Pas d'actualité
Soutenez No Hack Me sur Tipeee
L'Actu à J-2
WPS Office - CVE-2025-2516
Un chiffrement insuffisant dans WPS Office sous Windows permet à un attaquant, en menant une attaque de type Adversary-in-the-middle, de transmettre des données malveillantes lors...
https://cyberveille.esante.gouv.fr/alertes/wps-office-cve-2025-2516-2025-03-28
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Mozilla Firefox - CVE-2025-2857
Un défaut de gestion des handles Inter-Process Communication (IPC) dans Mozilla Firefox permet à un attaquant, en persuadant une victime de consulter un site web spécifiquement...
https://cyberveille.esante.gouv.fr/alertes/mozilla-firefox-cve-2025-2857-2025-03-28
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Mitel - CVE-2025-23092
Un défaut dans MiContact Center Business permet à un attaquant non authentifié d'injecter du code dans le composant Legacy Chat (injection XSS). Celui-ci, exécuté dans le...
https://cyberveille.esante.gouv.fr/alertes/mitel-cve-2025-23092-2025-03-28
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Exim - CVE-2025-30232
Un défaut de libération de la mémoire dans Exim permet à un attaquant authentifié, en en manipulant un pointeur dans la fonction debug_pretrigger_buf, d'élever ses privilèges.
https://cyberveille.esante.gouv.fr/alertes/exim-cve-2025-30232-2025-03-28
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Dell - CVE-2025-22398
Une injection de commande dans Dell Unity permet à un attaquant non authentifié, d'exécuter du code arbitraire avec les privilèges root.
https://cyberveille.esante.gouv.fr/alertes/dell-cve-2025-22398-2025-03-28
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
L'Actu des jours précédents
Dell - CVE-2024-49561
Un défaut de gestion de privilèges dans Dell SmartFabric OS10 Software permet à un attaquant authentifié, d'élever ses privilèges.
https://cyberveille.esante.gouv.fr/alertes/dell-cve-2024-49561-2025-03-27
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Spring - CVE-2025-22228
Un défaut de vérification de mots de passe dans le composant BCryptPasswordEncoder de Spring permet à un attaquant non authentifié, en soumettant un mot de passe spécifiquement...
https://cyberveille.esante.gouv.fr/alertes/spring-cve-2025-22228-2025-03-27
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Linux - CVE-2025-0927
Un défaut de gestion mémoire dans l'implémentation du système de fichiers HFS+ du noyau Linux permet à un attaquant local, en montant une image spécialement forgée, d'exécuter du...
https://cyberveille.esante.gouv.fr/alertes/linux-cve-2025-0927-2025-03-27
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
GitLab CE/EE - CVE-2025-2255
Un défaut dans GitLab CE/EE permet à un attaquant non authentifié d'injecter du code dans les messages d'erreurs de merge-request (injection XSS). Celui-ci, exécuté dans le...
https://cyberveille.esante.gouv.fr/alertes/gitlab-ceee-cve-2025-2255-2025-03-27
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
D-Link - CVE-2025-29635
Une injection de commande dans les routeurs D-Link DIR-823X AX3000, permet à un attaquant authentifié, en envoyant des requêtes POST spécifiquement forgées, d'exécuter du code...
https://cyberveille.esante.gouv.fr/alertes/d-link-cve-2025-29635-2025-03-27
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
VMware Tools - CVE-2025-22230
Un contournement d'authentification dans VMware Tools permet à un attaquant authentifié, d'obtenir des privilèges élevés au sein de la machine virtuelle.
https://cyberveille.esante.gouv.fr/alertes/vmware-tools-cve-2025-22230-2025-03-26
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Trend Micro - CVE-2024-58105
Un défaut de gestion d'utilisateurs dans l'interface utilisateur de Trend Micro Apex One permet à un attaquant authentifié, en exécutant un programme spécifiquement forgé, de...
https://cyberveille.esante.gouv.fr/alertes/trend-micro-cve-2024-58105-2025-03-26
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Google Chrome - CVE-2025-2783
Un défaut de gestion de handles dans le composant Mojo de Google Chrome permet à un attaquant, en persuadant une victime de consulter un site web spécifiquement forgé, de s...
https://cyberveille.esante.gouv.fr/alertes/google-chrome-cve-2025-2783-2025-03-26
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
GLPI Inventory Plugin - CVE-2025-27147
Un défaut de contrôle de chemins dans le plugin GLPI Inventory permet à un attaquant ayant des privilèges administrateur, en menant une attaque de type « Path Traversal », de...
