Numéro de série : AV26-847
Date : 25 août 2026

En date du 19 août 2026, WatchGuard est touché par des vulnérabilités dans le produit suivant :

• WatchGuard Agent
  • Versions antérieures à la version 1.25.13.0000

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• WatchGuard Endpoint Security Prime Enhancements and Resolved Issues (en anglais seulement)
• Security Advisories | WatchGuard Technologies (en anglais seulement)

Numéro de série : AV26-846
Date : 25 août 2026

En date du 25 août 2026, OpenSSL est touché par des vulnérabilités dans le produit suivant :

• OpenSSL
  • Versions antérieures à la version 1.0.2zr
  • Versions antérieures à la version 1.1.1zi
  • Versions antérieures à la version 3.0.22
  • Versions antérieures à la version 3.4.7
  • Versions antérieures à la version 3.5.8
  • Versions antérieures à la version 3.6.4
  • Versions antérieures à la version 4.0.2

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Vulnerabilities | OpenSSL Library (en anglais seulement)

Numéro de série : AV26-845
Date : 25 août 2026

En date du 14 août 2026, Gitea est touché par des vulnérabilités dans le produit suivant :

• Gitea
  • Versions antérieures à la version 1.27.1

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-60004 à son catalogue de vulnérabilités exploitées connues (KEV) le 25 août 2026.

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Remote Code Execution via diffpatch Git Hook Installation (en anglais seulement)
• Gitea 1.27.1 is released (en anglais seulement)
• Gitea 1.27.2 is released (en anglais seulement)
• CISA KEV: CVE-2026-60004 (en anglais seulement)

Numéro de série : AV26-844
Date : 24 août 2026

En date du 20 août 2026, Google est touché par des vulnérabilités dans le produit suivant :

• Chrome
  • Versions antérieures à la version 151.0.7922.173

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Google Chrome Security Advisory (en anglais seulement)

Numéro de série : AV26-042
Date : 21 janvier 2026
Mise à jour : 24 août 2026

Le 20 janvier 2026, Oracle a publié un bulletin de sécurité visant à corriger des vulnérabilités liées à de multiples produits.

Mise à jour 1

Le 21 janvier 2026, une preuve de concept (PoC) pour la vulnérabilité CVE-2026-21962 a été publiée.

CVE-2026-21962 est une vulnérabilité du produit Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in et Oracle Fusion Middleware qui peut permettre à un attaquant distant d'obtenir un accès non autorisé.

Mise à jour 2

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-21962 à son catalogue de vulnérabilités exploitées connues (KEV) le 24 août 2026.

Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter la page Web ci-dessous, de suivre les mesures d’atténuation recommandées et d’appliquer les mises à jour nécessaires.

• Oracle Critical Patch Update Advisory – January 2026 (en anglais seulement)
• CISA KEV : CVE-2026-21962 (en anglais seulement)

Numéro de série : AV26-843
Date : 24 août 2026

En date du 17 août 2026, Dell est touché par des vulnérabilités dans les produits suivants :

• Alienware Command Center (AWCC)
  • Versions antérieures à la version 6.14.20.0
• Dell Command Update (DCU)
  • Versions antérieures à la version 5.7.1
• Dell Cyber Detect OVA
  • Versions antérieures à la version 20.3.0
• Dell Networking OS10
  • Versions antérieures à la version 10.5.6.14
• Dell Device Management Agent (DDMA)
  • Versions antérieures à la version 26.06
• Dell ThinOS 10
  • Multiples versions and models
• Metro Node
  • Versions antérieures à la version 4.6.0.4
• ObjectScale
  • Versions antérieures à la version 4.3.0.1
• OpenManage Enterprise
  • Versions antérieures à la version 4.7.0
• PowerPath for Windows
  • Versions antérieures à la version 8.0 SP2
• PowerScale OneFS
  • Versions antérieures à la version 14.1
• Power Protect Cyber Recovery
  • Multiples versions
• PowerStoreT OS (multiple modles)
  • Versions antérieures à la version 5.0.0.2-2761110
• RecoverPoint for Virtual Machines
  • Versions antérieures à la version 6.1
• UCC Edge
  • Versions antérieures à la version 3.0.2
• Watchdog Timer Driver
  • Versions antérieures à la version 2.0.0.1

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Security Advisories, Notices and Resources | Dell Canada (en anglais seulement)

Numéro de série : AV26-827
Date : 18 août 2026
Mise à jour : 21 août 2026

En date du 17 août 2026, GitLab est touché par des vulnérabilités dans le produit suivant :

• GitLab
  • Versions antérieures à la version 18.11.11
  • Versions antérieures à la version 19.0.8
  • Versions antérieures à la version 19.1.6
  • Versions antérieures à la version 19.2.4

Mise à jour 1

Des rapports de sources ouvertes ont indiqué qu'un exploit pour la vulnérabilité CVE-2026-19478 existait dans la nature.

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• GitLab Critical Patch Release: 19.2.4, 19.1.6, 19.0.8, 18.11.11 | GitLab Docs (en anglais seulement)
• GitLab release notes | GitLab Docs (en anglais seulement)

Numéro de série : AV26-842
Date : 21 août 2026

En date du 20 août 2026, Spring est touché par des vulnérabilités dans les produits suivants :

• Spring AI
  • Versions antérieures jusqu'à la version 2.0.0
  • Versions antérieures jusqu'à la version 1.0.9
  • Versions antérieures jusqu'à la version 1.1.8

• Spring Security
  • Multiples versions

• Spring Cloud Config
  • Multiples versions

• Spring Data REST
  • Multiples versions

• Spring Cloud Gateway
  • Multiples versions

• Spring Cloud Commons
  • Multiples versions

• Spring for GraphQL
  • Multiples versions

• Spring Integration
  • Multiples versions

• Spring Authorization Server
  • Versions antérieures jusqu'à la 1.5.8
  • Versions antérieures jusqu'à la 1.4.11

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Spring | Security Advisories  (en anglais seulement)

