Origine : bjCSIRT Numéro : 2023/ALERTE/053 Date de l’alerte : 30/11/2023 APERÇU : Skia, un composant de Google Chrome, est affecté par une vulnérabilité de type dépassement d’entier qui permettrait à un acteur malveillant d'exécuter du code arbitraire sur un système ou de le rendre indisponible.…
Origine : bjCSIRT Numéro : 2023/ALERTE/052 Date de l’alerte : 23/11/2023 APERÇU : Les cmdlets web de PowerShell présentent une vulnérabilité d'exposition d'informations, pouvant permettre à un acteur malveillant d'obtenir un accès non autorisé à des données sensibles de la plateforme ciblée. DESCRIPTION : PowerShell, développé par…
Origine : bjCSIRT Numéro : 2023/ALERTE/051 Date de l’alerte : 16/11/2023 APERÇU : De multiples vulnérabilités ont été découvertes dans les produits ASP.NET Core et .NET Framework, des solutions logicielles développées par Microsoft. DESCRIPTION : .NET Framework est une plateforme logicielle, qui fournit un ensemble de service,…
Origine : bjCSIRT Numéro : 2023/ALERTE/050 Date de l’alerte : 09/11/2023 APERÇU : Roundcube est affectée par une vulnérabilité de type Cross Site Scripting (XSS) qui permettrait à un acteur malveillant d’exécuter du code HTML ou du code Javascript. DESCRIPTION : Roundcube est une application de messagerie…
Origine : bjCSIRT Numéro : 2023/ALERTE/049 Date de l’alerte : 03/11/2023 APERÇU : Deux vulnérabilités dans Cisco ISE permettraient à un attaquant distant authentifié de téléverser des fichiers arbitraires sur un appareil affecté. DESCRIPTION : Cisco ISE est une solution de gestion des identités et des accès…
Origine : bjCSIRT Numéro : 2023/ALERTE/048 Date de l’alerte : 26/10/2023 APERÇU : Un défaut de configuration dans le protocole HTTP/2 permettrait à un attaquant de provoquer un déni de service en envoyant de nombreuses requêtes de type RST_STREAM vers un serveur vulnérable. DESCRIPTION : HTTP/2 (HyperText…