Vigilance.fr – rustls : erreur d’assertion via Fragmented TLS ClientHello, analysé le 10/12/2024
Un attaquant peut provoquer une erreur d’assertion de rustls, via Fragmented TLS ClientHello, afin de mener un déni de service. […]
Actu
Actu
Patch Tuesday de Microsoft : l’analyse de Tenable
Patch Tuesday de Microsoft : l’analyse de Tenable – Vulnérabilités
Actu
Vigilance.fr – Noyau Linux : multiples vulnérabilités du 10/07/2025
Un attaquant peut employer plusieurs vulnérabilités du noyau Linux, du 10/07/2025. – Vulnérabilités
Actu
Patch Tuesday – Septembre 2025 : Microsoft a patché 81 vulnérabilités dont 2 zero-day
Le Patch Tuesday de Septembre 2025 publié par Microsoft corrige un ensemble de 81 vulnérabilités dont 2 failles zero-day dans
Actu
Vigilance.fr – Drupal Cookies Addons : Cross Site Scripting du 09/07/2025
Un attaquant peut provoquer un Cross Site Scripting de Drupal Cookies Addons, du 09/07/2025, afin d’exécuter du code JavaScript dans
Actu
Vigilance.fr – Drupal Mail Login : accès utilisateur via Brute Force, analysé le 09/07/2025
Un attaquant peut contourner les restrictions de Drupal Mail Login, via Brute Force, afin d’obtenir les privilèges d’un utilisateur. –
Actu
Vigilance.fr – Jenkins Plugins : multiples vulnérabilités du 09/07/2025
Un attaquant peut employer plusieurs vulnérabilités de Jenkins Plugins, du 09/07/2025. – Vulnérabilités
Actu
Vigilance.fr – GitLab CE/EE : multiples vulnérabilités du 09/07/2025
Un attaquant peut employer plusieurs vulnérabilités de GitLab CE/EE, du 09/07/2025. – Vulnérabilités
Actu
Vigilance.fr – Protobuf Pure-Python : déni de service via Recursion Limit, analysé le 09/07/2025
Un attaquant peut provoquer une erreur fatale de Protobuf Pure-Python, via Recursion Limit, afin de mener un déni de service.
Actu
Vigilance.fr – Gitk : exécution de code via Filename Particular Structure, analysé le 09/07/2025
Un attaquant peut utiliser une vulnérabilité de Gitk, via Filename Particular Structure, afin d’exécuter du code. – Vulnérabilités