Fact 11 of 20 in the story · Wednesday 28 October, 01h00
CERT-FR issues advisory on vulnerabilities in Veeam products
CERT-FR issued an advisory on October 28, 2026 flagging multiple vulnerabilities in Veeam products, some of which allow remote arbitrary code execution and privilege escalation.
In brief
Cyber event (severity: low) nationwide, first detected on 28 October 2026 at 01:00. Reported by 2 sources (10 articles), last updated on 28 October 2026 at 16:03. Part of the story “CERT-FR publishes a series of vulnerability advisories in late October 2026”.
- Category
- Cyber
- Severity
- Low
- Place
National
- Detected
- 28 Oct, 01h00
- Updated
- 28 Oct, 16h03
- Reference
- no.3017
What changed in the story at that point
10 articles · 2 sources · no rated outlet covers this topic yet (public service, agencies, official accounts…)
Angle comparison
A comparison is written as soon as the event is covered by at least two sides (left, centre, right).
Read sources · 10 articles, 2 sources
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis28 OctMultiples vulnérabilités dans Mitel OpenScape Endpoint Management (28 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Mitel OpenScape Endpoint Management. Elles permettent à un attaquant de provoquer une élévation de privilèges et un contournement de la politique de sécurité.
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis28 OctMultiples vulnérabilités dans Palo Alto Networks PAN-OS (28 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Palo Alto Networks PAN-OS. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance. Palo Alto Networks indique que les vulnérabilités CVE-2026-109618 et CVE-2026-109619 sont activement exploitées.
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis28 OctMultiples vulnérabilités dans les produits Veeam (28 octobre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Veeam. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis28 OctMultiples vulnérabilités dans Metabase (28 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Metabase. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis28 OctMultiples vulnérabilités dans Docker Desktop (28 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Docker Desktop. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis28 OctVulnérabilité dans Axis Camera Station Pro (28 octobre 2026)
Une vulnérabilité a été découverte dans Axis Camera Station Pro. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis28 OctVulnérabilité dans les produits Belden (28 octobre 2026)
Une vulnérabilité a été découverte dans les produits Belden. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis28 OctMultiples vulnérabilités dans les produits Mozilla (28 octobre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
- 01h00Sites gouvernementaux (gouv.fr)Press releasevia CERT-FR – Avis28 OctMultiples vulnérabilités dans Microsoft Edge (28 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
- 16h03X (Twitter)Press release28 Oct@CERT_FR : CERTFR-2026-AVI-1399: Multiples vulnérabilités dans les produits Veeam
CERT-FR (@CERT_FR) : CERTFR-2026-AVI-1399: Multiples vulnérabilités dans les produits Veeam https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1399/
Further reading
Organisations cited
Keywords
#CERT-FR · #vulnérabilités · #Veeam · #Axis · #Belden · #Mozilla · #Microsoft Edge · #Mitel · #Metabase · #Palo Alto
Go up the thread
In the same story
- CERT-FR warns of attempts to exploit PHP vulnerabilities28 Oct
- Le CERT-FR publie un avis sur une vulnérabilité dans Axis Camera Station Pro28 Oct
- Le CERT-FR publie un avis sur une vulnérabilité dans les produits Belden28 Oct
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits Mozilla28 Oct
- Le CERT-FR publie un avis sur des vulnérabilités dans Microsoft Edge28 Oct
- Le CERT-FR publie un avis sur des vulnérabilités dans Mitel OpenScape28 Oct
People and organisations cited