Fait 67 sur 69 du dossier · jeudi 12 novembre, 01h00
Le CERT-FR publie une série d'avis de vulnérabilités le 12 novembre 2026
Le CERT-FR publie plusieurs avis de vulnérabilités affectant des logiciels, dont Traefik, Mozilla, Palo Alto Networks, Microsoft Azure, Intel, MongoDB, Google Pixel, Laravel, Ivanti, Microsoft .Net et Xen.
En bref
Événement de la catégorie « Cyber » (gravité : faible) à l'échelle nationale, détecté le 12 novembre 2026 à 01h00. Rapporté par 1 source (23 articles), dernière mise à jour le 12 novembre 2026 à 01h00. Il fait partie du dossier « Le CERT-FR publie une série d'avis de vulnérabilités en novembre 2026 ».
- Catégorie
- Cyber
- Gravité
- Faible
- Lieu
National
- Détecté
- 12 nov., 01h00
- Mis à jour
- 12 nov., 01h00
- Référence
- n°17232
Ce qui a changé à ce moment du dossier
23 articles · 1 source · aucun média classé ne couvre encore ce sujet (service public, agences, comptes officiels…)
Angles du dossier
Cet événement n’a pas encore sa propre comparaison : voici celle du dossier Le CERT-FR publie une série d'avis de vulnérabilités en novembre 2026.
Les trois bords couvrent les mêmes failles critiques (PHP, SPIP) et leurs conséquences, mais diffèrent par l'angle : récit de crise et coulisses côté gauche, explication pédagogique et alertes institutionnelles côté centre, focus sur la réponse stratégique des entreprises et l'IA côté droite.
Gauche
Met en avant le récit d'une crise vécue comme une panique collective, avec les sites publics débranchés (impôts, préfectures), les coulisses et les dysfonctionnements, et le rôle de l'IA dans la découverte des failles.
Centre
Privilégie l'explication de fond (vulnérabilité d'un langage utilisé par une large part des sites web) et relaie les mises en garde de l'Anssi sur les impacts secondaires et la nécessité de mises à jour.
Droite
Insiste sur la réaction des entreprises, la refonte de leur cyberdéfense et le recours à l'IA comme réponse aux attaques automatisées, présenté comme un changement de paradigme.
Points communs
- =Des failles critiques ont été découvertes dans le langage PHP
- =Des sites gouvernementaux, dont des sites français, ont été mis hors ligne la semaine précédente
- =Les chercheurs ont utilisé des outils d'intelligence artificielle pour découvrir les failles
- =La publication des failles a conduit à des mesures de correction et de mise à jour
Divergences
- ≠La gauche met l'accent sur les coulisses, les couacs et le secret autour de la gestion de crise, angle absent du centre et de la droite
- ≠Le centre relaie explicitement l'alerte de l'Anssi sur les impacts secondaires et les mises à jour des produits tiers, peu présent dans les autres bords
- ≠La droite centre son traitement sur la réponse des entreprises et l'IA comme arme défensive, angle non développé à gauche et au centre
Rédigé par une IA à partir des seuls titres et extraits de tous les événements du dossier · 31 oct., 15h38
Lire les sources · 23 articles, 1 source
- 01h00Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis12 nov.Multiples vulnérabilités dans Citrix Secure Access client (12 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Citrix Secure Access client. Elles permettent à un attaquant de provoquer une élévation de privilèges.
- 01h00Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis12 nov.Multiples vulnérabilités dans MongoDB Core Server (12 novembre 2026)
De multiples vulnérabilités ont été découvertes dans MongoDB Core Server. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
- 01h00Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis12 nov.Multiples vulnérabilités dans les produits Palo Alto Networks (12 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
- 01h00Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis12 nov.Multiples vulnérabilités dans Microsoft Azure (12 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Microsoft Azure. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
- 01h00Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis12 nov.Multiples vulnérabilités dans Google Pixel (12 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Google Pixel. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
- 01h00Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis12 nov.Multiples vulnérabilités dans les produits Ivanti (12 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Ivanti. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
- 01h00Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis12 nov.Multiples vulnérabilités dans les produits Mozilla (12 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données.
- 01h00Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis12 nov.Multiples vulnérabilités dans Laravel (12 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Laravel. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.
- 01h00Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis12 nov.Multiples vulnérabilités dans les produits Fortinet (12 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données.
- 01h00Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis12 nov.Multiples vulnérabilités dans Microsoft .Net (12 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Microsoft .Net. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
- 01h00Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis12 nov.Multiples vulnérabilités dans Xen (12 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Xen. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
- 01h00Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis12 nov.Multiples vulnérabilités dans Apache HTTP Server (12 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Apache HTTP Server. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et un problème de sécurité non spécifié par l'éditeur.
- 01h00Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis12 nov.Multiples vulnérabilités dans Microsoft Edge (12 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
- 01h00Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis12 nov.Multiples vulnérabilités dans les produits Check Point (12 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Check Point. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
- 01h00Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis12 nov.Multiples vulnérabilités dans Microsoft Office (12 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Microsoft Office. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données. Microsoft indique que la vulnérabilité...
- 01h00Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis12 nov.Multiples vulnérabilités dans HPE Aruba Networking Private 5G Core (12 novembre 2026)
De multiples vulnérabilités ont été découvertes dans HPE Aruba Networking Private 5G Core. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.
- 01h00Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis12 nov.Multiples vulnérabilités dans Google Chrome (12 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
- 01h00Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis12 nov.Vulnérabilité dans GitLab (12 novembre 2026)
Une vulnérabilité a été découverte dans GitLab. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
- 01h00Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis12 nov.Multiples vulnérabilités dans Traefik (12 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Traefik. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
- 01h00Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis12 nov.Multiples vulnérabilités dans les processeurs Intel (12 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les processeurs Intel. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données.
- 01h00Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis12 nov.Multiples vulnérabilités dans Microsoft Windows (12 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
- 01h00Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis12 nov.Multiples vulnérabilités dans Citrix XenServer (12 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Citrix XenServer. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
- 01h00Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis12 nov.Multiples vulnérabilités dans les produits Axis (12 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Axis. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Pour aller plus loin
Organisations citées
Mots-clés
#CERT-FR · #vulnérabilités · #Traefik · #Mozilla · #Palo Alto · #Microsoft Azure · #Intel · #MongoDB · #Google Pixel · #Laravel
Remonter le fil
Dans le même dossier
- Le CERT-FR publie un avis sur des vulnérabilités dans PostgreSQL13 nov.
- Le CERT-FR publie un avis sur une vulnérabilité dans les produits Axis13 nov.
- Le CERT-FR publie un avis sur des vulnérabilités dans les produits Microsoft12 nov.
- Le CERT-FR publie un avis sur des vulnérabilités dans le greffon OIDC OP pour Shibboleth10 nov.
- Le CERT-FR publie une série d'avis de vulnérabilités le 9 novembre 20269 nov.
- Le CERT-FR publie un avis sur une vulnérabilité dans OpenSSH7 nov.
Personnes et organisations citées