Depuis 26 ans, l'équipe Vigilance Alertes Vulnérabilités Informatiques veille les vulnérabilités informatiques publiques, puis présente leurs contre-mesures et leurs correctifs sécurité dans des bulletins simples.
Chaque abonné personnalise les logiciels à surveiller, et reçoit une alerte par email, flux RSS ou via l'API, dès que Vigilance Orange Business publie une annonce.
Ce bulletin génère une tâche à effectuer dans un agenda en ligne, ou est injecté dans un outil de gestion de tickets d'incident. Les administrateurs déploient alors les correctifs nécessaires, afin de sécuriser leur parc informatique.

Notre offre Demandez votre essai gratuit

Bulletins divulgués par Vigilance Alertes Vulnérabilités Informatiques

Django : injection SQL via FilteredRelation Column Aliases
Un attaquant peut provoquer une injection SQL de Django, via FilteredRelation Column Aliases, afin de lire ou modifier des données...
Google Android | Pixel : multiples vulnérabilités de février 2025
Un attaquant peut employer plusieurs vulnérabilités de Google Android | Pixel...
Cisco IP Phone 7800/8800 : accès en lecture et écriture via SIP Software
Un attaquant peut contourner les restrictions d'accès de Cisco IP Phone 7800/8800, via SIP Software, afin de lire ou modifier des données...
Cisco Unified Communications Manager : Cross Site Scripting via Management Interface
Un attaquant peut provoquer un Cross Site Scripting de Cisco Unified Communications Manager, via Management Interface, afin d'exécuter du code JavaScript dans le contexte du site web...
Cisco Prime Infrastructure : Cross Site Scripting via Management Interface
Un attaquant peut provoquer un Cross Site Scripting de Cisco Prime Infrastructure, via Management Interface, afin d'exécuter du code JavaScript dans le contexte du site web...
Cisco Unified Communications Manager : Cross Site Request Forgery via Management Interface
Un attaquant peut provoquer un Cross Site Request Forgery de Cisco Unified Communications Manager, via Management Interface, afin de forcer la victime à effectuer des opérations...
Drupal Acquia DAM : obtention d'information via Synced Assets View Media
Un attaquant peut contourner les restrictions d'accès aux données de Drupal Acquia DAM, via Synced Assets View Media, afin d'obtenir des informations sensibles...
libsixel : buffer overflow via sixel_debug_print_palette()
Un attaquant peut provoquer un buffer overflow de libsixel, via sixel_debug_print_palette(), afin de mener un déni de service, et éventuellement d'exécuter du code...
Noyau Linux : utilisation de mémoire libérée via nft_flowtable_update()
Un attaquant peut provoquer la réutilisation d'une zone mémoire libérée du noyau Linux, via nft_flowtable_update(), afin de mener un déni de service, et éventuellement d'exécuter du code...
NVIDIA GPU Display Drivers : multiples vulnérabilités du 04/09/2025
Un attaquant peut employer plusieurs vulnérabilités de NVIDIA GPU Display Drivers, du 04/09/2025...
Demandez votre essai gratuit pour voir tous nos bulletins
Gravités : 1 = faible, 2 = moyenne, 3 = importante, 4 = critique.

Au quotidien

  • Tous les jours de nouvelles vulnérabilités informatiques sont découvertes et publiées sur des milliers de sources internet par des chercheurs ou des éditeurs.
  • Tous les jours Vigilance Alertes Vulnérabilités Informatiques annonce ces vulnérabilités publiques et indique comment protéger vos systèmes. Ces bulletins sont personnalisés et envoyés à vos équipes.
  • Tous les jours vos équipes sécurisent et protègent votre parc informatique et vos réseaux, grâce aux avis, aux alertes et à l'API Vigilance Orange Business.

Votre environnement

  • Une base de 40 000 vulnérabilités publiques.
  • Les 100 000 patches et contre-mesures des vulnérabilités.
  • Des avis et des bulletins au format HTML, texte, XML, PDF et RTF.
  • Des annonces par flux RSS, des e-mails de synthèse et d'alerte.
  • Une API, un agenda des tâches, ou une création de tickets d’incident.
  • Une revue de presse sur la sécurité informatique.

Vos bénéfices

  • Une personnalisation des logiciels et des systèmes surveillés.
  • Des bulletins simples, proposant plusieurs solutions de failles.
  • Un gain de temps dans la recherche et la gestion de vulnérabilités.
  • Un espace multi-utilisateur pour vos équipes.
  • Une veille en vulnérabilité par notre service depuis 26 ans.
  • Des licences variées : interne, infogérance, SOC, MCS.

Demandez votre essai gratuit