Vigilance.fr – IBM QRadar SIEM : élévation de privilèges via Configuration Files, analysé le 12/09/2025
Un attaquant peut contourner les restrictions de IBM QRadar SIEM, via Configuration Files, afin d’élever ses privilèges. – Vulnérabilités
Un attaquant peut contourner les restrictions de IBM QRadar SIEM, via Configuration Files, afin d’élever ses privilèges. – Vulnérabilités
Un attaquant peut utiliser une vulnérabilité de Zabbix, via Agent 2 Smartctl Plugin, afin d’exécuter du code. – Vulnérabilités
Un attaquant peut provoquer une surcharge de xz, via LZMA-encoded Byte Stream, afin de mener un déni de service. –
Un attaquant peut provoquer un buffer overflow de CivetWeb, via URI Parser, afin de mener un déni de service, et
Le Microsoft Patch Tuesday de novembre 2025 corrige un ensemble de 63 vulnérabilités, dont 1 faille zero-day dans le noyau Windows.
Un attaquant peut employer plusieurs vulnérabilités du noyau Linux, du 11/09/2025. – Vulnérabilités
Un attaquant, dans un système invité, peut provoquer un débordement d’entier de QEMU, via virtio-net, afin de mener un déni
Un attaquant peut employer plusieurs vulnérabilités de Adobe Commerce | Magento Open Source, du 11/02/2025. – Vulnérabilités
Un attaquant peut employer plusieurs vulnérabilités des produits Microsoft. – Vulnérabilités
Un attaquant peut contourner les restrictions de Microsoft Visual Studio, du 11/02/2025, afin d’élever ses privilèges. – Vulnérabilités