Story no.33OngoingCyberLow23 Oct → 27 Oct10 facts · 60 art.
CERT-FR publishes a series of vulnerability advisories at the end of October 2026
On October 23, 2026, CERT-FR published a series of security advisories indicating multiple vulnerabilities in third‑party products, some of which allow remote code execution or privilege escalation. On October 26, 2026, CERT-FR released new advisories concerning, among others, Citrix XenServer, MongoDB, VMware, Microsoft and other software products, with vulnerabilities that could enable policy bypasses. The same day, CERT-FR published its weekly bulletin on significant vulnerabilities. It also reported attempts to exploit the vulnerabilities CVE-2026-109618 and CVE-2026-109619 targeting certain PHP deployments.
60 articles · 2 sources · no rated outlet covers this topic yet (public service, agencies, official accounts…)
Angle comparison for the whole story
A comparison is written as soon as the story is covered by at least two sides (left, centre, right).
Timeline
newest firstOutlets:LeftCentreRightUncategorised· badge = severity
- 16h43
LatestCERT-FR publishes advisory on vulnerability in Palo Alto Networks products
CERT-FR published advisory CERTFR-2026-AVI-1396 reporting a vulnerability affecting Palo Alto Networks products.
X (Twitter)Uncategorised
- 16h43
Le CERT-FR publie un avis sur des vulnérabilités dans les produits Apple
Le CERT-FR publie l'avis CERTFR-2026-AVI-1387 signalant de multiples vulnérabilités dans les produits Apple.
X (Twitter)Uncategorised
- 01h00
Le CERT-FR publie une série d'avis de vulnérabilités le 27 octobre 2026
Le CERT-FR publie le 27 octobre 2026 plusieurs avis de vulnérabilités concernant des logiciels tiers, dont Mozilla Firefox, Citrix NetScaler, Microsoft Edge, Palo Alto Networks, Nextcloud, Apple, Mattermost, Moxa, GLPI et Tenable.
Sites gouvernementaux (gouv.fr)Uncategorised
- 17h09
Le CERT-FR alerte sur des tentatives d'exploitation de vulnérabilités PHP
Le CERT-FR signale des tentatives d'exploitation des vulnérabilités CVE-2026-109618 et CVE-2026-109619 ciblant certains déploiements de PHP.
X (Twitter)Uncategorised
- 17h09
Le CERT-FR publie son bulletin d'actualité sur les vulnérabilités de la semaine
Le bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives publiées la semaine précédente.
X (Twitter)Uncategorised
- 17h08
Le CERT-FR publie une série d'avis de vulnérabilités (MongoDB, VMware, Microsoft, Citrix)
Le CERT-FR diffuse plusieurs avis de sécurité concernant des vulnérabilités dans des produits logiciels tiers (MongoDB, VMware, Citrix, Microsoft, Tenable, Mattermost, CPython).
X (Twitter)Uncategorised
- 01h00
Le CERT-FR publie plusieurs avis de vulnérabilités le 26 octobre 2026
Le CERT-FR publie une série d'avis de sécurité concernant des vulnérabilités dans des produits logiciels, dont Citrix XenServer, permettant des contournements de politique de sécurité.
Sites gouvernementaux (gouv.fr)Uncategorised
In figures
Further reading
Go up the thread
Events in the story
- CERT-FR publishes advisory on vulnerability in Palo Alto Networks products27 Oct
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits Apple27 Oct
- Le CERT-FR publie une série d'avis de vulnérabilités le 27 octobre 202627 Oct
- Le CERT-FR alerte sur des tentatives d'exploitation de vulnérabilités PHP26 Oct
- Le CERT-FR publie son bulletin d'actualité sur les vulnérabilités de la semaine26 Oct
- Le CERT-FR publie une série d'avis de vulnérabilités (MongoDB, VMware, Microsoft, Citrix)26 Oct
- Le CERT-FR publie plusieurs avis de vulnérabilités le 26 octobre 202626 Oct
- Le CERT-FR publie une série d'avis de vulnérabilités multiples23 Oct
- Le CERT-FR publie plusieurs avis de vulnérabilités23 Oct
- Bulletins CERT-FR du 23 octobre 2026 : multiples vulnérabilités logicielles23 Oct