités dans les produits Trend MicroRéférence : CERTFR-2024-AVI-0880Risque(s)
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)
- Cloud Edge version 5.6 SP2 antéri...
            
Lire la suite de CERTFR-2024-AVI-0880_Multiples vulnerabilites dans les produits Trend MicroLire la suite

        16 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0879_Vulnerabilite dans Juniper Networks Junos OS
                    Objet : Vulnérabilité dans Juniper Networks Junos OSRéférence : CERTFR-2024-AVI-0879Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Junos OS versions 21.4 antérieures à 21.4R3-S6 sur séries MX
- Junos OS versions 2...
            
Lire la suite de CERTFR-2024-AVI-0879_Vulnerabilite dans Juniper Networks Junos OSLire la suite

        15 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0878_Multiples vulnerabilites dans les produits Splunk
                    Objet : Multiples vulnérabilités dans les produits SplunkRéférence : CERTFR-2024-AVI-0878Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution...
            
Lire la suite de CERTFR-2024-AVI-0878_Multiples vulnerabilites dans les produits SplunkLire la suite

        15 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0877_Vulnerabilite dans Mozilla Firefox
                    Objet : Vulnérabilité dans Mozilla FirefoxRéférence : CERTFR-2024-AVI-0877Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)- Firefox versions antérieures à 131.0.3RésuméUne vulnérabilité a été découverte d...
            
Lire la suite de CERTFR-2024-AVI-0877_Vulnerabilite dans Mozilla FirefoxLire la suite

        14 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0876_Multiples vulnerabilites dans Moodle
                    Objet : Multiples vulnérabilités dans MoodleRéférence : CERTFR-2024-AVI-0876Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Contournement de la politique de sécuritéSystème(s) affecté...
            
Lire la suite de CERTFR-2024-AVI-0876_Multiples vulnerabilites dans MoodleLire la suite

        14 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0875_Multiples vulnerabilites dans les produits Moxa
                    Objet : Multiples vulnérabilités dans les produits MoxaRéférence : CERTFR-2024-AVI-0875Risque(s)
- Contournement de la politique de sécurité- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- EDF-G1002-BP Series ve...
            
Lire la suite de CERTFR-2024-AVI-0875_Multiples vulnerabilites dans les produits MoxaLire la suite

        11 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0874_Multiples vulnerabilites dans Google Android
                    Objet : Multiples vulnérabilités dans Google AndroidRéférence : CERTFR-2024-AVI-0874Risque(s)
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur- Élévation de privilègesSystème(s...
            
Lire la suite de CERTFR-2024-AVI-0874_Multiples vulnerabilites dans Google AndroidLire la suite

        11 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0873_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0873Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécution de...
            
Lire la suite de CERTFR-2024-AVI-0873_Multiples vulnerabilites dans les produits IBMLire la suite

        11 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0872_Multiples vulnerabilites dans le noyau Linux de Debian LTS
                    Objet : Multiples vulnérabilités dans le noyau Linux de Debian LTSRéférence : CERTFR-2024-AVI-0872Risque(s)
- Atteinte à la confidentialité des données
- Déni de service- Élévation de privilègesSystème(s) affecté(s)- Debian LTS...
            
Lire la suite de CERTFR-2024-AVI-0872_Multiples vulnerabilites dans le noyau Linux de Debian LTSLire la suite

        11 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0871_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0871Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Ubuntu 18.04 ESMRésuméDe multiples vulnérabilités ont été découvertes dans...
            
Lire la suite de CERTFR-2024-AVI-0871_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        11 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0870_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0870Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0870_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        11 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0869_Vulnerabilite dans Mozilla Thunderbird
                    Objet : Vulnérabilité dans Mozilla ThunderbirdRéférence : CERTFR-2024-AVI-0869Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Thunderbird versions antérieures à 115.16.0
- Thunderbird versions antérieu...
            
Lire la suite de CERTFR-2024-AVI-0869_Vulnerabilite dans Mozilla ThunderbirdLire la suite

        11 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0868_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0868Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 129.0.2792.89RésuméDe multiples vulnérabilité...
            
Lire la suite de CERTFR-2024-AVI-0868_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        11 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0867_Multiples vulnerabilites dans les produits SonicWall
                    Objet : Multiples vulnérabilités dans les produits SonicWallRéférence : CERTFR-2024-AVI-0867Risque(s)
- Contournement de la politique de sécurité
- Déni de service- Élévation de privilègesSystème(s) affecté(s)
- Client SMA1000...
            
Lire la suite de CERTFR-2024-AVI-0867_Multiples vulnerabilites dans les produits SonicWallLire la suite

        10 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0866_Multiples vulnerabilites dans les produits Juniper Networks
                    Objet : Multiples vulnérabilités dans les produits Juniper NetworksRéférence : CERTFR-2024-AVI-0866Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sé...
            
Lire la suite de CERTFR-2024-AVI-0866_Multiples vulnerabilites dans les produits Juniper NetworksLire la suite

        10 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0865_Vulnerabilite dans Mozilla Firefox
                    Objet : Vulnérabilité dans Mozilla FirefoxRéférence : CERTFR-2024-AVI-0865Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Firefox ESR versions antérieures à 115.16.1
- Firefox ESR versions antérieures...
            
Lire la suite de CERTFR-2024-AVI-0865_Vulnerabilite dans Mozilla FirefoxLire la suite

        10 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0864_Vulnerabilite dans les produits Microsoft
                    Objet : Vulnérabilité dans les produits MicrosoftRéférence : CERTFR-2024-AVI-0864Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)- Microsoft Copilot Studio sans le dernier correctif de sécuritéRésuméUne...
            
Lire la suite de CERTFR-2024-AVI-0864_Vulnerabilite dans les produits MicrosoftLire la suite

        10 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0863_Vulnerabilite dans Synology DSM
                    Objet : Vulnérabilité dans Synology DSMRéférence : CERTFR-2024-AVI-0863Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- DSM 6.2 avec Gitlab versions antérieures à 13.12.2-0074RésuméUne vulnérabilité a...
            
Lire la suite de CERTFR-2024-AVI-0863_Vulnerabilite dans Synology DSMLire la suite

        10 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0862_Multiples vulnerabilites dans GitLab
                    Objet : Multiples vulnérabilités dans GitLabRéférence : CERTFR-2024-AVI-0862Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Injection de co...
            
Lire la suite de CERTFR-2024-AVI-0862_Multiples vulnerabilites dans GitLabLire la suite

        10 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0861_Multiples vulnerabilites dans Wireshark
                    Objet : Multiples vulnérabilités dans WiresharkRéférence : CERTFR-2024-AVI-0861Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Wireshark versions 4.0.x antérieures à 4.0.1- Wireshark versions 4.2.x antérieures à 4....
            
Lire la suite de CERTFR-2024-AVI-0861_Multiples vulnerabilites dans WiresharkLire la suite

        10 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0860_Multiples vulnerabilites dans les produits VMware
                    Objet : Multiples vulnérabilités dans les produits VMwareRéférence : CERTFR-2024-AVI-0860Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire- Élévation de privilègesSystème(s) affecté(s)
- Cloud...
            
Lire la suite de CERTFR-2024-AVI-0860_Multiples vulnerabilites dans les produits VMwareLire la suite

        10 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0859_Multiples vulnerabilites dans les produits Palo Alto Networks
                    Objet : Multiples vulnérabilités dans les produits Palo Alto NetworksRéférence : CERTFR-2024-AVI-0859Risque(s)
- Atteinte à la confidentialité des données
- Déni de service à distance
- Non spécifié par l'éditeur- Élévation de...
            
Lire la suite de CERTFR-2024-AVI-0859_Multiples vulnerabilites dans les produits Palo Alto NetworksLire la suite

        10 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0858_Multiples vulnerabilites dans Mitel Micollab
                    Objet : Multiples vulnérabilités dans Mitel MicollabRéférence : CERTFR-2024-AVI-0858Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Exécuti...
            
Lire la suite de CERTFR-2024-AVI-0858_Multiples vulnerabilites dans Mitel MicollabLire la suite

        09 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0857_Multiples vulnerabilites dans les produits Microsoft
                    Objet : Multiples vulnérabilités dans les produits MicrosoftRéférence : CERTFR-2024-AVI-0857Risque(s)
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance- Élévation...
            
Lire la suite de CERTFR-2024-AVI-0857_Multiples vulnerabilites dans les produits MicrosoftLire la suite

        09 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0856_Multiples vulnerabilites dans Microsoft Azure
                    Objet : Multiples vulnérabilités dans Microsoft AzureRéférence : CERTFR-2024-AVI-0856Risque(s)
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)
- Azure CLI versions antérieures à 2.65.0
-...
            
Lire la suite de CERTFR-2024-AVI-0856_Multiples vulnerabilites dans Microsoft AzureLire la suite

        09 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0855_Multiples vulnerabilites dans Microsoft .Net
                    Objet : Multiples vulnérabilités dans Microsoft .NetRéférence : CERTFR-2024-AVI-0855Risque(s)
- Déni de service à distance- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Microsoft .NET Framework 2.0 Service Pac...
            
Lire la suite de CERTFR-2024-AVI-0855_Multiples vulnerabilites dans Microsoft .NetLire la suite

        09 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0854_Multiples vulnerabilites dans Microsoft Windows
                    Objet : Multiples vulnérabilités dans Microsoft WindowsRéférence : CERTFR-2024-AVI-0854Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Dén...
            
Lire la suite de CERTFR-2024-AVI-0854_Multiples vulnerabilites dans Microsoft WindowsLire la suite

        09 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0853_Multiples vulnerabilites dans Microsoft Office
                    Objet : Multiples vulnérabilités dans Microsoft OfficeRéférence : CERTFR-2024-AVI-0853Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)...
            
Lire la suite de CERTFR-2024-AVI-0853_Multiples vulnerabilites dans Microsoft OfficeLire la suite

        09 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0852_Vulnerabilite dans Intel TDX Module
                    Objet : Vulnérabilité dans Intel TDX ModuleRéférence : CERTFR-2024-AVI-0852Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)- TDX Module versions antérieures à 1.5.06RésuméUne vulnérabilité a été découve...
            
Lire la suite de CERTFR-2024-AVI-0852_Vulnerabilite dans Intel TDX ModuleLire la suite

        09 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0851_Multiples vulnerabilites dans les produits Ivanti
                    Objet : Multiples vulnérabilités dans les produits IvantiRéférence : CERTFR-2024-AVI-0851Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Ex...
            
Lire la suite de CERTFR-2024-AVI-0851_Multiples vulnerabilites dans les produits IvantiLire la suite

        09 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0850_Vulnerabilite dans Synacor Zimbra Collaboration
                    Objet : Vulnérabilité dans Synacor Zimbra CollaborationRéférence : CERTFR-2024-AVI-0850Risque(s)- Injection de requêtes illégitimes par rebond (CSRF)Système(s) affecté(s)
- Zimbra Collaboration versions 10.0.x antérieures à 10....
            
