RMX Security CERT Global

• CERTFR-2024-AVI-0367 : Vulnérabilité dans SolarWinds Serv-U (06 mai 2024)
  Une vulnérabilité a été découverte dans SolarWinds Serv-U. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données. ... read more
• CERTFR-2024-ACT-020 : Bulletin d’actualité CERTFR-2024-ACT-020 (06 mai 2024)
  Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas ... read more
• CERTFR-2024-AVI-0361 : Multiples vulnérabilités dans PostgreSQL pgAdmin (03 mai 2024)
  De multiples vulnérabilités ont été découvertes dans PostgreSQL pgAdmin. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique ... read more
• CERTFR-2024-AVI-0366 : Multiples vulnérabilités dans les produits IBM (03 mai 2024)
  De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges ... read more
• CERTFR-2024-AVI-0365 : Multiples vulnérabilités dans le noyau Linux d’Ubuntu (03 mai 2024)
  De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et ... read more
• CERTFR-2024-AVI-0364 : Multiples vulnérabilités dans le noyau Linux de RedHat (03 mai 2024)
  De multiples vulnérabilités ont été découvertes dans le noyau Linux de RedHat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation ... read more
• CERTFR-2024-AVI-0363 : Multiples vulnérabilités dans le noyau Linux de SUSE (03 mai 2024)
  De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité ... read more
• CERTFR-2024-AVI-0362 : Multiples vulnérabilités dans le greffon Media Streaming de Qnap (03 mai 2024)
  De multiples vulnérabilités ont été découvertes dans le greffon Media Streaming de Qnap. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte ... read more
• Aktivister sender bølger af DDoS-angreb mod Sverige
  Sverige har været udsat for en bølge af "distribueret denial of service" (DDoS)-angreb, siden optagelseprocessen som NATO medlem startede. Det skriver Infosecurity Magazine med henvisning til oplysninger fra Netscout, der ... read more
• Sårbarheder i ArubaOS
  Der er fundet en række buffer overflow-sårbarheder i ArubaOS, hvoraf fire af dem gør det muligt for en angriber i at kunne afvikle kode fra remote. Det skriver Security Affairs. ... read more
• Firefox: CVSS (Max): 7.5*
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2777 USN-6747-2: Firefox regressions 3 May 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: Firefox Publisher: Ubuntu Operating System: Ubuntu Resolution: Patch/Upgrade CVE Names: ... read more
• OpenShift Container Platform 4.14.23: CVSS (Max): 4.3
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2788 OpenShift Container Platform 4.14.23 security update 3 May 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: OpenShift Container Platform 4.14.23 Publisher: Red Hat ... read more
• Red Hat Ceph Storage 6.1: CVSS (Max): 8.1
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2773 Red Hat Ceph Storage 6.1 security and bug fix update 3 May 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: Red Hat Ceph ... read more
• CyberPower PowerPanel: CVSS (Max): 9.8
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2782 ICS Advisory | ICSA-24-123-01 CyberPower PowerPanel 3 May 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: CyberPower PowerPanel Publisher: ICS-CERT Operating System: Network ... read more
• Migration Toolkit for Containers (MTC) 1.7.15: CVSS (Max): 5.9
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2775 Migration Toolkit for Containers (MTC) 1.7.15 security and bug fix update 3 May 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: Migration Toolkit ... read more
• PHP: CVSS (Max): 6.5
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2783 USN-6757-2: PHP vulnerabilities 3 May 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: PHP Publisher: Ubuntu Operating System: Ubuntu Resolution: Patch/Upgrade CVE Names: ... read more
• podman: CVSS (Max): 8.6
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2776 podman security update 3 May 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: podman Publisher: Red Hat Operating System: Red Hat Resolution: Patch/Upgrade ... read more
• OpenShift Container Platform 4.15.11: CVSS (Max): 4.3
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2790 OpenShift Container Platform 4.15.11 packages and security update 3 May 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: OpenShift Container Platform 4.15.11 Publisher: ... read more
• OpenJDK 11.0.23: CVSS (Max): 3.7
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2786 OpenJDK 11.0.23 Security Update for Portable Linux Builds 3 May 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: OpenJDK 11.0.23 Publisher: Red Hat ... read more
• cosign: CVSS (Max): 4.2
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2779 Security update for cosign 3 May 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: cosign Publisher: SUSE Operating System: SUSE Resolution: Patch/Upgrade CVE ... read more
• OpenShift Container Platform 4.13.41: CVSS (Max): 8.6
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2787 OpenShift Container Platform 4.13.41 packages and security update 3 May 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: OpenShift Container Platform 4.13.41 Publisher: ... read more
• GNU C Library: CVSS (Max): 9.8
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2784 USN-6762-1: GNU C Library vulnerabilities 3 May 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: GNU C Library Publisher: Ubuntu Operating System: Ubuntu ... read more
• Google Chrome: CVSS (Max): None
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2785 Stable Channel Update for Desktop 3 May 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: Google Chrome Publisher: Google Operating System: Windows Linux ... read more
• kernel: CVSS (Max): 6.7
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2791 kernel security and bug fix update 3 May 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: kernel Publisher: Red Hat Operating System: Red ... read more
• rhceph-6.1 container image: CVSS (Max): 7.5
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2774 updated rhceph-6.1 container image 3 May 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: rhceph-6.1 container image Publisher: Red Hat Operating System: Red ... read more
• nodejs:16: CVSS (Max): 7.5
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2780 nodejs:16 security update 3 May 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: nodejs:16 Publisher: Red Hat Operating System: Red Hat Resolution: Patch/Upgrade ... read more
• Delta Electronics DIAEnergie: CVSS (Max): 8.8
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2781 ICS Advisory | ICSA-24-123-02 Delta Electronics DIAEnergie 3 May 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: Delta Electronics DIAEnergie Publisher: ICS-CERT Operating ... read more
• chromium: CVSS (Max): None
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2778 chromium security update 3 May 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: chromium Publisher: Debian Operating System: Debian GNU/Linux Resolution: Patch/Upgrade CVE ... read more
• libxml2: CVSS (Max): 7.5
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2792 libxml2 security update 3 May 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: libxml2 Publisher: Red Hat Operating System: Red Hat Resolution: Patch/Upgrade ... read more
• CISA and FBI Release Secure by Design Alert to Urge Manufacturers to Eliminate Directory Traversal Vulnerabilities
  Today, CISA and the Federal Bureau of Investigation (FBI) released a joint Secure by Design Alert, Eliminating Directory Traversal Vulnerabilities in Software. This Alert was crafted in response to recent ... read more
• CISA Adds One Known Exploited Vulnerability to Catalog
  CISA has added one new vulnerability to its Known Exploited Vulnerabilities Catalog, based on evidence of active exploitation. CVE-2023-7028 Microsoft SmartScreen Prompt Security Feature Bypass Vulnerability These types of vulnerabilities are ... read more
• VU#163057: BMC software fails to validate IPMI session.
