# Le CERT-FR publie une série d'avis sur des vulnérabilités fin octobre 2026 > Le 28 octobre 2026, le CERT-FR publie un avis sur une vulnérabilité dans Axis Camera Station Pro. Le 29 octobre, il publie plusieurs avis signalant des vulnérabilités dans divers produits, dont Elastic Cloud Enterprise, Foxit Online Services, ESET, PostgreSQL Anonymizer, Apache Kafka, NetApp, Cisco, Kaspersky, Juniper Networks, Mattermost Server, Veeam Backup for Microsoft 365 et WordPress. Le même jour, un avis signale une faille critique dans SPIP permettant une prise de contrôle à distance des équipements concernés. Des chercheurs rapportent également des failles critiques dans PHP, qui ont entraîné la mise hors ligne de sites gouvernementaux la semaine précédente, dont des sites français. **En bref** : Dossier en cours regroupant 34 événements à l'échelle nationale, suivi du 23 octobre 2026 au 29 octobre 2026. 109 articles de 6 sources (cyber) ; dernière mise à jour le 29 octobre 2026 à 20h39. - Statut : en cours - Catégorie : Cyber - Lieu : National - Détecté le : 23 octobre 2026 à 02h00 - Mis à jour le : 29 octobre 2026 à 20h39 - Page web : https://acturadar.com/dossiers/33-le-cert-fr-publie-une-serie-d-avis-sur-des-vulnerabilites-fin-octobre-2026 ## Chronologie (34 événements) ### 23 octobre 2026 — [Bulletins CERT-FR du 23 octobre 2026 : multiples vulnérabilités logicielles](https://acturadar.com/evenements/105-bulletins-cert-fr-du-23-octobre-2026-multiples-vulnerabilites-logicielles.md) Le CERT-FR publie une série d'avis de sécurité signalant de multiples vulnérabilités dans des produits tiers, dont certaines permettent une exécution de code à distance ou une élévation de privilèges. 1 sources, 11 articles · National ### 23 octobre 2026 — [Le CERT-FR publie plusieurs avis de vulnérabilités](https://acturadar.com/evenements/90-le-cert-fr-publie-plusieurs-avis-de-vulnerabilites.md) Le CERT-FR a publié une série d'avis de sécurité signalant de multiples vulnérabilités dans des produits logiciels, dont ceux de Tenable. 1 sources, 3 articles · National ### 23 octobre 2026 — [Le CERT-FR publie une série d'avis de vulnérabilités multiples](https://acturadar.com/evenements/89-le-cert-fr-publie-une-serie-d-avis-de-vulnerabilites-multiples.md) Le CERT-FR publie plusieurs avis de sécurité signalant des vulnérabilités multiples dans des produits logiciels (IBM, Papercut, noyaux Linux, Red Hat, SUSE, Microsoft Edge). 1 sources, 8 articles · National ### 26 octobre 2026 — [Le CERT-FR publie plusieurs avis de vulnérabilités le 26 octobre 2026](https://acturadar.com/evenements/841-le-cert-fr-publie-plusieurs-avis-de-vulnerabilites-le-26-octobre-2026.md) Le CERT-FR publie une série d'avis de sécurité concernant des vulnérabilités dans des produits logiciels, dont Citrix XenServer, permettant des contournements de politique de sécurité. 1 sources, 8 articles · National ### 26 octobre 2026 — [Le CERT-FR publie une série d'avis de vulnérabilités (MongoDB, VMware, Microsoft, Citrix)](https://acturadar.com/evenements/885-le-cert-fr-publie-une-serie-d-avis-de-vulnerabilites-mongodb-vmware-microsoft.md) Le CERT-FR diffuse plusieurs avis de sécurité concernant des vulnérabilités dans des produits logiciels tiers (MongoDB, VMware, Citrix, Microsoft, Tenable, Mattermost, CPython). 1 sources, 8 articles · National ### 26 octobre 2026 — [Le CERT-FR publie son bulletin d'actualité sur les vulnérabilités de la semaine](https://acturadar.com/evenements/884-le-cert-fr-publie-son-bulletin-d-actualite-sur-les-vulnerabilites-de-la-semaine.md) Le bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives publiées la semaine précédente. 1 sources, 1 articles · National ### 26 octobre 2026 — [Le CERT-FR alerte sur des tentatives d'exploitation de vulnérabilités PHP](https://acturadar.com/evenements/883-le-cert-fr-alerte-sur-des-tentatives-d-exploitation-de-vulnerabilites-php.md) Le CERT-FR signale des tentatives d'exploitation des vulnérabilités CVE-2026-109618 et CVE-2026-109619 ciblant certains déploiements de PHP. 3 sources, 3 articles · National ### 27 octobre 2026 — [Le CERT-FR publie une série d'avis de vulnérabilités le 27 octobre 2026](https://acturadar.com/evenements/2009-le-cert-fr-publie-une-serie-d-avis-de-vulnerabilites-le-27-octobre-2026.md) Le CERT-FR publie le 27 octobre 2026 plusieurs avis de vulnérabilités concernant des logiciels tiers, dont Mozilla Firefox, Citrix NetScaler, Microsoft Edge, Palo Alto Networks, Nextcloud, Apple, Mattermost, Moxa, GLPI et Tenable. 