Avis de sécurité


CERTFR-2021-AVI-507 Publié le 08 juillet 2021

Une vulnérabilité a été découverte dans GitLab. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

CERTFR-2021-AVI-506 Publié le 07 juillet 2021

Une vulnérabilité a été découverte dans Microsoft Windows. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.

CERTFR-2021-AVI-505 Publié le 07 juillet 2021

De multiples vulnérabilités ont été découvertes dans IBM Spectrum. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

CERTFR-2021-AVI-504 Publié le 07 juillet 2021

De multiples vulnérabilités ont été découvertes dans Joomla!. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).

CERTFR-2021-AVI-503 Publié le 06 juillet 2021

Une vulnérabilité a été découverte dans Qnap HBS. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTFR-2021-AVI-502 Publié le 02 juillet 2021

De multiples vulnérabilités ont été découvertes dans GitLab Community Edition et GitLab Enterprise Edition. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données. Seule...

CERTFR-2021-AVI-501 Publié le 01 juillet 2021

De multiples vulnérabilités ont été découvertes dans PHP. Elles permettent à un attaquant de provoquer un déni de service à distance et potentiellement une exécution de code arbitraire à distance.

CERTFR-2021-AVI-500 Publié le 01 juillet 2021

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à l'intégrité des données.

CERTFR-2021-AVI-499 Publié le 01 juillet 2021

De multiples vulnérabilités ont été découvertes dans Google Chrome OS. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

CERTFR-2021-AVI-498 Publié le 01 juillet 2021

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.