Lire la suite de CERTFR-2024-AVI-0850_Vulnerabilite dans Synacor Zimbra CollaborationLire la suite

        09 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0849_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0849Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Chrome versions antérieures à 129.0.6668.100 pour Linux- Chrome versions antérieure...
            
Lire la suite de CERTFR-2024-AVI-0849_Multiples vulnerabilites dans Google ChromeLire la suite

        09 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0848_Multiples vulnerabilites dans Adobe Commerce et Magento
                    Objet : Multiples vulnérabilités dans Adobe Commerce et MagentoRéférence : CERTFR-2024-AVI-0848Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à d...
            
Lire la suite de CERTFR-2024-AVI-0848_Multiples vulnerabilites dans Adobe Commerce et MagentoLire la suite

        09 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0847_Multiples vulnerabilites dans les produits Fortinet
                    Objet : Multiples vulnérabilités dans les produits FortinetRéférence : CERTFR-2024-AVI-0847Risque(s)
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affec...
            
Lire la suite de CERTFR-2024-AVI-0847_Multiples vulnerabilites dans les produits FortinetLire la suite

        08 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0846_Multiples vulnerabilites dans les produits Siemens
                    Objet : Multiples vulnérabilités dans les produits SiemensRéférence : CERTFR-2024-AVI-0846Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- SIMATIC Drive Controller CPU 1504D TF (6ES7615-4DF10-0AB0) ve...
            
Lire la suite de CERTFR-2024-AVI-0846_Multiples vulnerabilites dans les produits SiemensLire la suite

        08 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0845_Multiples vulnerabilites dans les produits Schneider Electric
                    Objet : Multiples vulnérabilités dans les produits Schneider ElectricRéférence : CERTFR-2024-AVI-0845Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de...
            
Lire la suite de CERTFR-2024-AVI-0845_Multiples vulnerabilites dans les produits Schneider ElectricLire la suite

        08 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0844_Multiples vulnerabilites dans les produits SAP
                    Objet : Multiples vulnérabilités dans les produits SAPRéférence : CERTFR-2024-AVI-0844Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Injection de code indirecte à distance (X...
            
Lire la suite de CERTFR-2024-AVI-0844_Multiples vulnerabilites dans les produits SAPLire la suite

        08 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0843_Multiples vulnerabilites dans Typo3
                    Objet : Multiples vulnérabilités dans Typo3Référence : CERTFR-2024-AVI-0843Risque(s)
- Atteinte à la confidentialité des données- Déni de service à distanceSystème(s) affecté(s)
- Typo3 versions 11.x antérieures à 11.5.40 LTS
-...
            
Lire la suite de CERTFR-2024-AVI-0843_Multiples vulnerabilites dans Typo3Lire la suite

        07 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0842_Multiples vulnerabilites dans les produits Moxa
                    Objet : Multiples vulnérabilités dans les produits MoxaRéférence : CERTFR-2024-AVI-0842Risque(s)
- Atteinte à la confidentialité des données- Déni de service à distanceSystème(s) affecté(s)- séries TN-5900 versions antérieures...
            
Lire la suite de CERTFR-2024-AVI-0842_Multiples vulnerabilites dans les produits MoxaLire la suite

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0841_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0841Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0841_Multiples vulnerabilites dans les produits IBMLire la suite

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0840_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0840Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0840_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0839_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0839Risque(s)
- Contournement de la politique de sécurité
- Déni de service- Non spécifié par l'éditeurSystème(s) affecté(s)
- Red Hat C...
            
Lire la suite de CERTFR-2024-AVI-0839_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0838_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0838Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0838_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0837_Multiples vulnerabilites dans le noyau Linux de Debian
                    Objet : Multiples vulnérabilités dans le noyau Linux de DebianRéférence : CERTFR-2024-AVI-0837Risque(s)
- Atteinte à la confidentialité des données
- Déni de service- Élévation de privilègesSystème(s) affecté(s)- Debian bookwor...
            
Lire la suite de CERTFR-2024-AVI-0837_Multiples vulnerabilites dans le noyau Linux de DebianLire la suite

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0836_Vulnerabilite dans les produits WithSecure
                    Objet : Vulnérabilité dans les produits WithSecureRéférence : CERTFR-2024-AVI-0836Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Atlant sans le dernier correctif de sécurité
- Client Security 15 sans le dernier co...
            
Lire la suite de CERTFR-2024-AVI-0836_Vulnerabilite dans les produits WithSecureLire la suite

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0835_Multiples vulnerabilites dans les produits Apple
                    Objet : Multiples vulnérabilités dans les produits AppleRéférence : CERTFR-2024-AVI-0835Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)- iOS et iPadOS versions antérieures à 18.0.1RésuméDe multiples vu...
            
Lire la suite de CERTFR-2024-AVI-0835_Multiples vulnerabilites dans les produits AppleLire la suite

        04 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0834_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0834Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 129.0.2792.79RésuméDe multiples vulnérabilité...
            
Lire la suite de CERTFR-2024-AVI-0834_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        03 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0833_Multiples vulnerabilites dans les produits Cisco
                    Objet : Multiples vulnérabilités dans les produits CiscoRéférence : CERTFR-2024-AVI-0833Risque(s)
- Déni de service à distance
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)
- Meraki MX...
            
Lire la suite de CERTFR-2024-AVI-0833_Multiples vulnerabilites dans les produits CiscoLire la suite

        03 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0832_Vulnerabilite dans Sophos Intercept X
                    Objet : Vulnérabilité dans Sophos Intercept XRéférence : CERTFR-2024-AVI-0832Risque(s)- Élévation de privilègesSystème(s) affecté(s)
- Intercept X FTS versions antérieures à 2024.2.3.9.2 pour Windows- Intercept X LTS versions a...
            
Lire la suite de CERTFR-2024-AVI-0832_Vulnerabilite dans Sophos Intercept XLire la suite

        03 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0831_Multiples vulnerabilites dans Suricata
                    Objet : Multiples vulnérabilités dans SuricataRéférence : CERTFR-2024-AVI-0831Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Suricata versions antérieures à 7.0.7RésuméDe multiples vulnérabilités ont été découverte...
            
Lire la suite de CERTFR-2024-AVI-0831_Multiples vulnerabilites dans SuricataLire la suite

        02 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0830_Multiples vulnerabilites dans les produits Axis
                    Objet : Multiples vulnérabilités dans les produits AxisRéférence : CERTFR-2024-AVI-0830Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Déni de service à distanceSystème(s) affe...
            
Lire la suite de CERTFR-2024-AVI-0830_Multiples vulnerabilites dans les produits AxisLire la suite

        02 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0829_Multiples vulnerabilites dans les produits Mozilla
                    Objet : Multiples vulnérabilités dans les produits MozillaRéférence : CERTFR-2024-AVI-0829Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
-...
            
Lire la suite de CERTFR-2024-AVI-0829_Multiples vulnerabilites dans les produits MozillaLire la suite

        02 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0828_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0828Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Google Chrome versions antérieures à 129.0.6668.89 pour Linux- Google Chrome versio...
            
Lire la suite de CERTFR-2024-AVI-0828_Multiples vulnerabilites dans Google ChromeLire la suite

        01 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0827_Vulnerabilite dans les produits Juniper Networks
                    Objet : Vulnérabilité dans les produits Juniper NetworksRéférence : CERTFR-2024-AVI-0827Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Junos OS Evolved versions 22.2.x antérieures à 22.2R3-S5-EVO
-...
            
Lire la suite de CERTFR-2024-AVI-0827_Vulnerabilite dans les produits Juniper NetworksLire la suite

        01 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0826_Multiples vulnerabilites dans les produits Splunk
                    Objet : Multiples vulnérabilités dans les produits SplunkRéférence : CERTFR-2024-AVI-0826Risque(s)
- Contournement de la politique de sécurité
- Déni de service à distance- Non spécifié par l'éditeurSystème(s) affecté(s)- Greff...
            
Lire la suite de CERTFR-2024-AVI-0826_Multiples vulnerabilites dans les produits SplunkLire la suite

        01 octobre 2024
        Dépêche
    
CERTFR-2024-AVI-0825_Vulnerabilite dans NetApp StorageGRID
                    Objet : Vulnérabilité dans NetApp StorageGRIDRéférence : CERTFR-2024-AVI-0825Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Déni de serviceSystème(s) affecté(s)- StorageGRID versions...
            
Lire la suite de CERTFR-2024-AVI-0825_Vulnerabilite dans NetApp StorageGRIDLire la suite

        30 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0824_Multiples vulnerabilites dans Foxit PDF Editor
                    Objet : Multiples vulnérabilités dans Foxit PDF EditorRéférence : CERTFR-2024-AVI-0824Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0824_Multiples vulnerabilites dans Foxit PDF EditorLire la suite

        27 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0823_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0823Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0823_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        27 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0822_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0822Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0822_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        27 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0821_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0821Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécuri...
            
Lire la suite de CERTFR-2024-AVI-0821_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        27 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0820_Multiples vulnerabilites IBM Cognos Transformer
                    Objet : Multiples vulnérabilités IBM Cognos TransformerRéférence : CERTFR-2024-AVI-0820Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance- Non spécifié par l'...
            
Lire la suite de CERTFR-2024-AVI-0820_Multiples vulnerabilites IBM Cognos TransformerLire la suite

        27 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0819_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0819Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 129.0.2792.65RésuméDe multiples vulnérabilité...
            
Lire la suite de CERTFR-2024-AVI-0819_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        27 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0818_Multiples vulnerabilites dans PHP
                    Objet : Multiples vulnérabilités dans PHPRéférence : CERTFR-2024-AVI-0818Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code...
            
Lire la suite de CERTFR-2024-AVI-0818_Multiples vulnerabilites dans PHPLire la suite

        27 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0817_Vulnerabilite dans Grafana
                    Objet : Vulnérabilité dans GrafanaRéférence : CERTFR-2024-AVI-0817Risque(s)
- Atteinte à l'intégrité des données- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Grafana versions 10.3.x antérieures à 10.3.10
-...
            
Lire la suite de CERTFR-2024-AVI-0817_Vulnerabilite dans GrafanaLire la suite

        26 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0816_Multiples vulnerabilites dans les produits Foxit
                    Objet : Multiples vulnérabilités dans les produits FoxitRéférence : CERTFR-2024-AVI-0816Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Dé...
            
Lire la suite de CERTFR-2024-AVI-0816_Multiples vulnerabilites dans les produits FoxitLire la suite

        26 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0815_Multiples vulnerabilites dans les produits Synology
                    Objet : Multiples vulnérabilités dans les produits SynologyRéférence : CERTFR-2024-AVI-0815Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécutio...
            