1 sources, 10 articles · National ### 27 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits Apple](https://acturadar.com/evenements/2179-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-apple.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1387 signalant de multiples vulnérabilités dans les produits Apple. 1 sources, 1 articles · National ### 27 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans les produits Palo Alto Networks](https://acturadar.com/evenements/2178-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-les-produits-palo-alto.md) Le CERT-FR a publié l'avis CERTFR-2026-AVI-1396 signalant une vulnérabilité affectant les produits Palo Alto Networks. 1 sources, 9 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits Veeam](https://acturadar.com/evenements/3017-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-veeam.md) Le CERT-FR publie le 28 octobre 2026 un avis signalant de multiples vulnérabilités dans les produits Veeam, dont certaines permettent une exécution de code arbitraire à distance et une élévation de privilèges. 2 sources, 10 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans Samba](https://acturadar.com/evenements/3018-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-samba.md) Le CERT-FR signale une vulnérabilité dans Samba permettant à un attaquant de porter atteinte à la confidentialité et à l'intégrité des données et de contourner la politique de sécurité. 2 sources, 4 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Docker Desktop](https://acturadar.com/evenements/3271-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-docker-desktop.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1401 signalant de multiples vulnérabilités dans Docker Desktop. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Palo Alto PAN-OS](https://acturadar.com/evenements/3270-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-palo-alto-pan-os.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1402 signalant de multiples vulnérabilités dans Palo Alto Networks PAN-OS. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Metabase](https://acturadar.com/evenements/3269-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-metabase.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1403 signalant de multiples vulnérabilités dans Metabase. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Mitel OpenScape](https://acturadar.com/evenements/3268-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-mitel-openscape.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1404 signalant de multiples vulnérabilités dans Mitel OpenScape Endpoint Management. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Microsoft Edge](https://acturadar.com/evenements/3267-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-microsoft-edge.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1405 signalant de multiples vulnérabilités dans Microsoft Edge. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits Mozilla](https://acturadar.com/evenements/3266-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-mozilla.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1406 relatif à de multiples vulnérabilités dans les produits Mozilla. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans les produits Belden](https://acturadar.com/evenements/3265-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-les-produits-belden.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1407 relatif à une vulnérabilité dans les produits Belden. 1 sources, 1 articles · National ### 28 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans Axis Camera Station Pro](https://acturadar.com/evenements/3264-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-axis-camera-station-pro.md) Le CERT-FR publie l'avis CERTFR-2026-AVI-1408 relatif à une vulnérabilité dans Axis Camera Station Pro. 1 sources, 1 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans les produits Juniper Networks](https://acturadar.com/evenements/4094-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-les-produits-juniper.md) Le CERT-FR signale plusieurs vulnérabilités dans les produits Juniper Networks permettant exécution de code arbitraire à distance, élévation de privilèges et déni de service. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans les produits NetApp](https://acturadar.com/evenements/4088-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-les-produits-netapp.md) Le CERT-FR signale une vulnérabilité dans les produits NetApp permettant à un attaquant d'obtenir une élévation de privilèges. 