# Le CERT-FR publie une série d'avis de vulnérabilités début novembre 2026 > Le 2 novembre 2026, le CERT-FR publie un avis signalant de multiples vulnérabilités dans Microsoft Edge. Le 3 novembre, il émet plusieurs avis concernant NetApp ONTAP 9, Google Android, PostgreSQL, GLPI et Xen, avec des risques notamment d'exécution de code arbitraire à distance, d'élévation de privilèges ou d'atteinte à la confidentialité et à l'intégrité des données. Le 4 novembre, un avis est publié pour Apache Zookeeper, accompagné d'une série d'avis couvrant notamment Ruby on Rails, Citrix, MongoDB, Laravel, HPE Aruba, NetApp, SonicWall, SolarWinds, Mattermost, Elastic, Symfony et Mozilla Firefox. Le 5 novembre, le CERT-FR publie de nouveaux avis pour Microsoft Edge, les produits Cisco et Siemens, OpenSSH, MongoDB, SPIP et OpenOffice, signalant des vulnérabilités aux impacts variés. **En bref** : Dossier en cours regroupant 62 événements à l'échelle nationale, suivi du 23 octobre 2026 au 5 novembre 2026. 171 articles de 9 sources (cyber) ; dernière mise à jour le 5 novembre 2026 à 01h00. - Statut : en cours - Catégorie : Cyber - Lieu : National - Détecté le : 23 octobre 2026 à 02h00 - Mis à jour le : 5 novembre 2026 à 01h00 - Page web : https://acturadar.com/dossiers/33-le-cert-fr-publie-une-serie-d-avis-de-vulnerabilites-debut-novembre-2026 ## Angles de couverture Les trois bords couvrent les mêmes failles critiques (PHP, SPIP) et leurs conséquences, mais diffèrent par l'angle : récit de crise et coulisses côté gauche, explication pédagogique et alertes institutionnelles côté centre, focus sur la réponse stratégique des entreprises et l'IA côté droite. **Points communs** - Des failles critiques ont été découvertes dans le langage PHP - Des sites gouvernementaux, dont des sites français, ont été mis hors ligne la semaine précédente - Les chercheurs ont utilisé des outils d'intelligence artificielle pour découvrir les failles - La publication des failles a conduit à des mesures de correction et de mise à jour **Divergences** - La gauche met l'accent sur les coulisses, les couacs et le secret autour de la gestion de crise, angle absent du centre et de la droite - Le centre relaie explicitement l'alerte de l'Anssi sur les impacts secondaires et les mises à jour des produits tiers, peu présent dans les autres bords - La droite centre son traitement sur la réponse des entreprises et l'IA comme arme défensive, angle non développé à gauche et au centre ## Chronologie (62 événements) ### 23 octobre 2026 — [Bulletins CERT-FR du 23 octobre 2026 : multiples vulnérabilités logicielles](https://acturadar.com/evenements/105-bulletins-cert-fr-du-23-octobre-2026-multiples-vulnerabilites-logicielles.md) Le CERT-FR publie une série d'avis de sécurité signalant de multiples vulnérabilités dans des produits tiers, dont certaines permettent une exécution de code à distance ou une élévation de privilèges. 1 sources, 11 articles · National ### 23 octobre 2026 — [Le CERT-FR publie plusieurs avis de vulnérabilités](https://acturadar.com/evenements/90-le-cert-fr-publie-plusieurs-avis-de-vulnerabilites.md) Le CERT-FR a publié une série d'avis de sécurité signalant de multiples vulnérabilités dans des produits logiciels, dont ceux de Tenable. 1 sources, 3 articles · National ### 23 octobre 2026 — [Le CERT-FR publie une série d'avis de vulnérabilités multiples](https://acturadar.com/evenements/89-le-cert-fr-publie-une-serie-d-avis-de-vulnerabilites-multiples.md) Le CERT-FR publie plusieurs avis de sécurité signalant des vulnérabilités multiples dans des produits logiciels (IBM, Papercut, noyaux Linux, Red Hat, SUSE, Microsoft Edge). 1 sources, 8 articles · National ### 26 octobre 2026 — [Le CERT-FR publie plusieurs avis de vulnérabilités le 26 octobre 2026](https://acturadar.com/evenements/841-le-cert-fr-publie-plusieurs-avis-de-vulnerabilites-le-26-octobre-2026.md) Le CERT-FR publie une série d'avis de sécurité concernant des vulnérabilités dans des produits logiciels, dont Citrix XenServer, permettant des contournements de politique de sécurité. 1 sources, 8 articles · National ### 26 octobre 2026 — [Le CERT-FR publie une série d'avis de vulnérabilités (MongoDB, VMware, Microsoft, Citrix)](https://acturadar.com/evenements/885-le-cert-fr-publie-une-serie-d-avis-de-vulnerabilites-mongodb-vmware-microsoft.md) Le CERT-FR diffuse plusieurs avis de sécurité concernant des vulnérabilités dans des produits logiciels tiers (MongoDB, VMware, Citrix, Microsoft, Tenable, Mattermost, CPython). 1 sources, 8 articles · National ### 26 octobre 2026 — [Le CERT-FR publie son bulletin d'actualité sur les vulnérabilités de la semaine](https://acturadar.com/evenements/884-le-cert-fr-publie-son-bulletin-d-actualite-sur-les-vulnerabilites-de-la-semaine.md) Le bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives publiées la semaine précédente. 