Avis de sécurité

Avis de sécurité


Les avis sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir

Multiples vulnérabilités dans GLPI (07 mai 2026)

Publié le 7 mai 2026 00:00

De multiples vulnérabilités ont été découvertes dans GLPI. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).

Lire la suite

Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (07 mai 2026)

Publié le 7 mai 2026 00:00

De multiples vulnérabilités ont été découvertes dans Ivanti Endpoint Manager Mobile (EPMM). Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données. L'éditeur indique...

Lire la suite

Multiples vulnérabilités dans Google Chrome (06 mai 2026)

Publié le 6 mai 2026 00:00

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Lire la suite

Multiples vulnérabilités dans Redis (06 mai 2026)

Publié le 6 mai 2026 00:00

De multiples vulnérabilités ont été découvertes dans Redis. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Lire la suite

Vulnérabilité dans Palo Alto Networks User-ID Authentication Portal (06 mai 2026)

Publié le 6 mai 2026 00:00

Une vulnérabilité a été découverte dans Palo Alto Networks User-ID Authentication Portal. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Palo Alto Networks indique que la vulnérabilité CVE-2026-0300 est activement exploitée. L'éditeur indique que les...

Lire la suite

Multiples vulnérabilités dans Asterisk (06 mai 2026)

Publié le 6 mai 2026 00:00

De multiples vulnérabilités ont été découvertes dans Asterisk. Elles permettent à un attaquant de provoquer un déni de service à distance.

Lire la suite

Multiples vulnérabilités dans Juniper Networks Secure Analytics (06 mai 2026)

Publié le 6 mai 2026 00:00

De multiples vulnérabilités ont été découvertes dans Juniper Networks Secure Analytics. Elles permettent à un attaquant de provoquer un déni de service à distance et un problème de sécurité non spécifié par l'éditeur.

Lire la suite

Multiples vulnérabilités dans VMware Tanzu Gemfire (06 mai 2026)

Publié le 6 mai 2026 00:00

De multiples vulnérabilités ont été découvertes dans VMware Tanzu Gemfire. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Lire la suite

Multiples vulnérabilités dans Zabbix (06 mai 2026)

Publié le 6 mai 2026 00:00

De multiples vulnérabilités ont été découvertes dans Zabbix. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

Lire la suite

LIENS ASSOCIES


Inscrivez-vous à la newsletter CSIRT pour recevoir périodiquement les publications

Contact

contact@csirt-universitaire.org
+221 78 601 64 64
BP: XXX - Sénégal