CVE

Django est un puissant framework web open-source écrit en Python. Il a pour but de simplifier et d'accélérer le processus de production d'applications web en offrant un cadre solide et adaptable...

Vulnérabilité : débordement de tampon dans libwebp CVE ID : CVE-2023-4863 Score CVSS : 8.8 (Bien qu'une autre CVE fusionnée dans celle-ci ait obtenu un score de 10.0. Le score de 8.8 sera probablement mis à jour...

Les récentes mises à jour de sécurité d'Ubuntu ont corrigé plusieurs vulnérabilités du noyau Linux Raspberry Pi pour Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM, et Ubuntu 23.04. Elles incluent des correctifs pour...

Sorti la semaine dernière, Firefox 118 arrive avec la fonctionnalité de traduction intégrée la plus attendue, qui était initialement prévue pour Firefox 117. Cette nouvelle fonctionnalité permet aux utilisateurs de traduire le contenu d'un site web de...

LibreOffice, développé par The Document Foundation, est une suite libre et gratuite de logiciels de productivité bureautique. Récemment, The Document Foundation a publié les mises à jour de sécurité de LibreOffice avec les versions 7.6.2 et 7.5.7,...

De multiples vulnérabilités de type "use-after-free" ont récemment été découvertes dans le noyau Linux. Elles peuvent être exploitées pour réaliser une escalade locale des privilèges. Cela signifie qu'un attaquant ou un utilisateur ayant un accès restreint (c'est-à-dire...

Google a récemment publié une mise à jour de Chrome 116, qui inclut des correctifs de sécurité pour quatre vulnérabilités de haute sévérité découvertes par des chercheurs externes. Ce billet de blog discutera de tous les correctifs avec leurs...

Pendant sa phase bêta, Firefox 117 a introduit une nouvelle fonctionnalité intéressante qui était déjà présente dans d'autres navigateurs - un moteur de traduction de sites Web intégré qui effectue toutes les traductions localement dans...

Certaines informations contenues dans ce billet de blog proviennent d'un avis de Red Hat, du document technique Gather Data Sampling d'Intel et de l'avis de sécurité INTEL-SA-00828 d'Intel. Une vulnérabilité appelée...

CISA (Cybersecurity and Infrastructure Security Agency) a ajouté sept nouvelles vulnérabilités Linux à son catalogue de vulnérabilités exploitées connues (KEV) le 12 mai 2023. Il s'agit de l'exécution de code à distance de Ruckus AP (CVE-2023-25717),...

Canonical a publié de nouvelles mises à jour du noyau Ubuntu afin de corriger deux vulnérabilités de sécurité qui permettent à un attaquant d'élever ses privilèges sur le système. Les mises à jour de sécurité sont disponibles pour Ubuntu 22.10...