1 sources, 1 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL Anonymizer](https://acturadar.com/evenements/4096-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-postgresql-anonymizer.md) Le CERT-FR signale plusieurs vulnérabilités dans PostgreSQL Anonymizer permettant un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans les produits Kaspersky](https://acturadar.com/evenements/4095-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-les-produits-kaspersky.md) Le CERT-FR signale une vulnérabilité dans les produits Kaspersky permettant à un attaquant de provoquer un déni de service. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Apache Kafka](https://acturadar.com/evenements/4093-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-apache-kafka.md) Le CERT-FR signale plusieurs vulnérabilités dans Apache Kafka permettant un déni de service à distance et des atteintes à la confidentialité et à l'intégrité des données. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité activement exploitée dans les produits Cisco](https://acturadar.com/evenements/4092-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-activement-exploitee-dans-les.md) Le CERT-FR signale une vulnérabilité dans les produits Cisco permettant un déni de service à distance ; Cisco indique que la CVE-2026-76418 est activement exploitée. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans Mattermost Server](https://acturadar.com/evenements/4091-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-mattermost-server.md) Le CERT-FR signale une vulnérabilité dans Mattermost Server permettant un contournement de la politique de sécurité. 1 sources, 1 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Veeam Backup for Microsoft 365](https://acturadar.com/evenements/4099-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-veeam-backup-for.md) Le CERT-FR publie le 29 octobre 2026 un avis sur de multiples vulnérabilités dans Veeam Backup for Microsoft 365, dont certaines permettent une exécution de code arbitraire à distance. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Foxit Online Services](https://acturadar.com/evenements/4089-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-foxit-online-services.md) Le CERT-FR signale plusieurs vulnérabilités dans Foxit Online Services, dont certaines permettent une atteinte à la confidentialité et à l'intégrité des données ainsi qu'une falsification de requêtes côté serveur. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur une vulnérabilité dans les produits ESET](https://acturadar.com/evenements/4098-le-cert-fr-publie-un-avis-sur-une-vulnerabilite-dans-les-produits-eset.md) Le CERT-FR signale le 29 octobre 2026 une vulnérabilité dans les produits ESET permettant un contournement de la politique de sécurité et des atteintes à la confidentialité et à l'intégrité des données. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans WordPress](https://acturadar.com/evenements/4090-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-wordpress.md) Le CERT-FR signale plusieurs vulnérabilités dans WordPress permettant notamment une exécution de code arbitraire à distance et un déni de service. 3 sources, 3 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur des vulnérabilités dans Elastic Cloud Enterprise](https://acturadar.com/evenements/4097-le-cert-fr-publie-un-avis-sur-des-vulnerabilites-dans-elastic-cloud-enterprise.md) Le CERT-FR publie le 29 octobre 2026 un avis signalant de multiples vulnérabilités dans Elastic Cloud Enterprise, dont certaines permettent une élévation de privilèges et des atteintes à la confidentialité et à l'intégrité des données. 2 sources, 2 articles · National ### 29 octobre 2026 — [Le CERT-FR publie un avis sur une faille critique dans SPIP](https://acturadar.com/evenements/4176-le-cert-fr-publie-un-avis-sur-une-faille-critique-dans-spip.md) Une faille de sécurité critique affectant SPIP permet une prise de contrôle à distance des équipements concernés, selon l'alerte publiée. 1 sources, 1 articles · National ### 29 octobre 2026 — [La faille critique PHP continue de secouer l'Internet mondial](https://acturadar.com/evenements/4427-la-faille-critique-php-continue-de-secouer-l-internet-mondial.md) Des chercheurs ont découvert des failles critiques dans le langage PHP, entraînant la mise hors ligne de sites gouvernementaux la semaine dernière, dont des sites français. 1 sources, 1 articles · National --- Citer : Acturadar, « Le CERT-FR publie une série d'avis sur des vulnérabilités fin octobre 2026 », https://acturadar.com/dossiers/33-le-cert-fr-publie-une-serie-d-avis-sur-des-vulnerabilites-fin-octobre-2026 Méthodologie : https://acturadar.com/methodologie