Numéro de série : AV26-1116
Date : 3 novembre 2026
En date du 29 octobre 2026, Progress Software est touché par une vulnérabilité dans le produit suivant :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-802
Date : 11 août 2026
Mise à jour : 3 novembre 2026
En date du 11 août 2026, Siemens est touché par des vulnérabilités dans les produits suivants :
Mise à jour 1
Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-58115 est exploitée dans la nature.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1115
Date : 3 novembre 2026
En date du 2 novembre 2026, PostgreSQL est touché par des vulnérabilités dans le produit suivant :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1114
Date : 3 novembre 2026
En date du 3 novembre 2026, Zyxel est touché par des vulnérabilités dans les produits suivants :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1113
Date : 2 novembre 2026
En date du 2 novembre 2026, SUSE est touché par une vulnérabilité dans le produit suivant :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1112
Date : 2 novembre 2026
En date du 2 novembre 2026, Barracuda Networks est touché par une vulnérabilité dans les produits suivants :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Le Centre pour la cybersécurité recommande aux utilisateurs et aux administrateurs de consulter la page Web ci‑dessous, de suivre les mesures d’atténuation recommandées et d’appliquer les mises à jour nécessaires.
Numéro de série : AV26-1111
Date : 2 novembre 2026
En date du 30 octobre 2026, Red Hat est touché par des vulnérabilités dans les produits suivants :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1110
Date : 2 novembre 2026
En date du 30 octobre 2026, Dell est touché par des vulnérabilités dans les produits suivants :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1109
Date : 2 novembre 2026
En date du 29 octobre 2026, Google est touché par des vulnérabilités dans le produit suivant :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1108
Date : 30 octobre 2026
En date du 15 octobre 2026, Linux est touché par une vulnérabilité dans le produit suivant :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1035
Date : 13 octobre 2026
Mise à jour : 30 octobre 2026
En date du 13 octobre 2026, Ivanti est touché par des vulnérabilités dans les produits suivants :
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté les vulnérabilités CVE-2026-104935 à son catalogue de vulnérabilités exploitées connues (KEV) le 13 octobre 2026.
Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-111357 est exploitée dans la nature.
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté les vulnérabilités CVE-2026-111357 et CVE-2026-118527 à son catalogue de vulnérabilités exploitées connues (KEV) le 30 octobre 2026.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1107
Date : 30 octobre 2026
En date du 28 octobre 2026, MongoDB est touché par des vulnérabilités dans le produit suivant :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1106
Date : 30 octobre 2026
En date du 29 octobre 2026, HashiCorp est touché par des vulnérabilités dans les produits suivants :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1105
Date : 30 octobre 2026
En date du 28 octobre 2026, Drupal est touché par une vulnérabilité dans le produit suivant :
Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-118539 est exploitée dans la nature.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1102
Date : 29 octobre 2026
En date du 28 octobre 2026, Cisco est touché par une vulnérabilité dans les produits suivants :
Cisco indique que la vulnérabilité CVE-2026-76418 est exploitée dans la nature.
Mise à jour 1
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-76418 à son catalogue de vulnérabilités exploitées connues (KEV) le 29 octobre 2026.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1028
Date : 13 octobre 2026
Mise à jour : 29 octobre 2026
En date du 12 octobre 2026, GitLab est touché par des vulnérabilités dans le produit suivant :
Mise à jour 1
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-97229 à son catalogue de vulnérabilités exploitées connues (KEV) le 29 octobre 2026.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1104
Date : 29 octobre 2026
En date du 28 octobre 2026, Mattermost est touché par une vulnérabilité dans le produit suivant :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1103
Date : 29 octobre 2026
En date du 28 octobre 2026, n8n est touché par des vulnérabilités dans le produit suivant :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-763
Date : 30 juillet 2026
Mise à jour : 28 octobre 2026
En date du 30 juillet 2026, VMware est touché par des vulnérabilités dans les produits suivants :
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté les vulnérabilités CVE-2026-41709 à son catalogue de vulnérabilités exploitées connues (KEV) le 28 octobre 2026.
