Vulnérabilité dans Laravel (04 novembre 2026)
Une vulnérabilité a été découverte dans Laravel. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERT-FR
Alertes
Avis et bulletins des autorités et centres de veille.
Multiples vulnérabilités dans les produits HPE Aruba Networking (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
CERT-FR
Multiples vulnérabilités dans Google Chrome (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERT-FR
Vulnérabilité dans Mozilla Firefox (04 novembre 2026)
Une vulnérabilité a été découverte dans Mozilla Firefox. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERT-FR
Multiples vulnérabilités dans les produits Citrix (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Citrix. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.
CERT-FR
Multiples vulnérabilités dans NetApp StorageGRID (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans NetApp StorageGRID. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
CERT-FR
Multiples vulnérabilités dans les produits Elastic (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Elastic. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
CERT-FR
Multiples vulnérabilités dans SolarWinds Dameware (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans SolarWinds Dameware. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
CERT-FR
Multiples vulnérabilités dans Ruby on Rails (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Ruby on Rails. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
CERT-FR
Multiples vulnérabilités dans NetApp ONTAP 9 (03 novembre 2026)
De multiples vulnérabilités ont été découvertes dans NetApp ONTAP 9. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
CERT-FR
Multiples vulnérabilités dans GLPI (03 novembre 2026)
De multiples vulnérabilités ont été découvertes dans GLPI. Elles permettent à un attaquant de provoquer une élévation de privilèges, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.
CERT-FR
Multiples vulnérabilités dans PostgreSQL (03 novembre 2026)
De multiples vulnérabilités ont été découvertes dans PostgreSQL. Elles permettent à un attaquant de provoquer une injection SQL (SQLi), un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
CERT-FR
Multiples vulnérabilités dans Xen (03 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Xen. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
CERT-FR
Multiples vulnérabilités dans Google Android (03 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
CERT-FR
Multiples vulnérabilités dans Roundcube Webmail (19 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Roundcube Webmail. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).
CERT-FR