Nginx, Drupal, Cisco, Atlassian : le CERT-FR publie une série d'avis de sécurité le 18 juin
L'agence gouvernementale a émis plusieurs avertissements concernant des failles critiques dans des logiciels très répandus, avec des risques allant de l'exécution de code arbitraire à distance à la compromission de données.
Évolution chronologique
-
Multiples vulnérabilités dans Suricata : mises à jour urgentes publiées
Le CERT-FR alerte sur 17 vulnérabilités dans Suricata, permettant exécution de code arbitraire et déni de service. Les versions 8.x antérieures à 8.0.5 et versions antérieures à 7....
-
Dix vulnérabilités corrigées dans le framework Spring
Dix vulnérabilités corrigées dans Spring Framework, LDAP, Reactor Netty, REST Docs et Retry. Les failles exposent à une élévation de privilèges, un déni de service et une fuite de...
-
Framework Spring : quinze vulnérabilités corrigées, dont plusieurs critiques
L'éditeur a publié une série de correctifs le 9 juin 2026 pour colmater quinze brèches de sécurité affectant plusieurs de ses projets, notamment Spring AMQP, Spring Data Commons et...
-
Dix-sept vulnérabilités colmatées dans le framework Spring
Dix-sept failles de sécurité corrigées dans le framework Spring. Les correctifs couvrent les modules AMQP, Data Commons, Data KeyValue, Data MongoDB, Data Relational, Data REST et...
-
Plusieurs failles de sécurité corrigées dans les produits MongoDB, Splunk et LibreNMS
Le CERT-FR a émis le 11 juin 2026 plusieurs avis de sécurité concernant des vulnérabilités dans MongoDB, Splunk et LibreNMS, avec des risques allant du déni de service à l'exécutio...
-
Mise à jour de sécurité critique pour le framework Spring : dix-sept failles colmatées
L'éditeur du framework Spring a publié des correctifs pour dix-sept vulnérabilités, dont plusieurs critiques (exécution de code arbitraire à distance, SSRF). Les composants Spring...
-
L'équipe Spring corrige deux nouvelles vulnérabilités de sécurité dans Cloud Gateway et Cloud Sleuth
Deux vulnérabilités, dont l'une permet un déni de service à distance, ont été colmatées le 11 juin 2026 dans les composants Cloud Gateway et Cloud Sleuth du framework Spring.
-
Multiples failles de sécurité corrigées dans l'outil de gestion de projets Redmine
Des vulnérabilités ont été découvertes dans Redmine, affectant les versions antérieures à 6.0.10, 6.1.3 et 5.1.13. Les correctifs sont disponibles pour prévenir l'exécution de code...
-
Le CERT-FR alerte sur quatre nouvelles vulnérabilités dans les produits Spring
Le CERT-FR alerte sur quatre nouvelles vulnérabilités dans les produits Spring, dont une permet une exécution de code à distance.
-
Oracle PeopleSoft : le CERT-FR alerte sur de multiples vulnérabilités, dont des risques d'exécution de code à distance
Le CERT-FR a publié un avis de sécurité le 17 juin 2026 concernant de multiples vulnérabilités dans Oracle PeopleSoft, dont des risques d'exécution de code à distance. Les versions...
-
Oracle PeopleSoft : le CERT-FR alerte sur de multiples vulnérabilités, dont des risques d'exécution de code à distance
Le CERT-FR a émis un avertissement concernant plusieurs failles de sécurité critiques dans Oracle PeopleSoft, permettant l'exécution de code à distance. Des correctifs sont disponi...
-
Le CERT-FR alerte sur des vulnérabilités critiques dans Cisco, Drupal, Splunk et Mitel
Le CERT-FR a publié le 18 juin 2026 plusieurs avis signalant des vulnérabilités critiques dans les produits Cisco, Drupal, Splunk AI Toolkit et Mitel, avec des risques d'exécution...
-
Multiples vulnérabilités dans Cisco, Drupal et Mitel : le CERT-FR émet plusieurs avis de sécurité
L'ANSSI, via le CERT-FR, a publié le 18 juin 2026 trois avis de sécurité concernant des vulnérabilités critiques dans Cisco ISE, Drupal et Mitel. Les risques incluent l'exécution d...
-
Nginx, Drupal, Cisco, Atlassian : le CERT-FR publie une série d'avis de sécurité le 18 juin
Le CERT-FR a émis le 18 juin 2026 plusieurs avis de sécurité concernant des failles critiques dans Nginx, Drupal, Cisco, Atlassian, Mitel, Splunk et Mattermost, avec des risques d'...