Une vulnérabilité affectant PHP permettrait l’exécution de commandes à distance sur certains serveurs présentant une configuration vulnérable. 🟠 Criticité : Élevée 📊 Score CVSS : Non communiqué à ce jour 🔗 Alerte : csirt.bj/execution-de-code-a…

Une vulnérabilité affectant PAN-OS permettrait à un administrateur authentifié de compromettre un pare-feu et de modifier les règles de sécurité du réseau. 🟠 Criticité : Élevée 📊 Score CVSS : 8,6/10 🔗 Alerte : csirt.bj/ecriture-arbitraire…

Une faille dans Cisco Secure Email Gateway permettrait la prise de contrôle de l’équipement via un e-mail contenant une pièce jointe forgée, sans authentification ni ouverture de la pièce jointe. 🔴 Criticité : Critique 📊 Score CVSS : 9,8/10 🔗 Alerte : csirt.bj/ecriture-arbitraire…

Une vulnérabilité critique affectant Brotli permettrait l’exécution de code à distance sur un système vulnérable, sans authentification. 🔴 Criticité : Critique 📊 Score CVSS : 9,8/10 🔗 Alerte : csirt.bj/execution-de-code-a…

Bulletin d'alerte du bjCSIRT sur une vulnérabilité d'exécution de code à distance affectant GitLab CE/EE csirt.bj/execution-de-code-a…

Bulletin d'alerte du bjCSIRT sur une vulnérabilité de type Path Traversal affectant Fortinet FortiSIEM csirt.bj/vulnerabilite-de-ty…

Bulletin d'alerte du bjCSIRT sur une vulnérabilité de contournement d’authentification affectant GlobalProtect de Palo Alto Networks csirt.bj/vulnerabilite-conto…

Bulletin d'alerte du bjCSIRT sur des vulnérabilités d'exécution de code à distance affectant PHP csirt.bj/execution-de-code-a…

Bulletin d'alerte du bjCSIRT sur de multiples vulnérabilités affectant Roundcube Webmail csirt.bj/multiples-vulnerabi…

Bulletin d'alerte du bjCSIRT sur de multiples vulnérabilités affectant le framework Laravel csirt.bj/multiples-vulnerabi…

Bulletin d'alerte du bjCSIRT sur une vulnérabilité de type évasion de machine virtuelle affectant le noyau Linux csirt.bj/vulnerabilite-de-ty…

Bulletin d'alerte du bjCSIRT sur une vulnérabilité d'exécution de code à distance affectant Drupal Core csirt.bj/execution-de-code-a…

Bulletin d'alerte du bjCSIRT sur de multiples vulnérabilités affectant Wazuh csirt.bj/multiples-vulnerabi…

Bulletin d'alerte du bjCSIRT sur une vulnérabilité d'exécution de code à distance affectant Collabora Online Built-in CODE Server csirt.bj/execution-de-code-a…

Bulletin d'alerte du bjCSIRT sur de multiples vulnérabilités affectant pfSense csirt.bj/multiples-vulnerabi…

Bulletin d'alerte du bjCSIRT sur de multiples vulnérabilités affectant GitLab CE/EE csirt.bj/multiples-vulnerabi…

Bulletin d'alerte du bjCSIRT sur une vulnérabilité de falsification de requêtes intersites (CSRF) affectant Forminator csirt.bj/falsification-de-re…

Bulletin d'alerte sur une vulnérabilité d'exécution de code à distance affectant l’extension The Events Calendar de WordPress csirt.bj/execution-de-code-a…

Bulletin d'alerte sur de multiples vulnérabilités affectant Cisco Application Policy Infrastructure Controller (APIC) csirt.bj/multiples-vulnerabi…

Bulletin d'alerte sur une vulnérabilité critique de type Server-Side Request Forgery (SSRF) affectant Adminer : csirt.bj/server-side-request…