Numéro de série : AV26-841
Date : 21 août 2026

En date du 18 août 2026, Malcolm est touché par des vulnérabilités dans le produit suivant :

• Malcolm
  • Versions antérieures à la version 26.06.1 (CVE-2026-55676)
  • Versions antérieures à la version 26.07.0 (CVE-2026-63133, CVE-2026-63134, CVE-2026-63177)
  • Versions antérieures jusqu'à la version 26.07.1 (CVE-2026-19670, CVE-2026-19671)

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• CISA Malcolm | CISA (en anglais seulement)
• ICS Advisories | CISA (en anglais seulement)

Numéro de série : AV26-816
Date : 14 août 2026
Mise à jour : 21 août 2026

En date du 13 août 2026, Zimbra est touché par des vulnérabilités dans le produit suivant :

• Collaboration - Versions antérieures à la version 10.1.20

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

Mise à jour 1

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-73570 à son catalogue de vulnérabilités exploitées connues (KEV) le 21 août 2026.

• Zimbra Security Advisories - Zimbra: Tech Center (en anglais seulement)
• Zimbra Responsible Disclosure Policy - Zimbra: Tech Center (en anglais seulement)
• Zimbra: Blog - All Things Zimbra (en anglais seulement)
• CISA KEV: CVE-2026-73570 (en anglais seulement)

Numéro de série : AV26-840
Date : 21 août 2026

En date du 18 août 2026, Mozilla est touché par des vulnérabilités dans les produits suivants :

• Firefox
  • versions antérieures à 154
• Firefox ESR
  • versions antérieures à 115.39
  • versions antérieures à 140.14
  • versions antérieures à 153.1
• Thunderbird
  • versions antérieures à 140.14
  • versions antérierures à 153.1
  • versions antérieures à 154

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Mozilla Foundation Security Advisories — Mozilla (en anglais seulement)

Numéro de série : AV26-839
Date : 21 août 2026

En date du 18 août 2026, Apple est touché par des vulnérabilités dans les produits suivants :

• Safari
  • Versions antérieures à la version 26.6.1
• iOS and iPadOS
  • Versions antérieures à la version 18.7.10
  • Versions antérieures à la version 26.6.1
• MacOS Tahoe
  • Versions antérieures à la version 26.6.2

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Apple security releases - Apple Support (en anglais seulement)

Numéro de série : AV26-838
Date : 21 août 2026

En date du 19 août 2026, Splunk est touché par des vulnérabilités dans les produits suivants :

• Cisco Talos Intelligence for Enterprise Security Cloud
  • Versions antérieures à la version 1.0.3
• Splunk Enterprise
  • Versions antérieures à la version 10.0.9
  • Versions antérieures à la version 10.2.6
  • Versions antérieures à la version 10.4.1
  • Versions antérieures à la version 10.4.2
  • Versions antérieures à la version 9.4.14
• Splunk MCP Server app
  • Versions antérieures à la version 1.2.1
• Splunk Universal Forwarder
  • Versions antérieures à la version 10.4.2
  • Versions antérieures à la version 10.2.6
  • Versions antérieures à la version 10.0.9
  • Versions antérieures à la version 9.4.14
• Splunk SOAR
  • Versions antérieures à la version 8.6.0
• Splunk SOAR Connectors
  • Multiples versions et modèles
• Splunk Enterprise Security
  • Versions antérieures à la version 8.6.1
• Splunk Apps and Add-ons
  • Multiples versions et modèles

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Splunk Security Advisories (en anglais seulement)

Numéro de série : AV26-837
Date : 19 août 2026

En date du 13 août 2026, Johnson Controls est touché par des vulnérabilités dans les produits suivants :

• Airwall
  • Versions antérieures à la version 4.1.0
• Metasys 12
  • Tous les versions
• Metasys 13
  • Tous les versions
• Metasys 14
  • Versions antérieures à la version v14.1.5
• Metasys 15
  • Versions antérieures à la version v15.0.1
• TL280
  • Versions antérieures à la version v5.62

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Johnson Controls - Product Security Advisories (en anglais seulement)

Numéro de série : AV26-836
Date : 20 août 2026

En date du 20 août 2026, n8n est touché par des vulnérabilités dans le produit suivant :

• n8n
  • Versions antérieures à la version 1.123.69
  • Versions antérieures à la version 2.33.4
  • Versions antérieures à la version 2.34.1

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• RCE in the n8n Main Process via Path Traversal in MCP Node-Schema Loading (en anglais seulement)
• Snowflake Node Arbitrary File Read and Write via Client-Side Commands (en anglais seulement)
• n8n Security (en anglais seulement)

Numéro de série : AV26-835
Date : 20 août 2026

En date du 19 août 2026, TrueConf est touché par une vulnérabilité dans le produit suivant :

• TrueConf Server
  • 5.3.x versions antérieures à 5.3.9
  • 5.4.x versions antérieures à 5.4.9
  • 5.5.x versions antérieures à 5.5.5

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté les vulnérabilités CVE-2026-72529 and CVE-2026-72530 à son catalogue de vulnérabilités exploitées connues (KEV) le 20 août 2026.

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• TrueConf Security Vulnerabilities, Fixes and Advisories (en anglais seulement)
• CISA KEV: CVE-2026-72529 (en anglais seulement)
• CISA KEV: CVE-2026-72530 (en anglais seulement)

Numéro de série : AV26-834
Date : 20 août 2026

En date du 19 août 2026, Cisco est touché par des vulnérabilités dans les produits suivants :

• BroadWorks Application Delivery Platform
  • Versions antérieures à la version RI.2026.07
• BroadWorks Application Server
  • Versions antérieures à la version RI.2026.07
• BroadWorks Profile Server
  • Versions antérieures à la version RI.2026.07
• BroadWorks Xtended Services Platform
  • Versions antérieures à la version.2026.07
• Cisco Crosswork Planning
  • Versions antérieures à la version 7.2.1-SP
• Cisco Crosswork Data Gateway
  • Versions antérieures à la version 7.2.1-SP
• Cisco Crosswork Network Controller
  • Versions antérieures à la version 7.2.1-SP
• Cisco Secure Workload
  • Version 3.10 versions antérieures à la version 3.10.9.1
  • Version 4.0 versions antérieures à la version 4.0.4.16

