Retrouvez ici les flux d’alertes de différentes sources :
Centre Régional de Cybersécurité Bourgogne-Franche-Comté :
Agence Nationale de la Sécurité des Systèmes d’Information :
- Une vulnérabilité a été découverte dans les produits Moxa. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
- De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
- De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
- Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
- De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données et un problème de sécurité non spécifié par l'éditeur.
- De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
- De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un contournement de la politique de sécurité et un déni de service.
- Une vulnérabilité a été découverte dans Tenable Nessus Agent. Elle permet à un attaquant de provoquer une élévation de privilèges.
Vigilance – Alertes & Vulnérabilités publiques :
- Un attaquant peut contourner les restrictions d'accès de containerd, via Directory Permissions, afin de lire ou modifier des données.
- Un attaquant peut contourner les restrictions de TYPO3 Modules, via allowNonAdminUsersToLoginAsFrontendUser, afin d'obtenir les privilèges d'un utilisateur.
- Un attaquant peut employer plusieurs vulnérabilités du noyau Linux, du 12/11/2025.
- Un attaquant peut provoquer une double libération de mémoire de Avast Antivirus, via Sandbox Kernel Driver, afin de mener un déni de service, et éventuellement d'exécuter du code.
- Un attaquant peut utiliser une vulnérabilité de Apache OpenOffice, via URL Fetching INI File, afin d'exécuter du code.
- Un attaquant peut employer plusieurs vulnérabilités du noyau Linux, du 12/11/2025.
- Un attaquant peut provoquer une erreur fatale de CoreDNS, via DNS-over-QUIC, afin de mener un déni de service.