Depuis 26 ans, l'équipe Vigilance Alertes Vulnérabilités Informatiques veille les vulnérabilités informatiques publiques, puis présente leurs contre-mesures et leurs correctifs sécurité dans des bulletins simples.

Chaque abonné personnalise les logiciels à surveiller, et reçoit une alerte par email, flux RSS ou via l'API, dès que Vigilance Orange Business publie une annonce.

Ce bulletin génère une tâche à effectuer dans un agenda en ligne, ou est injecté dans un outil de gestion de tickets d'incident. Les administrateurs déploient alors les correctifs nécessaires, afin de sécuriser leur parc informatique.

Notre offre

Demandez votre essai gratuit

Bulletins divulgués par Vigilance Alertes Vulnérabilités Informatiques

Qt : surcharge via QDom encodeText()
Un attaquant peut provoquer une surcharge de Qt, via QDom encodeText(), afin de mener un déni de service...

Drupal Admin LTE Theme : vulnérabilité du 30/01/2025
Une vulnérabilité de Drupal Admin LTE Theme, du 30/01/2025, a été annoncée...

Drupal Authenticator Login : accès utilisateur du 30/01/2025
Un attaquant peut contourner les restrictions de Drupal Authenticator Login, du 30/01/2025, afin d'obtenir les privilèges d'un utilisateur...

HPE ProLiant RL300 Gen11 Server : lecture de mémoire hors plage prévue du 14/10/2025
Un attaquant peut forcer la lecture à une adresse mémoire invalide de HPE ProLiant RL300 Gen11 Server, du 14/10/2025, afin de mener un déni de service, ou d'obtenir des informations sensibles...

FortiOS : déréférencement de pointeur NULL via Unchecked Return Value
Un attaquant peut forcer le déréférencement d'un pointeur NULL sur FortiOS, via Unchecked Return Value, afin de mener un déni de service...

FortiOS : accès utilisateur via SSLVPN Insufficient Session Expiration
Un attaquant peut contourner les restrictions de FortiOS, via SSLVPN Insufficient Session Expiration, afin d'obtenir les privilèges d'un utilisateur...

FortiOS : journalisation d'information sensible via Debug Command
Un attaquant peut lire les journaux de FortiOS, via Debug Command, afin d'obtenir des informations sensibles...

FortiOS | FortiManager : lecture mémoire via Csfd Daemon
Un attaquant peut lire un fragment de la mémoire de FortiOS | FortiManager, via Csfd Daemon, afin d'obtenir des informations sensibles...

ISC BIND : surcharge via DNS-over-HTTPS
Un attaquant peut provoquer une surcharge de ISC BIND, via DNS-over-HTTPS, afin de mener un déni de service...

ISC BIND : surcharge via Additional Section Many Records
Un attaquant peut provoquer une surcharge de ISC BIND, via Additional Section Many Records, afin de mener un déni de service...

Demandez votre essai gratuit pour voir tous nos bulletins

Gravités : 1 = faible, 2 = moyenne, 3 = importante, 4 = critique.

Au quotidien

Tous les jours de nouvelles vulnérabilités informatiques sont découvertes et publiées sur des milliers de sources internet par des chercheurs ou des éditeurs.
Tous les jours Vigilance Alertes Vulnérabilités Informatiques annonce ces vulnérabilités publiques et indique comment protéger vos systèmes. Ces bulletins sont personnalisés et envoyés à vos équipes.
Tous les jours vos équipes sécurisent et protègent votre parc informatique et vos réseaux, grâce aux avis, aux alertes et à l'API Vigilance Orange Business.

Votre environnement

Une base de 40 000 vulnérabilités publiques.
Les 100 000 patches et contre-mesures des vulnérabilités.
Des avis et des bulletins au format HTML, texte, XML, PDF et RTF.
Des annonces par flux RSS, des e-mails de synthèse et d'alerte.
Une API, un agenda des tâches, ou une création de tickets d’incident.
Une revue de presse sur la sécurité informatique.

Vos bénéfices

Une personnalisation des logiciels et des systèmes surveillés.
Des bulletins simples, proposant plusieurs solutions de failles.
Un gain de temps dans la recherche et la gestion de vulnérabilités.
Un espace multi-utilisateur pour vos équipes.
Une veille en vulnérabilité par notre service depuis 26 ans.
Des licences variées : interne, infogérance, SOC, MCS.

Demandez votre essai gratuit