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-59310 à son catalogue de vulnérabilités exploitées connues (KEV) le 18 août 2026.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1101
Date : 28 octobre 2026
En date du 28 octobre 2026, Juniper Networks est touché par des vulnérabilités dans les produits suivants :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1100
Date : 28 octobre 2026
En date du 27 octobre 2026, Mozilla est touché par des vulnérabilités dans les produits suivants :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1099
Date : 28 octobre 2026
En date du 26 octobre 2026, Apple est touché par des vulnérabilités dans les produits suivants :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro : AL26-028
Date : 28 octobre 2026
La présente alerte s’adresse aux professionnelles et professionnels des TI et aux gestionnaires.
Une alerte vise à sensibiliser les destinataires à une cybermenace récemment relevée pouvant toucher les biens d’information électroniques et à fournir des conseils supplémentaires en matière de détection et d’atténuation. Le Centre canadien pour la cybersécurité (ou Centre pour la cybersécurité) peut offrir une assistance supplémentaire aux destinataires qui en font la demande.
Le Centre canadien pour la cybersécurité (Centre pour la cybersécurité) est au courant d’une campagne continue d’hameçonnage vocal ciblant des organisations canadiennes, notamment dans le secteur juridique et judiciaire et dans le secteur des finances. Plusieurs entreprises canadiennes ont été ciblées par des personnes qui se font passer pour du personnel de soutien technique interne et qui dirigent les employées ou employés vers des pages d’ouverture de session frauduleuses. L’infrastructure et le savoir-faire utilisés correspondent à des activités menées par un auteur de menace motivé par l’appât du gain ayant fait l’objet de rapports publicsNote de bas de page 1Note de bas de page 2.
Tout au long de 2026, ces activités sont passées d’un secteur à l’autre et ciblent de plus en plus des organisations du secteur juridique et judiciaire et du secteur des finances depuis juilletNote de bas de page 1. Le Centre pour la cybersécurité a identifié des infrastructures connexes où figurait le nom d’organisations canadiennes remontant au mois de janvier. Les activités recensées en octobre ciblaient principalement le secteur juridique et judiciaire. La campagne réussit à contourner l’authentification multifacteur (AMF) grâce à un relais en temps réel et change fréquemment les domaines utilisés comme leurres, ce qui réduit l’efficacité des listes de rejet.
<nom-organisation>.onetimesso[.]com, <nom-organisation>.registermymfa[.]com) ou être intégré directement à un domaine nouvellement enregistré (p.ex., <nom-organisation>sso[.]com, <nom-organisation>internal[.]com).Selon les rapports, après avoir obtenu une session authentifiée, l’auteur de menace procède comme suit Note de bas de page 1Footnote 2:
Le Centre pour la cybersécurité recommande aux organismes de prendre les mesures suivantes :
Les organisations devraient également consulter les 10 mesures de sécurité des TI du Centre pour la cybersécurité Note de bas de page6.
Si les destinataires relèvent des activités semblables aux informations fournies dans la présente alerte, ils sont invités à le signaler par l'entremise de Mon cyberportail ou par courriel à contact@cyber.gc.ca.
Numéro de série : AV26-1098
Date : 28 octobre 2026
En date du 28 octobre 2026, Progress est touché par une vulnérabilité dans le produit suivant :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1071
Date : 20 octobre 2026
Mise à jour : 28 octobre 2026
En date du 20 octobre 2026, Oracle Corporation est touché par des vulnérabilités dans les produits suivants :
Mise à jour 1
Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-101767 est exploitée dans la nature.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1097
Date : 28 octobre 2026
En date du 27 octobre 2026, Tanium est touché par des vulnérabilités dans les produits suivants :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1096
Date : 28 octobre 2026
En date du 27 octobre 2026, Veeam est touché par des vulnérabilités dans les produits suivants :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1095
Date : 28 octobre 2026
En date du 28 octobre 2026, Google est touché par des vulnérabilités dans le produit suivant :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1094
Date : 28 octobre 2026
En date du 27 octobre 2026, WatchGuard est touché par des vulnérabilités dans les produits suivants :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1093
Date : 28 octobre 2026
En date du 27 octobre 2026, TeamViewer est touché par des vulnérabilités dans les produits suivants :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1092
Date : 28 octobre 2026
En date du 27 octobre 2026, Adobe est touché par des vulnérabilités dans les produits suivants :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro : AL26-027
Date : 28 octobre 2026
La présente alerte s’adresse aux professionnelles et professionnels des TI et aux gestionnaires.