1 sources, 1 articles · National ### 26 octobre 2026 — [Le CERT-FR alerte sur des tentatives d'exploitation de vulnérabilités PHP](https://acturadar.com/evenements/883-le-cert-fr-alerte-sur-des-tentatives-d-exploitation-de-vulnerabilites-php.md) Le CERT-FR signale des tentatives d'exploitation des vulnérabilités CVE-2026-109618 et CVE-2026-109619 ciblant certains déploiements de PHP. 3 sources, 3 articles · National ### 27 octobre 2026 — [Le CERT-FR publie une série d'avis de vulnérabilités le 27 octobre 2026](https://acturadar.com/evenements/2009-le-cert-fr-publie-une-serie-d-avis-de-vulnerabilites-le-27-octobre-2026.md) Le CERT-FR publie le 27 octobre 2026 plusieurs avis de vulnérabilités concernant des logiciels tiers, dont Mozilla Firefox, Citrix NetScaler, Microsoft Edge, Palo Alto Networks, Nextcloud, Apple, Mattermost, Moxa, GLPI et Tenable. 1 sources, 10 articles · National ### 27 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits Apple](https://acturadar.com/evenements/2179-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-apple.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1387 signalant de multiples vulnérabilités dans les produits Apple. 1 sources, 1 articles · National ### 27 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans les produits Palo Alto Networks](https://acturadar.com/evenements/2178-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-les-produits-palo-alto.md) Le CERT-FR a publié l'avis CERTFR-2026-AVI-1396 signalant une vulnérabilité affectant les produits Palo Alto Networks. 1 sources, 9 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans Samba](https://acturadar.com/evenements/3018-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-samba.md) Le CERT-FR signale une vulnérabilité dans Samba permettant à un attaquant de porter atteinte à la confidentialité et à l'intégrité des données et de contourner la politique de sécurité. 2 sources, 4 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits Veeam](https://acturadar.com/evenements/3017-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-veeam.md) Le CERT-FR publie le 28 octobre 2026 un avis signalant de multiples vulnérabilités dans les produits Veeam, dont certaines permettent une exécution de code arbitraire à distance et une élévation de privilèges. 2 sources, 10 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Docker Desktop](https://acturadar.com/evenements/3271-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-docker-desktop.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1401 signalant de multiples vulnérabilités dans Docker Desktop. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Palo Alto PAN-OS](https://acturadar.com/evenements/3270-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-palo-alto-pan-os.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1402 signalant de multiples vulnérabilités dans Palo Alto Networks PAN-OS. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Metabase](https://acturadar.com/evenements/3269-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-metabase.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1403 signalant de multiples vulnérabilités dans Metabase. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Mitel OpenScape](https://acturadar.com/evenements/3268-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-mitel-openscape.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1404 signalant de multiples vulnérabilités dans Mitel OpenScape Endpoint Management. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Microsoft Edge](https://acturadar.com/evenements/3267-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-microsoft-edge.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1405 signalant de multiples vulnérabilités dans Microsoft Edge. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits Mozilla](https://acturadar.com/evenements/3266-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-mozilla.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1406 relatif à de multiples vulnérabilités dans les produits Mozilla. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans les produits Belden](https://acturadar.com/evenements/3265-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-les-produits-belden.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1407 relatif à une vulnérabilité dans les produits Belden. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans Axis Camera Station Pro](https://acturadar.com/evenements/3264-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-axis-camera-station-pro.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1408 relatif à une vulnérabilité dans Axis Camera Station Pro. 1 sources, 1 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL Anonymizer](https://acturadar.com/evenements/4096-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-postgresql-anonymizer.md) Le CERT-FR signale plusieurs vulnérabilités dans PostgreSQL Anonymizer permettant un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits Juniper Networks](https://acturadar.com/evenements/4094-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-juniper.md) Le CERT-FR signale plusieurs vulnérabilités dans les produits Juniper Networks permettant exécution de code arbitraire à distance, élévation de privilèges et déni de service. