Watch · Official sources
Threat watch, by region
Alerts and advisories published by cybersecurity authorities, gathered on one page and filterable by region. Title, first sentence and link to the source; nothing is rewritten.
As of Oct 10, 2026: 82 advisories published in the last seven days, 50 shown from 5 sources. Updated 22 min ago.
- CanadaCentre canadien pour la cybersécurité
SmarterTools security advisory (AV26-1026)
As of October 8, 2026, SmarterTools is affected by a vulnerability in the following product: SmarterMail Prior to Build 9777 The Cyber Centre encourages users and administrators to review the provided web links and appl…
- CanadaCentre canadien pour la cybersécurité
SonicWall security advisory (AV26-1017) · Update 1
Updated: October 9, 2026 As of October 6, 2026, SonicWall is affected by vulnerabilities in the following product: SMA1000 Models - 6210, 7210, 8200v Version 12.4.3-03670 (platform-hotfix) and prior Version 12.5.0-03082…
- CanadaCentre canadien pour la cybersécuritéCritical
AL26-024 - Critical vulnerabilities affecting Citrix NetScaler ADC and NetScaler Gateway · CVE-2026-88771 and CVE-2026-88772 · Update 2
Number: AL26-024 Date: September 27, 2026 Update: October 9, 2026 Audience This Alert is intended for IT professionals and managers.
- CanadaCentre canadien pour la cybersécurité
MongoDB security advisory (AV26-1024)
As of October 8, 2026, MongoDB is affected by vulnerabilities in the following products: Go Driver Prior to 2.9.0 Prior to 2.9.2 libmongocrypt Prior to 1.20.5 The Cyber Centre encourages users and administrators to revi…
- CanadaCentre canadien pour la cybersécurité
HPE security advisory (AV26-1025)
As of October 8, 2026, Hewlett Packard Enterprise is affected by vulnerabilities in the following products: HPE Intelligent Management Center (iMC) Prior to 7.3 E0713 HPE Intelligent Assurance FAS/PDO Version v4.2.17 an…
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseCritical
Multiples vulnérabilités dans les produits HPE-Aruba
De multiples vulnérabilités ont été découvertes dans les produits HPE-Aruba.
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseCritical
Vulnérabilité critique dans les produits Citrix
Une vulnérabilité critique a été découverte dans les produits Citrix.
- CanadaCentre canadien pour la cybersécurité
Citrix security advisory (AV26-1023)
NetScaler ADC and NetScaler Gateway Prior to 13.1-64.29 Prior to 14.1-73.46 NetScaler ADC FIPS Prior to 14.1-73.46 FIPS Prior to 13.1-37.283 FIPS & NDcPP The Cyber Centre encourages users and administrators to review th…
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseCritical
Multiples vulnérabilités dans les produits Cisco
De multiples vulnérabilités ont été découvertes dans des produits Cisco.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits Nextcloud (09 octobre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Nextcloud.
- EuropeCERT-FR · ANSSI
Vulnérabilité dans les produits Tenable (09 octobre 2026)
Une vulnérabilité a été découverte dans les produits Tenable.
- EuropeCERT-FR · ANSSI
Vulnérabilité dans Citrix NetScaler ADC et Gateway (09 octobre 2026)
Une vulnérabilité a été découverte dans Citrix NetScaler ADC et Gateway.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans le noyau Linux d'Ubuntu (09 octobre 2026)
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans le noyau Linux de Red Hat (09 octobre 2026)
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans le noyau Linux de SUSE (09 octobre 2026)
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans le noyau Linux de Debian LTS (09 octobre 2026)
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans Apache Struts (09 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Apache Struts.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits IBM (09 octobre 2026)
De multiples vulnérabilités ont été découvertes dans les produits IBM.
