samedi 4 avril 2020    || Inscription
BanniereAlertes
 
 

Notre sélection d'alertes et avis SSI.
Sources : US Cert, Cert EU, Cert FR, Cnil, VulDB.

CERTFR-2019-AVI-570 : Multiples vulnérabilités dans les produits Microsoft (13 novembre 2019)

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la fonctionnalité de sécurité, une usurpation d'identité,...
Auteur: Cert FR

CERTFR-2019-AVI-569 : Multiples vulnérabilités dans Microsoft .Net (13 novembre 2019)

De multiples vulnérabilités ont été corrigées dans Microsoft .Net. Elles permettent à un attaquant de provoquer une élévation de privilèges et un déni de service.

Auteur: Cert FR

CERTFR-2019-AVI-568 : Multiples vulnérabilités dans Microsoft Windows (13 novembre 2019)

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une élévation de privilèges, un contournement de la fonctionnalité de sécurité, une usurpation d'identité, un déni de service, une...
Auteur: Cert FR

CERTFR-2019-AVI-567 : Multiples vulnérabilités dans Microsoft Office (13 novembre 2019)

De multiples vulnérabilités ont été corrigées dans Microsoft Office. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données, une exécution de code à distance, une usurpation...
Auteur: Cert FR

CERTFR-2019-AVI-566 : Multiples vulnérabilités dans Microsoft Edge (13 novembre 2019)

De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la fonctionnalité de sécurité, une usurpation d'identité et une...
Auteur: Cert FR

CERTFR-2019-AVI-565 : Multiples vulnérabilités dans Microsoft IE (13 novembre 2019)

De multiples vulnérabilités ont été corrigées dans Microsoft IE. Elles permettent à un attaquant de provoquer une exécution de code à distance, une usurpation d'identité et un contournement de la fonctionnalité de sécurité.
Auteur: Cert FR

CERTFR-2019-AVI-564 : Multiples vulnérabilités dans les logiciels Intel (13 novembre 2019)

De multiples vulnérabilités ont été découvertes dans les logiciels Intel. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une élévation de privilèges.

Auteur: Cert FR

CERTFR-2019-AVI-563 : Multiples vulnérabilités dans les microgiciels Intel (13 novembre 2019)

De multiples vulnérabilités ont été découvertes dans les microgiciels Intel. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une élévation de privilèges.

Auteur: Cert FR

CERTFR-2019-AVI-562 : [SCADA] Multiples vulnérabilités dans les produits Schneider Electric (13 novembre 2019)

De multiples vulnérabilités ont été découvertes dans les produits Schneider Electric. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

Auteur: Cert FR

CERTFR-2019-AVI-561 : Multiples vulnérabilités dans le noyau Linux de SUSE (13 novembre 2019)

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni...
Auteur: Cert FR

CERTFR-2019-AVI-557 : Multiples vulnérabilités dans Google Chrome (13 novembre 2019)

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Auteur: Cert FR

CERTFR-2019-AVI-556 : Multiples vulnérabilités dans Google Chrome OS (13 novembre 2019)

De multiples vulnérabilités ont été découvertes dans Google Chrome OS. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Auteur: Cert FR

McAfee Total Protection up to 16.0.R22 Microsoft Windows Client privilege escalation

A vulnerability was found in McAfee Total Protection up to 16.0.R22. It has been classified as critical. Affected is an unknown function of the component Microsoft Windows Client. There is no information about possible countermeasures known. It...
Auteur: VulDB

CERTFR-2019-AVI-560 : Multiples vulnérabilités dans les produits VMware (13 novembre 2019)

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Auteur: Cert FR

CERTFR-2019-AVI-554 : Multiples vulnérabilités dans le noyau Linux de Red Hat (13 novembre 2019)

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Elles permettent à un attaquant de provoquer un déni de service et une atteinte à la confidentialité des données.

Auteur: Cert FR

CERTFR-2019-AVI-555 : Multiples vulnérabilités dans le noyau Linux d’Ubuntu (13 novembre 2019)

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et un contournement de la politique de sécurité.

Auteur: Cert FR

Lenovo ThinkPad T460p/T470p BIOS Tamper Detection privilege escalation

A vulnerability was found in Lenovo ThinkPad T460p/T470p and classified as critical. This issue affects some unknown processing of the component BIOS Tamper Detection Handler. There is no information about possible countermeasures known. It may...
Auteur: VulDB

Lenovo ThinkPad SMI Callback Code Execution [CVE-2019-6172]

A vulnerability has been found in Lenovo ThinkPad (the affected version is unknown) and classified as critical. This vulnerability affects an unknown code block of the component SMI Callback Handler. There is no information about possible...
Auteur: VulDB

Lenovo ThinkPad SMM Code Execution [CVE-2019-6170]

A vulnerability, which was classified as critical, was found in Lenovo ThinkPad (the affected version unknown). This affects an unknown code of the component SMM. There is no information about possible countermeasures known. It may be suggested...
Auteur: VulDB

NVIDIA GeForce Experience/Windows GPU Display Driver Local Service Provider Code Execution

A vulnerability, which was classified as critical, has been found in NVIDIA GeForce Experience and Windows GPU Display Driver (Hardware Driver Software) (affected version not known). Affected by this issue is an unknown part of the component...
Auteur: VulDB

Huawei Smartphone up to ELLE-AL00B 9.1.0.109(C00E106R1P21) Parameter Code Execution

A vulnerability classified as critical was found in Huawei Smartphone (Smartphone Operating System). Affected by this vulnerability is some unknown functionality. There is no information about possible countermeasures known. It may be suggested...
Auteur: VulDB

Huawei Smartphone up to 10.0.0 privilege escalation [CVE-2019-5233]

A vulnerability classified as critical has been found in Huawei Smartphone up to 10.0.0 (Smartphone Operating System). Affected is an unknown functionality. Upgrading to version Taurus-AL00B 10.0.0.41(SP2C00E41R3P2) eliminates this vulnerability.
Auteur: VulDB

Huawei P30 up to 9.1.0 privilege escalation [CVE-2019-5231]

A vulnerability was found in Huawei P30 up to 9.1.0 (Smartphone Operating System). It has been rated as critical. This issue affects an unknown function. Upgrading to version ELLE-AL00B 9.1.0.186(C00E180R2P1) eliminates this vulnerability.
Auteur: VulDB

Huawei P20 Pro/P20/Mate RS Application privilege escalation [CVE-2019-5230]

A vulnerability was found in Huawei P20 Pro, P20 and Mate RS (Smartphone Operating System) (the affected version is unknown). It has been declared as critical. This vulnerability affects some unknown processing. Upgrading eliminates this...
Auteur: VulDB

Huawei P30 up to 9.1.0 Parameter Code Execution

A vulnerability was found in Huawei P30 up to 9.1.0 (Smartphone Operating System). It has been classified as critical. This affects an unknown code block. Upgrading to version ELLE-AL00B 9.1.0.193(C00E190R2P1) eliminates this vulnerability.
Auteur: VulDB
First285286287288289290291292293294Last

Événements SSI