Bulletins CERT-FR du 23 octobre 2026 : multiples vulnérabilités logicielles

11 articles · 1 source · aucun média classé ne couvre encore ce sujet (service public, agences, comptes officiels…)

1. 02h00
   CERT-FR (ANSSI)via CERT-FR – Avis23 oct.

   Multiples vulnérabilités dans les produits Tenable (23 octobre 2026)

   De multiples vulnérabilités ont été découvertes dans les produits Tenable. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

2. 02h00
   CERT-FR (ANSSI)via CERT-FR – Avis23 oct.

   Multiples vulnérabilités dans les produits HPE Aruba Networking (23 octobre 2026)

   De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

3. 02h00
   CERT-FR (ANSSI)via CERT-FR – Avis23 oct.

   Vulnérabilité dans Mattermost Server (23 octobre 2026)

   Une vulnérabilité a été découverte dans Mattermost Server. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

4. 02h00
   CERT-FR (ANSSI)via CERT-FR – Avis23 oct.

   Multiples vulnérabilités dans le noyau Linux de Debian LTS (23 octobre 2026)

   De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.

5. 02h00
   CERT-FR (ANSSI)via CERT-FR – Avis23 oct.

   Multiples vulnérabilités dans les produits SUSE (23 octobre 2026)

   De multiples vulnérabilités ont été découvertes dans les produits SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

6. 02h00
   CERT-FR (ANSSI)via CERT-FR – Avis23 oct.

   Multiples vulnérabilités dans Microsoft Edge (23 octobre 2026)

   De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

7. 02h00
   CERT-FR (ANSSI)via CERT-FR – Avis23 oct.

   Multiples vulnérabilités dans les produits IBM (23 octobre 2026)

   De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

8. 02h00
   CERT-FR (ANSSI)via CERT-FR – Avis23 oct.

   Multiples vulnérabilités dans le noyau Linux de Debian (23 octobre 2026)

   De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.

9. 02h00
   CERT-FR (ANSSI)via CERT-FR – Avis23 oct.

   Multiples vulnérabilités dans les produits Papercut (23 octobre 2026)

   De multiples vulnérabilités ont été découvertes dans les produits Papercut. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

10. 02h00
    CERT-FR (ANSSI)via CERT-FR – Avis23 oct.

    Multiples vulnérabilités dans le noyau Linux d'Ubuntu (23 octobre 2026)

    De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

11. 02h00
    CERT-FR (ANSSI)via CERT-FR – Avis23 oct.

    Multiples vulnérabilités dans les produits Red Hat (23 octobre 2026)

    De multiples vulnérabilités ont été découvertes dans les produits Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, un déni de service et un problème de sécurité non spécifié par l'éditeur.