https://cyberveille.esante.gouv.fr/alertes/glpi-inventory-plugin-cve-2025-27147-2025-03-26
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
WordPress Importer - CVE-2024-13889
Une injection d'objet PHP dans la fonction maybe_unserialize du plugin WordPress Importer permet à un attaquant ayant les privilèges administrateur, d'exécuter du code arbitraire...
https://cyberveille.esante.gouv.fr/alertes/wordpress-importer-cve-2024-13889-2025-03-26
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Apache Tomcat/VMware - CVE-2024-38286
Un défaut de contrôle de la mémoire dans le processus d'authentification TLS d'Apache Tomcat permet à un attaquant, en envoyant des requêtes spécifiquement forgées, de provoquer un...
https://cyberveille.esante.gouv.fr/alertes/apache-tomcatvmware-cve-2024-38286-2025-03-25
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
D-Link - CVE-2025-2620
Un défaut de gestion de la mémoire dans certains répéteurs Wifi D-Link DAP-1620 permet à un attaquant, en envoyant des requêtes spécifiquement forgées, d'exécuter du code...
https://cyberveille.esante.gouv.fr/alertes/d-link-cve-2025-2620-2025-03-25
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
NetApp - CVE-2025-26512
Un défaut non spécifié dans le plugin SnapCenter de NetApp permet à un attaquant authentifié d'élever ses privilèges afin d'obtenir les droits administrateur.
https://cyberveille.esante.gouv.fr/alertes/netapp-cve-2025-26512-2025-03-25
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Microsoft - CVE-2025-29795
Un défaut de contrôle de liens dans Microsoft Edge permet à un attaquant authentifié, d'élever ses privilèges.
https://cyberveille.esante.gouv.fr/alertes/microsoft-cve-2025-29795-2025-03-25
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Dell - CVE-2025-26336
Un défaut de gestion de la mémoire dans le firmware du Chassis Management Controller de Dell permet à un attaquant non authentifié, en envoyant des requêtes spécifiquement forgées...
https://cyberveille.esante.gouv.fr/alertes/dell-cve-2025-26336-2025-03-25
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Tenable Nessus - CVE-2025-24915
Un défaut de gestion de permissions dans les sous-dossiers de Nessus permet à un attaquant authentifié, lorsque l'agent Nessus n'est pas installé dans un dossier par défaut, d...
https://cyberveille.esante.gouv.fr/alertes/tenable-nessus-cve-2025-24915-2025-03-24
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Synology - CVE-2024-50630
Un défaut de vérification d'authentification dans le composant webapi de Synology Drive Server permet à un attaquant, d'obtenir les identifiants administrateur.
https://cyberveille.esante.gouv.fr/alertes/synology-cve-2024-50630-2025-03-24
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Ivanti Secure Access Client - CVE-2025-22454
Un défaut de gestion de privilèges dans Ivanti Secure Access Client (ISAC) permet à un attaquant authentifié d'élever ses privilèges.
https://cyberveille.esante.gouv.fr/alertes/ivanti-secure-access-client-cve-2025-22454-2025-03-24
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
D-Link - CVE-2025-2621
Un défaut de gestion de la mémoire dans certains répéteurs Wifi D-Link DAP-1620 permet à un attaquant, en envoyant des requêtes spécifiquement forgées, d'exécuter du code...
https://cyberveille.esante.gouv.fr/alertes/d-link-cve-2025-2621-2025-03-24
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Dell - CVE-2024-48013
L'utilisation de privilèges trop élevés dans Dell SmartFabric OS10 permet à un attaquant authentifié, d'élever ses privilèges.
https://cyberveille.esante.gouv.fr/alertes/dell-cve-2024-48013-2025-03-24
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Dell - CVE-2024-49559
La présence de mots de passe par défaut dans le logiciel Dell SmartFabric OS10 permet à un attaquant authentifié d'obtenir des accès non autorisés.
https://cyberveille.esante.gouv.fr/alertes/dell-cve-2024-49559-2025-03-21
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
D-Link - CVE-2024-57440
Un défaut de contrôle de la mémoire dans certains routeurs D-Link permet à un attaquant, en utilisant un paramètre sessionid spécifiquement forgé, d'exécuter du code arbitraire.