Lire la suite de CERTFR-2024-AVI-0815_Multiples vulnerabilites dans les produits SynologyLire la suite

        26 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0814_Multiples vulnerabilites dans GitLab
                    Objet : Multiples vulnérabilités dans GitLabRéférence : CERTFR-2024-AVI-0814Risque(s)
- Atteinte à la confidentialité des données- Contournement de la politique de sécuritéSystème(s) affecté(s)
- GitLab Community Edition (CE) e...
            
Lire la suite de CERTFR-2024-AVI-0814_Multiples vulnerabilites dans GitLabLire la suite

        26 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0813_Multiples vulnerabilites dans les produits Cisco
                    Objet : Multiples vulnérabilités dans les produits CiscoRéférence : CERTFR-2024-AVI-0813Risque(s)
- Contournement de la politique de sécurité
- Déni de service à distance- Injection de requêtes illégitimes par rebond (CSRF)Syst...
            
Lire la suite de CERTFR-2024-AVI-0813_Multiples vulnerabilites dans les produits CiscoLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0812_Vulnerabilite dans Traefik
                    Objet : Vulnérabilité dans TraefikRéférence : CERTFR-2024-AVI-0812Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Traefik versions 3.x antérieures à 3.1.3- Traefik versions antérieures à 2.11.9Résumé...
            
Lire la suite de CERTFR-2024-AVI-0812_Vulnerabilite dans TraefikLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0811_Multiples vulnerabilites dans les produits Trend Micro
                    Objet : Multiples vulnérabilités dans les produits Trend MicroRéférence : CERTFR-2024-AVI-0811Risque(s)
- Atteinte à la confidentialité des données- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Deep Discovery...
            
Lire la suite de CERTFR-2024-AVI-0811_Multiples vulnerabilites dans les produits Trend MicroLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0810_Vulnerabilite dans Xen
                    Objet : Vulnérabilité dans XenRéférence : CERTFR-2024-AVI-0810Risque(s)- Déni de service à distanceSystème(s) affecté(s)- Xen versions postérieures à 4.4 sans le correctif de sécurité xsa462RésuméUne vulnérabilité a été découve...
            
Lire la suite de CERTFR-2024-AVI-0810_Vulnerabilite dans XenLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0809_Multiples vulnerabilites dans les produits Citrix
                    Objet : Multiples vulnérabilités dans les produits CitrixRéférence : CERTFR-2024-AVI-0809Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Citrix Hypervisor versions antérieures à 8.2 CU1 LTSR avec le correctif de sé...
            
Lire la suite de CERTFR-2024-AVI-0809_Multiples vulnerabilites dans les produits CitrixLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0808_Multiples vulnerabilites dans les produits HPE Aruba Networking
                    Objet : Multiples vulnérabilités dans les produits HPE Aruba NetworkingRéférence : CERTFR-2024-AVI-0808Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Aruba InstantOS versions 8.12.x antérieures à 8.12...
            
Lire la suite de CERTFR-2024-AVI-0808_Multiples vulnerabilites dans les produits HPE Aruba NetworkingLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0807_Multiples vulnerabilites dans Nessus Network Monitor
                    Objet : Multiples vulnérabilités dans Nessus Network MonitorRéférence : CERTFR-2024-AVI-0807Risque(s)
- Déni de service à distance
- Injection de code indirecte à distance (XSS)- Non spécifié par l'éditeurSystème(s) affecté(s)-...
            
Lire la suite de CERTFR-2024-AVI-0807_Multiples vulnerabilites dans Nessus Network MonitorLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0806_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0806Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Google Chrome versions antérieures à 129.0.6668.70 pour Linux- Google Chrome versio...
            
Lire la suite de CERTFR-2024-AVI-0806_Multiples vulnerabilites dans Google ChromeLire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0805_Vulnerabilite dans Nagios XI
                    Objet : Vulnérabilité dans Nagios XIRéférence : CERTFR-2024-AVI-0805Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- Nagios XI versions antérieures à 2024R1.2.2RésuméUne vulnérabilité a été découverte...
            
Lire la suite de CERTFR-2024-AVI-0805_Vulnerabilite dans Nagios XILire la suite

        25 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0804_Vulnerabilite dans Stormshield Network Security
                    Objet : Vulnérabilité dans Stormshield Network SecurityRéférence : CERTFR-2024-AVI-0804Risque(s)
- Atteinte à l'intégrité des données- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Stormshield Network Securit...
            
Lire la suite de CERTFR-2024-AVI-0804_Vulnerabilite dans Stormshield Network SecurityLire la suite

        24 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0803_Vulnerabilite dans TheGreenBow VPN Client
                    Objet : Vulnérabilité dans TheGreenBow VPN Client Référence : CERTFR-2024-AVI-0803Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- VPN Client Enterprise sans le correctif de sécurité 7.5.008 pour Wind...
            
Lire la suite de CERTFR-2024-AVI-0803_Vulnerabilite dans TheGreenBow VPN ClientLire la suite

        23 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0802_Multiples vulnerabilites dans les produits Moxa
                    Objet : Multiples vulnérabilités dans les produits MoxaRéférence : CERTFR-2024-AVI-0802Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Exéc...
            
Lire la suite de CERTFR-2024-AVI-0802_Multiples vulnerabilites dans les produits MoxaLire la suite

        23 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0801_Multiples vulnerabilites dans les produits ESET
                    Objet : Multiples vulnérabilités dans les produits ESETRéférence : CERTFR-2024-AVI-0801Risque(s)
- Déni de service- Élévation de privilègesSystème(s) affecté(s)
- ESET Cyber Security versions antérieures à 7.5.74.0 
- ESET Endp...
            
Lire la suite de CERTFR-2024-AVI-0801_Multiples vulnerabilites dans les produits ESETLire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0800_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0800Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0800_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0799_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0799Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0799_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0798_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0798Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Déni de service à distanceSystème...
            
Lire la suite de CERTFR-2024-AVI-0798_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0797_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0797Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0797_Multiples vulnerabilites dans les produits IBMLire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0796_Vulnerabilite dans Ivanti Cloud Services Appliance
                    Objet : Vulnérabilité dans Ivanti Cloud Services ApplianceRéférence : CERTFR-2024-AVI-0796Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- Cloud Services Appliance versions antérieures à 5.0RésuméUne v...
            
Lire la suite de CERTFR-2024-AVI-0796_Vulnerabilite dans Ivanti Cloud Services ApplianceLire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0795_Vulnerabilite dans les produits Microsoft
                    Objet : Vulnérabilité dans les produits MicrosoftRéférence : CERTFR-2024-AVI-0795Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Microsoft Visio 2016 (édition 32 bits) versions antérieures à 16.0.5465....
            
Lire la suite de CERTFR-2024-AVI-0795_Vulnerabilite dans les produits MicrosoftLire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0794_Vulnerabilite dans Microsoft Office
                    Objet : Vulnérabilité dans Microsoft OfficeRéférence : CERTFR-2024-AVI-0794Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
- Microsoft 365 Apps...
            
Lire la suite de CERTFR-2024-AVI-0794_Vulnerabilite dans Microsoft OfficeLire la suite

        20 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0793_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0793Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance- Non spécifié par l'éditeurSystème(s) affecté(s...
            
Lire la suite de CERTFR-2024-AVI-0793_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        18 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0792_Multiples vulnerabilites dans VMware vCenter Server
                    Objet : Multiples vulnérabilités dans VMware vCenter ServerRéférence : CERTFR-2024-AVI-0792Risque(s)
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)
- Cloud Foundation versions 4.x sans l...
            
Lire la suite de CERTFR-2024-AVI-0792_Multiples vulnerabilites dans VMware vCenter ServerLire la suite

        18 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0791_Vulnerabilite dans GitLab
                    Objet : Vulnérabilité dans GitLabRéférence : CERTFR-2024-AVI-0791Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- GitLab Community Edition (CE) et Enterprise Edition (EE) versions 17.1.x antérieures à...
            
Lire la suite de CERTFR-2024-AVI-0791_Vulnerabilite dans GitLabLire la suite

        18 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0790_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0790Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Google Chrome versions antérieures à 129.0.6668.58 pour Linux- Google Chrome versio...
            
Lire la suite de CERTFR-2024-AVI-0790_Multiples vulnerabilites dans Google ChromeLire la suite

        18 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0789_Vulnerabilite dans Mozilla Firefox pour Android
                    Objet : Vulnérabilité dans Mozilla Firefox pour AndroidRéférence : CERTFR-2024-AVI-0789Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- Firefox pour Android versions antérieures à 130.0.1RésuméUne vuln...
            
Lire la suite de CERTFR-2024-AVI-0789_Vulnerabilite dans Mozilla Firefox pour AndroidLire la suite

        18 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0788_Multiples vulnerabilites dans les produits Atlassian
                    Objet : Multiples vulnérabilités dans les produits AtlassianRéférence : CERTFR-2024-AVI-0788Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Confluence Data Center versions 7.20.x à 8.x antérieures à 8.5.12
- Conflu...
            
Lire la suite de CERTFR-2024-AVI-0788_Multiples vulnerabilites dans les produits AtlassianLire la suite

        18 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0787_Vulnerabilite dans LibreOffice
                    Objet : Vulnérabilité dans LibreOfficeRéférence : CERTFR-2024-AVI-0787Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- LibreOffice versions antérieures à 24.2.5- LibreOffice versions antérieures à 24....
            
Lire la suite de CERTFR-2024-AVI-0787_Vulnerabilite dans LibreOfficeLire la suite

        18 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0786_Multiples vulnerabilites dans les produits HPE Aruba Networking
                    Objet : Multiples vulnérabilités dans les produits HPE Aruba NetworkingRéférence : CERTFR-2024-AVI-0786Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- AOS versions 10.x antérieures à 10.6.0.3
- AOS ver...
            
Lire la suite de CERTFR-2024-AVI-0786_Multiples vulnerabilites dans les produits HPE Aruba NetworkingLire la suite

        17 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0785_Multiples vulnerabilites dans les produits Apple
                    Objet : Multiples vulnérabilités dans les produits AppleRéférence : CERTFR-2024-AVI-0785Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Dé...
            
Lire la suite de CERTFR-2024-AVI-0785_Multiples vulnerabilites dans les produits AppleLire la suite

        17 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0784_Vulnerabilite dans Ivanti Cloud Service Appliance
                    Objet : Vulnérabilité dans Ivanti Cloud Service ApplianceRéférence : CERTFR-2024-AVI-0784Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)- Cloud Services Appliance versions antérieures à 5.0RésuméUne vuln...
            
Lire la suite de CERTFR-2024-AVI-0784_Vulnerabilite dans Ivanti Cloud Service ApplianceLire la suite

        16 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0783_Vulnerabilite dans MISP
                    Objet : Vulnérabilité dans MISPRéférence : CERTFR-2024-AVI-0783Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)- MISP versions antérieures à 2.4.198RésuméUne vulnérabilité a été découverte dans MISP. El...
            
