CERTFR-2020-AVI-675 Publié le 23 octobre 2020

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer une injection de code à distance (XSS) et une atteinte à la confidentialité des données.

CERTFR-2020-AVI-674 Publié le 23 octobre 2020

Une vulnérabilité a été découverte dans Cisco Adaptive Security Appliance. Elle permet à un attaquant non authentifié de provoquer un déni de service à distance.

CERTFR-2020-AVI-673 Publié le 23 octobre 2020

De multiples vulnérabilités ont été découvertes dans SonicWall Capture Security Center. Elles permettent à un attaquant de contourner la politique de sécurité. Aucune CVE n'a été attribuée par l'éditeur.

CERTFR-2020-AVI-672 Publié le 23 octobre 2020

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un déni de service, une élévation de privilège et une atteinte à la confidentialité des données.

CERTFR-2020-AVI-671 Publié le 22 octobre 2020

De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

CERTFR-2020-AVI-670 Publié le 22 octobre 2020

De multiples vulnérabilités ont été découvertes dans Mozilla Thunderbird. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTFR-2020-AVI-669 Publié le 22 octobre 2020

Une vulnérabilité a été découverte dans Juniper Junos OS. Elle permet à un attaquant de provoquer un déni de service à distance.

CERTFR-2020-AVI-668 Publié le 22 octobre 2020

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

CERTFR-2020-AVI-667 Publié le 21 octobre 2020

De multiples vulnérabilités ont été découvertes dans Oracle Weblogic. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

CERTFR-2020-AVI-666 Publié le 21 octobre 2020

De multiples vulnérabilités ont été découvertes dans Oracle Virtualization. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.