Security CERT Global

• Armeria-saml improperly handles SAML messages
• LINE client for iOS vulnerable to improper server certificate verification
• tzdata: CVSS (Max): None
• firefox: CVSS (Max): 7.5
• firefox: CVSS (Max): 7.5
• Migration Toolkit for Runtimes: CVSS (Max): 5.9
• sssd: CVSS (Max): 7.1
• firefox: CVSS (Max): 7.5
• OpenJDK 21.0.3: CVSS (Max): 3.7
• sssd: CVSS (Max): 7.1
• tomcat: CVSS (Max): 7.5
• firefox: CVSS (Max): 7.5
• Migration Toolkit for Runtimes: CVSS (Max): 5.9
• firefox: CVSS (Max): 7.5
• Red Hat Service Interconnect 1.5.3: CVSS (Max): 7.5
• Migration Toolkit for Containers (MTC) 1.8.3: CVSS (Max): 6.5
• sssd: CVSS (Max): 7.1
• firefox: CVSS (Max): 7.5
• sssd: CVSS (Max): 7.1
• firefox: CVSS (Max): 7.5
• firefox: CVSS (Max): 7.5
• firefox: CVSS (Max): 7.5
• Red Hat Update Infrastructure (RHUI): CVSS (Max): 7.5
• shim: CVSS (Max): 8.3
• shim: CVSS (Max): 8.3
• less: CVSS (Max): 7.0
• Unitronics Vision Series PLCs: CVSS (Max): 7.5
• gnutls: CVSS (Max): 5.3
• mod_http2: CVSS (Max): 7.5
• nodejs:18: CVSS (Max): 8.1
• kernel-rt: CVSS (Max): 6.7
• kernel: CVSS (Max): 7.1
• rhc-worker-script: CVSS (Max): 5.9
• kernel: CVSS (Max): 6.7
• shim: CVSS (Max): 8.3
• CISA and Partners Release Advisory on Akira Ransomware
• #StopRansomware: Akira Ransomware
• Unitronics Vision Series PLCs
• Oracles kvartalsvisa säkerhetsuppdatering för april 2024
• CISA Releases Three Industrial Control Systems Advisories
• Stellungnahme von CERT.at zum NISG 2024
• CERTFR-2024-AVI-0316 : Vulnérabilité dans les produits Xen (18 avril 2024)
• CERTFR-2024-AVI-0317 : Vulnérabilité dans Cisco ClamAV (18 avril 2024)
• CERTFR-2024-AVI-0323 : Multiples vulnérabilités dans Oracle Weblogic (18 avril 2024)
• CERTFR-2024-AVI-0324 : Multiples vulnérabilités dans Oracle Systems (18 avril 2024)
• CERTFR-2024-AVI-0318 : Multiples vulnérabilités dans les produits Mitel (18 avril 2024)
• CERTFR-2024-AVI-0325 : Multiples vulnérabilités dans Oracle PeopleSoft (18 avril 2024)
• CERTFR-2024-AVI-0319 : Multiples vulnérabilités dans les produits Cisco (18 avril 2024)
• CERTFR-2024-AVI-0320 : Multiples vulnérabilités dans Oracle VirtualBox (18 avril 2024)
• CERTFR-2024-AVI-0326 : Multiples vulnérabilités dans Oracle MySQL (18 avril 2024)