Une alerte vise à sensibiliser les destinataires à une cybermenace récemment relevée pouvant toucher les biens d’information électroniques et à fournir des conseils supplémentaires en matière de détection et d’atténuation. Le Centre canadien pour la cybersécurité (ou Centre pour la cybersécurité) peut offrir une assistance supplémentaire aux destinataires qui en font la demande.
Le Centre canadien pour la cybersécurité (Centre pour la cybersécurité) est au courant d’une vulnérabilité critique touchant la bibliothèque de compression Google BrotliNote de bas de page 1. En réponse à l’avis du fournisseur, le Centre pour la cybersécurité a publié un avis le 26 octobre 2026 Note de bas de page 2.
Google Brotli est un algorithme de compression à code source ouvert développé par Google qui réduit la taille du contenu Web, notamment les fichiers HTML, CSS et JavaScript, afin d’améliorer la vitesse de chargement des sites Web et de réduire l’utilisation de la bande passante.
Publiée sous le numéro CVE-2026-111497Note de bas de page 3, cette vulnérabilité d’écriture hors limites (CWE-787)Note de bas de page 4 touche le décodeur Google Brotli. Connue sous le nom de « Broccoli2Shell »Note de bas de page 5, la vulnérabilité pourrait être exploitée à distance et sans authentification par l’envoi de données compressées spécialement conçues. Une exploitation réussie pourrait entraîner une corruption de la mémoire, la divulgation de renseignements sensibles, l’arrêt de processus ou l’exécution de code arbitraire dans les applications ou les services touchés.
Comme Brotli est largement intégré à d’autres logiciels, les organisations devraient évaluer les applications et les produits qui intègrent des composants Brotli vulnérables ou qui en dépendent. Les technologies touchées comprennent notamment Node.js, Microsoft .NET, PowerShell, Bun, Envoy Proxy, Istio ainsi que les paquets Python Brotli et brotlicffi.
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-111497 à son catalogue de vulnérabilités exploitées connues (KEV) le 27 octobre 2026Note de bas de page 6.
Le Centre pour la cybersécurité recommande fortement aux organisations qui utilisent des versions touchées de Brotli de passer à la version corrigée suivante :
| Produit touché | Versions touchées | Versions corrigées |
|---|---|---|
| Brotli | Versions 1.0.3 antérieures à la version 1.0.10 | Version 1.0.10 |
| Brotli | Versions 1.1.0 antérieures à la version 1.1.1 | Version 1.1.1 |
| Brotli | Versions 1.2.0 antérieures à la version 1.2.1 | Version 1.2.1 |
Le Centre pour la cybersécurité recommande aux organisations de prendre les mesures suivantes :
Les organisations devraient également consulter les 10 mesures de sécurité des TI du Centre pour la cybersécuritéNote de bas de page 8.
Si les destinataires relèvent des activités semblables aux informations fournies dans la présente alerte, ils sont invités à le signaler par l'entremise de Mon cyberportail ou par courriel à contact@cyber.gc.ca.
Numéro de série : AV26-697
Date : 14 juillet 2026
Mise à jour : 27 octobre 2026
Le 14 juillet 2026, Adobe a publié des bulletins de sécurité visant à corriger des vulnérabilités critiques liées aux produits suivants :
Mise à jour 1
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-48356 à son catalogue de vulnérabilités exploitées connues (KEV) le 27 octobre 2026.
Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter la page Web ci‑dessous et d'appliquer les mises à jour nécessaires.
Numéro de série : AV26-1085
Date : 26 octobre 2026
Mise à jour : 27 octobre 2026
En date du 22 octobre 2026, Google est touché par une vulnérabilité dans le produit suivant :
Mise à jour 1
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-111497 à son catalogue de vulnérabilités exploitées connues (KEV) le 27 octobre 2026.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro : AL26-026
Date : 21 octobre 2026
Mise à jour : 27 octobre 2026
La présente alerte s’adresse aux professionnelles et professionnels des TI et aux gestionnaires.
