Actu

Un attaquant peut provoquer une surcharge de ImageMagick, via XMP Profile, afin de mener un déni de service. – Vulnérabilités

Un attaquant peut contourner les restrictions de cloud-init, via Hardcoded Url, afin d’élever ses privilèges. – Vulnérabilités

Un attaquant peut employer plusieurs vulnérabilités des produits Microsoft. – Vulnérabilités

Un attaquant peut provoquer un buffer overflow de oFono, via decode_status_report(), afin de mener un déni de service, et éventuellement

Un attaquant peut provoquer un buffer overflow de oFono, via decode_deliver_report(), afin de mener un déni de service, et éventuellement

VMScape (CVE-2025-40300) : une faille de sécurité affecte certains processeurs AMD et Intel, et menace les environnements Cloud avec KVM

Un attaquant peut utiliser une vulnérabilité de Go, via VCS Repositories, afin d’exécuter du code. – Vulnérabilités

Un attaquant peut utiliser une vulnérabilité de Rundeck, via Job Options, afin d’exécuter du code. – Vulnérabilités

Un attaquant peut employer plusieurs vulnérabilités du noyau Linux, du 11/07/2025. – Vulnérabilités

Ivanti : Récapitulatif du Patch Tuesday de septembre – Vulnérabilités