Security CERT Global

• VU#253266: Keras 2 Lambda Layers Allow Arbitrary Code Injection in TensorFlow Models
• Rockwell Automation ControlLogix and GuardLogix
• RoboDK RoboDK
• CISA Releases Four Industrial Control Systems Advisories
• Electrolink FM/DAB/TV Transmitter
• Measuresoft ScadaPro
• CERTFR-2024-AVI-0309 : Vulnérabilité dans Stormshield Network Security (16 avril 2024)
• CERTFR-2024-AVI-0310 : Vulnérabilité dans les produits Juniper (16 avril 2024)
• Kritisk sårbarhet i PuTTY
• JVN: Proscend Communications製M330-WおよびM330-W5におけるOSコマンドインジェクションの脆弱性
• JVN: コンテック製SolarView Compactにおける複数の脆弱性
• vim: CVSS (Max): 7.8
• unbound: CVSS (Max): 8.0
• unbound: CVSS (Max): 8.0
• libvirt: CVSS (Max): 6.2
• Custom Metrics Autoscaler Operator for Red Hat OpenShift: CVSS (Max): 7.5
• Linux Kernel (Live Patch 23 for SLE 15 SP4): CVSS (Max): 7.5
• xorg-server: CVSS (Max): 7.8
• Linux Kernel (Live Patch 11 for SLE 15 SP4): CVSS (Max): 7.8
• php7.4: CVSS (Max): 9.8
• emacs: CVSS (Max): 2.8
• GnuTLS: CVSS (Max): 5.3
• bind and bind-dyndb-ldap: CVSS (Max): 7.5
• YARD: CVSS (Max): 7.5
• Linux Kernel (Live Patch 16 for SLE 15 SP4): CVSS (Max): 7.8
• Linux Kernel (Live Patch 19 for SLE 15 SP4): CVSS (Max): 7.8
• Linux Kernel (Live Patch 22 for SLE 15 SP4): CVSS (Max): 7.8
• webkit2gtk3: CVSS (Max): 8.8
• php8.2: CVSS (Max): 9.8
• xen: CVSS (Max): 6.5
• texlive: CVSS (Max): 3.3
• WebKitGTK: CVSS (Max): 8.8
• OS Command Injection Vulnerability in PAN-OS GlobalProtect (CVE-2024-3400)
• Joint Guidance on Deploying AI Systems Securely
• CERTFR-2024-AVI-0306 : Multiples vulnérabilités dans Microsoft Edge (15 avril 2024)
• CERTFR-2024-ACT-017 : Bulletin d’actualité CERTFR-2024-ACT-017 (15 avril 2024)
• CERTFR-2024-AVI-0308 : Vulnérabilité dans Stormshield Network Security (15 avril 2024)
• CERTFR-2024-AVI-0307 : Vulnérabilité dans Palo Alto Networks GlobalProtect (15 avril 2024)
• Comparing the Performance of Hashing Techniques for Similar Function Detection
• Smart devices: new law helps citizens to choose secure products
• UPDATE ALERT GlobalProtect feature of PAN-OS: CVSS (Max): 10.0
• JVN: 複数のプログラミング言語のWindows環境におけるコマンド実行処理において引数のエスケープ処理が適切でない問題
• JVN: バッファロー製無線LANルーターにおける複数の脆弱性
• xorg-x11-server: CVSS (Max): 7.8
• gnutls: CVSS (Max): 5.3
• Linux Kernel: CVSS (Max): 7.5
• Multiple vulnerabilities in BUFFALO wireless LAN routers
• python-Pillow: CVSS (Max): 7.3
• xwayland: CVSS (Max): 7.8
• python-Pillow: CVSS (Max): 7.3