Une alerte vise à sensibiliser les destinataires à une cybermenace récemment relevée pouvant toucher les biens d’information électroniques et à fournir des conseils supplémentaires en matière de détection et d’atténuation. Le Centre canadien pour la cybersécurité (ou Centre pour la cybersécurité) peut offrir une assistance supplémentaire aux destinataires qui en font la demande.
Le Centre canadien pour la cybersécurité (Centre pour la cybersécurité) est au courant de vulnérabilités critiques touchant PHPNote de bas de page 1. En réponse à l’avis publié par le fournisseur, le Centre pour la cybersécurité a publié un avis le 21 octobre 2026Note de bas de page 2.
Publiée sous les numéros CVE-2026-109618Note de bas de page 3 et CVE-2026-109619Note de bas de page 4, ces vulnérabilités de type utilisation après libération de la mémoire (CWE‑416) Note de bas de page 5 touchent plusieurs versions de PHP. Connues sous le nom de « php2shell »Note de bas de page 6, leur exploitation réussie pourrait permettre à un attaquant non authentifié d’exécuter du code arbitraire sur un système vulnérable. Les serveurs et applications PHP accessibles à partir d’Internet sont particulièrement exposés.
L’équipe de sécurité de PHP a publié des mises à jour de sécurité pour corriger ces vulnérabilités. Les organisations devraient repérer les systèmes touchés et appliquer les mises à jour appropriées sans délai.
PHP demeure une technologie largement déployée et continue de prendre en charge une part importante des applications Web à l’échelle mondiale.
Toutes les installations PHP servant des requêtes Web sont exposées, y compris PHP-FPM, Apache avec mod_php, php-cgi, FrankenPHP et LiteSpeed. Selon PHP, le risque est particulièrement élevé pour mod_php, puisqu’une exploitation démontrée permet à une requête non authentifiée de déclencher la vulnérabilité avant même l’exécution du code de l’application.
Le Centre pour la cybersécurité a observé des rapports de sources ouvertes indiquant que des preuves de concept (PoC) sont publiquement accessible. Aucune exploitation active n’a été observée pour le moment; toutefois, la situation pourrait évoluer rapidement.
Le 23 octobre 2026, l’équipe de sécurité de PHP a publié des renseignements additionnels concernant une autre vulnérabilité d’exécution de code à distanceNote de bas de page 9, publiée sous le numéro CVE-2026-115560Note de bas de page 10. Cette vulnérabilité n’est pas corrigée par les mises à jour de sécurité publiées le 21 octobre 2026.
L’exploitation réussie de la vulnérabilité CVE-2026-115560 nécessite une combinaison peu courante de paramètres de configuration de PHP et d’un comportement particulier de l’application. Les applications qui ne modifient pas le gestionnaire de sérialisation à l’exécution ne sont pas exposées à ce vecteur d’attaque.
En attendant la publication d’une mise à jour de sécurité, l’équipe de sécurité de PHP recommande de désactiver la fonctionnalité de suivi de la progression du téléversement des fichiers de session :session.upload_progress.enabled=0
Cette mesure d’atténuation avait déjà été recommandée pour la vulnérabilité CVE-2026-109619. Les organisations qui ont déjà appliqué cette mesure et l’ont maintenue en place n’ont pas à prendre de mesures supplémentaires pour atténuer spécifiquement le risque associé à la vulnérabilité CVE-2026-115560.
Des rapports de sources ouvertes indiquent que les vulnérabilités CVE-2026-109618 et CVE-2026-109619 sont exploitées dans la nature.
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté les vulnérabilités CVE-2026-109618Note de bas de page 11 et CVE-2026-109619Note de bas de page 12 à son catalogue de vulnérabilités exploitées connues (KEV) le 26 octobre 2026.