Lire la suite de CERTFR-2024-AVI-0783_Vulnerabilite dans MISPLire la suite

        16 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0782_Vulnerabilite dans SolarWinds Access Rights Manager
                    Objet : Vulnérabilité dans SolarWinds Access Rights ManagerRéférence : CERTFR-2024-AVI-0782Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- Access Rights Manager (ARM) versions antérieures à 2024.3.1 S...
            
Lire la suite de CERTFR-2024-AVI-0782_Vulnerabilite dans SolarWinds Access Rights ManagerLire la suite

        16 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0781_Multiples vulnerabilites dans les produits Juniper Networks
                    Objet : Multiples vulnérabilités dans les produits Juniper NetworksRéférence : CERTFR-2024-AVI-0781Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sé...
            
Lire la suite de CERTFR-2024-AVI-0781_Multiples vulnerabilites dans les produits Juniper NetworksLire la suite

        13 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0780_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0780Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de...
            
Lire la suite de CERTFR-2024-AVI-0780_Multiples vulnerabilites dans les produits IBMLire la suite

        13 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0779_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0779Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0779_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        13 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0778_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0778Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0778_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        13 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0777_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0777Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service- Élévation de pr...
            
Lire la suite de CERTFR-2024-AVI-0777_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        13 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0776_Vulnerabilite dans Spring Framework
                    Objet : Vulnérabilité dans Spring FrameworkRéférence : CERTFR-2024-AVI-0776Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)
- Framework versions 5.3.x antérieures à 5.3.40
- Framework versions 6.0.x ant...
            
Lire la suite de CERTFR-2024-AVI-0776_Vulnerabilite dans Spring FrameworkLire la suite

        13 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0775_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0775Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 128.0.2739.79RésuméDe multiples vulnérabilité...
            
Lire la suite de CERTFR-2024-AVI-0775_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        12 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0774_Vulnerabilite dans les produits Juniper Networks
                    Objet : Vulnérabilité dans les produits Juniper NetworksRéférence : CERTFR-2024-AVI-0774Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Junos OS Evolved versions 21.2-EVO antérieures à 21.2R3-S7-EVO
- Junos OS Evol...
            
Lire la suite de CERTFR-2024-AVI-0774_Vulnerabilite dans les produits Juniper NetworksLire la suite

        12 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0773_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0773Risque(s)
- Atteinte à la confidentialité des données- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 1...
            
Lire la suite de CERTFR-2024-AVI-0773_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        12 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0772_Multiples vulnerabilites dans les produits Cisco
                    Objet : Multiples vulnérabilités dans les produits CiscoRéférence : CERTFR-2024-AVI-0772Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution...
            
Lire la suite de CERTFR-2024-AVI-0772_Multiples vulnerabilites dans les produits CiscoLire la suite

        12 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0771_Multiples vulnerabilites dans les produits Tenable
                    Objet : Multiples vulnérabilités dans les produits TenableRéférence : CERTFR-2024-AVI-0771Risque(s)
- Déni de service à distance- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Nessus Agent versions 10.7.x antér...
            
Lire la suite de CERTFR-2024-AVI-0771_Multiples vulnerabilites dans les produits TenableLire la suite

        12 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0770_Multiples vulnerabilites dans les produits Palo Alto Networks
                    Objet : Multiples vulnérabilités dans les produits Palo Alto NetworksRéférence : CERTFR-2024-AVI-0770Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitrai...
            
Lire la suite de CERTFR-2024-AVI-0770_Multiples vulnerabilites dans les produits Palo Alto NetworksLire la suite

        12 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0769_Multiples vulnerabilites dans GitLab
                    Objet : Multiples vulnérabilités dans GitLabRéférence : CERTFR-2024-AVI-0769Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbi...
            
Lire la suite de CERTFR-2024-AVI-0769_Multiples vulnerabilites dans GitLabLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0768_Multiples vulnerabilites dans les produits Intel
                    Objet : Multiples vulnérabilités dans les produits IntelRéférence : CERTFR-2024-AVI-0768Risque(s)
- Atteinte à la confidentialité des données
- Déni de service à distance
- Non spécifié par l'éditeur- Élévation de privilègesSys...
            
Lire la suite de CERTFR-2024-AVI-0768_Multiples vulnerabilites dans les produits IntelLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0767_Multiples vulnerabilites dans Ivanti Endpoint Manager
                    Objet : Multiples vulnérabilités dans Ivanti Endpoint ManagerRéférence : CERTFR-2024-AVI-0767Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécu...
            
Lire la suite de CERTFR-2024-AVI-0767_Multiples vulnerabilites dans Ivanti Endpoint ManagerLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0766_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0766Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Google Chrome versions antérieures à 128.0.6613.137 pour Linux- Google Chrome versi...
            
Lire la suite de CERTFR-2024-AVI-0766_Multiples vulnerabilites dans Google ChromeLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0765_Vulnerabilite dans MongoDB Server
                    Objet : Vulnérabilité dans MongoDB ServerRéférence : CERTFR-2024-AVI-0765Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- MongoDB Server versions 6.0.x antérieures à 6.0.4RésuméUne vulnérabilité a été...
            
Lire la suite de CERTFR-2024-AVI-0765_Vulnerabilite dans MongoDB ServerLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0764_Multiples vulnerabilites dans les produits Adobe
                    Objet : Multiples vulnérabilités dans les produits AdobeRéférence : CERTFR-2024-AVI-0764Risque(s)- Exécution de code arbitraireSystème(s) affecté(s)
- Acrobat 2020 versions antérieures à 20.005.30680
- Acrobat 2024 versions ant...
            
Lire la suite de CERTFR-2024-AVI-0764_Multiples vulnerabilites dans les produits AdobeLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0763_Multiples vulnerabilites dans les produits Fortinet
                    Objet : Multiples vulnérabilités dans les produits FortinetRéférence : CERTFR-2024-AVI-0763Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécutio...
            
Lire la suite de CERTFR-2024-AVI-0763_Multiples vulnerabilites dans les produits FortinetLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0762_Multiples vulnerabilites dans les produits Citrix
                    Objet : Multiples vulnérabilités dans les produits CitrixRéférence : CERTFR-2024-AVI-0762Risque(s)- Élévation de privilègesSystème(s) affecté(s)
- Citrix Workspace app versions antérieures à 2402 CU1 LTSR pour Windows- Citrix W...
            
Lire la suite de CERTFR-2024-AVI-0762_Multiples vulnerabilites dans les produits CitrixLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0761_Multiples vulnerabilites dans les produits Microsoft
                    Objet : Multiples vulnérabilités dans les produits MicrosoftRéférence : CERTFR-2024-AVI-0761Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécut...
            
Lire la suite de CERTFR-2024-AVI-0761_Multiples vulnerabilites dans les produits MicrosoftLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0760_Multiples vulnerabilites dans Microsoft Azure
                    Objet : Multiples vulnérabilités dans Microsoft AzureRéférence : CERTFR-2024-AVI-0760Risque(s)
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)
- Azure CycleCloud 8.0.0 versions antérieure...
            
Lire la suite de CERTFR-2024-AVI-0760_Multiples vulnerabilites dans Microsoft AzureLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0759_Multiples vulnerabilites dans Microsoft Windows
                    Objet : Multiples vulnérabilités dans Microsoft WindowsRéférence : CERTFR-2024-AVI-0759Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution d...
            
Lire la suite de CERTFR-2024-AVI-0759_Multiples vulnerabilites dans Microsoft WindowsLire la suite

        11 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0758_Multiples vulnerabilites dans Microsoft Office
                    Objet : Multiples vulnérabilités dans Microsoft OfficeRéférence : CERTFR-2024-AVI-0758Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance-...
            
Lire la suite de CERTFR-2024-AVI-0758_Multiples vulnerabilites dans Microsoft OfficeLire la suite

        10 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0757_Multiples vulnerabilites dans les produits Siemens
                    Objet : Multiples vulnérabilités dans les produits SiemensRéférence : CERTFR-2024-AVI-0757Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécutio...
            
Lire la suite de CERTFR-2024-AVI-0757_Multiples vulnerabilites dans les produits SiemensLire la suite

        10 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0756_Multiples vulnerabilites dans Moodle
                    Objet : Multiples vulnérabilités dans MoodleRéférence : CERTFR-2024-AVI-0756Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Contournement de la politique de sécuritéSystème(s) affecté...
            
Lire la suite de CERTFR-2024-AVI-0756_Multiples vulnerabilites dans MoodleLire la suite

        10 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0755_Vulnerabilite dans Synology SRM
                    Objet : Vulnérabilité dans Synology SRMRéférence : CERTFR-2024-AVI-0755Risque(s)- Injection de code indirecte à distance (XSS)Système(s) affecté(s)- SRM versions antérieures à 1.3.1-9346-10RésuméUne vulnérabilité a été découver...
            
Lire la suite de CERTFR-2024-AVI-0755_Vulnerabilite dans Synology SRMLire la suite

        10 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0754_Multiples vulnerabilites dans les produits SAP
                    Objet : Multiples vulnérabilités dans les produits SAPRéférence : CERTFR-2024-AVI-0754Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Injection de code indirecte à distance (X...
            
Lire la suite de CERTFR-2024-AVI-0754_Multiples vulnerabilites dans les produits SAPLire la suite

        10 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0753_Multiples vulnerabilites dans les produits OwnCloud
                    Objet : Multiples vulnérabilités dans les produits OwnCloudRéférence : CERTFR-2024-AVI-0753Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
-...
            
Lire la suite de CERTFR-2024-AVI-0753_Multiples vulnerabilites dans les produits OwnCloudLire la suite

        09 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0752_Multiples vulnerabilites dans les produits Qnap
                    Objet : Multiples vulnérabilités dans les produits QnapRéférence : CERTFR-2024-AVI-0752Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance...
            
Lire la suite de CERTFR-2024-AVI-0752_Multiples vulnerabilites dans les produits QnapLire la suite

        09 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0751_Multiples vulnerabilites dans les produits Mozilla
                    Objet : Multiples vulnérabilités dans les produits MozillaRéférence : CERTFR-2024-AVI-0751Risque(s)
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance- Non spécifi...
            
Lire la suite de CERTFR-2024-AVI-0751_Multiples vulnerabilites dans les produits MozillaLire la suite

        06 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0750_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0750Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de...
            
Lire la suite de CERTFR-2024-AVI-0750_Multiples vulnerabilites dans les produits IBMLire la suite

        06 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0749_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0749Risque(s)- Déni de serviceSystème(s) affecté(s)
- Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.2 aarch64
-...
            
