| Cisco |
Secure Email Gateway, Secure Email and Web
Manager |
CVE-2025-20393 |
10 (NVD) |
Exécution de code arbitraire à
distance |
17/12/2025 |
Exploitée |
CERTFR-2025-AVI-1120
|
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sma-attack-N9bf4
|
| IBM |
QRadar Suite Software |
CVE-2025-55182 |
10 (NVD) |
Exécution de code arbitraire à
distance |
15/12/2025 |
Exploitée |
CERTFR-2025-AVI-1131
|
https://www.ibm.com/support/pages/node/7254815
|
| Apple |
Safari, macOS, tvOS, visionOS, iPadOS, iOS,
watchOS |
CVE-2025-14174 |
8.8 (NVD) |
Contournement de la politique de
sécurité |
12/12/2025 |
Exploitée |
CERTFR-2025-AVI-1110
|
https://support.apple.com/en-us/125884
https://support.apple.com/en-us/125885
https://support.apple.com/en-us/125886
https://support.apple.com/en-us/125889
https://support.apple.com/en-us/125890
https://support.apple.com/en-us/125891
https://support.apple.com/en-us/125892
|
| Apple |
Safari, macOS, tvOS, visionOS, iOS,
watchOS |
CVE-2025-43529 |
8.8 (NVD) |
Exécution de code arbitraire à
distance |
12/12/2025 |
Exploitée |
CERTFR-2025-AVI-1110
|
https://support.apple.com/en-us/125884
https://support.apple.com/en-us/125885
https://support.apple.com/en-us/125886
https://support.apple.com/en-us/125889
https://support.apple.com/en-us/125890
https://support.apple.com/en-us/125891
https://support.apple.com/en-us/125892
|
| IBM |
Db2 Warehouse, Db2 |
CVE-2025-30065 |
10 (NVD) |
Exécution de code arbitraire à
distance |
17/12/2025 |
Pas d'information |
CERTFR-2025-AVI-1131
|
https://www.ibm.com/support/pages/node/7255095
|
| IBM |
Db2 Warehouse, Db2 |
CVE-2018-14721 |
10 (NVD) |
Falsification de requêtes côté serveur
(SSRF) |
16/12/2025 |
Pas d'information |
CERTFR-2025-AVI-1131
|
https://www.ibm.com/support/pages/node/7254849
https://www.ibm.com/support/pages/node/7254850
|
| Trend Micro |
Apex One |
CVE-2025-49844 |
9.9 (NVD) |
Exécution de code arbitraire à
distance |
15/12/2025 |
Pas d'information |
CERTFR-2025-AVI-1115
|
https://success.trendmicro.com/en-US/solution/KA-0021900
|
| Mozilla |
Firefox |
CVE-2025-14860 |
9.8 (NVD) |
|
18/12/2025 |
Pas d'information |
CERTFR-2025-AVI-1128
|
https://www.mozilla.org/en-US/security/advisories/mfsa2025-98/
|
| IBM |
Db2 Warehouse, Db2 |
CVE-2025-5914 |
9.8 (NVD) |
Exécution de code arbitraire à distance,
Déni de service à distance |
17/12/2025 |
Pas d'information |
CERTFR-2025-AVI-1131
|
https://www.ibm.com/support/pages/node/7255095
|
| IBM |
Db2 |
CVE-2016-1000027 |
9.8 (NVD) |
Exécution de code arbitraire à
distance |
16/12/2025 |
Pas d'information |
CERTFR-2025-AVI-1131
|
https://www.ibm.com/support/pages/node/7254849
https://www.ibm.com/support/pages/node/7254850
|
| IBM |
Sterling Partner Engagement Manager |
CVE-2020-9493 |
9.8 (NVD) |
Exécution de code arbitraire à
distance |
16/12/2025 |
Pas d'information |
CERTFR-2025-AVI-1131
|
https://www.ibm.com/support/pages/node/7254849
https://www.ibm.com/support/pages/node/7254850
|
| IBM |
QRadar SIEM, QRadar Suite Software |
CVE-2024-50379 |
9.8 (NVD) |
Exécution de code arbitraire à
distance |
16/12/2025 |
Pas d'information |
CERTFR-2025-AVI-1131
|
https://www.ibm.com/support/pages/node/7254849
https://www.ibm.com/support/pages/node/7254850
|
| IBM |
QRadar SIEM, QRadar Suite Software |
CVE-2024-56337 |
9.8 (NVD) |
Exécution de code arbitraire à
distance |
16/12/2025 |
Pas d'information |
CERTFR-2025-AVI-1131
|
https://www.ibm.com/support/pages/node/7254849
