Fact 8 of 10 in the story · Tuesday 27 October, 01h00
CERT-FR publishes a series of vulnerability advisories on October 27, 2026
CERT-FR publishes several vulnerability advisories on October 27, 2026 concerning third-party software, including Mozilla Firefox, Citrix NetScaler, Microsoft Edge, Palo Alto Networks, Nextcloud, Apple, Mattermost, Moxa, GLPI and Tenable.
- Category
- Cyber
- Severity
- Info
- Place
National
- Detected
- 27 Oct, 01h00
- Updated
- 27 Oct, 01h00
- Reference
- no.2009
What changed in the story at that point
10 articles · 1 source · no rated outlet covers this topic yet (public service, agencies, official accounts…)
Angle comparison
A comparison is written as soon as the event is covered by at least two sides (left, centre, right).
Lire les sources · 10 articles, 1 source
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis27 OctVulnérabilité dans Mattermost Server (27 octobre 2026)
Une vulnérabilité a été découverte dans Mattermost Server. Elle permet à un attaquant de provoquer un déni de service à distance.
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis27 OctMultiples vulnérabilités dans les produits Nextcloud (27 octobre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis27 OctMultiples vulnérabilités dans les produits Moxa (27 octobre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Moxa. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis27 OctVulnérabilité dans les produits Palo Alto Networks (27 octobre 2026)
Une vulnérabilité a été découverte dans les produits Palo Alto Networks. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis27 OctMultiples vulnérabilités dans Tenable Network Monitor (27 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Tenable Network Monitor. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis27 OctMultiples vulnérabilités dans Mozilla Firefox (27 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Mozilla Firefox. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données et un contournement de la politique de sécurité.
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis27 OctMultiples vulnérabilités dans Citrix NetScaler ADC et Gateway (27 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Citrix NetScaler ADC et Gateway. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis27 OctMultiples vulnérabilités dans les produits Apple (27 octobre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données. Apple indique que la vulnérabilité CVE-2026-86950...
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis27 OctMultiples vulnérabilités dans GLPI (27 octobre 2026)
De multiples vulnérabilités ont été découvertes dans GLPI. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, une injection SQL (SQLi) et une injection de code indirecte à distance (XSS).
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis27 OctMultiples vulnérabilités dans Microsoft Edge (27 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
Further reading
Organisations cited
Keywords
#cyber · #vulnérabilité · #CERT-FR · #Firefox · #Citrix · #Microsoft · #Palo Alto · #Nextcloud · #Apple · #Mattermost
Go up the thread
In the same story
- CERT-FR publishes advisory on vulnerability in Palo Alto Networks products27 Oct
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits Apple27 Oct
- Le CERT-FR alerte sur des tentatives d'exploitation de vulnérabilités PHP26 Oct
- Le CERT-FR publie son bulletin d'actualité sur les vulnérabilités de la semaine26 Oct
- The CERT-FR publishes a series of vulnerability advisories (MongoDB, VMware, Microsoft, Citrix)26 Oct
- Le CERT-FR publie plusieurs avis de vulnérabilités le 26 octobre 202626 Oct
People and organisations cited