Story no.33OngoingCyberNotable23 Oct → 13 Nov69 facts · 244 art.
CERT-FR publishes a series of vulnerability advisories in November 2026
On November 3, 2026, CERT-FR published an advisory on vulnerabilities in Xen. On November 4, it reported several flaws, notably in Ruby on Rails, Citrix, MongoDB, Laravel, HPE Aruba, NetApp, SonicWall, SolarWinds, Mattermost, Elastic, Symfony and Mozilla Firefox, as well as in Apache Zookeeper. Advisories on November 5 and 6 concerned Microsoft Edge, Cisco products, MongoDB, SPIP, Siemens, OpenOffice, OpenSSH and the SUSE Linux kernel. On November 9, an advisory focused notably on SonicWall SonicOS, followed on November 10 by one on the OIDC OP plugin for Shibboleth. On November 12, CERT-FR published new advisories, including vulnerabilities in Traefik, Mozilla, Palo Alto Networks, Microsoft Azure, Intel, MongoDB, Google Pixel, Laravel, Ivanti, Microsoft .Net and Xen, as well as in Microsoft products.
In brief
Ongoing story bringing together 69 events nationwide, followed from 23 October 2026 to 13 November 2026. 244 articles from 11 sources (cyber); last updated on 13 November 2026 at 01:00.
4 articles of rated outlets · 240 unrated outside the bar · 11 sources (244 art.) · the three sides talk about it · outlets: left 1, centre 2, right 1
Angle comparison for the whole story
The three sides cover the same critical flaws (PHP, SPIP) and their consequences, but differ in angle: crisis narrative and behind-the-scenes details on the left, pedagogical explanation and institutional alerts in the center, focus on corporate strategic response and AI on the right.
Left
Highlights the narrative of a crisis experienced as collective panic, with public websites disconnected (tax offices, prefectures), behind-the-scenes issues and dysfunctions, and the role of AI in discovering the flaws.
Centre
Prioritizes in-depth explanation (vulnerability of a language used by a large share of websites) and relays Anssi's warnings about secondary impacts and the need for updates.
Right
Emphasizes companies' reactions, the overhaul of their cyber defense, and the use of AI as a response to automated attacks, presented as a paradigm shift.
Written by an AI from headlines and extracts only of all events in the story · 31 Oct, 15h38
Timeline
newest firstOutlets:LeftCentreRightUncategorised· badge = severity
- 01h00
LatestLe CERT-FR publie un avis sur une vulnérabilité dans les produits Axis
Le CERT-FR signale une vulnérabilité dans les produits Axis permettant une exécution de code arbitraire à distance.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL
Le CERT-FR signale de multiples vulnérabilités dans PostgreSQL permettant notamment une exécution de code arbitraire à distance.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie une série d'avis de vulnérabilités le 12 novembre 2026
Le CERT-FR publie plusieurs avis de vulnérabilités affectant des logiciels, dont Traefik, Mozilla, Palo Alto Networks, Microsoft Azure, Intel, MongoDB, Google Pixel, Laravel, Ivanti, Microsoft .Net et Xen.
Sites gouvernementaux (gouv.fr)Uncategorised
- 01h00
Le CERT-FR publie un avis sur des vulnérabilités dans les produits Microsoft
Le CERT-FR signale de multiples vulnérabilités dans les produits Microsoft permettant exécution de code à distance, élévation de privilèges et déni de service.
01net.comUncategorisedSites gouvernementaux (gouv.fr)Uncategorised
In figures
Further reading
Go up the thread
Events in the story
- Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL13 Nov
- Le CERT-FR publie un avis sur une vulnérabilité dans les produits Axis13 Nov
- Le CERT-FR publie une série d'avis de vulnérabilités le 12 novembre 202612 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits Microsoft12 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans le greffon OIDC OP pour Shibboleth10 Nov
- Le CERT-FR publie une série d'avis de vulnérabilités le 9 novembre 20269 Nov
- Le CERT-FR publie un avis sur une vulnérabilité dans OpenSSH7 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans le noyau Linux de SUSE6 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans SPIP5 Nov
- Le CERT-FR publie un avis sur des vulnérabilités dans Microsoft Edge5 Nov