Relier choix technologiques, organisation, risques et objectifs métier pour construire une stratégie numérique réaliste et durable.
204 articles · Dernier article mis à jour
PostgreSQL JDBC : contournement des contrôles de sécurité. Le dossier du 2026-07-06 examine 1 entrée de version et 1 CVE, les versions documentées et les contrôles adaptés aux bases de données, à partir de CERTFR-2026-AVI-0837.
ClamAV : déni de service. Le dossier du 2026-07-05 examine 2 entrées de versions et 8 CVE, les versions documentées et les contrôles adaptés aux outils de détection, à partir de CERTFR-2026-AVI-0824.
Secure Endpoint Private Cloud : atteinte à la confidentialité. Le dossier du 2026-07-04 examine 6 entrées de versions et 8 CVE, les versions documentées et les contrôles adaptés aux accès réseau, à partir de CERTFR-2026-AVI-0825.
FreeBSD : atteinte à la confidentialité. Le dossier du 2026-07-03 examine 3 entrées de versions et 1 CVE, les versions documentées et les contrôles adaptés à la plateforme d’exécution, à partir de CERTFR-2026-AVI-0830.
Kibana, Fleet Server : contournement des contrôles de sécurité. Le dossier du 2026-07-02 examine 15 entrées de versions et 11 CVE, les versions documentées et les contrôles adaptés à la plateforme d’exécution, à partir de CERTFR-2026-AVI-0826.
Stormshield Management Center : exécution de code. Le dossier du 2026-06-29 examine 1 entrée de version et 5 CVE, les versions documentées et les contrôles adaptés aux accès réseau, à partir de CERTFR-2026-AVI-0816.
azl3 kernel 6.6.141.1-1 : impact à préciser auprès de l’éditeur. Le dossier du 2026-06-28 examine 1 entrée de version et 2 CVE, les versions documentées et les contrôles adaptés à la plateforme d’exécution, à partir de CERTFR-2026-AVI-0802.
Asterisk, Certified Asterisk : contournement des contrôles de sécurité. Le dossier du 2026-06-27 examine 6 entrées de versions et 6 CVE, les versions documentées et les contrôles adaptés à la plateforme d’exécution, à partir de CERTFR-2026-AVI-0805.
Postfix : déni de service. Le dossier du 2026-06-22 examine 4 entrées de versions et 0 CVE, les versions documentées et les contrôles adaptés à la messagerie, à partir de CERTFR-2026-AVI-0793.
Google : exécution de code à distance. Le dossier du 2026-06-21 examine 1 entrée de version et 41 CVE, les versions documentées et les contrôles adaptés aux terminaux mobiles, à partir de CERTFR-2026-AVI-0779.
Apereo CAS : impact à préciser auprès de l’éditeur. Le dossier du 2026-06-20 examine 1 entrée de version et 0 CVE, les versions documentées et les contrôles adaptés aux identités, à partir de CERTFR-2026-AVI-0780.
Node.js : contournement des contrôles de sécurité. Le dossier du 2026-06-19 examine 3 entrées de versions et 13 CVE, les versions documentées et les contrôles adaptés à la plateforme d’exécution, à partir de CERTFR-2026-AVI-0786.
Oracle : exécution de code à distance. Le dossier du 2026-06-17 examine 4 entrées de versions et 11 CVE, les versions documentées et les contrôles adaptés à la plateforme d’exécution, à partir de CERTFR-2026-AVI-0766.
NPort W2150A-W4/W2250A-W4 Series : exécution de code à distance. Le dossier du 2026-06-16 examine 3 entrées de versions et 3 CVE, les versions documentées et les contrôles adaptés aux systèmes industriels, à partir de CERTFR-2026-AVI-0760.
Private 5G Management Dashboard, Airwave : exécution de code à distance. Le dossier du 2026-06-15 examine 2 entrées de versions et 1 CVE, les versions documentées et les contrôles adaptés aux accès réseau, à partir de CERTFR-2026-AVI-0750.
Cloud Gateway, Cloud Sleuth : déni de service. Le dossier du 2026-06-14 examine 5 entrées de versions et 2 CVE, les versions documentées et les contrôles adaptés à la plateforme d’exécution, à partir de CERTFR-2026-AVI-0744.
Core Server : impact à préciser auprès de l’éditeur. Le dossier du 2026-06-13 examine 7 entrées de versions et 0 CVE, les versions documentées et les contrôles adaptés aux bases de données, à partir de CERTFR-2026-AVI-0741.
FreeBSD branche 14.4 : élévation de privilèges. Le dossier du 2026-06-12 examine 6 entrées de versions et 2 CVE, les versions documentées et les contrôles adaptés à la plateforme d’exécution, à partir de CERTFR-2026-AVI-0716.
Core Server : atteinte à la confidentialité. Le dossier du 2026-06-11 examine 4 entrées de versions et 14 CVE, les versions documentées et les contrôles adaptés aux bases de données, à partir de CERTFR-2026-AVI-0735.
SNS : atteinte à la confidentialité. Le dossier du 2026-06-10 examine 1 entrée de version et 1 CVE, les versions documentées et les contrôles adaptés aux accès réseau, à partir de CERTFR-2026-AVI-0723.
EcoStruxure IT Data Center Expert : atteinte à la confidentialité. Le dossier du 2026-06-09 examine 1 entrée de version et 1 CVE, les versions documentées et les contrôles adaptés aux systèmes industriels, à partir de CERTFR-2026-AVI-0713.
Micrometer Core, Jetty11 et Jetty12 : déni de service. Le dossier du 2026-06-08 examine 5 entrées de versions et 2 CVE, les versions documentées et les contrôles adaptés à la plateforme d’exécution, à partir de CERTFR-2026-AVI-0702.
CPython : contournement des contrôles de sécurité. Le dossier du 2026-06-07 examine 1 entrée de version et 2 CVE, les versions documentées et les contrôles adaptés à la plateforme d’exécution, à partir de CERTFR-2026-AVI-0691.
Traefik : contournement des contrôles de sécurité. Le dossier du 2026-06-06 examine 3 entrées de versions et 2 CVE, les versions documentées et les contrôles adaptés aux accès réseau, à partir de CERTFR-2026-AVI-0690.
