Le CERT-FR publie un avis sur des vulnérabilités dans les produits Veeam

10 articles · 2 sources · aucun média classé ne couvre encore ce sujet (service public, agences, comptes officiels…)

1. 01h00
   Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis28 oct.

   Multiples vulnérabilités dans Mitel OpenScape Endpoint Management (28 octobre 2026)

   De multiples vulnérabilités ont été découvertes dans Mitel OpenScape Endpoint Management. Elles permettent à un attaquant de provoquer une élévation de privilèges et un contournement de la politique de sécurité.

2. 01h00
   Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis28 oct.

   Multiples vulnérabilités dans Palo Alto Networks PAN-OS (28 octobre 2026)

   De multiples vulnérabilités ont été découvertes dans Palo Alto Networks PAN-OS. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance. Palo Alto Networks indique que les vulnérabilités CVE-2026-109618 et CVE-2026-109619 sont activement exploitées.

3. 01h00
   Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis28 oct.

   Multiples vulnérabilités dans les produits Veeam (28 octobre 2026)

   De multiples vulnérabilités ont été découvertes dans les produits Veeam. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

4. 01h00
   Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis28 oct.

   Multiples vulnérabilités dans Metabase (28 octobre 2026)

   De multiples vulnérabilités ont été découvertes dans Metabase. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

5. 01h00
   Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis28 oct.

   Multiples vulnérabilités dans Docker Desktop (28 octobre 2026)

   De multiples vulnérabilités ont été découvertes dans Docker Desktop. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

6. 01h00
   Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis28 oct.

   Vulnérabilité dans Axis Camera Station Pro (28 octobre 2026)

   Une vulnérabilité a été découverte dans Axis Camera Station Pro. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

7. 01h00
   Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis28 oct.

   Vulnérabilité dans les produits Belden (28 octobre 2026)

   Une vulnérabilité a été découverte dans les produits Belden. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

8. 01h00
   Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis28 oct.

   Multiples vulnérabilités dans les produits Mozilla (28 octobre 2026)

   De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

9. 01h00
   Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis28 oct.

   Multiples vulnérabilités dans Microsoft Edge (28 octobre 2026)

   De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

10. 16h03
    X (Twitter)Communiqué28 oct.

    @CERT_FR : CERTFR-2026-AVI-1399: Multiples vulnérabilités dans les produits Veeam

    CERT-FR (@CERT_FR) : CERTFR-2026-AVI-1399: Multiples vulnérabilités dans les produits Veeam https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1399/