Spring4Shell CVE-2022-22965 : tout savoir sur la vulnérabilité liée à Java Spring

Mar 31, 2022 | Actualité, CVE

Cet article traite de Spring4Shell, vulnérabilité de type RCE (exécution de code à distance) découverte sur des technologies Java Spring. Spring4Shell : un mot-clé pour définir une série de vulnérabilités qui affectent des technologies liées à Java Spring Le 29 mars...

CVE-2021-4034 PwnKit : comment détecter et traiter cette vulnérabilité sur PolicyKit ?

Jan 22, 2022 | CVE

CVE-2021-4034 PwnKit : une vulnérabilité de type élévation de privilèges qui affecte la technologie PolicyKit Une nouvelle vulnérabilité a été déclarée le 18 novembre 2021 sur le composant PolicyKit, présent par défaut sur la plupart des distributions Linux. Cette...

CVE-2021-44228 Log4Shell : comment détecter et corriger cette vulnérabilité sur Log4J ?

Déc 11, 2021 | Actualité, CVE

CVE-2021-44228 Log4Shell : une vulnérabilité de type exécution de code à distance qui affecte le logiciel Apache Log4J Fin novembre 2021, Chen Zhaojun, membre de l’équipe sécurité d’Alibaba Cloud, identifie une vulnérabilité dans le code du projet Apache...

Comment identifier et neutraliser la vulnérabilité CVE-2021-36934 (SeriousSAM / HiveNightmare) ?

Juil 24, 2021 | Actualité, CVE

HiveNightmare, nouvelle vulnérabilité Windows Mardi 20 juillet 2021, Microsoft a publié une alerte de sécurité concernant la vulnérabilité CVE-2021-36934 « Windows Elevation of Privilege Vulnerability », aussi appelée « HiveNightmare » ou...

CVE-2021-34527 : Comment identifier et neutraliser la vulnérabilité PrintNightmare ?

Juil 3, 2021 | Actualité, CVE

PrintNightmare, nouvelle vulnérabilité du Spouleur d’impression Windows Jeudi 01 juillet 2021, Microsoft a publié l’alerte de sécurité concernant la vulnérabilité CVE-2021-34527 « Windows Print Spooler Remote Code Execution Vulnerability », aussi appelée...

Comment identifier et neutraliser la vulnérabilité CVE-2020-1472 (ZeroLogon / Netlogon) ?

Juin 21, 2021 | CVE

ZeroLogon, nouvelle vulnérabilité du protocole Netlogon Mardi 11 août 2020, Microsoft a publié l’alerte de sécurité concernant la vulnérabilité CVE-2020-1472 « Élévation de privilège sur Netlogon », aussi appelée « ZeroLogon » ▶️ Lire le bulletin Cette vulnérabilité...