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Cisco Secure Workload Software Security Hardening Release: August 2026 (en anglais seulement)
• Cisco Crosswork Security Hardening Release: August 2026 (en anglais seulement)
• Cisco BroadWorks Out-of-Band Blind XML External Entity Injection Vulnerability (en anglais seulement)
• Cisco Security Advisories (en anglais seulement)

Numéro de série : AV26-833
Date : 19 août 2026

En date du 19 août 2026, Citrix est touché par des vulnérabilités dans les produits suivants :

• NetScaler ADC et NetScaler
  • Versions 13.1 antérieures à 13.1-63.21
  • Versions 14.1 antérieures à 14.1-73.32
• NetScaler ADC FIPS
  • Versions antérieurs à 14.1-73.32 FIPS
• NetScaler ADC FIPS et NDcPP
  • Versions antérieurs à 13.1-37.277

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2026-19489 and CVE-2026-19490 (en anglais seulement)
• Citrix Security Advisories (en anglais seulement)

Numéro de série : AV26-832
Date : 19 août 2026

En date du 17 août 2026, MLflow est touché par des vulnérabilités dans le produit suivant :

• MLflow
  • Versions antérieures à la version 3.15.0

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-64849 à son catalogue de vulnérabilités exploitées connues (KEV) le 19 août 2026.

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Release v3.15.0 · mlflow/mlflow · GitHub (en anglais seulement)
• Unauthenticated full-read SSRF in MLflow webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding) · Advisory · mlflow/mlflow · GitHub (en anglais seulement)
• CISA KEV: CVE-2026-64849 (en anglais seulement)

Numéro de série : AV26-831
Date : 19 août 2026

En date du 18 août 2026, Oracle Corporation est touché par des vulnérabilités dans les produits suivants :

• Oracle Database Server
• Oracle Autonomous Health Framework
• Oracle Essbase
• Oracle Application Testing Suite
• Oracle Commerce
• Oracle Communications
• Oracle Construction and Engineering
• Oracle E‑Business Suite
• Oracle Enterprise Manager
• Oracle Financial Services Applications
• Oracle Food and Beverage Applications
• Oracle Fusion Middleware
• Oracle Analytics
• Oracle Hospitality Applications
• Oracle Hyperion
• Oracle Java SE
• Oracle JDEdwards
• Oracle MySQL
• Oracle MySQL
• Oracle Retail Applications
• Oracle Siebel CRM
• Oracle Supply Chain
• Oracle Virtualization

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Oracle Critical Security Patch Update Advisory - August 2026 (en anglais seulement)

Numéro de série : AV26-830
Date : 19 août 2026

En date du 18 août 2026, NVIDIA est touché par des vulnérabilités dans les produits suivants :

• Triton Inference Server
  • Versions antérieures à 0-26.05
• Cumulus Linux GA/LTS
  • Multiples versions
• NVOS
  • Versions antérieures à 0.2.4438 et 25.0.2.6077

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• product-security/2026/5865 at main · NVIDIA/product-security · GitHub (en anglais seulement)
• Security Bulletin: NVIDIA Triton Inference Server - August 2026
• Security Bulletin: NVIDIA Cumulus Linux and NVOS - August 2026 (en anglais seulement)
• NVIDIA Product Security (en anglais seulement)

Numéro de série : AV26-829
Date : 19 août 2026

En date du 18 août 2026, Atlassian est touché par des vulnérabilités dans les produits suivants :

• Bamboo Data Center and Server
  • multiples versions
• Bitbucket Data Center and Server
  • multiples versions
• Confluence Data Center and Server
  • multiples versions
• Crowd Data Center and Server
  • multiples versions
• Fisheye/Crucible
  • toutes les versions de 4.9.0 à 4.9.12
• Jira Data Center and Server
  • multiple versions
• Jira Service Management Data Center and Server
  • multiple versions

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Security Bulletin - August 18 2026 (en anglais seulement)
• Security Advisories & Bulletins (en anglais seulement)

Numéro de série : AV26-823
Date : 17 août 2026
Mise à jour : 18 août 2026

En date du 6 août 2026, Apple est touché par des vulnérabilités dans les produits suivants :

• macOS Tahoe
  • Versions antérieures à la version 26.6.1
• macOS Sequoia
  • Versions antérieures à la version 15.7.9
• macOS Sonoma
  • Versions antérieures à la version 14.8.9

Des rapports de sources ouvertes ont indiqué qu'un exploit pour la vulnérabilité CVE-2026-65400 existait dans la nature.

Mise à jour 1

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-65400 à son catalogue de vulnérabilités exploitées connues (KEV) le 18 août 2026.

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• About the security content of macOS Tahoe 26.6.1 (en anglais seulement)
• About the security content of macOS Sequoia 15.7.9 (en anglais seulement)
• About the security content of macOS Sonoma 14.8.9 (en anglais seulement)
• Apple security releases - Apple Support (en anglais seulement)
• CISA KEV: CVE-2026-65400 (en anglais seulement)

Numéro de série : AV26-763
Date : 30 juillet 2026
Mise à jour : 18 août 2026

En date du 30 juillet 2026, VMware est touché par des vulnérabilités dans les produits suivants :

• Cloud Foundation
  • 5.x
  • 9.0.x.x
  • 9.1.x.x
  • Versions antérieures à la version 5.2.3
• ESX
  • Versions antérieures à la version ESXi-9.0.2.0100-25595025
  • Versions antérieures à la version ESXi-9.1.0.0-25370933
  • Versions antérieures à la version ESXi-9.1.0.0200-25557999
  • Versions antérieures à la version ESXi80U3i-25205845
  • Versions antérieures à la version ESXi80U3k-25595708
• Fusion
  • Versions antérieures à la version 26H1
• Telco Cloud Infrastructure
  • 3.0
• Telco Cloud Platform
  • 3.0
  • 4.x
  • 5.0.x
  • 5.1.x
• Workstation
  • Versions antérieures à la version 26H1
• vCenter
  • Versions antérieures à la version 8.0 U3k
  • Versions antérieures à la version 9.0.2.0100
  • Versions antérieures à la version 9.1.0.0300
• vSphere Foundation
  • 9.0.x.x
  • 9.1.x.x

Mise à jour 1

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-59310 à son catalogue de vulnérabilités exploitées connues (KEV) le 18 août 2026.

