Tarjamahake "cve" menyang Prancis

FR Cette vulnérabilité a été attribuée aux ID CVE-2014-6271 et CVE-2014-7169.

• ID

FR Devolutions est officiellement une autorité de numérotation CVE!

• Devolutions est officiellement
• autorité de numérotation

FR La vulnérabilité est communément appelée GHOST, et a été attribué les vulnérabilités communes et les expositions (CVE) ID CVE-2015-0235.

• vulnérabilité est communément
• GHOST
• a été attribué
• vulnérabilités communes
• expositions
• CVE
• ID

FR AWS CodeArtifact et Artifactory : Lequel Choisir pour la Gestion des Binaires ?

• AWS CodeArtifact
• Artifactory
• Gestion des Binaires

FR Protégez vos systèmes en gérant de manière proactive les vulnérabilités grâce à une configuration et à des analyses de vulnérabilité automatiques à l’échelle du système, à l’aide des listes CVE ou du protocole OpenSCAP

• Protégez vos systèmes
• gérant de manière
• configuration
• analyses de vulnérabilité
• système
• listes CVE
• protocole OpenSCAP

FR CVE-2017-5638 Apache Struts Vulnérabilité dans les produits OneSpan

• Apache Struts Vulnérabilité
• produits OneSpan

FR Vulnérabilité CVE-2015-7547 dans les produits OneSpan

• OneSpan

FR Si nécessaire, le OneSpan PSIRT travaille avec MITRE Corporation pour générer des identifiants CVE pour la vulnérabilité.

• nécessaire
• OneSpan PSIRT travaille

FR Renforcez la sécurité et réduisez les risques liés aux CVE

• Renforcez la sécurité
• réduisez les risques
• CVE

FR Concrètement, cela revient à pouvoir combler certaines failles CVE sans tout recréer.

• Concrètement
• combler certaines failles

FR Faute d’une application rapide des correctifs concernés, des failles CVE sont fréquemment détectées et les données clients se retrouvent souvent exposés aux dangers

• Faute
• concernés
• détectées

FR Ce vecteur d?attaque est constitué de documents malveillants exploitant le CVE-2017-0199 destiné à déposer une ancienne version de Ramsay.

• attaque est constitué
• documents malveillants exploitant
• destiné à déposer

FR Les produits suivants sont affectés par la vulnérabilité CVE-2017-5638 : 

• vulnérabilité

FR Le tableau ci-dessous indique le score de vulnérabilité CVSS 2.0 de la vulnérabilité CVE-2017-5638 sur les produits OneSpan.

• tableau ci-dessous indique
• score de vulnérabilité

FR Cette vulnérabilité est mentionnée à l'aide de l'ID vulnérabilités et expositions communes CVE-2014-0160.

• vulnérabilité est mentionnée
• l'aide de l'ID
• expositions communes

FR Vulnérabilité CVE-2015-7547 dans les produits VASCO | OneSpan

• VASCOxOneSpan

FR Les produits suivants sont affectés par la vulnérabilité CVE-2015-7547 : 

• vulnérabilité

FR Le tableau ci-dessous indique le score de vulnérabilité CVSS 2.0 de vulnérabilité CVE-2015-7547. 

• tableau ci-dessous indique
• score de vulnérabilité
• vulnérabilité

FR OneSpan corrigera la vulnérabilité CVE-2015-7547 dans les prochaines versions suivantes : 

• prochaines versions suivantes

FR - CVE-2015-5169 : Apache Struts est vulnérable à une vulnérabilité de script inter-sites lorsque le mode débogage est activé

• vulnérabilité de script
• lorsque le mode
• activé

FR - CVE-2015-2992 : Apache Struts est vulnérable à une vulnérabilité de script inter-sites lors de l'accès aux fichiers JSP directement

• vulnérabilité de script
• lors de l'accès
• fichiers JSP directement

FR Vulnérabilité CVE-2015-5169 n'est pas applicable au service d'authentification IDENTIKEY puisque le mode débogage est désactivé par défaut.

• d'authentification IDENTIKEY puisque

FR Vulnérabilité CVE-2015-2992 est applicable puisqu'il existe certains fichiers JSP qui sont directement accessibles à l'aide d'un navigateur.

• Vulnérabilité est applicable
• existe certains fichiers
• d'un

FR Cette vulnérabilité est appelée CVE-2018-11776

• vulnérabilité est appelée

FR Les produits OneSpan suivants sont affectés par la vulnérabilité CVE-2018-11776 :

• produits OneSpan suivants

FR Le tableau ci-dessous indique le score de vulnérabilité CVSS 2.0 de la vulnérabilité CVE-2018-11776 dans les produits OneSpan.

• tableau ci-dessous indique
• score de vulnérabilité

FR Un attaquant distant non authentifié avec la capacité d'intercepter le trafic entre un client SSL/TLS affecté et un serveur SSL/TLS pourrait exécuter une attaque de l'homme dans le milieu. Cette vulnérabilité a été attribuée CVE-2014-0224.

• client SSL
• TLS affecté
• serveur SSL
• TLS pourrait exécuter
• attaque de l'homme
• milieu

FR Un attaquant distant non authentifié peut soumettre une demande malveillante destinée à injecter du contenu dans une session SSL/TLS parallèle ou à créer une condition de refus de service. Cette vulnérabilité a été attribuée CVE-2010-5298.