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans les produits NetApp](https://acturadar.com/evenements/4088-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-les-produits-netapp.md) Le CERT-FR signale une vulnérabilité dans les produits NetApp permettant à un attaquant d'obtenir une élévation de privilèges. 1 sources, 1 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans les produits Kaspersky](https://acturadar.com/evenements/4095-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-les-produits-kaspersky.md) Le CERT-FR signale une vulnérabilité dans les produits Kaspersky permettant à un attaquant de provoquer un déni de service. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Apache Kafka](https://acturadar.com/evenements/4093-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-apache-kafka.md) Le CERT-FR signale plusieurs vulnérabilités dans Apache Kafka permettant un déni de service à distance et des atteintes à la confidentialité et à l'intégrité des données. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité activement exploitée dans les produits Cisco](https://acturadar.com/evenements/4092-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-activement-exploitee-dans-les.md) Le CERT-FR signale une vulnérabilité dans les produits Cisco permettant un déni de service à distance ; Cisco indique que la CVE-2026-76418 est activement exploitée. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans Mattermost Server](https://acturadar.com/evenements/4091-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-mattermost-server.md) Le CERT-FR signale une vulnérabilité dans Mattermost Server permettant un contournement de la politique de sécurité. 1 sources, 1 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Veeam Backup for Microsoft 365](https://acturadar.com/evenements/4099-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-veeam-backup-for.md) Le CERT-FR publie le 29 octobre 2026 un avis sur de multiples vulnérabilités dans Veeam Backup for Microsoft 365, dont certaines permettent une exécution de code arbitraire à distance. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans WordPress](https://acturadar.com/evenements/4090-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-wordpress.md) Le CERT-FR signale plusieurs vulnérabilités dans WordPress permettant notamment une exécution de code arbitraire à distance et un déni de service. 3 sources, 3 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Elastic Cloud Enterprise](https://acturadar.com/evenements/4097-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-elastic-cloud-enterprise.md) Le CERT-FR publie le 29 octobre 2026 un avis signalant de multiples vulnérabilités dans Elastic Cloud Enterprise, dont certaines permettent une élévation de privilèges et des atteintes à la confidentialité et à l'intégrité des données. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Foxit Online Services](https://acturadar.com/evenements/4089-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-foxit-online-services.md) Le CERT-FR signale plusieurs vulnérabilités dans Foxit Online Services, dont certaines permettent une atteinte à la confidentialité et à l'intégrité des données ainsi qu'une falsification de requêtes côté serveur. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans les produits ESET](https://acturadar.com/evenements/4098-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-les-produits-eset.md) Le CERT-FR signale le 29 octobre 2026 une vulnérabilité dans les produits ESET permettant un contournement de la politique de sécurité et des atteintes à la confidentialité et à l'intégrité des données. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur une faille critique dans SPIP](https://acturadar.com/evenements/4176-le-cert-fr-publie-un-avis-sur-une-faille-critique-dans-spip.md) Une faille de sécurité critique affectant SPIP permet une prise de contrôle à distance des équipements concernés, selon l'alerte publiée. 1 sources, 1 articles · National ### 29 octobre 2026 — [La faille critique PHP continue de secouer l'Internet mondial](https://acturadar.com/evenements/4427-la-faille-critique-php-continue-de-secouer-l-internet-mondial.md) Des chercheurs ont découvert des failles critiques dans le langage PHP, entraînant la mise hors ligne de sites gouvernementaux la semaine dernière, dont des sites français. 3 sources, 3 articles · National ### 30 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits MongoDB](https://acturadar.com/evenements/4980-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-mongodb.md) Le CERT-FR publie le 30 octobre 2026 un avis signalant de multiples vulnérabilités dans les produits MongoDB, dont certaines permettent une injection SQL et un contournement de politique de sécurité. 1 sources, 8 articles · National ### 30 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits Apple](https://acturadar.com/evenements/4981-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-apple.md) Le CERT-FR publie le 30 octobre 2026 un avis signalant de multiples vulnérabilités dans les produits Apple permettant une atteinte à la confidentialité des données. 