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• VMSA-2026-0006: VMware ESX, vCenter, Workstation, and Fusion updates address multiple vulnerabilities (CVE-2026-59309, CVE-2026-59310, CVE-2026-47876, CVE-2026-41703, CVE-2026-41709) (en anglais seulement)
• Security Advisories - VMware Cloud Foundation (en anglais seulement)
• CISA KEV: CVE-2026-59310 (en anglais seulement)

Numéro de série : AV26-804
Date : 11 août 2026
Mise à jour : 18 août 2026

En date du 11 août 2026, Microsoft est touché par des vulnérabilités dans les produits suivants :

• .NET 10.0 installed on Linux
• .NET 10.0 installed on Mac OS
• .NET 10.0 installed on Windows
• .NET 8.0 installed on Linux
• .NET 8.0 installed on Mac OS
• .NET 8.0 installed on Windows
• .NET 9.0 installed on Linux
• .NET 9.0 installed on Mac OS
• .NET 9.0 installed on Windows
• App Installer
• Application Insights Profiler
• Azure Active Directory
• Azure Confidential Ledger
• Azure CycleCloud
• Azure Kubernetes Service
• Azure Logic Apps
• Azure Monitor Agent Linux Extension
• Azure SQL Database
• Azure SQL Managed Instance
• Azure SRE Agent
• Azure Service Bus
• Azure Storage Explorer
• Microsoft .NET Framework 3.5
• Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2
• Microsoft .NET Framework 3.5 AND 4.7.2
• Microsoft .NET Framework 3.5 AND 4.8
• Microsoft .NET Framework 3.5 AND 4.8.1
• Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2
• Microsoft .NET Framework 4.8
• Microsoft .NET Framework 4.8.1
• Microsoft 365 Admin Center
• Microsoft 365 Apps for Enterprise
• Microsoft Access 2016
• Microsoft Defender for Endpoint for Mac
• Microsoft Dynamics 365 (on-premises)
• Microsoft Dynamics 365 Business Central 2024
• Microsoft Dynamics 365 Business Central 2026
• Microsoft Dynamics 365 Business Central Release Wave 1 2025
• Microsoft Dynamics 365 Business Central Release Wave 2 2025
• Microsoft Entra Connect
• Microsoft Entra ID
• Microsoft Entra Provisioning Service
• Microsoft Excel 2016
• Microsoft Exchange Server 2016
• Microsoft Exchange Server 2019
• Microsoft Exchange Server Subscription Edition RTM
• Microsoft Office 2016
• Microsoft Office 2019
• Microsoft Office 365 for Mac
• Microsoft Office LTSC 2021
• Microsoft Office LTSC 2024
• Microsoft Office LTSC for Mac 2021
• Microsoft Office LTSC for Mac 2024
• Microsoft Outlook 2016
• Microsoft Planetary Computer Pro (GeoCatalog)
• Microsoft Power Apps
• Microsoft PowerPoint 2016
• Microsoft Purview eDiscovery
• Microsoft SharePoint Enterprise Server 2016
• Microsoft SharePoint Online
• Microsoft SharePoint Server 2019
• Microsoft SharePoint Server Subscription Edition
• Microsoft Teams
• Microsoft Teams for Android
• Microsoft Teams for iOS
• Microsoft Visual Studio 2022
• Microsoft Visual Studio 2026
• Microsoft Visual Studio Code CoPilot Chat Extension
• Microsoft Word 2016
• OneDrive for MacOS
• Power BI Report Server
• PowerShell 7.4
• PowerShell 7.5
• PowerShell 7.6
• Python extension for Visual Studio Code
• Visual Studio Code
• Windows 10
• Windows 11
• Windows App Client for Windows Desktop
• Windows Server 2012
• Windows Server 2012 R2
• Windows Server 2016
• Windows Server 2019
• Windows Server 2022
• Windows Server 2025

Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter la page Web ci-dessous, de suivre les mesures d'atténuation recommandées et d’appliquer les mises à jour nécessaires.

Mise à jour 1

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-33824 et CVE-2026-55040 à son catalogue de vulnérabilités exploitées connues (KEV) le 18 août 2026.

• August 2026 Security Updates (en anglais seulement)
• CISA KEV: CVE-2026-33824 (en anglais seulement)
• CISA KEV: CVE-2026-55040 (en anglais seulement)

Numéro de série : AV26-828
Date : 18 août 2026

En date du 17 août 2026, Mattermostest touché par des vulnérabilités dans le produit suivant :

• Mattermost
  • Versions antérieures jusqu'à la version 10.11.21
  • Versions antérieures jusqu'à la version 11.7.6
  • Versions antérieures jusqu'à la version 11.8.3

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• CVE-2026-9816 Detail (en anglais seulement)
• Mattermost Security Updates (en anglais seulement)

Numéro de série : AV26-826
Date : 18 août 2026

En date du 17 août 2026, BeyondTrust est touché par des vulnérabilités dans le produit suivant :

• Endpoint Privilege Management (Windows deployment)
  • Versions antérieures à la version 26.1.2

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• BT26-04 | BeyondTrust (en anglais seulement)
• BeyondTrust Advisories (en anglais seulement)

Numéro de série : AV26-825
Date : 18 août 2026

En date du 17 août 2026, JetBrains est touché par des vulnérabilités dans les produits suivants :