• soumettre une demande
• destinée à injecter
• SSL
• TLS parallèle
• créer une condition

FR DoS via reachable assert dans les serveurs SSLv2 (CVE-2015-0293)

• DoS via reachable
• serveurs

FR CKE vide avec client auth et DHE (CVE-2015-1787)

• auth
• DHE

FR [Livre Blanc] Démystifier la gestion des vulnérabilités

• Livre Blanc
• Démystifier la gestion
• vulnérabilités

FR Les commandes CLI simplifiées vous permettent de créer des scripts d’automatisation lisibles, faciles à entretenir, efficaces et fiables

• commandes CLI simplifiées
• permettent de créer
• scripts
• lisibles
• faciles à entretenir
• efficaces
• fiables

FR Des données supplémentaires proviennent de notre propre CVE-Tracker et du nombre de CVE reconnus par les vendeurs en 2020

• données supplémentaires proviennent
• propre CVE-Tracker
• nombre de CVE

FR Le 5 novembre 2019, FortiGuard Labs recommanda aux clients d'appliquer immédiatement les derniers correctifs de Microsoft pour CVE-2019-0708 sur toutes les machines concernées et, si possible, de désactiver complètement RDP

• novembre
• FortiGuard Labs recommanda
• clients d'appliquer immédiatement
• machines concernées
• possible
• désactiver complètement RDP

FR Réalisez et maintenez un statut conforme grâce à des mises à jour de sécurité automatisées qui sont appliquées peu de temps après la publication du CVE.

• Réalisez
• maintenez un statut

FR est réputée pour sa capacité à fournir rapidement des patches pour les CVE essentiels dès que ces derniers sont rendus publics.

• CVE essentiels dès
• derniers sont rendus

FR L'équipe de TuxCare est réputée pour sa capacité à fournir rapidement des correctifs pour les CVE critiques dès que ces derniers sont rendus publics.

• L'équipe de TuxCare
• CVE critiques dès
• derniers sont rendus

FR L’avantage des versions, qu’elles soient utilisées par des outils ou non, est qu’elles permettent aux développeurs de communiquer clairement les dépendances nécessaires à la génération du produit final

• versions
• outils
• permettent aux développeurs
• produit final

FR Projet Log4j d'Apache (CVE-2021-44228) : Notre équipe de sécurité a effectué une analyse approfondie de nos produits et services. Aucun produit n'est touché. Plus de détails ici.

• d'Apache
• équipe de sécurité
• effectué une analyse
• produits
• Aucun produit n'est
• détails

FR Une vulnérabilité critique a été découverte dans le projet Apache log4j (CVE-2021-44228)

• vulnérabilité critique a
• Apache

FR [SECURITE] Divulgation des informations GLPI et serveur par la page de télémétrie [CVE-2021-39211]

• SECURITE
• Divulgation des informations
• télémétrie

FR [SECURITE] Contournement de la restriction d?IP sur l?API GLPI avec injection d?en-tête personnalisée [CVE-2021-39213]

• SECURITE
• en-tête personnalisée

FR Dernière mise à jour le 20/12/2021, 10h CESTÉtat de la vulnérabilité Log4j dans LogPointRécemment, une vulnérabilité critique d'exécution de code [...]

• LogPointRécemment
• vulnérabilité critique d'exécution
• code

FR 2022 et au-delà : les prévisions technologiques de Dean Hager, PDG de Jamf

• Hager
• PDG de Jamf

FR Protégez vos systèmes en gérant de manière proactive les vulnérabilités grâce à une configuration et à des analyses de vulnérabilité automatiques à l’échelle du système, à l’aide des listes CVE ou du protocole OpenSCAP

• Protégez vos systèmes
• gérant de manière
• configuration
• analyses de vulnérabilité
• système
• listes CVE
• protocole OpenSCAP

FR Le 5 novembre 2019, FortiGuard Labs recommanda aux clients d'appliquer immédiatement les derniers correctifs de Microsoft pour CVE-2019-0708 sur toutes les machines concernées et, si possible, de désactiver complètement RDP

• novembre
• FortiGuard Labs recommanda
• clients d'appliquer immédiatement
• machines concernées
• possible
• désactiver complètement RDP

FR avril 2021, Axis a été approuvée en tant que Common Vulnerability et Exposures (CVE) Numbering Authority (CNA) pour nos produits

• avril
• tant que Common
• Exposures
• CVE
• Numbering Authority
• CNA
• produits

FR Les vulnérabilités s’enchaînent en cette fin du mois de septembre : CVE-2021-22005, faille dans Microsoft Exchange ou encore nouvelle version du malware StealBit. Le point sur les protections Stormshield.

• vulnérabilités
• fin du mois
• septembre
• faille dans Microsoft
• StealBit

FR Stormshield vous protège de l’exploitation de cette CVE-2021-22005 (CVSS 9.8) sur les systèmes VMware et VCenter avec la signature SNS http:client:header.216. Celle-ci nécessite l’activation du proxy SSL.

• Stormshield vous protège
• CVSS
• systèmes VMware
• SNS
• Celle-ci nécessite
• proxy

FR Cette vulnérabilité a été officiellement reconnue par Microsoft, sous la CVE 2021-36934 et porte le nom de « HiveNightmare », dans la continuité de la vulnérabilité « PrintNightmare ».

• reconnue par Microsoft
• CVE
• porte le nom
• HiveNightmare
• PrintNightmare