CERT – Multiples vulnérabilités dans Asterisk (01 août 2025)
De multiples vulnérabilités ont été découvertes dans Asterisk. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
CERT – Vulnérabilité dans Progress MOVEit Transfer (01 août 2025)
Une vulnérabilité a été découverte dans Progress MOVEit Transfer. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERT – Vulnérabilité dans Mattermost Server (31 juillet 2025)
Une vulnérabilité a été découverte dans Mattermost Server. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l’éditeur.
CERT – Multiples vulnérabilités dans les produits Splunk (31 juillet 2025)
De multiples vulnérabilités ont été découvertes dans les produits Splunk. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l’éditeur.
CERT – Multiples vulnérabilités dans Apple Safari (31 juillet 2025)
De multiples vulnérabilités ont été découvertes dans Apple Safari. Certaines d’entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS). Google indique que la vulnérabilité…
CERT – Vulnérabilité dans les produits Sonicwall (30 juillet 2025)
Une vulnérabilité a été découverte dans les produits Sonicwall. Elle permet à un attaquant de provoquer un déni de service à distance.
CERT – Multiples vulnérabilités dans GLPI (30 juillet 2025)
De multiples vulnérabilités ont été découvertes dans GLPI. Certaines d’entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l’intégrité des données et une falsification de requêtes côté serveur (SSRF).
CERT – Vulnérabilité dans Python (30 juillet 2025)
Une vulnérabilité a été découverte dans Python. Elle permet à un attaquant de provoquer un déni de service à distance.