• IntelliJ IDEA
  • Versions antérieures à la version 2026.1.5
  • Versions antérieures à la version 2026.2.1
• Ktor
  • Versions antérieures à la version 3.4.1
• PyCharm
  • Versions antérieures à la version 2026.2.1
• YouTrack
  • Versions antérieures à la version 2025.3.156085
  • Versions antérieures à la version 2026.1.13901
  • Versions antérieures à la version 2026.1.13903
  • Versions antérieures à la version 2026.1.13913
  • Versions antérieures à la version 2026.1.13914
  • Versions antérieures à la version 2026.2.17917
  • Versions antérieures à la version 2026.2.17950
  • Versions antérieures à la version 2026.2.18068
  • Versions antérieures à la version 2026.2.18095
  • Versions antérieures à la version 2026.2.18112

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Fixed security issues (en anglais seulement)

Numéro de série : AV26-824
Date : 17 août 2026

En date du 17 août 2026, Progress est touché par des vulnérabilités dans le produit suivant :

• ShareFile Storage Zones Controller
  • Versions antérieures jusqu'à la version 5.12.5
  • Versions antérieures jusqu'à la version 6.0.2

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• ShareFile Storage Zones Controller (SZC) Service Disruption Guidance, Login Issues, and Access Information (en anglais seulement)
• Progress Trust Center (en anglais seulement)

Numéro de série : AV26-798
Date : 11 août 2026
Mise à jour : 17 août 2026

En date du 11 août 2026, SAP est touché par des vulnérabilités dans les produits suivants 

• SAP Commerce Cloud (Data Hub Adapter)
  • Versions COM_CLOUD 2211 et 2211-JDK21
• SAP Manufacturing Integration and Intelligence
  • Versions XMII 15.4, 15.5, MII_ADMIN 15.4 et 15.5
• SAP NetWeaver and ABAP Platform
  • Versions KRNL64NUC 7.22, 7.22EXT, KRNL64UC 7.22, 7.22EXT, 7.22EXT2, 7.22EXT3, 7.53, 7.54, 7.77, 7.89, 7.93, 8.04, 9.16 9.18, 9.19, KERNEL 7.22, 7.53, 7.54, 7.77, 7.89, 7.93, 8.04, 9.16, 9.18 et 9.19
• SAP Manufacturing Integration and Intelligence
  • Version XMII 15.4, 15.5
• SAP ABAP Developer Tools
  • Versions SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758, SAP_BASIS 816, SAP_BASIS 918 et SAP_BASIS 920
• SAP Commerce Cloud
  • Versions COM_CLOUD 2211, 2211-JDK21, DHUB_CLOUD 2211 et 2211-JDK21
• SAP Change and Transport System Attach Tool (ctsattach)
  • Version CTS_UPLOAD_CLT 1
• SAP BusinessObjects Business Intelligence Platform (Central Management Server)
  • Versions SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758, SAP_BASIS 816, SAP_BASIS 918, SAP_BASIS 920, ENTERPRISE 430, 2025 et 2027
• SAP Manufacturing Integration and Intelligence
  • Version XMII 15.4 et 15.5

Mise à jour 1

Des rapports de sources ouvertes ont indiqué qu'un exploit pour la vulnérabilité CVE-2026-58231 existait dans la nature.

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• SAP Security Patch Day - August 2026 (en anglais seulement)

Numéro de série : AV26-645
Date : 30 juin 2026
Mise à jour : 17 août 2026

Le 30 juin 2026, Citrix a publié un bulletin de sécurité visant à corriger des vulnérabilités critiques liées aux produits suivants :

• NetScaler ADC and NetScaler Gateway - versions 14.1 antérieurs à1-72.61
• NetScaler ADC and NetScaler Gateway - versions 13.1 antérieurs à1-63.18
• NetScaler ADC FIPS – versions antérieurs à1-72.61 FIPS
• NetScaler ADC FIPS and NDcPP – versions antérieurs à1-37.272

Mise à jour 1

Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-8451 est exploitée.

Mise à jour 2

Des rapports de sources ouvertes ont indiqué qu'un exploit pour la vulnérabilité CVE-2026-8452 existait dans la nature.

Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter les pages Web ci‑dessous et d'appliquer les mises à jour nécessaires.

• NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2026-8451, CVE-2026-8452, CVE-2026-8655, CVE-2026-10816, CVE-2026-10817, and CVE-2026-13474 (en anglais seulement)
• Citrix Security Advisories (en anglais seulement)

Numéro de série : AV26-822
Date : 17 août 2026

En date du 14 août 2026, Microsoft est touché par une vulnérabilité dans le produit suivant :

• Microsoft Edge (Chromium-based)
  • Versions antérieures à la version 151.0.4129.86

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Microsoft Edge Stable Channel Release Notes (en anglais seulement)
• Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability CVE-2026-72970 (en anglais seulement)

Numéro de série : AV26-821
Date : 17 août 2026

En date du 14 août 2026, Dell est touché par des vulnérabilités dans les produits suivants :

• PowerFlex appliance
  • Versions antérieures à la version 51.391.02 et 51.384.02
• PowerFlex Rack
  • Versions antérieures à la version 3.9.1.2 et 3.8.4.2
• PowerFlex Software
  • Versions antérieures à la version 5.1.0.2 et 4.5.6
• Dell Client Platform for Multiple AMD BIOS
  • multiples versions et modèles
• Dell Client Platform BIOS for 2026.3 IPU
  • multiples versions et modèles
• Dell VPlex
  • Versions antérieures à la version 6.2.2.1

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Security Advisories, Notices and Resources | Dell Canada (en anglais seulement)

Numéro de série : AV26-820
Date : 17 août 2026

En date du 14 août 2026, Tenable, Inc. est touché par des vulnérabilités dans le produit suivant :

• Security Center
  • Versions antérieures à la version 6.9.0

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• [R1] Security Center Version 6.9.0 Fixes Multiple Vulnerabilities - Security Advisory | Tenable® (en anglais seulement)

Numéro de série : AV26-819
Date : 17 août 2026

En date du 14 août 2026, IBM est touché par des vulnérabilités dans le produit suivant :

