Retrouvez ici les flux d’alertes de différentes sources :
Centre Régional de Cybersécurité Bourgogne-Franche-Comté :
Agence Nationale de la Sécurité des Systèmes d’Information :
- De multiples vulnérabilités ont été découvertes dans Liferay. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.
- De multiples vulnérabilités ont été découvertes dans les produits Spring. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.
- De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données. Apple indique que la vulnérabilité…
- Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des…
- De multiples vulnérabilités ont été découvertes dans Liferay. Elles permettent à un attaquant de provoquer un déni de service à distance et une injection de code indirecte à distance (XSS).
- De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
- Une vulnérabilité a été découverte dans Microsoft Visual Studio Code. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
- De multiples vulnérabilités ont été découvertes dans Zabbix. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection SQL (SQLi).
Vigilance – Alertes & Vulnérabilités publiques :
- Vigilance.fr – SIMATIC PCS Neo : buffer overflow via Integrated UMC Component, analysé le 16/12/2024Un attaquant peut provoquer un buffer overflow de SIMATIC PCS Neo, via Integrated UMC Component, afin de mener un déni de service, et éventuellement d'exécuter du code.
- Un attaquant peut forcer le déréférencement d'un pointeur NULL sur libarchive, via header_pax_extension(), afin de mener un déni de service.
- Plusieurs vulnérabilités ont été annoncées dans les produits Oracle.
- Un attaquant peut contourner les restrictions d'accès de Synology RADIUS Server, du 01/09/2025, afin de lire ou modifier des données.
- Un attaquant peut provoquer la réutilisation d'une zone mémoire libérée de poppler, du 16/07/2025, afin de mener un déni de service, et éventuellement d'exécuter du code.
- Une vulnérabilité de AMD ROCm Performance Primitives Library, via libffts.a, a été annoncée.
- Un attaquant peut forcer la lecture à une adresse mémoire invalide du noyau Linux, via F2fs Dnode Page, afin de mener un déni de service, ou d'obtenir des informations sensibles.