Assistant: proteger los datos accesibles
Assistant: pérdida de confidencialidad. El caso del 2026-08-10 examina 1 entrada de versión y 1 CVE, versiones documentadas y controles para plataformas de ejecución, a partir de CERTFR-2026-AVI-0988.
Decisiones digitales
Relaciona tecnología, organización, riesgos y prioridades de negocio en una hoja de ruta digital viable.
204 artículos · Último artículo actualizado
Keycloak: controlar los privilegios
Keycloak: escalada de privilegios. El caso del 2026-08-09 examina 3 entradas de versiones y 7 CVE, versiones documentadas y controles para identidades, a partir de CERTFR-2026-AVI-0976.
macOS Tahoe, macOS Sonoma: restablecer controles de acceso
macOS Tahoe, macOS Sonoma: evasión de controles de seguridad. El caso del 2026-08-08 examina 3 entradas de versiones y 1 CVE, versiones documentadas y controles para plataformas de ejecución, a partir de CERTFR-2026-AVI-0980.
SonicOS: restablecer controles de acceso
SonicOS: evasión de controles de seguridad. El caso del 2026-08-06 examina 8 entradas de versiones y 1 CVE, versiones documentadas y controles para accesos de red, a partir de CERTFR-2026-AVI-0972.
EdgeConnect SD-WAN Orchestrator: restablecer controles de acceso
EdgeConnect SD-WAN Orchestrator: evasión de controles de seguridad. El caso del 2026-08-05 examina 3 entradas de versiones y 2 CVE, versiones documentadas y controles para accesos de red, a partir de CERTFR-2026-AVI-0969.
Security Management: contener la ejecución de código
Security Management: ejecución remota de código. El caso del 2026-08-04 examina 6 entradas de versiones y 1 CVE, versiones documentadas y controles para accesos de red, a partir de CERTFR-2026-AVI-0965.
Office: contener la ejecución de código
Office: ejecución remota de código. El caso del 2026-08-03 examina 10 entradas de versiones y 1 CVE, versiones documentadas y controles para plataformas de ejecución, a partir de CERTFR-2026-AVI-0961.
Xen: controlar los privilegios
Xen: escalada de privilegios. El caso del 2026-08-02 examina 1 entrada de versión y 18 CVE, versiones documentadas y controles para plataformas de ejecución, a partir de CERTFR-2026-AVI-0942.
Firewall Management Center: restablecer controles de acceso
Firewall Management Center: evasión de controles de seguridad. El caso del 2026-08-01 examina 6 entradas de versiones y 1 CVE, versiones documentadas y controles para accesos de red, a partir de CERTFR-2026-AVI-0950.
activestorage: contener la ejecución de código
activestorage: ejecución remota de código. El caso del 2026-07-30 examina 3 entradas de versiones y 1 CVE, versiones documentadas y controles para plataformas de ejecución, a partir de CERTFR-2026-AVI-0948.
Tomcat: preparar la continuidad del servicio
Tomcat: denegación de servicio. El caso del 2026-07-29 examina 3 entradas de versiones y 1 CVE, versiones documentadas y controles para aplicaciones web, a partir de CERTFR-2026-AVI-0940.
iOS, tvOS: limitar permisos de ejecución
iOS, tvOS: ejecución de código. El caso del 2026-07-28 examina 9 entradas de versiones y 210 CVE, versiones documentadas y controles para dispositivos móviles, a partir de CERTFR-2026-AVI-0938.
Traefik: restablecer controles de acceso · 2026-07-27
Traefik: evasión de controles de seguridad. El caso del 2026-07-27 examina 3 entradas de versiones y 0 CVE, versiones documentadas y controles para accesos de red, a partir de CERTFR-2026-AVI-0936.
Moxa: controlar los privilegios
Moxa: escalada de privilegios. El caso del 2026-07-26 examina 1 entrada de versión y 1 CVE, versiones documentadas y controles para sistemas industriales, a partir de CERTFR-2026-AVI-0931.
Endpoint Security pour macOS: controlar los privilegios
Endpoint Security pour macOS: escalada de privilegios. El caso del 2026-07-25 examina 4 entradas de versiones y 2 CVE, versiones documentadas y controles para herramientas de detección, a partir de CERTFR-2026-AVI-0932.
Oracle Java SE, Oracle GraalVM for JDK: proteger los datos accesibles
Oracle Java SE, Oracle GraalVM for JDK: pérdida de confidencialidad. El caso del 2026-07-23 examina 10 entradas de versiones y 19 CVE, versiones documentadas y controles para plataformas de ejecución, a partir de CERTFR-2026-AVI-0915.
Firefox ESR, Firefox: contener la ejecución de código
Firefox ESR, Firefox: ejecución remota de código. El caso del 2026-07-22 examina 3 entradas de versiones y 66 CVE, versiones documentadas y controles para navegadores, a partir de CERTFR-2026-AVI-0910.
Mattermost Server: definir el alcance de la corrección
Mattermost Server: impacto pendiente de aclaración por el proveedor. El caso del 2026-07-20 examina 4 entradas de versiones y 0 CVE, versiones documentadas y controles para aplicaciones web, a partir de CERTFR-2026-AVI-0902.
RoomOS: restablecer controles de acceso
RoomOS: evasión de controles de seguridad. El caso del 2026-07-19 examina 2 entradas de versiones y 6 CVE, versiones documentadas y controles para accesos de red, a partir de CERTFR-2026-AVI-0890.
Microsoft SharePoint Server 2019: restablecer controles de acceso
Microsoft SharePoint Server 2019: evasión de controles de seguridad. El caso del 2026-07-17 examina 4 entradas de versiones y 2 CVE, versiones documentadas y controles para plataformas de ejecución, a partir de CERTFR-2026-AVI-0896.
Junos OS Evolved, Junos OS: limitar permisos de ejecución
Junos OS Evolved, Junos OS: ejecución de código. El caso del 2026-07-14 examina 31 entradas de versiones y 23 CVE, versiones documentadas y controles para accesos de red, a partir de CERTFR-2026-AVI-0852.
CPython: preparar la continuidad del servicio
CPython: denegación de servicio. El caso del 2026-07-13 examina 1 entrada de versión y 1 CVE, versiones documentadas y controles para plataformas de ejecución, a partir de CERTFR-2026-AVI-0858.
CPCI85 Central Processing/Communication: limitar permisos de ejecución
CPCI85 Central Processing/Communication: ejecución de código. El caso del 2026-07-12 examina 2 entradas de versiones y 4 CVE, versiones documentadas y controles para sistemas industriales, a partir de CERTFR-2026-AVI-0860.
ONTAP 9 (formerly Clustered Data ONTAP): verificar la integridad de los datos
ONTAP 9 (formerly Clustered Data ONTAP): alteración de datos. El caso del 2026-07-10 examina 2 entradas de versiones y 1 CVE, versiones documentadas y controles para copias de seguridad, a partir de CERTFR-2026-AVI-0857.