• IBM App Connect Operator
  • multiples versions
• IBM App Connect Enterprise Certified Containers Operands
  • multiples versions
• Total Storage Service Console (TSSC) / TS4500 IMC
  • multiples versions
• IBM Tivoli Network Manager IP Edition
  • Versions antérieures incluant la version 2.0.24 IF1
• IBM Tivoli Monitoring
  • Versions antérieures incluant la version 3.0.7 Service Pack 23
• PowerVC
  • Versions antérieures incluant la version3.1, 2.3.2 and 2.3.3
• Total Storage Service Console (TSSC) / TS4500 IMC
  • multiples versions
• IBM Storage Scale
  • multiples versions
• IBM Netezza Appliance
  • Versions antérieures incluant la version 0.1.0
• Tooling Community Edition
  • Versions antérieures incluant la version 5.0
• IBM Documentation Offline
  • Versions antérieures incluant la version 4.1
• IBM Industry Solutions Workbench
  • multiples versions
• IBM Rational Developer for i (RDi)
  • Versions antérieures incluant la version9
• Langflow OSS
  • Versions antérieures incluant la version 10.0
• Network Threat Analytics App
  • Versions antérieures incluant la version 0.0
• IBM AIX
  • Versions antérieures incluant la version2 et 7.3
• IBM PowerVM VIOS
  • Versions antérieures incluant la version 1
• IBM Server Firmware
  • multiples versions

Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter la page Web ci-dessous et d'appliquer les mises à jour nécessaires.

• IBM Product Security Incident Response (en anglais seulement)

Numéro de série : AV26-818
Date : 14 août 2026

En date du 13 août 2026, FreePBX est touché par des vulnérabilités dans les produits suivants :

• backup
  • Version 17.0.5.34 et versions ultérieures, Versions antérieures à la version 17.0.11
• framework
  • Version 17.0.1 et versions ultérieures, Versions antérieures à la version 17.0.30
  • Versions antérieures à la version 16.0.47
• missedcall
  • Version 17.0.1 et versions ultérieures, Versions antérieures à la version 17.0.4
  • Versions antérieures à la version 16.0.11
• music
  • Versions antérieures à la version 17.0.7
• tts
  • Version 17.0.1 et versions ultérieures, Versions antérieures à la version 17.0.5.4
  • Versions antérieures à la version 16.0.6
• ucp
  • Versions antérieures à la version 17.0.9

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• FreePBX Security Advisories (en anglais seulement)

Numéro de série : AV26-817
Date : 14 août 2026

En date du 13 août 2026, HashiCorp est touché par une vulnérabilité dans le produit suivant :

• Vault Secrets Operator - Versions antérieures à la version 1.5.0

Le Centre pour la cybersécurité recommande aux utilisateurs et aux administrateurs de consulter la page Web ci‑dessous, de suivre les mesures d’atténuation recommandées et d’appliquer les mises à jour nécessaires.

• HCSEC-2026-28 - Vault Secrets Operator vulnerable to arbitrary file read via AppRole secretIDPath (en anglais seulement)
• Security - HashiCorp Discuss (en anglais seulement)

Numéro de série : AV26-815
Date : 13 août 2026

En date du 12 août 2026, WebPros est touché par une vulnérabilité dans le produit suivant :

• Plesk (Windows/Linux)
  • Versions antérieures à la version 18.0.79.6
  • Versions antérieures à la version 18.0.80.2

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Vulnerability CVE-2026-64639: Privilege Escalation via Database Cloning in Plesk (en anglais seulement)

Numéro: AL26-018
Date: 13 août, 2026

Auditoire

La présente alerte s’adresse aux professionnelles et professionnels des TI et aux gestionnaires.

Objet

Une alerte vise à sensibiliser les destinataires à une cybermenace récemment relevée pouvant toucher les biens d’information électroniques et à fournir des conseils supplémentaires en matière de détection et d’atténuation. Le Centre canadien pour la cybersécurité (ou Centre pour la cybersécurité) peut offrir une assistance supplémentaire aux destinataires qui en font la demande.

Détails

Le Centre canadien pour la cybersécurité (Centre pour la cybersécurité) est au courant de cas d’exploitation active^{Note de bas de page 1} d’une vulnérabilité de gravité élevée touchant les logiciels Cisco Secure Firewall Adaptive Security Appliance (ASA) et Cisco Secure Firewall Threat Defense (FTD)^{Note de bas de page 2}. Cisco a signalé cette vulnérabilité le 11 août 2026 et a confirmé son exploitation active dans la nature.

En réponse au bulletin de sécurité de Cisco communiqué le 11 août 2026, le Centre pour la cybersécurité a publié le bulletin de sécurité AV26‑807^{Note de bas de page 3} le 12 août 2026.

Faisant l’objet d’un suivi en tant que CVE-2026-20349^{Note de bas de page 4}, cette vulnérabilité de vidage incorrect de la mémoire de tas avant la libération (« inspection de la mémoire de tas ») (CWE-244)^{Note de bas de page 5} pourrait être exploitée par un attaquant à distance pour causer un déni de service (DoS). La vulnérabilité découle d’une vérification insuffisante des erreurs lors du traitement de requêtes HTTP. Un attaquant à distance non authentifié pourrait profiter de ce problème en envoyant une requête HTTP spécialement conçue à un service RPV SSL touché. Une exploitation réussie pourrait occasionner le rafraîchissement inattendu du pare-feu, et donc causer un déni de service.

Les logiciels Cisco Secure Firewall ASA et Secure Firewall Threat Defense qui sont accessibles à partir d’Internet, particulièrement ceux sur lesquels les services RPV SSL vulnérables sont activés, font face à des risquent d’être impactés.

Cette vulnérabilité touche les dispositifs Cisco s’ils exécutent des versions touchées du logiciel ASA ou FTD et si l’une ou plusieurs des fonctions suivantes sont activées, ce qui expose les connecteurs d’écoute SSL :

• RPV d’accès à distance IKEv2 avec les services client;
• RPV SSL (WebVPN);
• accès réseau à vérification systématique (ZTNA) [FTD seulement].

