Avis de sécurité

Avis de sécurité


Les avis sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir

Multiples vulnérabilités dans GitLab (22 avril 2026)

Publié le 22 avril 2026 00:00

De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).

Lire la suite

Multiples vulnérabilités dans les produits NetApp (22 avril 2026)

Publié le 22 avril 2026 00:00

De multiples vulnérabilités ont été découvertes dans les produits NetApp. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un déni de service.

Lire la suite

Multiples vulnérabilités dans les produits Spring (22 avril 2026)

Publié le 22 avril 2026 00:00

De multiples vulnérabilités ont été découvertes dans les produits Spring. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).

Lire la suite

Vulnérabilité dans Microsoft .Net (22 avril 2026)

Publié le 22 avril 2026 00:00

Une vulnérabilité a été découverte dans Microsoft .Net. Elle permet à un attaquant de provoquer une élévation de privilèges.

Lire la suite

Multiples vulnérabilités dans les produits Atlassian (22 avril 2026)

Publié le 22 avril 2026 00:00

De multiples vulnérabilités ont été découvertes dans les produits Atlassian. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Lire la suite

Multiples vulnérabilités dans les produits Mozilla (22 avril 2026)

Publié le 22 avril 2026 00:00

De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Lire la suite

Vulnérabilité dans Typo3 (21 avril 2026)

Publié le 21 avril 2026 00:00

Une vulnérabilité a été découverte dans Typo3. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Lire la suite

Vulnérabilité dans Mattermost Server (21 avril 2026)

Publié le 21 avril 2026 00:00

Une vulnérabilité a été découverte dans Mattermost Server. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Lire la suite

Multiples vulnérabilités dans les produits Microsoft (21 avril 2026)

Publié le 21 avril 2026 00:00

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Lire la suite

LIENS ASSOCIES


Inscrivez-vous à la newsletter CSIRT pour recevoir périodiquement les publications

Contact

contact@csirt-universitaire.org
+221 78 601 64 64
BP: XXX - Sénégal