Toute l'actualité de la Cybersécurité

Un attaquant peut contourner les restrictions d'accès aux données de python-bugzilla, via API Key, afin d'obtenir des informations sensibles.

API Key

Un attaquant peut forcer le déréférencement d'un pointeur NULL sur le noyau Linux, via bpf_exec_tx_verdict(), afin de mener un déni de service.

verdict

Un attaquant peut forcer la lecture à une adresse mémoire invalide du noyau Linux, via xfrm_dump_sa(), afin de mener un déni de service, ou d'obtenir des informations sensibles.

Kaisen Linux est une distribution dédiée aux professionnels de l'informatique basée sur Debian GNU/Linux. De nombreux outils sont intégrés pour les diagnostics, le sauvetage des systèmes et des réseaux, la création de laboratoires et bien d'autres choses encore !

Un attaquant peut forcer la lecture à une adresse mémoire invalide du noyau Linux, via sctp_mt_check(), afin de mener un déni de service, ou d'obtenir des informations sensibles.

Un attaquant peut forcer la lecture à une adresse mémoire invalide du noyau Linux, via netfilter/xt_u32.c, afin de mener un déni de service, ou d'obtenir des informations sensibles.

netfilter

Un attaquant peut contourner les restrictions du noyau Linux, via eBPF, afin d'élever ses privilèges.

eBPF

Un attaquant peut provoquer une erreur d'assertion du noyau Linux, via pfn_swap_entry_to_page(), afin de mener un déni de service.

Un attaquant peut provoquer une surcharge de Eclipse Mosquitto, via User-property Properties, afin de mener un déni de service.

User-property User-property Properties

Un attaquant peut provoquer une erreur fatale de Gerbv, via RS-274X File, afin de mener un déni de service.

Gerbv

Un attaquant peut provoquer un Cross Site Scripting de Redmine, afin d'exécuter du code JavaScript dans le contexte du site web.

.fr amazonprime-video[.fr] (registrar: OVH)
amende-gouvernement[.fr] (registrar: Hosting Concepts B.V. d/b/a Openprovider)
antaiclientsdgiffservice[.fr] (registrar: Hostinger operations UAB)
appleinc[.fr] (registrar: PDR Ltd. d/b/a PublicDomainRegistry.com)
auth-secure[.fr] (registrar: Hosting Concepts B.V. d/b/a Openprovider)
chronopostfrais-colis[.fr] (registrar: KEY-SYSTEMS GmbH)
hokaonesoldes[.fr] (registrar: GRANSY s.r.o.)
karhufranceshop[.fr] (registrar: GRANSY s.r.o.)
magnumsiteofficiel[.fr] (registrar: GRANSY s.r.o.)
netflix-regularisation-abonnement[.fr] (registrar: GANDI)
playstations-sony[.fr] (registrar: IONOS SE)
retard-colis[.fr] (registrar: Hostinger operations UAB)
secure8-bnpparibas[.fr] (registrar: Hosting Concepts B.V. d/b/a Openprovider)
soldesmizunopascher[.fr] (registrar: Hosting Concepts B.V. d/b/a Openprovider)