Catégorie : Alertes de sécurité

Risque Atteinte à la confidentialité et l’integrité des données.Exécution de code arbitraire à distance.Contournement de la politique de sécurité.Non spécifié par l’éditeur.Déni de service à distance. Versions concernées : azl3 cups 2.4.13-1azl3 expat 2.6.4-2azl3 fluent-bit 3.1.9-6azl3 glib versions antérieures à 2.78.6-5azl3 grub2 2.06-25azl3 haproxy versions antérieures à 2.9.11-4azl3 keras 3.3.3-5azl3 kernel versions antérieures à 6.6.117.1-1azl3…
Lire la suite

Risque Atteinte à la confidentialité des données.Elévation de privilèges.Déni de service Versions affectées :  Android versions antérieures à 13, 14 et 15 et 16 avant le correctif du 1er décembre 2025. Résumé Des vulnérabilités ont été découvertes permettant de provoquer les risques évoqués ci-dessus. Documentation éditeur Solution

Risque Exécution de code.Atteinte à la confidentialité des données.Elévation de privilèges.Déni de service. Versions affectées :  Google Pixel sans les correctifs de sécurité du 5 décembre 2025 Résumé Des vulnérabilités ont été découvertes permettant de provoquer les risques évoqués ci-dessus. Documentation éditeur Solution

Risque Atteinte à la confidentialité et l’intégrité des données.Déni de service.Elévation de privilèges.Contournement de la politique de sécurité Systèmes affectés : Debian LTS bullseye versions antérieures à 6.1.158-1~deb11u1 Résumé Des vulnérabilités ont été découvertes dans le noyau Linux de Debian, provoquant les problèmes de sécurité indiqués dans la section Risque. Documentation éditeur Solution

Risque Injection de code indirecte à distance (XSS) Résumé Une vulnérabilité a été découverte dans les produits Kaspersky. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS). Produits concernés : Endpoint Security pour Linux sans la mise à jour de base de donnée 18.11.2025Endpoint Security pour Mac versions antérieures…
Lire la suite

Risque Contournement de la politique de sécurité.Exécution de code arbitraire à distance.Non spécifié par l’éditeur. Résumé De multiples vulnérabilités ont été découvertes permettant d’effectuer une exécution de code à distance. Versions affectées : Thunderbird versions antérieures à 140.5Thunderbird versions antérieures à 145 Documentation éditeur Solution

Risque Injection de code indirecte à distance (XSS).Atteinte à la confidentialité des données.Contournement de la politique de sécurité.Exécution de code.Non spécifié par l’éditeur.Injection SQL Systèmes affectés : Business Connector version SAP BC 4.8 sans le dernier correctif de sécuritéBusiness One (SLD) versions B1_ON_HANA 10.0 et SAP-M-BO 10.0 sans le dernier correctif de sécuritéCommonCryptoLib CRYPTOLIB 8…
Lire la suite

Risque Déni de service.Elévation de privilèges.Atteinte à la confidentialité et l’intégrité des données. Systèmes affectés : ACAT versions antérieures à 3.13Display Virtualization pour Windows OS driver versions antérieures à 1797ESXi RDMA driver (irdman) pour Intel 800 Series Ethernet versions antérieures à 1.5.1.0Famille de processeurs Intel Core de 11e génération sans les derniers correctifs de sécuritéFamille…
Lire la suite

Risque Déni de service à distance.Atteinte à la confidentialité des données.Exécution de code arbitraire à distance.Élévation de privilèges. Versions concernées : Résumé Des vulnérabilités ont été découvertes permettant de provoquer les risques évoqués ci-dessus. Documentation éditeur Solution