Avis et bulletins des autorités et centres de veille.
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
CERT-FR
La semaine dernière, une option souvent--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
SANS ISC
Récemment, j'ai dû extraire des fichiers intégrés d'un ensemble de fichiers OneNote (extr.
SANS ISC
Wireshark Release Candidat 5.0.0 a été publié: bientôt nous pouvons nous attendre à une nouvelle version majeure de Wireshark.
SANS ISC
Le CISA a ajouté deux nouvelles vulnérabilités à son catalogue de vulnérabilités Explicitées (KEV), en se fondant sur des preuves d'exploitation active. CVE-2026-111357 Ivanti Connect Authentification sécurisée manquante pour la vulnérabilité de la fonction critique CVE-2026-118527 Ivanti Connect Génération sécurisée de nombres prévisibles ou de nombres de vulnérabilités Ces types de vulnérabilités sont un vecteur d'attaque fréquent pour mal
CISA Advisories
Voir le résumé de CSAF Hitachi Energy est au courant des vulnérabilités d'injection de commandes OS et de Dirty Frag qui affectent les versions de produits CoreTec énumérées dans ce document. L'exploitation réussie de ces vulnérabilités pourrait avoir des répercussions sur la confidentialité, l'intégrité et la disponibilité du produit. Veuillez consulter les Mesures immédiates recommandées pour obtenir des renseignements sur les mesures d'atténuation et d'assainissement. Les
CISA Advisories
Le CISA a ajouté deux nouvelles vulnérabilités à son catalogue de vulnérabilités Explicitées (KEV), en se fondant sur des preuves d'exploitation active. CVE-2026-97229 GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound vulgarity CVE-2026-76418 Cisco Secure Firewall ASA Software et Cisco Secure FTD Software Non coché Retourner la valeur à NULL Pointer Déréférence Vulnérabilité Ces types
CISA Advisories
Voir le résumé du module SAML Mendix contient une vulnérabilité de contournement d'authentification qui pourrait permettre à un attaquant à distance non authentifié d'obtenir un accès non autorisé en rejouant une assertion SAML valide dans les flux d'authentification initiés par IdP. Siemens a publié de nouvelles versions pour les produits concernés et recommande de les mettre à jour. Les versions suivantes de Siemens Mendix SAML Modul
CISA Advisories
Voir le résumé de la CSAF Hitachi Energy est consciente de multiples vulnérabilités qui affectent les versions de produits de la série TRO600 énumérées dans ce document. Ces vulnérabilités peuvent être exploitées pour l'exécution de code à distance (RCE) afin de mener d'autres attaques et la divulgation d'informations sensibles. Veuillez consulter la section Mesures immédiates recommandées pour obtenir des renseignements sur les mesures d'atténuation et d'assainissement. Le F.O.L.
CISA Advisories
Le CISA a ajouté deux nouvelles vulnérabilités à son catalogue de vulnérabilités Explicitées (KEV), en se fondant sur des preuves d'exploitation active. CVE-2026-41709 Broadcom VMWare ESX Vulnérabilité de logging insuffisante CVE-2026-46300 Kernel Linux Missing Initialisation d'une vulnérabilité variable Ces types de vulnérabilités sont un vecteur d'attaque fréquent pour les cyberacteurs malveillants et posent des risques importants pour
CISA Advisories
Voir le résumé du CSAF Une exploitation réussie de ces vulnérabilités pourrait permettre à un attaquant d'exécuter un code arbitraire (CVE-2023-4863), une authentification par contournement (CVE-2026-16436 et CVE-2026-16437) ou d'effectuer des opérations arbitraires (CVE-2026-16438), ce qui entraînerait la divulgation d'informations, la manipulation, la destruction ou la suppression d'informations et une condition de refus de service (DoS) du système. Le foll
CISA Advisories
Le CISA a ajouté deux nouvelles vulnérabilités à son catalogue de vulnérabilités Explicitées (KEV), en se fondant sur des preuves d'exploitation active. CVE-2026-48356 Adobe Commerce et Magento Téléchargement non restreint de fichier avec vulnérabilité de type dangereux CVE-2026-111497 Google Brotli Vulnérabilité de valeur de retour non contrôlée Ces types de vulnérabilités sont un vecteur d'attaque fréquent pour les cyberacteurs malveillants et les pos
CISA Advisories
Voir le résumé de la CSAF Une exploitation réussie de ces vulnérabilités pourrait permettre à un attaquant de causer un état de déni de service, une mémoire corrompue, de divulguer des informations sensibles ou potentiellement d'exécuter un code arbitraire. Les versions suivantes de la base EPICS sont touchées : EPICS Base release <=7.0.10 (CVE-2026-114595, CVE-2026-114596, CVE-2026-114597, CVE-2026-114598) Équipement des fournisseurs VSS v3 9,8 Th
CISA Advisories
CISA a ajouté deux nouvelles vulnérabilités à son catalogue de vulnérabilités Expiliés (KEV) et mis à jour l'alerte PHP, vulnérabilités critiques en PHP Exiger un accrochement immédiat : CVE-2026-109618 – Vulnérabilité de la mémoire PHP Vulnérabilité de la corruption CVE-2026-109619 – Vulnérabilité interne de la demande d'état PHP Stale Ces types de vulnérabilités sont un vecteur d'attaque fréquent pour les cyberacteurs malveillants et posent signe