1 sources, 5 articles · National ### 30 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans Tenable Nessus Plugin](https://acturadar.com/evenements/5280-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-tenable-nessus-plugin.md) Le CERT-FR a publié l'avis CERTFR-2026-AVI-1425 signalant une vulnérabilité dans le plugin Tenable Nessus. 1 sources, 1 articles · National ### 30 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Veeam Management Pack](https://acturadar.com/evenements/5279-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-veeam-management-pack.md) Le CERT-FR a publié l'avis CERTFR-2026-AVI-1426 signalant de multiples vulnérabilités dans Veeam Management Pack. 1 sources, 1 articles · National ### 30 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans GitLab](https://acturadar.com/evenements/5264-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-gitlab.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1427 signalant une vulnérabilité dans GitLab. 1 sources, 1 articles · National ### 30 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Suricata](https://acturadar.com/evenements/5263-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-suricata.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1428 signalant de multiples vulnérabilités dans Suricata. 1 sources, 1 articles · National ### 30 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans Stormshield Management Center](https://acturadar.com/evenements/5262-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-stormshield-management.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1429 signalant une vulnérabilité dans Stormshield Management Center. 1 sources, 1 articles · National ### 30 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits MongoDB](https://acturadar.com/evenements/5261-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-mongodb.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1430 signalant de multiples vulnérabilités dans les produits MongoDB. 1 sources, 1 articles · National ### 30 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans le noyau Linux de Red Hat](https://acturadar.com/evenements/5260-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-le-noyau-linux-de-red-hat.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1431 signalant de multiples vulnérabilités dans le noyau Linux de Red Hat. 1 sources, 1 articles · National ### 30 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans le noyau Linux de SUSE](https://acturadar.com/evenements/5259-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-le-noyau-linux-de-suse.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1432 signalant de multiples vulnérabilités dans le noyau Linux de SUSE. 1 sources, 1 articles · National ### 30 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits IBM](https://acturadar.com/evenements/5258-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-ibm.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1433 signalant de multiples vulnérabilités dans les produits IBM. 1 sources, 1 articles · National ### 30 octobre 2026 — [Le CERT-FR alerte sur le ciblage de téléphones Apple par des logiciels espions](https://acturadar.com/evenements/5257-le-cert-fr-alerte-sur-le-ciblage-de-telephones-apple-par-des-logiciels-espions.md) Le CERT-FR indique avoir connaissance de notifications envoyées par Apple le 29 octobre 2026 à des utilisateurs ciblés par des logiciels espions et invite les destinataires à le contacter. 1 sources, 1 articles · National ### 31 octobre 2026 — [L'IA, nouvelle arme des entreprises face aux cyberattaques automatisées](https://acturadar.com/evenements/5667-l-ia-nouvelle-arme-des-entreprises-face-aux-cyberattaques-automatisees.md) Après la publication de failles critiques PHP, les entreprises repensent leur cyberdéfense et misent sur l'IA pour contrer des attaques elles-mêmes dopées à l'intelligence artificielle. 1 sources, 1 articles · National ### 2 novembre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Microsoft Edge](https://acturadar.com/evenements/7184-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-microsoft-edge.md) Le CERT-FR signale de multiples vulnérabilités dans Microsoft Edge permettant à un attaquant de provoquer un problème de sécurité non spécifié. 1 sources, 9 articles · National ### 3 novembre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Xen](https://acturadar.com/evenements/8251-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-xen.md) Le CERT-FR signale de multiples vulnérabilités dans Xen permettant une atteinte à la confidentialité et à l'intégrité des données. 1 sources, 1 articles · National ### 3 novembre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans NetApp ONTAP 9](https://acturadar.com/evenements/8252-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-netapp-ontap-9.md) Le CERT-FR signale de multiples vulnérabilités dans NetApp ONTAP 9 permettant une exécution de code arbitraire à distance. 