Catégories

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

⚠️Important Security Alerts (CVSS > 7.5)⚠️

Aucun article ne correspond à ce critère. 🚨

Table of Contents

🚨CVE-2025-4318 - Input validation issue in AWS Amplify Studio UI component properties🚨

Problème de validation des entrées dans les propriétés des composants d’interface utilisateur AWS Amplify Studio.

  • 🔑 CVE: CVE-2025-4318
  • 📊 CVSS: Non disponible
  • 🛡️ EPSS: Non disponible
  • 🗓️ Date de publication : 2025/05/05 11:00 AM PDT

🚨CVE-2025-3857 - Infinite loop condition in Amazon.IonDotnet🚨

Condition de boucle infinie dans Amazon.IonDotnet. 🔄

  • 🔑 CVE: CVE-2025-3857
  • 📊 CVSS: Non disponible
  • 🛡️ EPSS: Non disponible
  • 🗓️ Date de publication : 2025/04/21 08:00 AM PDT

🚨Issue with AWS SAM CLI (CVE-2025-3047, CVE-2025-3048)🚨

Problème avec AWS SAM CLI. 🛠️

  • 🔑 CVE: CVE-2025-3047, CVE-2025-3048
  • 📊 CVSS: Non disponible
  • 🛡️ EPSS: Non disponible
  • 🗓️ Date de publication : 2025/03/31 08:10 AM PDT

🚨Issue with tough, versions prior to 0.20.0 (Multiple CVEs)🚨

Problème avec tough, versions antérieures à 0.20.0 (plusieurs CVE). 🐛

  • 🔑 CVE: Multiple CVEs
  • 📊 CVSS: Non disponible
  • 🛡️ EPSS: Non disponible
  • 🗓️ Date de publication : 2025/03/27 02:30PM PDT

🚨Issues with Kubernetes ingress-nginx controller (Multiple CVEs)🚨

Problèmes avec le contrôleur ingress-nginx de Kubernetes (plusieurs CVE). ☸️

  • 🔑 CVE: Multiple CVEs
  • 📊 CVSS: Non disponible
  • 🛡️ EPSS: Non disponible
  • 🗓️ Date de publication : 2025/03/24 09:00AM PDT

🚨Issue with the AWS CDK CLI and custom credential plugins (CVE-2025-2598)🚨

Problème avec l’AWS CDK CLI et les plugins d’identification personnalisés. 🔑

  • 🔑 CVE: CVE-2025-2598
  • 📊 CVSS: Non disponible
  • 🛡️ EPSS: Non disponible
  • 🗓️ Date de publication : 2025/03/21 07:00 AM PDT

🚨Issue with Temporary elevated access management (TEAM) - CVE-2025-1969🚨

Problème avec la gestion temporaire des accès élevés (TEAM). 🛡️

  • 🔑 CVE: CVE-2025-1969
  • 📊 CVSS: Non disponible
  • 🛡️ EPSS: Non disponible
  • 🗓️ Date de publication : 2025/03/04 10:30 AM PST

🚨Path traversal issue in Deep Java Library - (CVE-2025-0851)🚨

Problème de traversée de chemin dans Deep Java Library. 📁

  • 🔑 CVE: CVE-2025-0851
  • 📊 CVSS: Non disponible
  • 🛡️ EPSS: Non disponible
  • 🗓️ Date de publication : 2025/01/29 1:30 PM PST

🚨Issue with NVIDIA Container Toolkit (CVE-2024-0132, CVE-2024-0133)🚨

Problème avec NVIDIA Container Toolkit. 💻

  • 🔑 CVE: CVE-2024-0132, CVE-2024-0133
  • 📊 CVSS: Non disponible
  • 🛡️ EPSS: Non disponible
  • 🗓️ Date de publication : 2024/10/01 6:35 PM PDT

🚨Issue with DynamoDB local - CVE-2022-1471🚨

Problème avec DynamoDB local. 💾

  • 🔑 CVE: CVE-2022-1471
  • 📊 CVSS: Non disponible
  • 🛡️ EPSS: Non disponible
  • 🗓️ Date de publication : 2024/12/11 2:00PM PST