Le Centre pour la cybersécurité recommande fortement aux organisations utilisant des versions touchées de PHP d’effectuer une mise à niveau vers une version corrigée prise en charge :
| Produit touché | Versions touchées | Versions corrigées |
| PHP | 8.5.x antérieures à 8.5.12 | 8.5.12 |
| PHP | 8.4.x antérieures à 8.4.27 | 8.4.27 |
| PHP | 8.3.x antérieures à 8.3.36 | 8.3.36 |
| PHP | 8.2.x antérieures à 8.2.35 | 8.2.35 |
Remarque : Les versions 8.1 et antérieures ne reçoivent plus de mises à jour de sécurité du projet PHP. Certaines distributions Linux et certains fournisseurs offrant un soutien à long terme (LTS) peuvent fournir des correctifs rétroportés. Les organisations devraient communiquer avec leur fournisseur pour obtenir des précisions ou effectuer une mise à niveau vers une version prise en charge.
Le Centre pour la cybersécurité recommande aux organisations de :
Les organisations devraient également consulter les 10 mesures de sécurité des TI du Centre pour la cybersécuritéNote de bas de page 8.
Si les destinataires relèvent des activités semblables aux informations fournies dans la présente alerte, ils sont invités à le signaler par l'entremise de Mon cyberportail ou par courriel à contact@cyber.gc.ca.
Numéro de série : AV26-1091
Date : 27 octobre 2026
En date du 27 octobre 2026, Hitachi est touché par des vulnérabilités dans les produits suivants :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1090
Date : 27 octobre 2026
En date du 26 octobre 2026, Johnson Controls est touché par des vulnérabilités dans le produit suivant :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1089
Date : 27 octobre 2026
En date du 27 octobre 2026, Moxa est touché par des vulnérabilités dans les produits suivants :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1070
Date : 21 octobre 2026
Mise à jour : 27 octobre 2026
En date du 21 octobre 2026, PHP est touché par des vulnérabilités dans le produit suivant :
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté les vulnérabilités CVE-2026-109618 et CVE-2026-109619 à son catalogue de vulnérabilités exploitées connues (KEV) le 26 octobre 2026.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1088
Date : 27 octobre 2026
En date du 26 octobre 2026, Esri est touché par des vulnérabilités dans le produit suivant :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1087
Date : 26 octobre 2026
En date du 26 octobre 2026, HashiCorp est touché par une vulnérabilité dans les produits suivants :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1086
Date : 26 octobre 2026
En date du 23 octobre 2026, Craft CMS est touché par des vulnérabilités dans les produits suivants :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1084
Date : 22 octobre 2026
En date du 20 octobre 2026, Red Hat est touché par des vulnérabilités dans les produits suivants :
Le Centre pour la cybersécurité recommande aux utilisateurs et aux administrateurs de consulter la page Web ci‑dessous, de suivre les mesures d’atténuation recommandées et d’appliquer les mises à jour nécessaires.
Numéro de série : AV26-1083
Date : 26 octobre 2026
En date du 26 octobre 2026, Siemens est touché par une vulnérabilité dans les produits suivants :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1082
Date : 26 octobre 2026
En date du 20 octobre 2026, IBM est touché par des vulnérabilités dans les produits suivants :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires.
Numéro de série : AV26-1080
Date : 23 octobre 2026
En date du 22 octobre 2026, Arista Networks est touché par une vulnérabilité dans le produit suivant :
Arista Networks indique que la vulnérabilité CVE-2026-114625 est exploitée dans la nature.
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-114625 à son catalogue de vulnérabilités exploitées connues (KEV) le 23 octobre 2026.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1081
Date : 22 octobre 2026
En date du 21 octobre 2026, Fortinet est touché par des vulnérabilités dans les produits suivants :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1037
Date : 13 octobre 2026
Mise à jour : 23 octobre 2026
En date du 13 octobre 2026, Fortinet est touché par des vulnérabilités dans les produits suivants :
Mise à jour 1
Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-106173 est exploitée dans la nature.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1079
Date : 22 octobre 2026
En date du 22 octobre 2026, Hewlett Packard Enterprise (HPE) est touché par des vulnérabilités dans le produit suivant :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
Numéro de série : AV26-1078
Date : 22 octobre 2026
En date du 22 octobre 2026, MongoDB est touché par des vulnérabilités dans le produit suivant :
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.