1 sources, 1 articles · National ### 3 novembre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans GLPI](https://acturadar.com/evenements/8254-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-glpi.md) Le CERT-FR signale de multiples vulnérabilités dans GLPI permettant une élévation de privilèges et une injection de code indirecte à distance. 1 sources, 1 articles · National ### 3 novembre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL](https://acturadar.com/evenements/8253-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-postgresql.md) Le CERT-FR signale de multiples vulnérabilités dans PostgreSQL permettant notamment une injection SQL et un contournement de la politique de sécurité. 1 sources, 1 articles · National ### 3 novembre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Google Android](https://acturadar.com/evenements/8255-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-google-android.md) Le CERT-FR signale de multiples vulnérabilités dans Google Android permettant une exécution de code arbitraire à distance et une élévation de privilèges. 1 sources, 1 articles · National ### 4 novembre 2026 — [Le CERT-FR publie une série d'avis de vulnérabilités le 4 novembre 2026](https://acturadar.com/evenements/9471-le-cert-fr-publie-une-serie-d-avis-de-vulnerabilites-le-4-novembre-2026.md) Le CERT-FR publie plusieurs avis de sécurité concernant des vulnérabilités logicielles, dont Ruby on Rails, Citrix, MongoDB, Laravel, HPE Aruba, NetApp, SonicWall, SolarWinds, Mattermost, Elastic, Symfony et Mozilla Firefox. 1 sources, 12 articles · National ### 4 novembre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Apache Zookeeper](https://acturadar.com/evenements/9472-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-apache-zookeeper.md) Le CERT-FR publie un avis de sécurité concernant de multiples vulnérabilités dans Apache Zookeeper permettant un déni de service à distance et un contournement de politique de sécurité. 1 sources, 2 articles · National ### 5 novembre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans OpenSSH](https://acturadar.com/evenements/10571-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-openssh.md) Le 5 novembre 2026, le CERT-FR signale une vulnérabilité dans OpenSSH permettant à un attaquant de contourner la politique de sécurité. 2 sources, 2 articles · National ### 5 novembre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans OpenOffice](https://acturadar.com/evenements/10573-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-openoffice.md) Le 5 novembre 2026, le CERT-FR signale de multiples vulnérabilités dans OpenOffice permettant une exécution de code arbitraire à distance et des atteintes à la confidentialité et à l'intégrité des données. 1 sources, 1 articles · National ### 5 novembre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans MongoDB](https://acturadar.com/evenements/10574-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-mongodb.md) Le 5 novembre 2026, le CERT-FR signale de multiples vulnérabilités dans MongoDB permettant une exécution de code arbitraire à distance et un déni de service. 1 sources, 1 articles · National ### 5 novembre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits Cisco](https://acturadar.com/evenements/10575-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-cisco.md) Le 5 novembre 2026, le CERT-FR signale de multiples vulnérabilités dans les produits Cisco permettant une exécution de code arbitraire à distance et un contournement de la politique de sécurité. 1 sources, 1 articles · National ### 5 novembre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Microsoft Edge](https://acturadar.com/evenements/10569-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-microsoft-edge.md) Le 5 novembre 2026, le CERT-FR publie un avis signalant de multiples vulnérabilités dans Microsoft Edge permettant des atteintes à la confidentialité des données. 1 sources, 1 articles · National ### 5 novembre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans SPIP](https://acturadar.com/evenements/10570-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-spip.md) Le 5 novembre 2026, le CERT-FR signale de multiples vulnérabilités dans SPIP, dont certaines permettent une exécution de code arbitraire à distance et une élévation de privilèges. 1 sources, 1 articles · National ### 5 novembre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits Siemens](https://acturadar.com/evenements/10572-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-siemens.md) Le 5 novembre 2026, le CERT-FR signale de multiples vulnérabilités dans les produits Siemens permettant exécution de code à distance, déni de service et atteinte à la confidentialité. 1 sources, 1 articles · National --- Citer : Acturadar, « Le CERT-FR publie une série d'avis de vulnérabilités début novembre 2026 », https://acturadar.com/dossiers/33-le-cert-fr-publie-une-serie-d-avis-de-vulnerabilites-debut-novembre-2026 Méthodologie : https://acturadar.com/methodologie