55322006/25 - Vulnérabilité critique dans noyau Linux
Une vulnérabilité critique « CVE-2023-0386 » affecte le sous-système « OverlayFS » du noyau Linux. Le noyau ne vérifie pas correctement si l’UID/GID du fichier copié depuis…
- 20 يونيو 2025
هذه النشرات متاحة باللغة الفرنسية فقط
لتفحصها الرجاء الضغط هنا
These bulletins are available in French only
to view them please click here
Une vulnérabilité critique « CVE-2023-0386 » affecte le sous-système « OverlayFS » du noyau Linux. Le noyau ne vérifie pas correctement si l’UID/GID du fichier copié depuis…
VMware annonce la correction de plusieurs vulnérabilités critiques affectant les versions susmentionnées de VMware Tanzu. L’exploitation de ces failles peut permettre à un attaquant de…
La vulnérabilité critique affectant le thème « Motors» de WordPress qui a déjà fait l’objet du bulletin de sécurité «54642105/25» du maCERT est activement exploitée.…
Apache Foundation annonce la correction de deux vulnérabilités affectant les versions susmentionnées de son produit Apache Traffic Server. L’exploitation de ces vulnérabilités peut …
Ubiquiti annonce la correction de deux vulnérabilités affectant ses produits susmentionnés. L’exploitation de ces vulnérabilités peut permettre à un attaquant d’injecter du code SQL, d’injecter du…
Une vulnérabilité a été corrigée dans le serveur VPN AnyConnect des produits Cisco Meraki MX et Cisco Meraki Z Series. Une exploitation réussie pourrait permettre à un attaquant distant non…
Plusieurs vulnérabilités ont été corrigées dans Zimbra Collaboration. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer une injection de code indirecte à distance (XSS) et…
Atlassian a publié des mises à jour de sécurité corrigeant plusieurs vulnérabilités critiques affectant les produits susmentionnés. L’exploitation réussie de ces failles peut entraîner des attaques…
Google vient de publier une mise à jour de sécurité qui permet de corriger deux vulnérabilités affectant le navigateur Google Chrome. L’exploitation de ces vulnérabilités peut…
Citrix annonce la disponibilité de mise à jour de sécurité permettant de corriger deux vulnérabilités affectant Citrix NetScaler ADC et Citrix NetScaler Gateway. L’exploitation…
Plusieurs vulnérabilités critiques ont été corrigées dans Veeam Backup & Replication et Veeam Agent pour Microsoft Windows. Un attaquant authentifié peut exploiter ces failles afin d’exécuter du…
Une vulnérabilité critique de type Server-Side Template Injection (SSTI) a été identifiée dans les fonctionnalités de chat de « Remote Support et Privileged Remote Access » de Beyondtrust.…
Palo Alto Networks annonce la correction d’une vulnérabilité affectant les versions susmentionnées de son système PAN-OS. L’exploitation de cette vulnérabilité peut permettre à un attaquant…
Apache Software Foundation a récemment publié une mise à jour de sécurité corrigeant une vulnérabilité affectant le serveur Tomcat. L’exploitation de cette faille pourrait permettre à un attaquant de…
Une vulnérabilité a été corrigée dans le pilote JDBC de PostgreSQL. Un attaquant positionné entre le client JDBC et le serveur PostgreSQL peut intercepter ou modifier la communication permettant ainsi…
Une vulnérabilité a été corrigée dans « IBM Backup, Recovery and Media Services for i ». Un attaquant pourrait exploiter cette faille afin d’exécuter du code arbitraire avec des privilèges…
Trend Micro annonce la correction de plusieurs vulnérabilités critiques affectant son produit Endpoint Encryption PolicyServer. L'exploitation de ces vulnérabilités peut …
Une vulnérabilité a été corrigée dans SolarWinds SWOSH. La vulnérabilité XSS réfléchie de type DOM-based permet à un attaquant d’injecter du code JavaScript malveillant dans le navigateur d’un…
Apple annonce la correction de deux vulnérabilités critiques affectant ses produits susmentionnés. Ces…
Gitlab annonce la correction de plusieurs vulnérabilités dans les versions susmentionnées de GitLab Community Edition (CE) et Enterprise Edition (EE). L'exploitation réussie de ces vulnérabilités…
Une vulnérabilité critique a été corrigée dans la fonctionnalité de collecte des journaux de l’application GlobalProtect sur macOS. Cette faille repose sur une mauvaise neutralisation des caractères…
Mozilla Foundation annonce la disponibilité d’une mise à jour de sécurité permettant la correction de deux vulnérabilités au niveau du navigateur Mozilla Firefox. L’exploitation de…
Google vient de publier une mise à jour de sécurité qui permet de corriger deux vulnérabilités affectant le navigateur Google Chrome. L’exploitation de ces vulnérabilités peut…
Trend Micro annonce la correction de deux vulnérabilités critiques affectant son produit Apex Central. L'exploitation de ces vulnérabilités peut permettre à un attaquant…
Une vulnérabilité a été corrigée dans les versions susmentionnées d’Intel. Un attaquant pourrait exploiter cette faille afin de causer un déni de service.