CISA Advisories
Le CISA a ajouté une nouvelle vulnérabilité à son catalogue de vulnérabilités explicitées connues (KEV), en se fondant sur des preuves d'exploitation active. CVE-2026-110447 Collabora Online – Incorporated-in CODE Server OS Command Vulnerability Vulnerability Ce type de vulnérabilité est un vecteur d'attaque fréquent pour les cyberacteurs malveillants et pose des risques importants pour l'entreprise fédérale. Directive opérationnelle contraignante (DBO) 26-
CISA Advisories
Le CISA a ajouté une nouvelle vulnérabilité à son catalogue de vulnérabilités explicitées connues (KEV), en se fondant sur des preuves d'exploitation active. CVE-2026-114625 Arista VeloCloud Orchestrator SQL Injection Vulnérabilité Ce type de vulnérabilité est un vecteur d'attaque fréquent pour les cyberacteurs malveillants et pose des risques importants pour l'entreprise fédérale. Directive opérationnelle contraignante (DBO) 26-04 : Établissement des priorités
CISA Advisories
Voir le résumé du FCSC Les utilisateurs des appareils industriels de bord sont invités à consulter les avis de sécurité respectifs pour leurs appareils (pour les appareils Siemens de bord industriel, voir les renseignements supplémentaires). Le kit de périphérique Edge Industriel contient plusieurs vulnérabilités de passage qui pourraient faciliter l'accès à des informations internes sensibles à un attaquant à distance authentifié. Siemens a publié de nouvelles versions
CISA Advisories
Voir le résumé de CSAF Plusieurs vulnérabilités ont été identifiées dans le sous-système GNU/Linux supplémentaire du SIMATIC S7-1500 TM MFP V1.1.1. Siemens prépare des correctifs et recommande des mesures d'atténuation spécifiques pour les produits où des correctifs ne sont pas ou pas encore disponibles. Les versions suivantes de Siemens SIMATIC S7-1500 TM MFP sont touchées : SIMATIC S7-1500 TM MFP - GNU/Linux sous-système vers:all/* CVSS Vendeur Equ
CISA Advisories
Voir le résumé CSAF Une exploitation réussie de ces vulnérabilités pourrait permettre à un attaquant de compromettre complètement l'appareil. Les versions suivantes de Kiloview E3 NDI Encoder sont affectées: E3 Firmware <1,30 (CVE-2026-109122, CVE-2026-111100, CVE-2026-96616, CVE-2026-105265, CVE-2026-110491, CVE-2026-107861, CVE-2026-110243, CVE-2026-92450, CVE-2026-110825) Équipement pour vendeurs CVSS v3 9,9 KilVI
CISA Advisories
Voir le résumé de CSAF RUGGEDCOM CROSSBOW contient plusieurs vulnérabilités qui pourraient permettre à un attaquant d'exécuter des commandes SQL arbitraires sur la base de données sous-jacente, de récupérer des identifiants administratifs sensibles, d'augmenter les privilèges et d'effectuer des opérations non autorisées telles que modifier des configurations système ou provoquer un déni de service. Siemens a publié une nouvelle version pour RUGGEDCOM CROSSBOW et
CISA Advisories
Voir le résumé du CSAF SENTRON 3NA COM Fuse contient une vulnérabilité au déni de service. La manipulation incorrecte d'un message de gestion de réseau pourrait permettre à un attaquant de déclencher une condition de refus de service (DoS). Une exploitation réussie peut exiger la reconstitution du réseau affecté pour rétablir l'exploitation normale. Les versions suivantes de Siemens SENTRON 3NA COM Fuse sont affectées: SENTRON 3NA COM Fus
CISA Advisories
Voir le résumé de la CSAF Nozomi Networks a publié des informations sur les vulnérabilités dans Nozomi Guardian/CMC. Cet avis énumère les produits industriels Siemens concernés par ces vulnérabilités. Siemens recommande de contacter le support client pour recevoir des informations de patch et de mise à jour. Les versions suivantes de Siemens RUGGEDCOM APE1808 Les appareils sont affectés: RUGGEDCOM APE1808 vers:all/* (CVE-2026-3
CISA Advisories
Voir le résumé du CSAF Plusieurs vulnérabilités ont été identifiées dans le sous-système GNU/Linux supplémentaire de la version V3.1.7 du firmware pour le CPU 1518(F)-4 PN/DP (incl. Variante SIPLUS). Siemens prépare des correctifs et recommande des mesures d'atténuation spécifiques pour les produits où des correctifs ne sont pas ou pas encore disponibles. Les versions suivantes de Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP sont
CISA Advisories
Voir le résumé de CSAF Plusieurs versions SIMATIC WinCC sont touchées par une vulnérabilité d'escalade du privilège de base de données qui pourrait permettre à un utilisateur authentifié ayant accès à la base de données d'exécuter des commandes sur le système hôte sous-jacent. Siemens a publié de nouvelles versions pour plusieurs produits concernés et recommande de les mettre à jour. Siemens prépare de nouvelles corrections et recommande mitigat
CISA Advisories