Cyber Actualité
Alertes

Alertes

Avis et bulletins des autorités et centres de veille.

Siemens Capital Embedded AR Classic

Voir le résumé des CSAF Les produits énumérés ci-dessous contiennent une vulnérabilité de lecture hors des limites qui pourrait permettre à un attaquant de causer un comportement anormal du produit, une instabilité ou un déni de service. Siemens a publié une nouvelle version pour Capital Embedded AR Classic R20-11 et recommande de la mettre à jour pour la dernière version. Siemens prépare de nouvelles versions de corrections et recommande des contre-mesures spécifiques pour le produit

CISA Advisories

CVE-2026-89208 Que dois-je faire ?

Société InterSystems IRIS pour la santé

Voir le résumé CSAF Une exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant de visualiser les données transmises et d'utiliser ces données pour se connecter à l'appareil. Les versions suivantes d'InterSystems Corporation Les IRIS interSystems pour la santé sont touchées : InterSystems IRIS pour la santé 2026.2.0.221, 2026.1.0.235, 2025.3.0.226 (CVE-2026-111594, CVE-2026-111594, CVE-2026-111594) Équipement pour fournisseurs VSS v3 8.1

CISA Advisories

CVE-2026-111594 Que dois-je faire ?

IPC SIMATIQUES Siemens

Voir le résumé CSAF Les produits énumérés ci-dessous contiennent une vulnérabilité qui pourrait permettre à un attaquant de démarrer un système d'exploitation ou une application UEFI signée avec cette clé de test, contournant les protections de démarrage sécurisées de l'UEFI même lorsque Secure Boot est activé. Siemens a publié de nouvelles versions pour les produits concernés et recommande de les mettre à jour. Les versions suivantes des IPC SIMATIQUES Siemens

CISA Advisories

CVE-2026-72895 Que dois-je faire ?

Centre de logiciels Siemens

Voir le résumé de CSAF L'application touchée charge les bibliothèques de liens dynamiques (DLLs) à partir d'un chemin de recherche non contrôlé. Cela pourrait permettre à un attaquant local authentifié de placer une DLL spécialement conçue dans un répertoire que l'application recherche, conduisant à l'exécution arbitraire de code avec les privilèges de l'application touchée. Siemens a publié une nouvelle version pour Siemens Software Center et recomme

CISA Advisories

CVE-2026-110936 Que dois-je faire ?

Siemens RUGGEDCOM Contrôleur d'accès de station CROSSBOW

Voir le résumé du CSAF RUGGEDCOM CROSSBOW Station Access Controller (SAC) contient plusieurs vulnérabilités dans le composant SQLite intégré qui pourraient permettre à un attaquant d'exécuter un code arbitraire, de causer un déni de service ou d'obtenir des informations sensibles. Siemens a publié une nouvelle version pour RUGGEDCOM CROSSBOW Station Access Controller (SAC) et recommande de mettre à jour la dernière version. Le foll

CISA Advisories

CVE-2025-71316CVE-2026-11824CVE-2025-70873CVE-2025-6965 Que dois-je faire ?

Siemens SIMATIQUE S7 PLCs Web Server

Voir le résumé SIMATIC Les appareils SIMATIC S7-1500 contiennent plusieurs vulnérabilités dans le serveur Web qui pourraient permettre à un attaquant d'exécuter un code malveillant dans un utilisateur autorisé, une session de navigateur et d'effectuer des opérations PLC dans la portée de l'autorisation de cet utilisateur. Siemens prépare des correctifs et recommande des mesures d'atténuation spécifiques pour les produits où des correctifs ne sont pas ou pas encore disponibles. Le tableau suivant

CISA Advisories

CVE-2026-63354CVE-2026-63353CVE-2026-63350CVE-2026-63357 Que dois-je faire ?