Lire la suite de CERTFR-2024-AVI-0749_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        06 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0748_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0748Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Déni de service à distanceSystème(s...
            
Lire la suite de CERTFR-2024-AVI-0748_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        06 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0747_Vulnerabilite dans le noyau Linux de SUSE
                    Objet : Vulnérabilité dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0747Risque(s)- Atteinte à l'intégrité des donnéesSystème(s) affecté(s)
- Basesystem Module 15-SP5
- openSUSE Leap 15.5
- openSUSE Leap Micro 5.5
- SUS...
            
Lire la suite de CERTFR-2024-AVI-0747_Vulnerabilite dans le noyau Linux de SUSELire la suite

        06 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0746_Multiples vulnerabilites dans Elastic Kibana
                    Objet : Multiples vulnérabilités dans Elastic KibanaRéférence : CERTFR-2024-AVI-0746Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)- Kibana versions 8.x postérieures à 8.10.0 et antérieures à 8.15.1Résum...
            
Lire la suite de CERTFR-2024-AVI-0746_Multiples vulnerabilites dans Elastic KibanaLire la suite

        06 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0745_Vulnerabilite dans les produits Asterisk
                    Objet : Vulnérabilité dans les produits AsteriskRéférence : CERTFR-2024-AVI-0745Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Asterisk versions 18.x et antérieures à 18.24.3
- Asterisk versions 20.x et antérieure...
            
Lire la suite de CERTFR-2024-AVI-0745_Vulnerabilite dans les produits AsteriskLire la suite

        05 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0744_Multiples vulnerabilites dans ClamAV
                    Objet : Multiples vulnérabilités dans ClamAVRéférence : CERTFR-2024-AVI-0744Risque(s)
- Atteinte à l'intégrité des données- Déni de serviceSystème(s) affecté(s)
- ClamAV versions 1.0.x antérieures à 1.0.7
- ClamAV versions 1.3....
            
Lire la suite de CERTFR-2024-AVI-0744_Multiples vulnerabilites dans ClamAVLire la suite

        05 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0743_Multiples vulnerabilites dans Centreon Web
                    Objet : Multiples vulnérabilités dans Centreon WebRéférence : CERTFR-2024-AVI-0743Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Centreon Web versions 22.10.x antérieures à 22.10.23
- Centreon Web ver...
            
Lire la suite de CERTFR-2024-AVI-0743_Multiples vulnerabilites dans Centreon WebLire la suite

        05 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0742_Multiples vulnerabilites dans Synacor Zimbra Collaboration
                    Objet : Multiples vulnérabilités dans Synacor Zimbra CollaborationRéférence : CERTFR-2024-AVI-0742Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire- Injection de code indirecte à distance (XSS...
            
Lire la suite de CERTFR-2024-AVI-0742_Multiples vulnerabilites dans Synacor Zimbra CollaborationLire la suite

        05 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0741_Multiples vulnerabilites dans Juniper Secure Analytics
                    Objet : Multiples vulnérabilités dans Juniper Secure AnalyticsRéférence : CERTFR-2024-AVI-0741Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurit...
            
Lire la suite de CERTFR-2024-AVI-0741_Multiples vulnerabilites dans Juniper Secure AnalyticsLire la suite

        05 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0740_Multiples vulnerabilites dans les produits Veeam
                    Objet : Multiples vulnérabilités dans les produits VeeamRéférence : CERTFR-2024-AVI-0740Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Ex...
            
Lire la suite de CERTFR-2024-AVI-0740_Multiples vulnerabilites dans les produits VeeamLire la suite

        05 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0739_Multiples vulnerabilites dans les produits Cisco
                    Objet : Multiples vulnérabilités dans les produits CiscoRéférence : CERTFR-2024-AVI-0739Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Élévation de privilègesSystème(s) affect...
            
Lire la suite de CERTFR-2024-AVI-0739_Multiples vulnerabilites dans les produits CiscoLire la suite

        04 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0738_Vulnerabilite dans Synacor Zimbra Desktop
                    Objet : Vulnérabilité dans Synacor Zimbra DesktopRéférence : CERTFR-2024-AVI-0738Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)- Zimbra Desktop versions antérieures à 4.38.0RésuméUne vulnérabilité a été...
            
Lire la suite de CERTFR-2024-AVI-0738_Vulnerabilite dans Synacor Zimbra DesktopLire la suite

        04 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0737_Multiples vulnerabilites dans Moxa OnCell 3120-LTE-1 Series
                    Objet : Multiples vulnérabilités dans Moxa OnCell 3120-LTE-1 SeriesRéférence : CERTFR-2024-AVI-0737Risque(s)- Injection de code indirecte à distance (XSS)Système(s) affecté(s)- OnCell 3120-LTE-1 Series sans les derniers correct...
            
Lire la suite de CERTFR-2024-AVI-0737_Multiples vulnerabilites dans Moxa OnCell 3120-LTE-1 SeriesLire la suite

        04 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0736_Vulnerabilite dans OpenSSL
                    Objet : Vulnérabilité dans OpenSSLRéférence : CERTFR-2024-AVI-0736Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- OpenSSL versions 3.0.x antérieures à 3.0.15
- OpenSSL versions 3.1.x antérieures à 3.1.7
- OpenSSL v...
            
Lire la suite de CERTFR-2024-AVI-0736_Vulnerabilite dans OpenSSLLire la suite

        04 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0735_Multiples vulnerabilites dans les produits Mozilla
                    Objet : Multiples vulnérabilités dans les produits MozillaRéférence : CERTFR-2024-AVI-0735Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance- Non spécifié par l'éditeurSystème(s) aff...
            
Lire la suite de CERTFR-2024-AVI-0735_Multiples vulnerabilites dans les produits MozillaLire la suite

        04 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0734_Vulnerabilite dans CPython
                    Objet : Vulnérabilité dans CPythonRéférence : CERTFR-2024-AVI-0734Risque(s)- Déni de serviceSystème(s) affecté(s)- CPython versions antérieures à 3.13.0rc2RésuméUne vulnérabilité a été découverte dans CPython. Elle permet à un...
            
Lire la suite de CERTFR-2024-AVI-0734_Vulnerabilite dans CPythonLire la suite

        04 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0733_Multiples vulnerabilites dans les produits Google
                    Objet : Multiples vulnérabilités dans les produits GoogleRéférence : CERTFR-2024-AVI-0733Risque(s)
- Atteinte à la confidentialité des données
- Déni de service- Élévation de privilègesSystème(s) affecté(s)
- Android toutes ver...
            
Lire la suite de CERTFR-2024-AVI-0733_Multiples vulnerabilites dans les produits GoogleLire la suite

        03 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0732_Vulnerabilite dans les produits VMware
                    Objet : Vulnérabilité dans les produits VMwareRéférence : CERTFR-2024-AVI-0732Risque(s)- Exécution de code arbitraireSystème(s) affecté(s)- Fusion versions 13.x antérieures à 13.6 sur MacOSRésuméUne vulnérabilité a été découver...
            
Lire la suite de CERTFR-2024-AVI-0732_Vulnerabilite dans les produits VMwareLire la suite

        03 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0731_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0731Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Chrome versions antérieures à 128.0.6613.119 sur Linux- Chrome versions antérieures...
            
Lire la suite de CERTFR-2024-AVI-0731_Multiples vulnerabilites dans Google ChromeLire la suite

        02 septembre 2024
        Dépêche
    
CERTFR-2024-AVI-0730_Multiples vulnerabilites dans MISP
                    Objet : Multiples vulnérabilités dans MISPRéférence : CERTFR-2024-AVI-0730Risque(s)
- Contournement de la politique de sécurité- Injection de code indirecte à distance (XSS)Système(s) affecté(s)- MISP versions antérieures à 2.4...
            
Lire la suite de CERTFR-2024-AVI-0730_Multiples vulnerabilites dans MISPLire la suite

        30 août 2024
        Dépêche
    
CERTFR-2024-AVI-0729_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0729Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Non spécifié par l'éditeur- Élévati...
            
Lire la suite de CERTFR-2024-AVI-0729_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        30 août 2024
        Dépêche
    
CERTFR-2024-AVI-0728_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0728Risque(s)
- Déni de service à distance- Non spécifié par l'éditeurSystème(s) affecté(s)
- Red Hat CodeReady Linux Builder for ARM 64...
            
Lire la suite de CERTFR-2024-AVI-0728_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        30 août 2024
        Dépêche
    
CERTFR-2024-AVI-0727_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0727Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Déni de service à distanceSystème(s...
            
Lire la suite de CERTFR-2024-AVI-0727_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        30 août 2024
        Dépêche
    
CERTFR-2024-AVI-0726_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0726Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Injection de...
            
Lire la suite de CERTFR-2024-AVI-0726_Multiples vulnerabilites dans les produits IBMLire la suite

        29 août 2024
        Dépêche
    
CERTFR-2024-AVI-0725_Vulnerabilite dans Wireshark
                    Objet : Vulnérabilité dans WiresharkRéférence : CERTFR-2024-AVI-0725Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Wireshark versions 4.0.x antérieures à 4.0.17- Wireshark versions 4.2.x antérieures à 4.2.7RésuméU...
            
Lire la suite de CERTFR-2024-AVI-0725_Vulnerabilite dans WiresharkLire la suite

        29 août 2024
        Dépêche
    
CERTFR-2024-AVI-0724_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0724Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Chrome versions antérieures à 128.0.6613.113 sur Linux- Chrome versions antérieures...
            
Lire la suite de CERTFR-2024-AVI-0724_Multiples vulnerabilites dans Google ChromeLire la suite

        29 août 2024
        Dépêche
    
CERTFR-2024-AVI-0723_Vulnerabilite dans les produits Cisco Nexus
                    Objet : Vulnérabilité dans les produits Cisco NexusRéférence : CERTFR-2024-AVI-0723Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Cisco NX-OS Software version 10.2(1)
- Cisco NX-OS Software version 8.2(11)- Cisco...
            
Lire la suite de CERTFR-2024-AVI-0723_Vulnerabilite dans les produits Cisco NexusLire la suite

        28 août 2024
        Dépêche
    
CERTFR-2024-AVI-0722_Vulnerabilite dans MongoDB Server
                    Objet : Vulnérabilité dans MongoDB ServerRéférence : CERTFR-2024-AVI-0722Risque(s)- Exécution de code arbitraireSystème(s) affecté(s)
- MongoDB Server versions 5.x antérieures à 5.0.14 sur Linux- MongoDB Server versions 6.x ant...
            
Lire la suite de CERTFR-2024-AVI-0722_Vulnerabilite dans MongoDB ServerLire la suite

        26 août 2024
        Dépêche
    
CERTFR-2024-AVI-0721_Vulnerabilite dans Microsoft Edge
                    Objet : Vulnérabilité dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0721Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)- Microsoft Edge versions antérieures à 128.0.2739.42RésuméUne vulnérabilité a été...
            
