rapports de vulnérabilités
Avis de sécurité de HN Security.
https://hnsecurity.it/
Solaris
- HNS-2022-01-dtprintinfo. Plusieurs vulnérabilités dans Solaris dtprintinfo et libXm/libXpm (CVE-2022-46285, CVE-2023-24039, CVE-2023-24040).
Zyxel
Zephyr
- HNS-2023-03-zephyr. Plusieurs vulnérabilités dans Zephyr RTOS (CVE-2023-3725, CVE-2023-4257, CVE-2023-4259, CVE-2023-4260, CVE-2023-4261, CVE-2023-4262, CVE-2023-4263, CVE-2023-4264, CVE-2023-4265, CVE-2023-5139, CVE-2023-5184, CVE-2023-5753).
RT-Thread
- HNS-2024-05-rt-thread. Plusieurs vulnérabilités dans RT-Thread RTOS (CVE-2024-24334, CVE-2024-24335, CVE-2024-25388, CVE-2024-25389, CVE-2024-25390, CVE-2024-25391, CVE-2024-25392, CVE-2024-25393, CVE-2024-25394, CVE-2024-25395).
ThreadX
- HNS-2024-06-threadx. Plusieurs vulnérabilités dans Eclipse ThreadX (CVE-2024-2212, CVE-2024-2214, CVE-2024-2452).
RIOT
- HNS-2024-07-riot. Plusieurs vulnérabilités dans RIOT OS (CVE-2024-31225, CVE-2024-32017, CVE-2024-32018).
Keycloak
- HNS-2024-08-Keycloak. Plusieurs vulnérabilités d'authentification et d'autorisation dans Keycloak (CVE-2024-3656).
- HNS-2024-09-Keycloak. Plusieurs conditions de course dans le mécanisme anti-force brute de Keycloak (CVE-2024-4629).
Autres
- HNS-2023-04-tinydir. Vulnérabilités de débordement de tampon avec des noms de chemin longs dans TinyDir (CVE-2023-49287).