Avis de sécurité

Avis de sécurité


Les avis sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir

Vulnérabilité dans Laravel (10 septembre 2026)

Publié le 10 septembre 2026 00:00

Une vulnérabilité a été découverte dans Laravel. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

Lire la suite

Multiples vulnérabilités dans les produits Veeam (10 septembre 2026)

Publié le 10 septembre 2026 00:00

De multiples vulnérabilités ont été découvertes dans les produits Veeam. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Lire la suite

Multiples vulnérabilités dans Moodle (10 septembre 2026)

Publié le 10 septembre 2026 00:00

De multiples vulnérabilités ont été découvertes dans Moodle. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).

Lire la suite

Multiples vulnérabilités dans les produits Palo Alto Networks (10 septembre 2026)

Publié le 10 septembre 2026 00:00

De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une injection de code indirecte à distance (XSS).

Lire la suite

Multiples vulnérabilités dans MongoDB Server (10 septembre 2026)

Publié le 10 septembre 2026 00:00

De multiples vulnérabilités ont été découvertes dans MongoDB Server. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Lire la suite

Multiples vulnérabilités dans Google Android (10 septembre 2026)

Publié le 10 septembre 2026 00:00

De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

Lire la suite

Vulnérabilité dans Microsoft Edge (10 septembre 2026)

Publié le 10 septembre 2026 00:00

Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Microsoft indique que la vulnérabilité CVE-2026-85046 est activement exploitée.

Lire la suite

Multiples vulnérabilités dans Google Chrome (09 septembre 2026)

Publié le 9 septembre 2026 00:00

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Google indique que la vulnérabilité CVE-2026-87491 est activement exploitée.

Lire la suite

Vulnérabilité dans les produits Cisco (09 septembre 2026)

Publié le 9 septembre 2026 00:00

Une vulnérabilité a été découverte dans les produits Cisco. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Lire la suite

LIENS ASSOCIES


Inscrivez-vous à la newsletter CSIRT pour recevoir périodiquement les publications

Contact

contact@csirt-universitaire.org
+221 78 601 64 64
BP: XXX - Sénégal