# Le CERT-FR publie une série d'avis et d'alertes sur des vulnérabilités > Le 26 octobre 2026, le CERT-FR publie son bulletin d'actualité sur les vulnérabilités de la semaine et alerte sur des tentatives d'exploitation des CVE-2026-109618 et CVE-2026-109619 ciblant certains déploiements de PHP. Le 27 octobre, il publie plusieurs avis concernant des logiciels tiers, dont Mozilla Firefox, Citrix NetScaler, Microsoft Edge, Palo Alto Networks, Nextcloud, Apple, Mattermost, Moxa, GLPI et Tenable, ainsi que des avis spécifiques sur les produits Apple et Palo Alto Networks. Le 28 octobre, de nouveaux avis sont publiés pour Veeam, Samba, Docker Desktop, Palo Alto PAN-OS, Metabase, Mitel OpenScape, Microsoft Edge, Mozilla, Belden et Axis Camera Station Pro. Certaines vulnérabilités Veeam permettent une exécution de code arbitraire à distance et une élévation de privilèges, tandis que celle affectant Samba permet de porter atteinte à la confidentialité et à l'intégrité des données et de contourner la politique de sécurité. **En bref** : Dossier en cours regroupant 20 événements à l'échelle nationale, suivi du 23 octobre 2026 au 28 octobre 2026. 84 articles de 4 sources (cyber) ; dernière mise à jour le 28 octobre 2026 à 21h39. - Statut : en cours - Catégorie : Cyber - Lieu : National - Détecté le : 23 octobre 2026 à 02h00 - Mis à jour le : 28 octobre 2026 à 21h39 - Page web : https://acturadar.com/dossiers/33-le-cert-fr-publie-une-serie-d-avis-et-d-alertes-sur-des-vulnerabilites ## Chronologie (20 événements) ### 23 octobre 2026 — [Bulletins CERT-FR du 23 octobre 2026 : multiples vulnérabilités logicielles](https://acturadar.com/evenements/105-bulletins-cert-fr-du-23-octobre-2026-multiples-vulnerabilites-logicielles.md) Le CERT-FR publie une série d'avis de sécurité signalant de multiples vulnérabilités dans des produits tiers, dont certaines permettent une exécution de code à distance ou une élévation de privilèges. 1 sources, 11 articles · National ### 23 octobre 2026 — [Le CERT-FR publie plusieurs avis de vulnérabilités](https://acturadar.com/evenements/90-le-cert-fr-publie-plusieurs-avis-de-vulnerabilites.md) Le CERT-FR a publié une série d'avis de sécurité signalant de multiples vulnérabilités dans des produits logiciels, dont ceux de Tenable. 1 sources, 3 articles · National ### 23 octobre 2026 — [Le CERT-FR publie une série d'avis de vulnérabilités multiples](https://acturadar.com/evenements/89-le-cert-fr-publie-une-serie-d-avis-de-vulnerabilites-multiples.md) Le CERT-FR publie plusieurs avis de sécurité signalant des vulnérabilités multiples dans des produits logiciels (IBM, Papercut, noyaux Linux, Red Hat, SUSE, Microsoft Edge). 1 sources, 8 articles · National ### 26 octobre 2026 — [Le CERT-FR publie plusieurs avis de vulnérabilités le 26 octobre 2026](https://acturadar.com/evenements/841-le-cert-fr-publie-plusieurs-avis-de-vulnerabilites-le-26-octobre-2026.md) Le CERT-FR publie une série d'avis de sécurité concernant des vulnérabilités dans des produits logiciels, dont Citrix XenServer, permettant des contournements de politique de sécurité. 1 sources, 8 articles · National ### 26 octobre 2026 — [Le CERT-FR publie une série d'avis de vulnérabilités (MongoDB, VMware, Microsoft, Citrix)](https://acturadar.com/evenements/885-le-cert-fr-publie-une-serie-d-avis-de-vulnerabilites-mongodb-vmware-microsoft.md) Le CERT-FR diffuse plusieurs avis de sécurité concernant des vulnérabilités dans des produits logiciels tiers (MongoDB, VMware, Citrix, Microsoft, Tenable, Mattermost, CPython). 1 sources, 8 articles · National ### 26 octobre 2026 — [Le CERT-FR publie son bulletin d'actualité sur les vulnérabilités de la semaine](https://acturadar.com/evenements/884-le-cert-fr-publie-son-bulletin-d-actualite-sur-les-vulnerabilites-de-la-semaine.md) Le bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives publiées la semaine précédente. 1 sources, 1 articles · National ### 26 octobre 2026 — [Le CERT-FR alerte sur des tentatives d'exploitation de vulnérabilités PHP](https://acturadar.com/evenements/883-le-cert-fr-alerte-sur-des-tentatives-d-exploitation-de-vulnerabilites-php.md) Le CERT-FR signale des tentatives d'exploitation des vulnérabilités CVE-2026-109618 et CVE-2026-109619 ciblant certains déploiements de PHP. 3 sources, 3 articles · National ### 27 octobre 2026 — [Le CERT-FR publie une série d'avis de vulnérabilités le 27 octobre 2026](https://acturadar.com/evenements/2009-le-cert-fr-publie-une-serie-d-avis-de-vulnerabilites-le-27-octobre-2026.md) Le CERT-FR publie le 27 octobre 2026 plusieurs avis de vulnérabilités concernant des logiciels tiers, dont Mozilla Firefox, Citrix NetScaler, Microsoft Edge, Palo Alto Networks, Nextcloud, Apple, Mattermost, Moxa, GLPI et Tenable. 