Avis de sécurité


CERTFR-2021-AVI-880 Publié le 17 novembre 2021

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, un déni de service et une élévation de privilèges.

CERTFR-2021-AVI-879 Publié le 17 novembre 2021

Une vulnérabilité a été découverte dans Microsoft Windows Update Assistant. Elle permet à un attaquant de provoquer une élévation de privilèges.

CERTFR-2021-AVI-878 Publié le 16 novembre 2021

Une vulnérabilité a été découverte dans Synology Mail Station. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTFR-2021-AVI-877 Publié le 16 novembre 2021

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

CERTFR-2021-AVI-876 Publié le 16 novembre 2021

De multiples vulnérabilités ont été découvertes dans Moodle. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

CERTFR-2021-AVI-875 Publié le 15 novembre 2021

De multiples vulnérabilités ont été découvertes dans les produits Check Point. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

CERTFR-2021-AVI-874 Publié le 15 novembre 2021

De multiples vulnérabilités ont été découvertes dans PostgreSQL Odyssey. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

CERTFR-2021-AVI-873 Publié le 15 novembre 2021

Une vulnérabilité a été découverte dans les produits QNAP. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTFR-2021-AVI-872 Publié le 15 novembre 2021

De multiples vulnérabilités ont été découvertes dans Google Chrome OS. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

CERTFR-2021-AVI-871 Publié le 12 novembre 2021

Une vulnérabilité a été découverte dans F5 NGINX Ingress Controller. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.