https://www.ibm.com/support/pages/node/7254850
|
| Apple |
Macos |
CVE-2025-43416 |
9.8 (NVD) |
Atteinte à la confidentialité des
données |
12/12/2025 |
Pas d'information |
CERTFR-2025-AVI-1110
|
https://support.apple.com/en-us/125886
https://support.apple.com/en-us/125887
https://support.apple.com/en-us/125888
|
| Apple |
Macos |
CVE-2025-46287 |
9.8 (NVD) |
Contournement de la politique de
sécurité |
12/12/2025 |
Pas d'information |
CERTFR-2025-AVI-1110
|
https://support.apple.com/en-us/125884
https://support.apple.com/en-us/125885
https://support.apple.com/en-us/125886
https://support.apple.com/en-us/125887
https://support.apple.com/en-us/125888
https://support.apple.com/en-us/125890
https://support.apple.com/en-us/125891
|
| Apple |
Macos, Iphone Os, Visionos, Watchos,
Ipados, Tvos |
CVE-2025-46279 |
9.8 (NVD) |
Atteinte à la confidentialité des
données |
12/12/2025 |
Pas d'information |
CERTFR-2025-AVI-1110
|
https://support.apple.com/en-us/125884
https://support.apple.com/en-us/125885
https://support.apple.com/en-us/125886
https://support.apple.com/en-us/125889
https://support.apple.com/en-us/125890
https://support.apple.com/en-us/125891
|
| Apple |
Visionos, Ipados, Macos, Iphone Os |
CVE-2025-43428 |
9.8 (NVD) |
Atteinte à la confidentialité des
données |
12/12/2025 |
Pas d'information |
CERTFR-2025-AVI-1110
|
https://support.apple.com/en-us/125884
https://support.apple.com/en-us/125886
https://support.apple.com/en-us/125891
|
| Apple |
Macos |
CVE-2025-46291 |
9.8 (NVD) |
Contournement de la politique de
sécurité |
12/12/2025 |
Pas d'information |
CERTFR-2025-AVI-1110
|
https://support.apple.com/en-us/125886
|
| Apple |
Macos, Safari |
CVE-2025-43526 |
9.8 (NVD) |
Contournement de la politique de
sécurité |
12/12/2025 |
Pas d'information |
CERTFR-2025-AVI-1110
|
https://support.apple.com/en-us/125886
https://support.apple.com/en-us/125892
|
| VMware |
Tanzu Platform |
CVE-2024-45337 |
9.1 (NVD) |
Contournement de la politique de
sécurité |
18/12/2025 |
Pas d'information |
CERTFR-2025-AVI-1129
|
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36632
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36631
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36630
|
| VMware |
Tanzu Platform |
CVE-2025-22871 |
9.1 (NVD) |
Contournement de la politique de
sécurité |
18/12/2025 |
Pas d'information |
CERTFR-2025-AVI-1129
|
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36632
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36631
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36630
|
| IBM |
Db2 Warehouse, Db2 |
CVE-2025-22871 |
9.1 (NVD) |
Contournement de la politique de
sécurité |
18/12/2025 |
Pas d'information |
CERTFR-2025-AVI-1129
|
https://www.ibm.com/support/pages/node/7255095
|
| IBM |
Sterling Partner Engagement Manager |
CVE-2024-38821 |
9.1 (NVD) |
Contournement de la politique de
sécurité |
16/12/2025 |
Pas d'information |
CERTFR-2025-AVI-1131
|
https://www.ibm.com/support/pages/node/7254849
https://www.ibm.com/support/pages/node/7254850
|
| Tenable |
Nessus |
CVE-2025-49794 |
9.1 (NVD) |
Déni de service à distance, Non spécifié
par l'éditeur |
15/12/2025 |
Pas d'information |
CERTFR-2025-AVI-1114
|
https://www.tenable.com/security/tns-2025-24
|
| Tenable |
Nessus |
CVE-2025-49796 |
9.1 (NVD) |
Déni de service à distance, Non spécifié
par l'éditeur |
15/12/2025 |
Pas d'information |
CERTFR-2025-AVI-1114
|
https://www.tenable.com/security/tns-2025-24
|
