Veuillez trouver le bulletin d’actualité du CERT du 02 mai reprenant :
Vulnérabilités significatives de la semaine 17
TABLEAU RÉCAPITULATIF :
- Vulnérabilités critiques du 24/04/23 au 01/05/23
Editeur Produit Identifiant CVE Score CVSSv3 Type de vulnérabilité Date de publication Exploitabilité (Preuve de concept publique) Avis Cert-FR Avis éditeur IBM Db2 Graph CVE-2022-33980 9.8 Exécution de code arbitraire à distance 24/04/2023 Pas d’information CERTFR-2023-AVI-0337 https://www.ibm.com/support/pages/node/6985689 IBM Db2 Graph CVE-2022-42889 9.8 Exécution de code arbitraire à distance 24/04/2023 Pas d’information CERTFR-2023-AVI-0337 https://www.ibm.com/support/pages/node/6985689 VMWare Workstation Pro / Player
FusionCVE-2023-20869 9.3 Exécution de code arbitraire 25/04/2023 Pas d’information CERTFR-2023-AVI-0342 https://www.vmware.com/security/advisories/VMSA-2023-0008.html Rappel des avis émis