- CanadaCentre canadien pour la cybersécurité
IBM security advisory (AV26-1022)
As of October 8, 2026, IBM is affected by vulnerabilities in the following products: IBM DataPower Gateway 10.5.0 Prior to or equal to 10.5.0.22 IBM DataPower Gateway 10.6.0 Prior to or equal to 10.6.0.10 IBM DataPower…
- CanadaCentre canadien pour la cybersécurité
Elastic security advisory (AV26-1021)
As of October 6, 2026, Elastic is affected by vulnerabilities in the following products: Elasticsearch Prior to or equal to 8.19.23 Prior to or equal to 9.4.8 Prior to or equal to 9.5.5 Kibana Prior to or equal to 8.19.…
- CanadaCentre canadien pour la cybersécurité
Cisco security advisory (AV26-1020)
As of October 7, 2026, Cisco is affected by vulnerabilities in the following products: Cisco Nexus 3000 Series Switches Multiple versions and models Cisco Nexus 9000 Series Switches Multiple versions and models UCS 6300…
- CanadaCentre canadien pour la cybersécurité
HashiCorp security advisory (AV26-1019)
As of October 7, 2026, HashiCorp is affected by vulnerabilities in the following products: Vault Community Edition Prior to 2.1.2 Vault Enterprise Prior to 1.19.23 Prior to 1.20.17 Prior to 1.21.12 Prior to 2.1.2 The Cy…
- CanadaCentre canadien pour la cybersécurité
Splunk security advisory (AV26-1018)
As of October 7, 2026, Splunk is affected by vulnerabilities in the following products: Splunk Enterprise Prior to 10.0.10 Prior to 10.2.7 Prior to 10.4.3 Prior to 9.4.15 Splunk MCP Server Prior to 1.2.1 The Cyber Centr…
- United StatesCISA · Known Exploited VulnerabilitiesMedium · CVSS 4.9
CVE-2023-22894 · Strapi Strapi
Strapi contains a cleartext storage of sensitive information vulnerability that could allow attackers with access to the admin panel to discover sensitive user…
- United StatesCISA · Known Exploited VulnerabilitiesCritical · CVSS 9.8
CVE-2021-3199 · ONLYOFFICE Docs
ONLYOFFICE Docs contains a path traversal vulnerability that can occur when JWT is used, via a /..
- United StatesCISA · Known Exploited VulnerabilitiesHigh · CVSS 8.1
CVE-2016-3081 · Apache Struts
Apache Struts contains a command injection vulnerability that could allow remote attackers to execute arbitrary code via method:prefix when Dynamic Method Invo…
- United StatesCISA · Known Exploited VulnerabilitiesHigh · CVSS 7.5
CVE-2015-5477 · ISC BIND
ISC BIND contains a data processing errors vulnerability that could allow remote attackers to cause a denial of service via TKEY queries.
- United StatesCISA · Known Exploited VulnerabilitiesCritical · CVSS 10.0
CVE-2015-3306 · ProFTPD ProFTPD
ProFTPD contains an improper access control vulnerability that could allow remote attackers to read and write to arbitrary files via the site cpfr and site cpt…
- EuropeCERT-FR · ANSSI
Vulnérabilité dans Ceph (08 octobre 2026)
Une vulnérabilité a été découverte dans Ceph.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits Splunk (08 octobre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Splunk.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits Cisco (08 octobre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Cisco.
- CanadaCentre canadien pour la cybersécurité
wolfSSL security advisory (AV26-1016)
As of October 7, 2026, wolfSSL is affected by vulnerabilities in the following product: wolfSSH Prior to 1.6.0 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessar…
- CanadaCentre canadien pour la cybersécurité
Arista Networks security advisory (AV26-1015)
As of October 6, 2026, Arista Networks is affected by vulnerabilities in the following product: CloudVision CUE Version 2026.2.0 and prior Version 2021.2.0 and prior Version 2022.2.0 and prior Version 2022.3.0 and prior…
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseCritical
Vulnérabilité critique dans les produits Veeam
Une vulnérabilité critique a été découverte dans les produits Veeam.
