Récapitulatif du Patch Tuesday d’août – Vulnérabilités

Un attaquant peut employer plusieurs vulnérabilités de IBM QRadar SIEM, du 19/06/2025. – Vulnérabilités

Un attaquant peut provoquer une erreur d’assertion de Cairo, via Drawing Arcs NaN Angles, afin de mener un déni de

Un attaquant peut provoquer une surcharge de Apache ActiveMQ, via OpenWire Commands Excessive Allocation, afin de mener un déni de

Un attaquant peut provoquer une fuite mémoire de GNU Binutils, via process_debug_info(), afin de mener un déni de service. –

Un attaquant peut provoquer un débordement d’entier de xorg-server | xwayland, via BigRequest Length, afin de mener un déni de

Un attaquant peut provoquer une surcharge de Django, via NFKC Normalization, afin de mener un déni de service. – Vulnérabilités

Un attaquant peut provoquer une erreur fatale de Cisco Meraki MX, via Cisco AnyConnect VPN Server, afin de mener un

Un attaquant peut contourner les restrictions de linux-pam, via pam_namespace, afin d’élever ses privilèges. – Vulnérabilités

EncryptHub mène des attaques qui combinent l’ingénierie sociale via Microsoft Teams et l’exploitation d’une vulnérabilité dans Windows : CVE-2025-26633. The