1 sources, 10 articles · National ### 27 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits Apple](https://acturadar.com/evenements/2179-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-apple.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1387 signalant de multiples vulnérabilités dans les produits Apple. 1 sources, 1 articles · National ### 27 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans les produits Palo Alto Networks](https://acturadar.com/evenements/2178-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-les-produits-palo-alto.md) Le CERT-FR a publié l'avis CERTFR-2026-AVI-1396 signalant une vulnérabilité affectant les produits Palo Alto Networks. 1 sources, 9 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits Veeam](https://acturadar.com/evenements/3017-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-veeam.md) Le CERT-FR publie le 28 octobre 2026 un avis signalant de multiples vulnérabilités dans les produits Veeam, dont certaines permettent une exécution de code arbitraire à distance et une élévation de privilèges. 2 sources, 10 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans Samba](https://acturadar.com/evenements/3018-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-samba.md) Le CERT-FR signale une vulnérabilité dans Samba permettant à un attaquant de porter atteinte à la confidentialité et à l'intégrité des données et de contourner la politique de sécurité. 2 sources, 4 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Docker Desktop](https://acturadar.com/evenements/3271-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-docker-desktop.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1401 signalant de multiples vulnérabilités dans Docker Desktop. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Palo Alto PAN-OS](https://acturadar.com/evenements/3270-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-palo-alto-pan-os.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1402 signalant de multiples vulnérabilités dans Palo Alto Networks PAN-OS. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Metabase](https://acturadar.com/evenements/3269-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-metabase.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1403 signalant de multiples vulnérabilités dans Metabase. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Mitel OpenScape](https://acturadar.com/evenements/3268-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-mitel-openscape.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1404 signalant de multiples vulnérabilités dans Mitel OpenScape Endpoint Management. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Microsoft Edge](https://acturadar.com/evenements/3267-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-microsoft-edge.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1405 signalant de multiples vulnérabilités dans Microsoft Edge. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits Mozilla](https://acturadar.com/evenements/3266-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-mozilla.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1406 relatif à de multiples vulnérabilités dans les produits Mozilla. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans les produits Belden](https://acturadar.com/evenements/3265-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-les-produits-belden.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1407 relatif à une vulnérabilité dans les produits Belden. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans Axis Camera Station Pro](https://acturadar.com/evenements/3264-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-axis-camera-station-pro.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1408 relatif à une vulnérabilité dans Axis Camera Station Pro. 1 sources, 1 articles · National --- Citer : Acturadar, « Le CERT-FR publie une série d'avis et d'alertes sur des vulnérabilités », https://acturadar.com/dossiers/33-le-cert-fr-publie-une-serie-d-avis-et-d-alertes-sur-des-vulnerabilites Méthodologie : https://acturadar.com/methodologie