Lire la suite de CERTFR-2024-AVI-0721_Vulnerabilite dans Microsoft EdgeLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0720_Multiples vulnerabilites dans IBM QRadar SIEM
                    Objet : Multiples vulnérabilités dans IBM QRadar SIEMRéférence : CERTFR-2024-AVI-0720Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0720_Multiples vulnerabilites dans IBM QRadar SIEMLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0719_Multiples vulnerabilites dans le noyau Linux de Debian
                    Objet : Multiples vulnérabilités dans le noyau Linux de DebianRéférence : CERTFR-2024-AVI-0719Risque(s)
- Atteinte à la confidentialité des données
- Déni de service- Élévation de privilègesSystème(s) affecté(s)- Debian bullsey...
            
Lire la suite de CERTFR-2024-AVI-0719_Multiples vulnerabilites dans le noyau Linux de DebianLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0718_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0718Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Non...
            
Lire la suite de CERTFR-2024-AVI-0718_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0717_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0717Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécut...
            
Lire la suite de CERTFR-2024-AVI-0717_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0716_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0716Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécut...
            
Lire la suite de CERTFR-2024-AVI-0716_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0715_Vulnerabilite dans Spring Boot
                    Objet : Vulnérabilité dans Spring BootRéférence : CERTFR-2024-AVI-0715Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Spring Boot versions 2.7.x antérieures à 2.7.22
- Spring Boot versions 3.0.x anté...
            
Lire la suite de CERTFR-2024-AVI-0715_Vulnerabilite dans Spring BootLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0714_Vulnerabilite dans SolarWinds Web Help Desk
                    Objet : Vulnérabilité dans SolarWinds Web Help DeskRéférence : CERTFR-2024-AVI-0714Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- Web Help Desk versions antérieures à 12.8.3 HF2RésuméUne vulnérabilit...
            
Lire la suite de CERTFR-2024-AVI-0714_Vulnerabilite dans SolarWinds Web Help DeskLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0713_Multiples vulnerabilites dans les produits VMware
                    Objet : Multiples vulnérabilités dans les produits VMwareRéférence : CERTFR-2024-AVI-0713Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution...
            
Lire la suite de CERTFR-2024-AVI-0713_Multiples vulnerabilites dans les produits VMwareLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0712_Vulnerabilite dans les produits Sonicwall
                    Objet : Vulnérabilité dans les produits SonicwallRéférence : CERTFR-2024-AVI-0712Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Déni de service à distanceSystème(s) affecté(s)...
            
Lire la suite de CERTFR-2024-AVI-0712_Vulnerabilite dans les produits SonicwallLire la suite

        23 août 2024
        Dépêche
    
CERTFR-2024-AVI-0711_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0711Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance- Non spécifié par l'éditeurSystème(s) affecté(s...
            
Lire la suite de CERTFR-2024-AVI-0711_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        22 août 2024
        Dépêche
    
CERTFR-2024-AVI-0710_Multiples vulnerabilites dans Dovecot
                    Objet : Multiples vulnérabilités dans DovecotRéférence : CERTFR-2024-AVI-0710Risque(s)- Déni de service à distanceSystème(s) affecté(s)- Dovecot versions antérieures à 2.3.21.1RésuméDe multiples vulnérabilités ont été découvert...
            
Lire la suite de CERTFR-2024-AVI-0710_Multiples vulnerabilites dans DovecotLire la suite

        22 août 2024
        Dépêche
    
CERTFR-2024-AVI-0709_Multiples vulnerabilites dans GitLab
                    Objet : Multiples vulnérabilités dans GitLabRéférence : CERTFR-2024-AVI-0709Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécution de code arbitraire à...
            
Lire la suite de CERTFR-2024-AVI-0709_Multiples vulnerabilites dans GitLabLire la suite

        22 août 2024
        Dépêche
    
CERTFR-2024-AVI-0708_Vulnerabilite dans les produits Cisco
                    Objet : Vulnérabilité dans les produits CiscoRéférence : CERTFR-2024-AVI-0708Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Cisco Unified CM et Unified CM SME versions 12.5(1)x antérieures à 12.5(1)SU9
- Cisco Uni...
            
Lire la suite de CERTFR-2024-AVI-0708_Vulnerabilite dans les produits CiscoLire la suite

        22 août 2024
        Dépêche
    
CERTFR-2024-AVI-0707_Vulnerabilite dans Mitel MiContact Center Business
                    Objet : Vulnérabilité dans Mitel MiContact Center BusinessRéférence : CERTFR-2024-AVI-0707Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- MiContact Center Business versions antérieures à 10.0.0.4 ave...
            
Lire la suite de CERTFR-2024-AVI-0707_Vulnerabilite dans Mitel MiContact Center BusinessLire la suite

        22 août 2024
        Dépêche
    
CERTFR-2024-AVI-0706_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0706Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Google Chrome versions antérieures à 128.0.6613.84 sur Linux- Google Chrome version...
            
Lire la suite de CERTFR-2024-AVI-0706_Multiples vulnerabilites dans Google ChromeLire la suite

        22 août 2024
        Dépêche
    
CERTFR-2024-AVI-0705_Vulnerabilite dans MongoDB
                    Objet : Vulnérabilité dans MongoDBRéférence : CERTFR-2024-AVI-0705Risque(s)
- Atteinte à la confidentialité des données- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Enterprise Server versions 6.0.x antérieu...
            
Lire la suite de CERTFR-2024-AVI-0705_Vulnerabilite dans MongoDBLire la suite

        21 août 2024
        Dépêche
    
CERTFR-2024-AVI-0704_Vulnerabilite dans Microsoft Azure
                    Objet : Vulnérabilité dans Microsoft AzureRéférence : CERTFR-2024-AVI-0704Risque(s)- Élévation de privilègesSystème(s) affecté(s)- Azure Managed Instance pour Apache CassandraRésuméUne vulnérabilité a été découverte dans Micros...
            
Lire la suite de CERTFR-2024-AVI-0704_Vulnerabilite dans Microsoft AzureLire la suite

        21 août 2024
        Dépêche
    
CERTFR-2024-AVI-0703_Multiples vulnerabilites dans les produits Atlassian
                    Objet : Multiples vulnérabilités dans les produits AtlassianRéférence : CERTFR-2024-AVI-0703Risque(s)
- Déni de service à distance
- Injection de code indirecte à distance (XSS)- Injection de requêtes illégitimes par rebond (CS...
            
Lire la suite de CERTFR-2024-AVI-0703_Multiples vulnerabilites dans les produits AtlassianLire la suite

        21 août 2024
        Dépêche
    
CERTFR-2024-AVI-0702_Vulnerabilite dans SPIP
                    Objet : Vulnérabilité dans SPIPRéférence : CERTFR-2024-AVI-0702Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- SPIP versions 4.2.x antérieures à 4.2.16
- SPIP versions 4.3.x antérieures à 4.3.2- SPIP v...
            
Lire la suite de CERTFR-2024-AVI-0702_Vulnerabilite dans SPIPLire la suite

        21 août 2024
        Dépêche
    
CERTFR-2024-AVI-0701_Multiples vulnerabilites dans Joomla!
                    Objet : Multiples vulnérabilités dans Joomla!Référence : CERTFR-2024-AVI-0701Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité- Injection de code indirecte à distance (XSS)Système(s) aff...
            
Lire la suite de CERTFR-2024-AVI-0701_Multiples vulnerabilites dans Joomla!Lire la suite

        20 août 2024
        Dépêche
    
CERTFR-2024-AVI-0700_Vulnerabilite dans Spring Security
                    Objet : Vulnérabilité dans Spring SecurityRéférence : CERTFR-2024-AVI-0700Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- Spring Security versions 6.3.x antérieures à 6.3.2RésuméUne vulnérabilité a ét...
            
Lire la suite de CERTFR-2024-AVI-0700_Vulnerabilite dans Spring SecurityLire la suite

        20 août 2024
        Dépêche
    
CERTFR-2024-AVI-0699_Multiples vulnerabilites dans les produits F5 et Nginx
                    Objet : Multiples vulnérabilités dans les produits F5 et NginxRéférence : CERTFR-2024-AVI-0699Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité- Déni de service à distanceSystème(...
            
Lire la suite de CERTFR-2024-AVI-0699_Multiples vulnerabilites dans les produits F5 et NginxLire la suite

        19 août 2024
        Dépêche
    
CERTFR-2024-AVI-0698_Vulnerabilite dans Microsoft Office
                    Objet : Vulnérabilité dans Microsoft OfficeRéférence : CERTFR-2024-AVI-0698Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)
- Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
- Microsoft 365 App...
            
Lire la suite de CERTFR-2024-AVI-0698_Vulnerabilite dans Microsoft OfficeLire la suite

        19 août 2024
        Dépêche
    
CERTFR-2024-AVI-0697_Vulnerabilite dans Microsoft Edge
                    Objet : Vulnérabilité dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0697Risque(s)- Élévation de privilègesSystème(s) affecté(s)- Microsoft Edge versions antérieures à 127.0.2651.105RésuméUne vulnérabilité a été découverte dans...
            
Lire la suite de CERTFR-2024-AVI-0697_Vulnerabilite dans Microsoft EdgeLire la suite

        19 août 2024
        Dépêche
    
CERTFR-2024-AVI-0696_Multiples vulnerabilites dans Moodle
                    Objet : Multiples vulnérabilités dans MoodleRéférence : CERTFR-2024-AVI-0696Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de c...
            
Lire la suite de CERTFR-2024-AVI-0696_Multiples vulnerabilites dans MoodleLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0695_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0695Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécuri...
            
Lire la suite de CERTFR-2024-AVI-0695_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0694_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0694Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0694_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0693_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0693Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0693_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0692_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0692Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0692_Multiples vulnerabilites dans les produits IBMLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0691_Multiples vulnerabilites dans les produits Palo Alto Networks
                    Objet : Multiples vulnérabilités dans les produits Palo Alto NetworksRéférence : CERTFR-2024-AVI-0691Risque(s)
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur-...
            
Lire la suite de CERTFR-2024-AVI-0691_Multiples vulnerabilites dans les produits Palo Alto NetworksLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0690_Vulnerabilite dans Elastic APM Server
                    Objet : Vulnérabilité dans Elastic APM ServerRéférence : CERTFR-2024-AVI-0690Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)
- APM Server versions antérieures à 7.17.21- APM Server versions antérieures...
            
Lire la suite de CERTFR-2024-AVI-0690_Vulnerabilite dans Elastic APM ServerLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0689_Multiples vulnerabilites dans Spring Framework
                    Objet : Multiples vulnérabilités dans Spring FrameworkRéférence : CERTFR-2024-AVI-0689Risque(s)- Déni de service à distanceSystème(s) affecté(s)
- Spring Framework versions 6.0.x antérieures à 6.0.23
- Spring Framework versions...
            
