Alertes et Vulnérabilités

  • Palo Alto - CVE-2024-3400

    Une injection de commande dans la fonctionnalité GlobalProtect de PAN-OS permet à un attaquant non authentifié, en envoyant des requêtes spécifiquement forgées, d’exécuter du code arbitraire avec les privilèges root.

    Accéder au détail
Afficher uniquement les alertes
Correctif existant
Faille activement exploitée
Contournement existant
Flux RSS des alertes et vulnérabilités cyberveille
DateAlerteVulnérabilitésScore CVSSFaille exploitéeCorrectifContournement
20/05/2019 Adobe corrige deux vulnérabilités critiques sur Acrobat et Reader
20/05/2019 Siemens corrige plusieurs vulnérabilités sur ses commutateurs sans-fil SCALANCE W1750D
22/05/2019 Des vulnérabilités critiques corrigées sur Google Chrome et Firefox
22/05/2019 Libssh publie des mises à jour corrigeant 9 vulnérabilités dont 4 importantes
22/05/2019 Oracle publie un bulletin mettant à jour 293 vulnérabilités sur ses produits
22/05/2019 Microsoft publie son patch Tuesday de janvier
22/05/2019 Microsoft publie son patch Tuesday de février
22/05/2019 IBM corrige plusieurs vulnérabilités critiques dans divers produits
22/05/2019 Une vulnérabilité critique découverte sur le logiciel WinRaR
23/05/2019 Les produits Rockwell Automation affectés par plusieurs vulnérabilités
23/05/2019 Plusieurs vulnérabilités dans les produits Fortinet
23/05/2019 Apache corrige plusieurs vulnérabilités critiques pour son serveur HTTP
23/05/2019 Plusieurs vulnérabilités découvertes dans des implémentations du protocole RDP
23/05/2019 IBM corrige plusieurs vulnérabilités critiques dans divers produits
23/05/2019 Plusieurs distributions affectées par des vulnérabilités sur systemd
23/05/2019 Juniper corrige plusieurs vulnérabilités critiques sur différents produits
29/05/2019 Ubuntu corrige une vulnérabilité critique qui affecte l'environnement GNOME
29/05/2019 Une vulnérabilité sur Adobe ColdFusion pourrait permettre l'exécution de code arbitraire
29/05/2019 Une vulnérabilité découverte sur StackStorm permet le contournement des mécanismes de protection de l'API
29/05/2019 Une vulnérabilité jour-zéro découverte sur Google Chrome