  Overview The Intelligent Platform Management Interface (IPMI) implementations in multiple manufacturer's Baseboard Management Controller (BMC) software are vulnerable to IPMI session hijacking. An attacker with access to the BMC network ... read more
• CISA udsender retningslinjer for at mindske AI-risici
  CISA, det amerikanske cybersikkerhedsagentur har udrullet en række retningslinjer, der har til formål at styrke sikkerheden i kritisk infrastruktur mod AI-relaterede trusler. CISAs retningslinjer tager udgangspunkt i tre trusselstyper inden ... read more
• Business email compromise: defending your organisation
  How to disrupt email phishing attacks that target senior executives or budget holders. ... read more
• Kritisk fejl i WordPress-plugin under udnyttelse
  Trusselaktører forsøger nu aktivt at udnytte en kritisk sårbarhed et plugin til WordPress, der muliggør overtagelser af websteder. Det skriver The Hacker News. Sårbarheden i det pågældende plugin, WP-Automatic, har ... read more
• CERTFR-2024-AVI-0349 : [SCADA] Vulnérabilité dans les produits Belden (26 avril 2024)
  Une vulnérabilité a été découverte dans les produits Belden. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.. ... read more
• CERTFR-2024-AVI-0350 : Multiples vulnérabilités dans les produits IBM (26 avril 2024)
  De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges ... read more
• CERTFR-2024-AVI-0353 : Multiples vulnérabilités dans le noyau Linux de Red Hat (26 avril 2024)
  De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une ... read more
• CERTFR-2024-AVI-0352 : Multiples vulnérabilités dans le noyau Linux d’Ubuntu (26 avril 2024)
  De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et ... read more
• CERTFR-2024-AVI-0351 : Multiples vulnérabilités dans le noyau Linux de SUSE (26 avril 2024)
  De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une élévation de privilèges ... read more
• Ny chef for DKCERT udpeget
  Det bliver en nuværende og snart tidligere CIO, Jacob-Steen Madsen, der overtager jobbet som chef for DKCERT. Det skriver DEIC på sin hjemmeside. Jacob-Steen Madsen kommer fra en stilling som ... read more
• thunderbird: CVSS (Max): 7.5
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2532 thunderbird security update 26 April 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: thunderbird Publisher: Red Hat Operating System: Red Hat Resolution: Patch/Upgrade ... read more
• kernel: CVSS (Max): 7.8
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2543 kernel security and bug fix update 26 April 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: kernel Publisher: Red Hat Operating System: Red ... read more
• kpatch-patch: CVSS (Max): 7.8
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2528 kpatch-patch security update 26 April 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: kpatch-patch Publisher: Red Hat Operating System: Red Hat Resolution: Patch/Upgrade ... read more
• libreswan: CVSS (Max): 5.0
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2537 libreswan security update 26 April 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: libreswan Publisher: Red Hat Operating System: Red Hat Resolution: Patch/Upgrade ... read more
• go-toolset:rhel8: CVSS (Max): 7.5
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2530 go-toolset:rhel8 security update 26 April 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: go-toolset:rhel8 Publisher: Red Hat Operating System: Red Hat Resolution: Patch/Upgrade ... read more
• postgresql-jdbc: CVSS (Max): 9.8
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2538 postgresql-jdbc security update 26 April 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: postgresql-jdbc Publisher: Red Hat Operating System: Red Hat Resolution: Patch/Upgrade ... read more
• golang: CVSS (Max): 7.5
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2531 golang security update 26 April 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: golang Publisher: Red Hat Operating System: Red Hat Resolution: Patch/Upgrade ... read more
• kernel-rt: CVSS (Max): 7.8
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2545 kernel-rt security update 26 April 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: kernel-rt Publisher: Red Hat Operating System: Red Hat Resolution: Patch/Upgrade ... read more
• pcs: CVSS (Max): 5.3
  =========================================================================== AUSCERT External Security Bulletin Redistribution ESB-2024.2544 pcs security update 26 April 2024 =========================================================================== AusCERT Security Bulletin Summary --------------------------------- Product: pcs Publisher: Red Hat Operating System: Red Hat Resolution: Patch/Upgrade ... read more