PostgreSQL JDBC: restabelecer controlos de acesso
PostgreSQL JDBC: evasão de controlos de segurança. O caso de 2026-07-06 examina 1 entrada de versão e 1 CVE, versões documentadas e verificações para bases de dados, a partir de CERTFR-2026-AVI-0837.
Escolhas digitais
Ligue tecnologia, organização, riscos e objetivos de negócio numa estratégia digital exequível.
204 artigos · Último artigo atualizado
ClamAV: preparar a continuidade do serviço
ClamAV: negação de serviço. O caso de 2026-07-05 examina 2 entradas de versões e 8 CVE, versões documentadas e verificações para ferramentas de deteção, a partir de CERTFR-2026-AVI-0824.
Secure Endpoint Private Cloud: proteger os dados acessíveis
Secure Endpoint Private Cloud: perda de confidencialidade. O caso de 2026-07-04 examina 6 entradas de versões e 8 CVE, versões documentadas e verificações para acessos de rede, a partir de CERTFR-2026-AVI-0825.
FreeBSD: proteger os dados acessíveis
FreeBSD: perda de confidencialidade. O caso de 2026-07-03 examina 3 entradas de versões e 1 CVE, versões documentadas e verificações para plataformas de execução, a partir de CERTFR-2026-AVI-0830.
Kibana, Fleet Server: restabelecer controlos de acesso
Kibana, Fleet Server: evasão de controlos de segurança. O caso de 2026-07-02 examina 15 entradas de versões e 11 CVE, versões documentadas e verificações para plataformas de execução, a partir de CERTFR-2026-AVI-0826.
Stormshield Management Center: limitar permissões de execução
Stormshield Management Center: execução de código. O caso de 2026-06-29 examina 1 entrada de versão e 5 CVE, versões documentadas e verificações para acessos de rede, a partir de CERTFR-2026-AVI-0816.
azl3 kernel 6.6.141.1-1: definir o âmbito da correção
azl3 kernel 6.6.141.1-1: impacto a esclarecer pelo fornecedor. O caso de 2026-06-28 examina 1 entrada de versão e 2 CVE, versões documentadas e verificações para plataformas de execução, a partir de CERTFR-2026-AVI-0802.
Asterisk, Certified Asterisk: restabelecer controlos de acesso
Asterisk, Certified Asterisk: evasão de controlos de segurança. O caso de 2026-06-27 examina 6 entradas de versões e 6 CVE, versões documentadas e verificações para plataformas de execução, a partir de CERTFR-2026-AVI-0805.
Postfix: preparar a continuidade do serviço
Postfix: negação de serviço. O caso de 2026-06-22 examina 4 entradas de versões e 0 CVE, versões documentadas e verificações para correio eletrónico, a partir de CERTFR-2026-AVI-0793.
Google: conter a execução de código
Google: execução remota de código. O caso de 2026-06-21 examina 1 entrada de versão e 41 CVE, versões documentadas e verificações para dispositivos móveis, a partir de CERTFR-2026-AVI-0779.
Apereo CAS: definir o âmbito da correção
Apereo CAS: impacto a esclarecer pelo fornecedor. O caso de 2026-06-20 examina 1 entrada de versão e 0 CVE, versões documentadas e verificações para identidades, a partir de CERTFR-2026-AVI-0780.
Node.js: restabelecer controlos de acesso
Node.js: evasão de controlos de segurança. O caso de 2026-06-19 examina 3 entradas de versões e 13 CVE, versões documentadas e verificações para plataformas de execução, a partir de CERTFR-2026-AVI-0786.
Oracle: conter a execução de código
Oracle: execução remota de código. O caso de 2026-06-17 examina 4 entradas de versões e 11 CVE, versões documentadas e verificações para plataformas de execução, a partir de CERTFR-2026-AVI-0766.
NPort W2150A-W4/W2250A-W4 Series: conter a execução de código
NPort W2150A-W4/W2250A-W4 Series: execução remota de código. O caso de 2026-06-16 examina 3 entradas de versões e 3 CVE, versões documentadas e verificações para sistemas industriais, a partir de CERTFR-2026-AVI-0760.
Private 5G Management Dashboard, Airwave: conter a execução de código
Private 5G Management Dashboard, Airwave: execução remota de código. O caso de 2026-06-15 examina 2 entradas de versões e 1 CVE, versões documentadas e verificações para acessos de rede, a partir de CERTFR-2026-AVI-0750.
Cloud Gateway, Cloud Sleuth: preparar a continuidade do serviço
Cloud Gateway, Cloud Sleuth: negação de serviço. O caso de 2026-06-14 examina 5 entradas de versões e 2 CVE, versões documentadas e verificações para plataformas de execução, a partir de CERTFR-2026-AVI-0744.
Core Server: definir o âmbito da correção
Core Server: impacto a esclarecer pelo fornecedor. O caso de 2026-06-13 examina 7 entradas de versões e 0 CVE, versões documentadas e verificações para bases de dados, a partir de CERTFR-2026-AVI-0741.
FreeBSD branche 14.4: controlar os privilégios
FreeBSD branche 14.4: elevação de privilégios. O caso de 2026-06-12 examina 6 entradas de versões e 2 CVE, versões documentadas e verificações para plataformas de execução, a partir de CERTFR-2026-AVI-0716.
Core Server: proteger os dados acessíveis
Core Server: perda de confidencialidade. O caso de 2026-06-11 examina 4 entradas de versões e 14 CVE, versões documentadas e verificações para bases de dados, a partir de CERTFR-2026-AVI-0735.
SNS: proteger os dados acessíveis
SNS: perda de confidencialidade. O caso de 2026-06-10 examina 1 entrada de versão e 1 CVE, versões documentadas e verificações para acessos de rede, a partir de CERTFR-2026-AVI-0723.
EcoStruxure IT Data Center Expert: proteger os dados acessíveis
EcoStruxure IT Data Center Expert: perda de confidencialidade. O caso de 2026-06-09 examina 1 entrada de versão e 1 CVE, versões documentadas e verificações para sistemas industriais, a partir de CERTFR-2026-AVI-0713.
Micrometer Core, Jetty11 et Jetty12: preparar a continuidade do serviço
Micrometer Core, Jetty11 et Jetty12: negação de serviço. O caso de 2026-06-08 examina 5 entradas de versões e 2 CVE, versões documentadas e verificações para plataformas de execução, a partir de CERTFR-2026-AVI-0702.
CPython: restabelecer controlos de acesso
CPython: evasão de controlos de segurança. O caso de 2026-06-07 examina 1 entrada de versão e 2 CVE, versões documentadas e verificações para plataformas de execução, a partir de CERTFR-2026-AVI-0691.
Traefik: restabelecer controlos de acesso
Traefik: evasão de controlos de segurança. O caso de 2026-06-06 examina 3 entradas de versões e 2 CVE, versões documentadas e verificações para acessos de rede, a partir de CERTFR-2026-AVI-0690.