Une vulnérabilité critique a été identifiée dans plusieurs versions de FortiADC qui pourrait permettre à un attaquant authentifié d'exécuter des commandes système non autorisées sur les appareils…
Ivanti a publié des mises à jour de sécurité qui permettent de corriger trois vulnérabilités critiques affectant les versions susmentionnées de son produit Ivanti Workspace Control.…
Microsoft annonce la correction de plusieurs vulnérabilités affectant les produits Microsoft susmentionnés. L’exploitation de ces vulnérabilités pourrait permettre à un attaquant de réussir une…
Microsoft annonce la correction de plusieurs vulnérabilités affectant les outils de développement susmentionnés. L’exploitation de ces vulnérabilités peut permettre à un attaquant d’exécuter du code…
Deux vulnérabilités critiques ont été corrigées dans Microsoft Edge (Chromium-based). L’exploitation de ces failles permet à un attaquant de prendre le contrôle du système affecté. Microsoft confirme…
Microsoft annonce la correction de plusieurs vulnérabilités critiques affectant les produits Microsoft Windows. L’exploitation de ces vulnérabilités pourrait permettre à un attaquant d’exécuter du…
Microsoft annonce la correction de plusieurs vulnérabilités critiques affectant les produits Microsoft office. L’exploitation de ces vulnérabilités pourrait permettre à un attaquant d’exécuter du code…
SAP annonce la disponibilité de mises à jour permettant de corriger plusieurs vulnérabilités affectant ses produits susmentionnés. L’exploitation de ces vulnérabilités peut permettre à un attaquant…
Adobe a publié des mises à jour de sécurité qui permettent de corriger plusieurs vulnérabilités affectant ses produits susmentionnés. L’exploitation de ces vulnérabilités peut permettre à un…
Une vulnérabilité a été corrigée dans HPE Aruba Networking Private 5G Core. Un attaquant pourrait exploiter cette faille afin de porter atteinte à la confidentialité des données.
QNAP annonce la disponibilité de mises à jour de sécurité permettant la correction de plusieurs vulnérabilités affectant ses produits susmentionnés. L'exploitation de ces vulnérabilités…
Une vulnérabilité critique affectant les versions susmentionnées de ManageEngine Exchange Reporter Plus a été corrigée. L’exploitation de cette vulnérabilité peut permettre à un attaquant d’exécuter…
Apache Foundation annonce la correction de trois vulnérabilités affectant son produit Apache Kafka. L’exploitation de ces vulnérabilités peut permettre à un attaquant distant…
Cisco annonce la correction d’une vulnérabilité critique affectant certaines versions de son produit Cisco IOS XE Wireless Controller Software. L’exploitation de cette vulnérabilité peut …
Broadcom a corrigée trois vulnérabilités affectant les produits VMware susmentionnés. Un attaquant pourrait exploiter ces failles afin de réussir une injection de code indirecte à distance…
Cisco annonce la correction de plusieurs vulnérabilités affectant certaines versions de ses produits susmentionnés. L’exploitation de ces vulnérabilités peut permettre à un attaquant…
Une vulnérabilité a été corrigée dans SolarWinds DameWare Mini Remote Control. Elle est causée par des droits d'accès incorrectement configurés sur certains fichiers ou dossiers de l’application,…
Dell annonce la correction de plusieurs vulnérabilités affectant les versions susmentionnées de son produit Dell PowerScale OneFS. L’exploitation de ces vulnérabilités peut permettre à un attaquant…
Google a publié des mises à jour de sécurité pour corriger une vulnérabilité critique « zero-day » affectant Google chrome. La vulnérabilité « CVE-2025-5419 » affecte le…
Une vulnérabilité critique a été corrigée dans les versions susmentionnées de Roundcube Webmail. L'exploitation de cette vulnérabilité peut permettre à un attaquant distant d’exécuter du…
Plusieurs vulnérabilités ont été corrigées dans le système d’exploitation Android. L’exploitation de ces vulnérabilités peut permettre à un attaquant de réussir une élévation de privilèges, de causer…
Plusieurs vulnérabilités critiques ont été identifiées dans les pilotes Bluetooth, WLAN et le service IMS des produits MediaTek. L’exploitation de ces failles pourraient permettre à un attaquant…
Plusieurs vulnérabilités ont été identifiées dans le logiciel HPE StoreOnce. Ces vulnérabilités pourraient être exploitées à distance pour permettre l'exécution de code à distance, la divulgation…
ModSecurity annonce la correction d’une vulnérabilité affectant les versions susmentionnées de « mod_security2 ». L’exploitation de cette vulnérabilité peut permettre à un attaquant…
Qualcomm annonce la correction de plusieurs vulnérabilités affectant ses produits susmentionnés. Trois de ces vulnérabilités identifiées par « CVE-2025-21479 »,…
للتبليغ عن المحتويات الرقمية الإجرامية أوالعنيفة، أو تلك التي تتضمن تحريضا على المساس بسلامة الأفراد والجماعات، أو تنطوي على إشادة بالإرهاب أوالتحريض عليه، أو تمس بحقوق وحريات الأطفال. يرجى استعمال منصة التبليغ الرقمي التالية : www.e-blagh.ma
DGSSI2025 All rights reserved