Acturadar.comLa France en temps réel
Le CERT-FR publie une série d'avis de vulnérabilités fin octobre 2026

En cours46 événements · du 23 oct. au 30 oct. · dernier fait à 17h05

Voir tout le dossier

Fait 35 sur 46 du dossier · vendredi 30 octobre, 01h00

Le CERT-FR publie un avis sur des vulnérabilités dans les produits MongoDB

Le CERT-FR publie le 30 octobre 2026 un avis signalant de multiples vulnérabilités dans les produits MongoDB, dont certaines permettent une injection SQL et un contournement de politique de sécurité.

En bref

Événement de la catégorie « Cyber » (gravité : info) à l'échelle nationale, détecté le 30 octobre 2026 à 01h00. Rapporté par 1 source (8 articles), dernière mise à jour le 30 octobre 2026 à 01h00. Il fait partie du dossier « Le CERT-FR publie une série d'avis de vulnérabilités fin octobre 2026 ».

·
Catégorie
Cyber
Gravité
Info
Lieu

National

Détecté
30 oct., 01h00
Mis à jour
30 oct., 01h00
Référence
n°4980
01

Ce qui a changé à ce moment du dossier

Prochain fait notableLe CERT-FR alerte sur le ciblage de téléphones Apple par des logiciels espions
02

Qui en parle, et sous quel angle

Méthode
8Non classés

8 articles · 1 source · aucun média classé ne couvre encore ce sujet (service public, agences, comptes officiels…)

Comparaison des angles

Une comparaison est rédigée dès que l’événement est couvert par au moins deux bords (gauche, centre, droite).

03

Lire les sources · 8 articles, 1 source

Ordre de publication
  1. 01h00
    Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis30 oct.
    Vulnérabilité dans GitLab (30 octobre 2026)

    Une vulnérabilité a été découverte dans les produits GitLab. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

  2. 01h00
    Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis30 oct.
    Vulnérabilité dans Stormshield Management Center (30 octobre 2026)

    Une vulnérabilité a été découverte dans Stormshield Management Center. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

  3. 01h00
    Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis30 oct.
    Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)

    Une vulnérabilité a été découverte dans Ruby on Rails trilogy. Elle permet à un attaquant de provoquer une injection SQL (SQLi).

  4. 01h00
    Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis30 oct.
    Vulnérabilité dans CPython (30 octobre 2026)

    Une vulnérabilité a été découverte dans CPython. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

  5. 01h00
    Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis30 oct.
    Multiples vulnérabilités dans Suricata (30 octobre 2026)

    De multiples vulnérabilités ont été découvertes dans Suricata. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

  6. 01h00
    Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis30 oct.
    Vulnérabilité dans Tenable Nessus Plugin (30 octobre 2026)

    Une vulnérabilité a été découverte dans Tenable Nessus Plugin. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

  7. 01h00
    Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis30 oct.
    Multiples vulnérabilités dans les produits MongoDB (30 octobre 2026)

    De multiples vulnérabilités ont été découvertes dans les produits MongoDB. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, une injection SQL (SQLi) et un contournement de la politique de sécurité.

  8. 01h00
    Sites gouvernementaux (gouv.fr)Communiquévia CERT-FR – Avis30 oct.
    Multiples vulnérabilités dans le noyau Linux de Red Hat (30 octobre 2026)

    De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

04

Pour aller plus loin