Avis de sécurité


CERTFR-2023-AVI-0423 Publié le 31 mai 2023

De multiples vulnérabilités ont été découvertes dans Joomla!. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.

CERTFR-2023-AVI-0422 Publié le 31 mai 2023

De multiples vulnérabilités ont été découvertes dans Intel HDMI Firmware Update Tool. Elles permettent à un attaquant de provoquer une élévation de privilèges et une atteinte à la confidentialité des données.

CERTFR-2023-AVI-0421 Publié le 31 mai 2023

De multiples vulnérabilités ont été découvertes dans Axis OS. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.

CERTFR-2023-AVI-0420 Publié le 31 mai 2023

De multiples vulnérabilités ont été découvertes dans les produits Symantec. Elles permettent à un attaquant de provoquer une élévation de privilèges, une injection de code indirecte à distance (XSS) et une exécution de code arbitraire à distance.

CERTFR-2023-AVI-0419 Publié le 31 mai 2023

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.

CERTFR-2023-AVI-0418 Publié le 30 mai 2023

De multiples vulnérabilités ont été découvertes dans Zimbra. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).

CERTFR-2023-AVI-0417 Publié le 30 mai 2023

De multiples vulnérabilités ont été découvertes dans les produits Synology. Elles permettent à un attaquant de provoquer un déni de service à distance et une élévation de privilèges.

CERTFR-2023-AVI-0415 Publié le 30 mai 2023

De multiples vulnérabilités ont été découvertes dans Stormshield Endpoint Security. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, et un déni de service à distance.

CERTFR-2023-AVI-0414 Publié le 26 mai 2023

Une vulnérabilité a été découverte dans le noyau Linux de RedHat. Elle permet à un attaquant de provoquer un déni de service à distance et une élévation de privilèges.

CERTFR-2023-AVI-0413 Publié le 26 mai 2023

De multiples vulnérabilités ont été découvertes dans LibreOffice. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et un contournement de la politique de sécurité.