- CanadaCentre canadien pour la cybersécurité
AMD security advisory (AV26-1014)
As of October 6, 2026, AMD is affected by a vulnerability in the following products: AMD Instinct MI210 Versions prior to ROCm 7.14 AMD Instinct MI250 Versions prior to ROCm 7.14 AMD Instinct MI250X Versions prior to RO…
- CanadaCentre canadien pour la cybersécurité
Qualcomm security advisory (AV26-1013)
As of October 5, 2026, Qualcomm published a security bulletin to address vulnerabilities affecting Qualcomm products The Cyber Centre encourages users and administrators to review the provided web link and apply any nec…
- CanadaCentre canadien pour la cybersécurité
JetBrains security advisory (AV26-1012)
As of October 6, 2026, JetBrains is affected by vulnerabilities in the following product: TeamCity Prior to 2026.1.32025.11.7 Prior to 2026.2.1 The Cyber Centre encourages users and administrators to review the provided…
- CanadaCentre canadien pour la cybersécurité
HPE security advisory (AV26-1011)
As of October 6, 2026, Hewlett Packard Enterprise (HPE) is affected by vulnerabilities in the following products: HPE Networking AOS-Switch (AOS-S) Version 16.11.0031 and prior HP Networking ClearPass Policy Manager (CP…
- CanadaCentre canadien pour la cybersécurité
[Control Systems] Johnson Controls security advisory (AV26-1010)
As of October 6, 2026, Johnson Controls is affected by a vulnerability in the following product: Illustra Standard - L4L China Prior to 6.0.0.66394 The Cyber Centre encourages users and administrators to review the prov…
- CanadaCentre canadien pour la cybersécurité
Veeam security advisory (AV26-1009)
As of October 7, 2026, Veeam is affected by vulnerabilities in the following product: Veeam Backup and Replication Prior to 12.3.2.P4 Prior to 13.03 Prior to 13.1 The Cyber Centre encourages users and administrators to…
- CanadaCentre canadien pour la cybersécurité
Broadcom VMware security advisory (AV26-1008)
As of October 7, 2026, VMware is affected by vulnerabilities in the following products: VMware Fusion MacOS Prior to 26H1u1 VMware Workstation Prior to 26H1u1 The Cyber Centre encourages users and administrators to revi…
- CanadaCentre canadien pour la cybersécurité
GitHub security advisory (AV26-1007)
As of October 6, 2026, GitHub is affected by vulnerabilities in the following product: Enterprise Server 3.18.0 Prior to 3.18.16 3.19.0 Prior to 3.19.13 3.20.0 Prior to 3.20.9 3.21.0 Prior to 3.21.7 3.22.0 Prior to 3.22…
- CanadaCentre canadien pour la cybersécurité
Google security advisory (AV26-1006)
As of October 6, 2026, Google is affected by vulnerabilities in the following product: Stable Channel Chrome for Desktop Versions prior to 155.0.8059.39/.40 (Windows/Mac), and 155.0.8059.39 (Linux) The Cyber Centre enco…
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseCritical
Multiples vulnérabilités dans les produits SonicWall
De multiples vulnérabilités ont été découvertes dans les produits SonicWall.
- CanadaCentre canadien pour la cybersécurité
Atlassian security advisory (AV26-1002) - Update 1
Updated: October 7, 2026 As of October 5, 2026, Atlassian is affected by a vulnerability in the following products: Bamboo Data Center Version 10.2.4 and prior Version 12.1.12 and prior Bamboo Server All versions Bitbuc…
- EuropeCERT-EUCritical
2026-015: Critical Vulnerability in Multiple Atlassian Products
On 5 October 2026, Atlassian published a security advisory addressing a critical arbitrary file access vulnerability.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans Microsoft Edge (07 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Microsoft Edge.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans Google Chrome (07 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Google Chrome.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans GLPI (07 octobre 2026)
De multiples vulnérabilités ont été découvertes dans GLPI.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans Google Pixel (07 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Google Pixel.
Why this page
The organizations we serve operate in Québec, Canada, the United States and Europe, and each authority publishes its advisories on its own. This page gathers them without rewriting them: the advisory's title and first sentence, the date, the severity when the source gives one, and the link to the official text. Our server fetches the data every thirty minutes; your browser never calls those sites.
Sources and terms
Advisories remain the property of their publishers and are cited with attribution: CERT-QC (Gouvernement du Québec), Canadian Centre for Cyber Security (Government of Canada), CISA (U.S. government, public domain), CERT-EU and CERT-FR (ANSSI, French government). The detailed terms are in the site's sources file.