Lire la suite de CERTFR-2024-AVI-0689_Multiples vulnerabilites dans Spring FrameworkLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0688_Vulnerabilite dans Grafana
                    Objet : Vulnérabilité dans GrafanaRéférence : CERTFR-2024-AVI-0688Risque(s)- Injection de code indirecte à distance (XSS)Système(s) affecté(s)
- Grafana versions 10.4.x antérieures à 10.4.7
- Grafana versions 11.0.x antérieures...
            
Lire la suite de CERTFR-2024-AVI-0688_Vulnerabilite dans GrafanaLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0687_Multiples vulnerabilites dans Mitel Unify OpenScape Business Application
                    Objet : Multiples vulnérabilités dans Mitel Unify OpenScape Business ApplicationRéférence : CERTFR-2024-AVI-0687Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)
- Unify OpenScape Business Application ve...
            
Lire la suite de CERTFR-2024-AVI-0687_Multiples vulnerabilites dans Mitel Unify OpenScape Business ApplicationLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0686_Multiples vulnerabilites dans Xen
                    Objet : Multiples vulnérabilités dans XenRéférence : CERTFR-2024-AVI-0686Risque(s)
- Atteinte à la confidentialité des données
- Déni de service à distance- Élévation de privilègesSystème(s) affecté(s)- Xen toutes versions sans...
            
Lire la suite de CERTFR-2024-AVI-0686_Multiples vulnerabilites dans XenLire la suite

        16 août 2024
        Dépêche
    
CERTFR-2024-AVI-0685_Vulnerabilite dans SolarWinds Web Help Desk
                    Objet : Vulnérabilité dans SolarWinds Web Help DeskRéférence : CERTFR-2024-AVI-0685Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)- Web Help Desk versions antérieures à 12.8.3RésuméUne vulnérabilité a ét...
            
Lire la suite de CERTFR-2024-AVI-0685_Vulnerabilite dans SolarWinds Web Help DeskLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0684_Multiples vulnerabilites dans les produits Microsoft
                    Objet : Multiples vulnérabilités dans les produits MicrosoftRéférence : CERTFR-2024-AVI-0684Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécuti...
            
Lire la suite de CERTFR-2024-AVI-0684_Multiples vulnerabilites dans les produits MicrosoftLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0683_Multiples vulnerabilites dans Microsoft Azure
                    Objet : Multiples vulnérabilités dans Microsoft AzureRéférence : CERTFR-2024-AVI-0683Risque(s)
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)...
            
Lire la suite de CERTFR-2024-AVI-0683_Multiples vulnerabilites dans Microsoft AzureLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0682_Multiples vulnerabilites dans Microsoft .Net
                    Objet : Multiples vulnérabilités dans Microsoft .NetRéférence : CERTFR-2024-AVI-0682Risque(s)
- Atteinte à la confidentialité des données- Déni de service à distanceSystème(s) affecté(s)RésuméDe multiples vulnérabilités ont été...
            
Lire la suite de CERTFR-2024-AVI-0682_Multiples vulnerabilites dans Microsoft .NetLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0681_Multiples vulnerabilites dans Microsoft Windows
                    Objet : Multiples vulnérabilités dans Microsoft WindowsRéférence : CERTFR-2024-AVI-0681Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Dén...
            
Lire la suite de CERTFR-2024-AVI-0681_Multiples vulnerabilites dans Microsoft WindowsLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0680_Multiples vulnerabilites dans Microsoft Office
                    Objet : Multiples vulnérabilités dans Microsoft OfficeRéférence : CERTFR-2024-AVI-0680Risque(s)
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)
- Microsoft 365 Apps pour Enterprise pour s...
            
Lire la suite de CERTFR-2024-AVI-0680_Multiples vulnerabilites dans Microsoft OfficeLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0679_Multiples vulnerabilites dans les produits Intel
                    Objet : Multiples vulnérabilités dans les produits IntelRéférence : CERTFR-2024-AVI-0679Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Dé...
            
Lire la suite de CERTFR-2024-AVI-0679_Multiples vulnerabilites dans les produits IntelLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0678_Multiples vulnerabilites dans les produits Adobe
                    Objet : Multiples vulnérabilités dans les produits AdobeRéférence : CERTFR-2024-AVI-0678Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Ex...
            
Lire la suite de CERTFR-2024-AVI-0678_Multiples vulnerabilites dans les produits AdobeLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0677_Multiples vulnerabilites dans les produits Fortinet
                    Objet : Multiples vulnérabilités dans les produits FortinetRéférence : CERTFR-2024-AVI-0677Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire
- Injection de...
            
Lire la suite de CERTFR-2024-AVI-0677_Multiples vulnerabilites dans les produits FortinetLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0676_Multiples vulnerabilites dans Tenable Security Center
                    Objet : Multiples vulnérabilités dans Tenable Security CenterRéférence : CERTFR-2024-AVI-0676Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécut...
            
Lire la suite de CERTFR-2024-AVI-0676_Multiples vulnerabilites dans Tenable Security CenterLire la suite

        14 août 2024
        Dépêche
    
CERTFR-2024-AVI-0675_Multiples vulnerabilites dans Nagios XI
                    Objet : Multiples vulnérabilités dans Nagios XIRéférence : CERTFR-2024-AVI-0675Risque(s)
- Contournement de la politique de sécurité
- Non spécifié par l'éditeur- Élévation de privilègesSystème(s) affecté(s)- Nagios XI versions...
            
Lire la suite de CERTFR-2024-AVI-0675_Multiples vulnerabilites dans Nagios XILire la suite

        13 août 2024
        Dépêche
    
CERTFR-2024-AVI-0674_Multiples vulnerabilites dans Zabbix
                    Objet : Multiples vulnérabilités dans ZabbixRéférence : CERTFR-2024-AVI-0674Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécution de code arbit...
            
Lire la suite de CERTFR-2024-AVI-0674_Multiples vulnerabilites dans ZabbixLire la suite

        13 août 2024
        Dépêche
    
CERTFR-2024-AVI-0673_Multiples vulnerabilites dans les produits Schneider Electric
                    Objet : Multiples vulnérabilités dans les produits Schneider ElectricRéférence : CERTFR-2024-AVI-0673Risque(s)
- Déni de service à distance
- Exécution de code arbitraire- Élévation de privilègesSystème(s) affecté(s)
- Accutech...
            
Lire la suite de CERTFR-2024-AVI-0673_Multiples vulnerabilites dans les produits Schneider ElectricLire la suite

        13 août 2024
        Dépêche
    
CERTFR-2024-AVI-0672_Multiples vulnerabilites dans les produits Siemens
                    Objet : Multiples vulnérabilités dans les produits SiemensRéférence : CERTFR-2024-AVI-0672Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
-...
            
Lire la suite de CERTFR-2024-AVI-0672_Multiples vulnerabilites dans les produits SiemensLire la suite

        13 août 2024
        Dépêche
    
CERTFR-2024-AVI-0671_Multiples vulnerabilites dans les produits SAP
                    Objet : Multiples vulnérabilités dans les produits SAPRéférence : CERTFR-2024-AVI-0671Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de...
            
Lire la suite de CERTFR-2024-AVI-0671_Multiples vulnerabilites dans les produits SAPLire la suite

        13 août 2024
        Dépêche
    
CERTFR-2024-AVI-0670_Multiples vulnerabilites dans Splunk Machine Learning Toolkit
                    Objet : Multiples vulnérabilités dans Splunk Machine Learning ToolkitRéférence : CERTFR-2024-AVI-0670Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Machine Learning Toolkit versions antérieures à 5.4.2 avec un vers...
            
Lire la suite de CERTFR-2024-AVI-0670_Multiples vulnerabilites dans Splunk Machine Learning ToolkitLire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0669_Multiples vulnerabilites dans le noyau Linux de SUSE
                    Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0669Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécut...
            
Lire la suite de CERTFR-2024-AVI-0669_Multiples vulnerabilites dans le noyau Linux de SUSELire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0668_Multiples vulnerabilites dans le noyau Linux de Red Hat
                    Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0668Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécuri...
            
Lire la suite de CERTFR-2024-AVI-0668_Multiples vulnerabilites dans le noyau Linux de Red HatLire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0667_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
                    Objet : Multiples vulnérabilités dans le noyau Linux d'UbuntuRéférence : CERTFR-2024-AVI-0667Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité...
            
Lire la suite de CERTFR-2024-AVI-0667_Multiples vulnerabilites dans le noyau Linux d'UbuntuLire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0666_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0666Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité
- Déni de service à distance- Exécution de code ar...
            
Lire la suite de CERTFR-2024-AVI-0666_Multiples vulnerabilites dans les produits IBMLire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0665_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0665Risque(s)
- Exécution de code arbitraire à distance- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 127...
            
Lire la suite de CERTFR-2024-AVI-0665_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0664_Vulnerabilite dans PostgreSQL
                    Objet : Vulnérabilité dans PostgreSQLRéférence : CERTFR-2024-AVI-0664Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- PostgreSQL versions 12.x antérieures à 12.20
- PostgreSQL versions 13.x antérieures...
            
Lire la suite de CERTFR-2024-AVI-0664_Vulnerabilite dans PostgreSQLLire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0663_Vulnerabilite dans Asterisk
                    Objet : Vulnérabilité dans AsteriskRéférence : CERTFR-2024-AVI-0663Risque(s)
- Exécution de code arbitraire à distance- Élévation de privilègesSystème(s) affecté(s)
- Asterisk versions 18.x antérieures à 18.24.2
- Asterisk vers...
            
Lire la suite de CERTFR-2024-AVI-0663_Vulnerabilite dans AsteriskLire la suite

        09 août 2024
        Dépêche
    
CERTFR-2024-AVI-0662_Vulnerabilite dans MongoDB
                    Objet : Vulnérabilité dans MongoDBRéférence : CERTFR-2024-AVI-0662Risque(s)- Élévation de privilègesSystème(s) affecté(s)
- C Driver versions antérieures à 1.26.2 sur Windows
- PHP Driver versions antérieures à 1.18.1 sur Windo...
            
Lire la suite de CERTFR-2024-AVI-0662_Vulnerabilite dans MongoDBLire la suite

        08 août 2024
        Dépêche
    
CERTFR-2024-AVI-0661_Multiples vulnerabilites dans les produits Cisco
                    Objet : Multiples vulnérabilités dans les produits CiscoRéférence : CERTFR-2024-AVI-0661Risque(s)
- Déni de service à distance- Exécution de code arbitraireSystème(s) affecté(s)
- Small Business SPA300 Series toutes versions- S...
            