Cisco a confirmé que cette vulnérabilité ne touche pas le logiciel Cisco Secure Firewall Management Center (FMC).

Mesures recommandées

Le Centre pour la cybersécurité recommande aux organismes de prendre les mesures suivantes :

• établir les systèmes Cisco Secure Firewall ASA et FTD accessibles à partir d’Internet qui fournissent des services RPV SSL d’accès à distance;
• déterminer si les fonctions WebVPN, RPV d’accès à distance IKEv2 (avec les services client) ou d’accès réseau à vérification systématique sont activées;
• examiner les journaux de pare-feu et de RPV pour détecter les signes de rafraîchissement inattendu, d’interruption de service ou de requête HTTP suspecte visant les services RPV SSL;
• vérifier si les services RPV SSL, RPV d’accès à distance ou d’accès réseau à vérification systématique (ZTNA) sont activés;
• prioriser la correction des systèmes accessibles à partir d’Internet.

Mettre à niveau les instances touchées de Cisco ASA à une version corrigée :

Le Centre pour la cybersécurité recommande également aux organismes de prendre les mesures suivantes :

• passer en revue le bulletin de Cisco et évaluer l’exposition à l’aide de l’outil Cisco Software Checker;
• s’assurer que les dispositifs périphériques et les passerelles RPV font partie des programmes de gestion des vulnérabilités et des correctifs;
• surveiller l’infrastructure réseau afin de détecter les interruptions de service et les indicateurs de tentative d’exploitation;
• intégrer, surveiller et défendre les passerelles Internet;
• appliquer les correctifs aux systèmes d’exploitation, aux applications et à l’infrastructure réseau en mps opportun;
• renforcer la sécurité des services exposés et réduire au minimum le nombre d’interfaces de gestion accessibles à partir d’Internet qui ne sont pas nécessaires;
• suivre les conseils en matière de correction de Cisco et les recommandations du KEV de la CISA.

De plus, le Centre pour la cybersécurité recommande fortement aux organisations de passer en revue et de mettre en œuvre ses 10 mesures de sécurité des TI, en mettant l’accent sur ce qui suit^{Note de bas de page 6Note de bas de page 7} :

• intégrer, surveiller et défendre les passerelles Internet;
• appliquer les correctifs aux applications et aux systèmes d’exploitation;
• renforcer les systèmes d’exploitation et les applications;
• isoler les applications Web.

Si les destinataires relèvent des activités semblables aux informations fournies dans la présente alerte, ils sont invités à le signaler par l’entremise de Mon cyberportail Mon cyberportail ou par courriel à contact@cyber.gc.ca.

Références

Numéro de série : AV26-814
Date : 13 août 2026

En date du 12 août 2026, GitLab est touché par des vulnérabilités dans le produit suivant :

• GitLab
  • Versions antérieures à la version 19.0.6
  • Versions antérieures à la version 19.1.4
  • Versions antérieures à la version 19.2.2

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• GitLab Patch Release: 19.2.2, 19.1.4, 19.0.6 | GitLab Docs  (en anglais seulement)

Numéro de série : AV26-813
Date : 13 août 2026

En date du 11 août 2026, AMD est touché par des vulnérabilités dans les produits suivants :

• AMD Power Design Manager (PDM) Software Installer for Windows
  • tous sauf 2026.1
• AMD Power Design Manager (PDM) Software Un-Installer
  • tous sauf 2026.1
• AMD Ryzen Master
  • tous sauf 3.0.0.4199
  • tous sauf 3.1.1.5502
• AMD Ryzen Master (AMD Ryzen 3000 Series Processors)
  • tous sauf 2.14.3.5040
• AMD Ryzen Master Monitoring SDK
  • tous sauf 3.1.1.5478
• AMD Ryzen Master SDK
  • tous sauf 3.0.1.4732
• Vitis Libraries - Security Module
  • tous sauf 2026.1
• Vitis Embedded Single File Download (SFD) for Windows
  • tous sauf 2026.1
• Vitis Unified Installer for FPGAs & Adaptive SoCs in Windows
  • tous sauf 2026.1

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Vitis Vulnerabilities
• AMD Power Design Manager (PDM) Vulnerabilities
• AMD Ryzen Master Vulnerability
• AMD Product Security

Numéro de série : AV26-812
Date : 12 août 2026

En date du 12 août 2026, Fortinet est touché par une vulnérabilité dans les produits suivants :

• FortiClientWindows
  • Versions antérieures jusqu'à la version 7.2.11
  • Versions antérieures jusqu'à la version 7.4.3
• FortiManager
  • Versions antérieures jusqu'à la version 7.61
  • Versions antérieures jusqu'à la version 7.4.5
  • Versions antérieures jusqu'à la version 7.2.9
• FortiManager Cloud
  • Versions antérieures jusqu'à la version 7.61
  • Versions antérieures jusqu'à la version 7.4.5
  • Versions antérieures jusqu'à la version 7.2.9
• FortiWeb
  • Versions antérieures jusqu'à la version 8.0.2
  • Versions antérieures jusqu'à la version 7.6.6
  • Versions antérieures jusqu'à la version 7.4.11
  • Versions antérieures jusqu'à la version 7.2.12

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• PSIRT | FortiGuard Labs (en anglais seulement)
• PSIRT | FortiGuard Labs (en anglais seulement)
• PSIRT | FortiGuard Labs (en anglais seulement)
• Fortinet PSIRT Advisories (en anglais seulement)

Numéro de série : AV26-811
Date : 12 août 2026

En date du 12 août 2026, Phoenix Contact est touché par des vulnérabilités dans les produits suivants :