https://cyberveille.esante.gouv.fr/alertes/d-link-cve-2024-57440-2025-03-21
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
IBM AIX - CVE-2024-56347
Un défaut dans les mécanismes de protection SSL/TLS du service nimsh d'IBM AIX permet à un attaquant non authentifié d'exécuter du code arbitraire.
https://cyberveille.esante.gouv.fr/alertes/ibm-aix-cve-2024-56347-2025-03-21
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Synology - CVE-2024-11131
Un défaut de gestion de la mémoire dans l'interface vidéo de certaines caméras Synology permet à un attaquant non authentifié d'exécuter du code arbitraire.
https://cyberveille.esante.gouv.fr/alertes/synology-cve-2024-11131-2025-03-21
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Santesoft Sante - CVE-2025-2480
Un défaut de gestion de la mémoire dans Sante DICOM Viewer Pro permet à un attaquant, en persuadant une victime d'ouvrir un fichier DCM spécifiquement forgé, d'exécuter du code...
https://cyberveille.esante.gouv.fr/alertes/santesoft-sante-cve-2025-2480-2025-03-21
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
GLPI - CVE-2025-24799
Une injection SQL dans l'endpoint inventory de GLPI permet à un attaquant non authentifié, en envoyant des requêtes spécifiquement forgées, de porter atteinte à la confidentialité...
https://cyberveille.esante.gouv.fr/alertes/glpi-cve-2025-24799-2025-03-20
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Google Chrome - CVE-2025-2476
Un défaut de libération de la mémoire dans le composant lens de Google Chrome permet à un attaquant non authentifié, en persuadant une victime de consulter un site web...
https://cyberveille.esante.gouv.fr/alertes/google-chrome-cve-2025-2476-2025-03-20
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
MongoDB - CVE-2025-0755
Un défaut de contrôle de la mémoire dans la fonction bson_append de la librairie MongoDB C driver permet à un attaquant de porter atteinte à l'intégrité, la confidentialité et...
https://cyberveille.esante.gouv.fr/alertes/mongodb-cve-2025-0755-2025-03-20
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Veeam Backup & Replication - CVE-2025-23120
Une désérialisation non sécurisée dans Veeam Backup & Replication permet à un attaquant authentifié d'exécuter du code arbitraire.
https://cyberveille.esante.gouv.fr/alertes/veeam-backup-replication-cve-2025-23120-2025-03-20
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Synology - CVE-2024-10441
Un défaut de libération de la mémoire dans Synology BeeStation Manager (BSM), DiskStation Manager (DSM) et Unified Controller (DSMUC) permet à un attaquant d'exécuter du code...
https://cyberveille.esante.gouv.fr/alertes/synology-cve-2024-10441-2025-03-20
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
GLPI - CVE-2025-24801
Une injection SQL dans GLPI permet à un attaquant authentifié, en téléversant des fichiers PHP spécifiquement forgés sur un serveur GLPI, d'exécuter du code arbitraire.
https://cyberveille.esante.gouv.fr/alertes/glpi-cve-2025-24801-2025-03-19
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
IBM Aix - CVE-2024-56346
Un défaut dans le service Nimesis NIM Master d'IBM Aix permet à un attaquant d'exécuter du code arbitraire.
https://cyberveille.esante.gouv.fr/alertes/ibm-aix-cve-2024-56346-2025-03-19
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Microsoft - CVE-2025-24071
La présence d'informations sensibles dans l'explorateur de fichiers de Windows permet à un attaquant de mener des attaques de type «spoofing».
https://cyberveille.esante.gouv.fr/alertes/microsoft-cve-2025-24071-2025-03-19
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Progress Kemp LoadMaster- CVE-2025-1758
Un défaut de contrôle de la mémoire dans Progress Kemp LoadMaster permet à un attaquant, en envoyant des requêtes HTTP spécifiquement forgées, d'exécuter du code arbitraire.
https://cyberveille.esante.gouv.fr/alertes/progress-kemp-loadmaster-cve-2025-1758-2025-03-19
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Synology - CVE-2024-10442
Un défaut de contrôle de la mémoire dans le composant de transmission de Synology Replication Service et Unified Controller (DSMUC) permet à un attaquant non authentifié d'exécuter...
https://cyberveille.esante.gouv.fr/alertes/synology-cve-2024-10442-2025-03-19
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Ruby-SAML / GitLab - CVE-2025-25292
Un défaut de vérification de la signature cryptographique de la réponse SAML dans Ruby SAML permet à un attaquant non authentifié, en modifiant un document SAML signé, d'obtenir un...
