Depuis 26 ans, l'équipe Vigilance Alertes Vulnérabilités Informatiques veille les vulnérabilités informatiques publiques, puis présente leurs contre-mesures et leurs correctifs sécurité dans des bulletins simples.

Chaque abonné personnalise les logiciels à surveiller, et reçoit une alerte par email, flux RSS ou via l'API, dès que Vigilance Orange Business publie une annonce.

Ce bulletin génère une tâche à effectuer dans un agenda en ligne, ou est injecté dans un outil de gestion de tickets d'incident. Les administrateurs déploient alors les correctifs nécessaires, afin de sécuriser leur parc informatique.

Notre offre

Demandez votre essai gratuit

Bulletins divulgués par Vigilance Alertes Vulnérabilités Informatiques

DeepDiff : exécution de code via Pickle Deserialization
Un attaquant peut utiliser une vulnérabilité de DeepDiff, via Pickle Deserialization, afin d'exécuter du code...

Chrome | Edge | Opera : utilisation de mémoire libérée via Visuals
Un attaquant peut provoquer la réutilisation d'une zone mémoire libérée de Chrome | Edge | Opera, via Visuals, afin de mener un déni de service, et éventuellement d'exécuter du code...

Tanuki Java Service Wrapper : exécution de code de DLL du 10/09/2025
Un attaquant peut créer une DLL malveillante pour Tanuki Java Service Wrapper, du 10/09/2025, puis la placer dans le répertoire de travail, afin d'exécuter du code...

GitLab CE/EE : multiples vulnérabilités du 10/09/2025
Un attaquant peut employer plusieurs vulnérabilités de GitLab CE/EE, du 10/09/2025...

pfSense CE : quatre vulnérabilités du 10/09/2025
Un attaquant peut employer plusieurs vulnérabilités de pfSense CE, du 10/09/2025...

pfSense CE : Cross Site Scripting via status_traffic_totals.php
Un attaquant peut provoquer un Cross Site Scripting de pfSense CE, via status_traffic_totals.php, afin d'exécuter du code JavaScript dans le contexte du site web...

pfSense CE : traversée de répertoire via snort_ip_reputation.php
Un attaquant peut traverser les répertoires de pfSense CE, via snort_ip_reputation.php, afin de lire un fichier situé hors de la racine du service...

pfSense CE : Cross Site Scripting via haproxy_stats.php
Un attaquant peut provoquer un Cross Site Scripting de pfSense CE, via haproxy_stats.php, afin d'exécuter du code JavaScript dans le contexte du site web...

Adobe Acrobat/Reader : deux vulnérabilités du 10/09/2025
Un attaquant peut employer plusieurs vulnérabilités de Adobe Acrobat/Reader, du 10/09/2025...

libssh : fuite mémoire via Incorrect KEX Guesses
Un attaquant peut provoquer une fuite mémoire de libssh, via Incorrect KEX Guesses, afin de mener un déni de service...

Demandez votre essai gratuit pour voir tous nos bulletins

Gravités : 1 = faible, 2 = moyenne, 3 = importante, 4 = critique.

Au quotidien

Tous les jours de nouvelles vulnérabilités informatiques sont découvertes et publiées sur des milliers de sources internet par des chercheurs ou des éditeurs.
Tous les jours Vigilance Alertes Vulnérabilités Informatiques annonce ces vulnérabilités publiques et indique comment protéger vos systèmes. Ces bulletins sont personnalisés et envoyés à vos équipes.
Tous les jours vos équipes sécurisent et protègent votre parc informatique et vos réseaux, grâce aux avis, aux alertes et à l'API Vigilance Orange Business.

Votre environnement

Une base de 40 000 vulnérabilités publiques.
Les 100 000 patches et contre-mesures des vulnérabilités.
Des avis et des bulletins au format HTML, texte, XML, PDF et RTF.
Des annonces par flux RSS, des e-mails de synthèse et d'alerte.
Une API, un agenda des tâches, ou une création de tickets d’incident.
Une revue de presse sur la sécurité informatique.

Vos bénéfices

Une personnalisation des logiciels et des systèmes surveillés.
Des bulletins simples, proposant plusieurs solutions de failles.
Un gain de temps dans la recherche et la gestion de vulnérabilités.
Un espace multi-utilisateur pour vos équipes.
Une veille en vulnérabilité par notre service depuis 26 ans.
Des licences variées : interne, infogérance, SOC, MCS.

Demandez votre essai gratuit