Avis de sécurité

Avis de sécurité


Les avis sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir

Multiples vulnérabilités dans Google Chrome (26 août 2026)

Publié le 26 août 2026 00:00

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Lire la suite

Vulnérabilité dans Apereo CAS (26 août 2026)

Publié le 26 août 2026 00:00

Une vulnérabilité a été découverte dans Apereo CAS. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Lire la suite

Multiples vulnérabilités dans Apache Tomcat (26 août 2026)

Publié le 26 août 2026 00:00

De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.

Lire la suite

Multiples vulnérabilités dans SonicWall NetExtender (26 août 2026)

Publié le 26 août 2026 00:00

De multiples vulnérabilités ont été découvertes dans SonicWall NetExtender. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.

Lire la suite

Multiples vulnérabilités dans Redmine (26 août 2026)

Publié le 26 août 2026 00:00

De multiples vulnérabilités ont été découvertes dans Redmine. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.

Lire la suite

Multiples vulnérabilités dans GitLab (26 août 2026)

Publié le 26 août 2026 00:00

De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Lire la suite

Multiples vulnérabilités dans Cisco IOS XE (25 août 2026)

Publié le 25 août 2026 00:00

De multiples vulnérabilités ont été découvertes dans Cisco IOS XE. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

Lire la suite

Multiples vulnérabilités dans Keycloak (25 août 2026)

Publié le 25 août 2026 00:00

De multiples vulnérabilités ont été découvertes dans Keycloak. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur. Le CERT-FR a connaissance d'une preuve de concept publique pour la vulnérabilité...

Lire la suite

Multiples vulnérabilités dans Metabase (24 août 2026)

Publié le 24 août 2026 00:00

De multiples vulnérabilités ont été découvertes dans Metabase. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection SQL (SQLi) et un problème de sécurité non spécifié par l'éditeur.

Lire la suite

LIENS ASSOCIES


Inscrivez-vous à la newsletter CSIRT pour recevoir périodiquement les publications

Contact

contact@csirt-universitaire.org
+221 78 601 64 64
BP: XXX - Sénégal