Vigilance.fr – Rack : cinq vulnérabilités du 03/11/2025
Un attaquant peut employer plusieurs vulnérabilités de Rack, du 03/11/2025. – Vulnérabilités
Un attaquant peut employer plusieurs vulnérabilités de Rack, du 03/11/2025. – Vulnérabilités
Un attaquant peut contourner les restrictions d’accès de Rust astral-tokio-tar, via PAX Header Desynchronization, afin de lire ou modifier des
Un attaquant peut provoquer une erreur fatale de ISC Kea, via hostname-char Option Content, afin de mener un déni de
Un attaquant, dans un système invité, peut provoquer un buffer overflow de QEMU, via e1000_receive_iov(), afin de mener un déni
Un attaquant peut employer plusieurs vulnérabilités de Thunar, du 03/11/2025. – Vulnérabilités
Un attaquant peut provoquer un buffer overflow de Redis, via XACKDEL STREAMID_STATIC_VECTOR_LEN, afin de mener un déni de service, et
Un attaquant peut forcer le déréférencement d’un pointeur NULL sur PHP, via PDO Quoting, afin de mener un déni de
Un attaquant peut contourner les restrictions d’accès aux données de PHP, via getimagesize(), afin d’obtenir des informations sensibles. – Vulnérabilités
Un attaquant peut forcer le déréférencement d’un pointeur NULL sur Audiofile, via ModuleState::setup(), afin de mener un déni de service.
Le 29 décembre 2025, l’Université de Lille et Grenoble École de Management ont vu les noms de leurs établissements apparaître