Lire la suite de CERTFR-2024-AVI-0661_Multiples vulnerabilites dans les produits CiscoLire la suite

        08 août 2024
        Dépêche
    
CERTFR-2024-AVI-0660_Multiples vulnerabilites dans Microsoft Windows
                    Objet : Multiples vulnérabilités dans Microsoft WindowsRéférence : CERTFR-2024-AVI-0660Risque(s)- Élévation de privilègesSystème(s) affecté(s)
- Windows 10 pour systèmes 32 bits
- Windows 10 pour systèmes x64
- Windows 10 Versi...
            
Lire la suite de CERTFR-2024-AVI-0660_Multiples vulnerabilites dans Microsoft WindowsLire la suite

        08 août 2024
        Dépêche
    
CERTFR-2024-AVI-0659_Multiples vulnerabilites dans GitLab
                    Objet : Multiples vulnérabilités dans GitLabRéférence : CERTFR-2024-AVI-0659Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de servic...
            
Lire la suite de CERTFR-2024-AVI-0659_Multiples vulnerabilites dans GitLabLire la suite

        07 août 2024
        Dépêche
    
CERTFR-2024-AVI-0658_Multiples vulnerabilites dans Google Chrome
                    Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0658Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)
- Chrome versions antérieures à 127.0.6533.99 sur Linux- Chrome versions antérieures...
            
Lire la suite de CERTFR-2024-AVI-0658_Multiples vulnerabilites dans Google ChromeLire la suite

        07 août 2024
        Dépêche
    
CERTFR-2024-AVI-0657_Multiples vulnerabilites dans les produits HPE Aruba Networking
                    Objet : Multiples vulnérabilités dans les produits HPE Aruba NetworkingRéférence : CERTFR-2024-AVI-0657Risque(s)
- Contournement de la politique de sécurité
- Déni de service à distance- Exécution de code arbitraire à distanceS...
            
Lire la suite de CERTFR-2024-AVI-0657_Multiples vulnerabilites dans les produits HPE Aruba NetworkingLire la suite

        07 août 2024
        Dépêche
    
CERTFR-2024-AVI-0656_Multiples vulnerabilites dans les produits Mozilla
                    Objet : Multiples vulnérabilités dans les produits MozillaRéférence : CERTFR-2024-AVI-0656Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
-...
            
Lire la suite de CERTFR-2024-AVI-0656_Multiples vulnerabilites dans les produits MozillaLire la suite

        07 août 2024
        Dépêche
    
CERTFR-2024-AVI-0655_Multiples vulnerabilites dans Google Android
                    Objet : Multiples vulnérabilités dans Google AndroidRéférence : CERTFR-2024-AVI-0655Risque(s)
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur-...
            
Lire la suite de CERTFR-2024-AVI-0655_Multiples vulnerabilites dans Google AndroidLire la suite

        06 août 2024
        Dépêche
    
CERTFR-2024-AVI-0654_Vulnerabilite dans Kibana
                    Objet : Vulnérabilité dans KibanaRéférence : CERTFR-2024-AVI-0654Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Kibana versions 7.x antérieures à 7.17.23- Kibana versions 8.x antérieures à 8.14.2Résum...
            
Lire la suite de CERTFR-2024-AVI-0654_Vulnerabilite dans KibanaLire la suite

        06 août 2024
        Dépêche
    
CERTFR-2024-AVI-0653_Vulnerabilite dans LibreOffice
                    Objet : Vulnérabilité dans LibreOfficeRéférence : CERTFR-2024-AVI-0653Risque(s)- Contournement de la politique de sécuritéSystème(s) affecté(s)- LibreOffice versions antérieures à 24.2.5RésuméUne vulnérabilité a été découverte...
            
Lire la suite de CERTFR-2024-AVI-0653_Vulnerabilite dans LibreOfficeLire la suite

        05 août 2024
        Dépêche
    
CERTFR-2024-AVI-0652_Vulnerabilite dans les produits Cisco
                    Objet : Vulnérabilité dans les produits CiscoRéférence : CERTFR-2024-AVI-0652Risque(s)
- Atteinte à l'intégrité des données- Contournement de la politique de sécuritéSystème(s) affecté(s)- Se référer au bulletin de sécurité de...
            
Lire la suite de CERTFR-2024-AVI-0652_Vulnerabilite dans les produits CiscoLire la suite

        05 août 2024
        Dépêche
    
CERTFR-2024-AVI-0651_Vulnerabilite dans les produits Trend Micro
                    Objet : Vulnérabilité dans les produits Trend MicroRéférence : CERTFR-2024-AVI-0651Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- Deep Discovery Inspector sans les derniers correctifs de sécurité- Ser...
            
Lire la suite de CERTFR-2024-AVI-0651_Vulnerabilite dans les produits Trend MicroLire la suite

        05 août 2024
        Dépêche
    
CERTFR-2024-AVI-0650_Multiples vulnerabilites dans Stormshield Management Center
                    Objet : Multiples vulnérabilités dans Stormshield Management Center Référence : CERTFR-2024-AVI-0650Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité- Exécution de code arbitraire à dist...
            
Lire la suite de CERTFR-2024-AVI-0650_Multiples vulnerabilites dans Stormshield Management CenterLire la suite

        05 août 2024
        Dépêche
    
CERTFR-2024-AVI-0649_Vulnerabilite dans les produits Citrix
                    Objet : Vulnérabilité dans les produits CitrixRéférence : CERTFR-2024-AVI-0649Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- NetScaler ADC (anciennement Citrix ADC) et NetScaler Gateway (anciennement...
            
Lire la suite de CERTFR-2024-AVI-0649_Vulnerabilite dans les produits CitrixLire la suite

        05 août 2024
        Dépêche
    
CERTFR-2024-AVI-0648_Multiples vulnerabilites dans les produits SonicWall
                    Objet : Multiples vulnérabilités dans les produits SonicWallRéférence : CERTFR-2024-AVI-0648Risque(s)
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité- Exécution de code arbitraire à distanceSyst...
            
Lire la suite de CERTFR-2024-AVI-0648_Multiples vulnerabilites dans les produits SonicWallLire la suite

        05 août 2024
        Dépêche
    
CERTFR-2024-AVI-0647_Multiples vulnerabilites dans Roundcube
                    Objet : Multiples vulnérabilités dans RoundcubeRéférence : CERTFR-2024-AVI-0647Risque(s)
- Atteinte à la confidentialité des données- Injection de code indirecte à distance (XSS)Système(s) affecté(s)
- Roundcube Webmail version...
            
Lire la suite de CERTFR-2024-AVI-0647_Multiples vulnerabilites dans RoundcubeLire la suite

        02 août 2024
        Dépêche
    
CERTFR-2024-AVI-0646_Multiples vulnerabilites dans les produits IBM
                    Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2024-AVI-0646Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni...
            
Lire la suite de CERTFR-2024-AVI-0646_Multiples vulnerabilites dans les produits IBMLire la suite

        02 août 2024
        Dépêche
    
CERTFR-2024-AVI-0645_Multiples vulnérabilites dans le noyau Linux d'Ubuntu
                    ObjetMultiples vulnérabilités dans le noyau Linux d'UbuntuRéférenceCERTFR-2024-AVI-0645Risques


Déni de service à distance

Atteinte à l'intégrité des données

Exécution de code arbitraire

Non spécifié par l'éditeur

Contourn...
            
Lire la suite de CERTFR-2024-AVI-0645_Multiples vulnérabilites dans le noyau Linux d'UbuntuLire la suite

        02 août 2024
        Dépêche
    
CERTFR-2024-AVI-0644_Multiples vulnérabilites dans le noyau Linux de Red Hat
                    ObjetMultiples vulnérabilités dans le noyau Linux de Red HatRéférenceCERTFR-2024-AVI-0644Risques


Déni de service à distance

Non spécifié par l'éditeur

Contournement de la politique de sécurité


Systèmes affectés


Red Hat...
            
Lire la suite de CERTFR-2024-AVI-0644_Multiples vulnérabilites dans le noyau Linux de Red HatLire la suite

        02 août 2024
        Dépêche
    
CERTFR-2024-AVI-0643_Vulnerabilite dans les produits Moxa
                    Objet : Vulnérabilité dans les produits MoxaRéférence : CERTFR-2024-AVI-0643Risque(s)- Exécution de code arbitraire à distanceSystème(s) affecté(s)
- EDR-8010 Series versions antérieures à 3.12
- EDR-G9010 Series versions antér...
            
Lire la suite de CERTFR-2024-AVI-0643_Vulnerabilite dans les produits MoxaLire la suite

        02 août 2024
        Dépêche
    
CERTFR-2024-AVI-0642_Multiples vulnerabilites dans Microsoft Edge
                    Objet : Multiples vulnérabilités dans Microsoft EdgeRéférence : CERTFR-2024-AVI-0642Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s)- Microsoft Edge versions antérieures à 127.0.2651.86RésuméDe multiples vulnérabilité...
            
Lire la suite de CERTFR-2024-AVI-0642_Multiples vulnerabilites dans Microsoft EdgeLire la suite

        01 août 2024
        Dépêche
    
CERTFR-2024-AVI-0641_Multiples vulnerabilites dans les produits NetApp
                    Objet : Multiples vulnérabilités dans les produits NetAppRéférence : CERTFR-2024-AVI-0641Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données- Déni de service à distanceSystème(s) affecté(s...
            
Lire la suite de CERTFR-2024-AVI-0641_Multiples vulnerabilites dans les produits NetAppLire la suite

        01 août 2024
        Dépêche
    
CERTFR-2024-AVI-0640_Vulnerabilite dans Elastic Elasticsearch
                    Objet : Vulnérabilité dans Elastic ElasticsearchRéférence : CERTFR-2024-AVI-0640Risque(s)- Atteinte à la confidentialité des donnéesSystème(s) affecté(s)
- Elastic Elasticsearch versions 7.x antérieures à 7.17.23- Elastic Elast...
            
Lire la suite de CERTFR-2024-AVI-0640_Vulnerabilite dans Elastic ElasticsearchLire la suite

        01 août 2024
        Dépêche
    
CERTFR-2024-AVI-0639_Vulnerabilite dans les produits Microsoft
                    Objet : Vulnérabilité dans les produits MicrosoftRéférence : CERTFR-2024-AVI-0639Risque(s)- Élévation de privilègesSystème(s) affecté(s)- Dynamics 365 Field Service (on-premises) v7 seriesRésuméUne vulnérabilité a été découvert...
            
Lire la suite de CERTFR-2024-AVI-0639_Vulnerabilite dans les produits MicrosoftLire la suite
Agence Monégasque de Sécurité Numérique
24 rue du Gabian
98000 MONACO
AMSN_contact@gouv.mc
Téléphone : (+377) 98 98 24 93
Voir sur le plan
Textes
Demande d'autorisation loi n°1.383
Article 28-9
Sécurité Nationale
Sécurité Nationale
Conseils élémentaires