Veuillez trouver le bulletin d’actualité du CERT du 02 mai reprenant :

Vulnérabilités significatives de la semaine 17

TABLEAU RÉCAPITULATIF :

• Vulnérabilités critiques du 24/04/23 au 01/05/23

  Editeur	Produit	Identifiant CVE	Score CVSSv3	Type de vulnérabilité	Date de publication	Exploitabilité (Preuve de concept publique)	Avis Cert-FR	Avis éditeur
  IBM	Db2 Graph	CVE-2022-33980	9.8	Exécution de code arbitraire à distance	24/04/2023	Pas d’information	CERTFR-2023-AVI-0337	https://www.ibm.com/support/pages/node/6985689
  IBM	Db2 Graph	CVE-2022-42889	9.8	Exécution de code arbitraire à distance	24/04/2023	Pas d’information	CERTFR-2023-AVI-0337	https://www.ibm.com/support/pages/node/6985689
  VMWare	Workstation Pro / Player Fusion	CVE-2023-20869	9.3	Exécution de code arbitraire	25/04/2023	Pas d’information	CERTFR-2023-AVI-0342	https://www.vmware.com/security/advisories/VMSA-2023-0008.html

Rappel des avis émis

Source : Bulletin d’actualité CERTFR-2023-ACT-019