https://cyberveille.esante.gouv.fr/alertes/ruby-saml-gitlab-cve-2025-25292-2025-03-18
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
GitHub Actions - CVE-2025-30066
Du code malveillant déployé dans tj-actions/changed-files de GitHub Actions permet à un attaquant d'obtenir des secrets de la CI/CD (Continuous Integration / Continuous Delivery...
https://cyberveille.esante.gouv.fr/alertes/github-actions-cve-2025-30066-2025-03-18
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Bitdefender - CVE-2024-13872
Un défaut de chiffrement de requêtes dans Bitdefender Box permet à un attaquant authentifié, en menant une attaque de type “Man-in-the-Middle”, d'exécuter du code arbitraire.
https://cyberveille.esante.gouv.fr/alertes/bitdefender-cve-2024-13872-2025-03-18
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
D-Link - CVE-2025-2359
Un défaut dans certains routeurs D-Link permet à un attaquant, en envoyant des requêtes HTTP POST spécifiquement forgées, de contourner la politique de sécurité.
https://cyberveille.esante.gouv.fr/alertes/d-link-cve-2025-2359-2025-03-18
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Apache Tomcat - CVE-2025-24813
Une désérialisation non sécurisée dans le composant Partial PUT Handler d'Apache Tomcat permet à un attaquant, en envoyant des requêtes spécifiquement forgées, d'exécuter du code...
https://cyberveille.esante.gouv.fr/alertes/apache-tomcat-cve-2025-24813-2025-03-18
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
D-Link - CVE-2025-2360
Un défaut dans le composant UPnP Service de certains routeurs D-Link permet à un attaquant, en envoyant des requêtes HTTP POST spécifiquement forgées, de contourner la politique de...
https://cyberveille.esante.gouv.fr/alertes/d-link-cve-2025-2360-2025-03-17
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
PHPGurukul Human Metapneumovirus Testing Management System - CVE-2025-2372
Une injection SQL dans le fichier change-password.php de PHPGurukul Human Metapneumovirus Testing Management System permet à un attaquant, en envoyant des requêtes spécifiquement...
https://cyberveille.esante.gouv.fr/alertes/phpgurukul-human-metapneumovirus-testing-management-system-cve-2025-2372-2025-03-17
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
PHPGurukul Medical Card Generation System - CVE-2025-2378
Une injection SQL dans le fichier download-medical-cards.php de PHPGurukul Medical Card Generation System permet à un attaquant, en envoyant des requêtes spécifiquement forgées, de...
https://cyberveille.esante.gouv.fr/alertes/phpgurukul-medical-card-generation-system-cve-2025-2378-2025-03-17
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
PHPGurukul Doctor Appointment Management System - CVE-2025-2383
Une injection SQL dans le fichier doctor/search.php de PHPGurukul Doctor Appointment Management System permet à un attaquant, en envoyant des requêtes spécifiquement forgées, de...
https://cyberveille.esante.gouv.fr/alertes/phpgurukul-doctor-appointment-management-system-cve-2025-2383-2025-03-17
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Cisco - CVE-2025-20115
Un défaut de contrôle de la mémoire dans le Border Gateway Protocol (BGP) du logiciel Cisco IOS XR permet à un attaquant non authentifié de provoquer un déni de service.
https://cyberveille.esante.gouv.fr/alertes/cisco-cve-2025-20115-2025-03-17
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Ruby-SAML/GitLab - CVE-2025-25291
Un défaut de vérification de la signature cryptographique de la réponse SAML dans Ruby SAML permet à un attaquant non authentifié, en modifiant un document SAML signé, d'obtenir un...
https://cyberveille.esante.gouv.fr/alertes/ruby-samlgitlab-cve-2025-25291-2025-03-14
Partager : LinkedIn / Twitter / Facebook / View / View (lite)
Philips ISCV - CVE-2025-2230
Un défaut de contrôle de l'authentification dans Philips Intellispace Cardiovascular (ISCV) permet à un attaquant, en menant une attaque par rejeu avec un jeton AuthContext, de...
https://cyberveille.esante.gouv.fr/alertes/philips-iscv-cve-2025-2230-2025-03-14
Partager : LinkedIn / Twitter / Facebook / View / View (lite)