• AXC F 1152
  • Versions antérieures à la version 2026.0.3
• AXC F 1252
  • Versions antérieures à la version 2026.0.3
• AXC F 2000 EA
  • Versions antérieures à la version 2026.0.3
• AXC F 2152
  • Versions antérieures à la version 2026.0.3
• AXC F 3152
  • Versions antérieures à la version 2026.0.3
• BPC 9102S
  • Versions antérieures à la version 2026.0.3
• BPC 9202S
  • Versions antérieures à la version 2026.0.3
• Catan C1
  • Versions antérieures à la version 2026.0.3
• EPC 1502
  • Versions antérieures à la version 2026.0.3
• EPC 1522
  • Versions antérieures à la version 2026.0.3
• RFC 4072R
  • Versions antérieures à la version 2026.0.3
• RFC 4072S
  • Versions antérieures à la version 2026.0.3
• VL3 UPC 2440 EDGE
  • Versions antérieures à la version 2026.0.3
• VPLCNEXT CONTROL 1000
  • Versions antérieures à la version 2026.0.3
• VPLCNEXT CONTROL 2000
  • Versions antérieures à la version 2026.0.3
• VPLCNEXT CONTROL 3000
  • Versions antérieures à la version 2026.0.3
• VPLCNEXT CONTROL 500
  • Versions antérieures à la version 2026.0.3

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Phoenix Contact: Improper Input Validation Vulnerabilities in PLCnext Firmware (en anglais seulement)
• Phoenix Contact Advisories (en anglais seulement)

Numéro de série : AV26-810
Date : 12 août 2026

En date du 11 août 2026, MongoDB est touché par des vulnérabilités dans les produits suivants :

• MongoDB Driver
  • Versions antérieures à la version 5.9.2
• MongoDB Server
  • Versions antérieures à la version 7.0.40
  • Versions antérieures à la version 8.0.29
  • Versions antérieures à la version 8.2.13
  • Versions antérieures à la version 8.3.8
  • Versions antérieures à la version 9.0.0-rc2

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• [SERVER-130264] Intra-cluster SASL mechanism allow list missing in egress connection setup, enabling PLAIN downgrade and cleartext keyfile disclosure - MongoDB Jira (en anglais seulement)
• [JAVA-6266] Mask proxy password in ProxySettings toString - MongoDB Jira (en anglais seulement)
• Alerts | MongoDB (en anglais seulement)

Numéro de série : AV26-809
Date : 12 août 2026

En date du 11 août 2026, SonicWall est touché par des vulnérabilités dans les produits suivants :

• Email Security
  • 10.0.35.8405 et versions antérieures
• GMS
  • 9.5.1 et versions antérieures

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Security Advisory (en anglais seulement)
• Security Advisory (1) (en anglais seulement)
• Security Advisory (2) (en anglais seulement)

Numéro de série : AV26-808
Date : 12 août 2026

En date du 11 août 2026, Adobe est touché par des vulnérabilités dans les produits suivants :

• Adobe Campaign Classic
  • Versions antérieures jusqu'à la version ACC v7: 7.4.3 build 9399
• Adobe Commerce
  • Versions antérieures jusqu'à la version 2.4.9-2026-jul, 2.4.8-2026-aug, 2.4.7-2026-aug, 2.4.6-2026-aug et 2.4.5-2026-aug, 2.4.4-2026-aug
• Adobe Commerce B2B
  • Versions antérieures jusqu'à la version 1.5.3-2026-jul, 1.5.2-2026-jul, 1.4.2-2026-jul, 1.3.4-2026-jul et 1.3.3-2026-jul
• ColdFusion 2023
  • Versions antérieures jusqu'à la version 2023.0.22
• ColdFusion 2025
  • Versions antérieures jusqu'à la version 2025.0.11
• Content Credentials Command-Line Tool
  • Versions antérieures jusqu'à la version c2patool-v0.27.5
• Content Credentials JS SDK
  • Versions antérieures jusqu'à la version @contentauth/c2pa-web@0.12.0
• Content Credentials Rust SDK
  • Versions antérieures jusqu'à la version c2pa-v0.90.5
• Lightroom Classic
  • Versions antérieures jusqu'à la version 15.4, 15.4.1, 15.3, 15.3.1, 15.2 et 15.2.1
• Magento Open Source
  • Versions antérieures jusqu'à la version 2.4.9-2026-jul, 2.4.8-2026-jul, 2.4.7-2026-jul et 2.4.6-2026-jul

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Adobe Product Security Incident Response Team (en anglais seulement)

Numéro de série : AV26-807
Date : 12 août 2026

En date du 11 août 2026, Cisco est touché par une vulnérabilité dans les produits suivants :

• Cisco Secure Firewall Adaptive Security Appliance (ASA) Software
  • multiples versions
• Cisco Secure Firewall Threat Defense (FTD) Software
  • multiples versions

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

La Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-20349 à son catalogue de vulnérabilités exploitées connues (KEV) le 11 août 2026.

• Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Denial of Service Vulnerability (en anglais seulement)
• Cisco Security Advisories (en anglais seulement)
• CISA KEV: CVE-2026-20349 (en anglais seulement)

Numéro de série : AV26-806
Date : 12 août 2026

En date du 11 août 2026, Google est touché par une vulnérabilité dans le produit suivant :

• Chrome
  • versions antérieures à 151.0.7922.138

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Google Chrome Security Advisory (en anglais seulement)

Numéro de série : AV26-805
Date : 11 août 2026

En date du 11 août 2026, Ivanti est touché par des vulnérabilités dans le produit suivant :

• Endpoint Manager
  • Versions antérieures jusqu'à la version 2024 SU6

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Ivanti Innovators Hub (en anglais seulement)

Numéro de série : AV26-803
Date : 11 août 2026

En date du 5 août 2026, Red Hat est touché par une vulnérabilité dans le produit suivant :

• Red Hat Advanced Cluster Management for Kubernetes 2

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• CVE-2026-10090 - Red Hat Customer Portal (en anglais seulement)
• 2483292 – (CVE-2026-10090) CVE-2026-10090 multicluster-operators-subscription: multicluster-operators-subscription: namespace edit user can deploy cluster-scoped ClusterRoleBinding and become cluster-admin via Application Subscription (en anglais seulement)
• Security Updates (en anglais seulement)