Vigilance.fr – FortiOS : obtention d’information via Static Files, analysé le 14/10/2025
Un attaquant peut contourner les restrictions d’accès aux données de FortiOS, via Static Files, afin d’obtenir des informations sensibles. – […]
Actu
Actu
Vigilance.fr – FortiAnalyzer : obtention d’information via OFTP Service, analysé le 14/10/2025
Un attaquant peut contourner les restrictions d’accès aux données de FortiAnalyzer, via OFTP Service, afin d’obtenir des informations sensibles. –
Actu
Vigilance.fr – FortiClientWindows : exécution de code de DLL via Online Installer, analysé le 14/10/2025
Un attaquant peut créer une DLL malveillante pour FortiClientWindows, via Online Installer, puis la placer dans le répertoire de travail,
Actu
Vigilance.fr – FortiOS : buffer overflow via SSL-VPN Bookmarks, analysé le 14/10/2025
Un attaquant peut provoquer un buffer overflow de FortiOS, via SSL-VPN Bookmarks, afin de mener un déni de service, et
Actu
Vigilance.fr – Microsoft Defender for Endpoint for Linux : déni de service du 14/10/2025
Un attaquant peut provoquer une erreur fatale de Microsoft Defender for Endpoint for Linux, du 14/10/2025, afin de mener un
Actu
Vigilance.fr – Microsoft Configuration Manager : vulnérabilités d’octobre 2025, analysé le 14/10/2025
Un attaquant peut employer plusieurs vulnérabilités des produits Microsoft. – Vulnérabilités
Actu
Vigilance.fr – AMD EPYC Processors : accès en écriture via SEV-SNP RMP Initialization, analysé le 14/10/2025
Un attaquant, dans un système invité, peut contourner les restrictions d’accès de AMD EPYC Processors, via SEV-SNP RMP Initialization, afin
Actu
Vigilance.fr – PowerShell : élévation de privilèges du 14/10/2025
Un attaquant peut contourner les restrictions de PowerShell, du 14/10/2025, afin d’élever ses privilèges. – Vulnérabilités
Actu
Vigilance.fr – Microsoft Exchange Server : vulnérabilités d’octobre 2025, analysé le 14/10/2025
Un attaquant peut employer plusieurs vulnérabilités des produits Microsoft. – Vulnérabilités
Actu
Vigilance.fr – FortiOS : buffer overflow via Fortitoken Import Feature, analysé le 14/10/2025
Un attaquant peut provoquer un buffer overflow de FortiOS, via Fortitoken Import Feature, afin de mener un déni de service,