Watch · Official sources
Threat watch, by region
Alerts and advisories published by cybersecurity authorities, gathered on one page and filterable by region. Title, first sentence and link to the source; nothing is rewritten.
As of Nov 5, 2026: 70 advisories published in the last seven days, 50 shown from 5 sources. Updated 6 min ago.
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseHigh
Vulnérabilité dans les produits Mozilla
Une vulnérabilité a été découverte dans les produits Mozilla.
- CanadaCentre canadien pour la cybersécurité
OpenBSD security advisory (AV26-1130)
As of November 5, 2026, OpenBSD is affected by a vulnerability in the following product: OpenSSH Prior to 10.6p2 The Cyber Centre encourages users and administrators to review the provided web links and apply any necess…
- CanadaCentre canadien pour la cybersécurité
Rubyonrails security advisory (AV26-1129)
As of November 4, 2026, Rubyonrails is affected by a vulnerability in the following product: Active Storage Prior to 8.0.5.2 Prior to 8.1.4.1 The Cyber Centre encourages users and administrators to review the provided w…
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseCritical
Multiples vulnérabilités dans SolarWinds Dameware
De multiples vulnérabilités ont été découvertes dans les produits SolarWinds.
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseHigh
Vulnérabilité dans les produits Cisco
Une vulnérabilité critique a été découverte dans des produits Cisco.
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseCritical
Multiples vulnérabilités dans les produits WatchGuard
De multiples vulnérabilités ont été découvertes dans les produits WatchGuard.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans MongoDB (05 novembre 2026)
De multiples vulnérabilités ont été découvertes dans MongoDB.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans OpenOffice (05 novembre 2026)
De multiples vulnérabilités ont été découvertes dans OpenOffice.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits Siemens (05 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Siemens.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans SPIP (05 novembre 2026)
De multiples vulnérabilités ont été découvertes dans SPIP.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans Microsoft Edge (05 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Microsoft Edge.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits Cisco (05 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Cisco.
- EuropeCERT-FR · ANSSI
Vulnérabilité dans OpenSSH (05 novembre 2026)
Une vulnérabilité a été découverte dans OpenSSH.
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseCritical
Multiples vulnérabilités dans les produits SolarWinds
De multiples vulnérabilités ont été découvertes dans les produits SolarWinds.
- CanadaCentre canadien pour la cybersécurité
Android security advisory · November 2026 monthly rollup (AV26-1128)
As of November 2, 2026, Android published a security bulletin to address vulnerabilities affecting Android devices.
- CanadaCentre canadien pour la cybersécurité
Cisco security advisory (AV26-1127)
As of November 4, 2026, Cisco is affected by vulnerabilities in the following product: Cisco Unified Computing System (USC) Central Software Prior to 2.1(2c) The Cyber Centre encourages users and administrators to revie…
- CanadaCentre canadien pour la cybersécurité
GitHub security advisory (AV26-1126)
As of November 3, 2026, GitHub is affected by vulnerabilities in the following product: Enterprise Server 3.19.0 Prior to 3.19.14 3.20.0 Prior to 3.20.10 3.21.0 Prior to 3.21.8 3.22.0 Prior to 3.22.3 The Cyber Centre en…
- CanadaCentre canadien pour la cybersécurité
WatchGuard security advisory (AV26-1125)
As of November 4, 2026, WatchGuard is affected by vulnerabilities in the following product: AuthPoint Authentication Gateway Prior to 7.6.0 The Cyber Centre encourages users and administrators to review the provided web…
- CanadaCentre canadien pour la cybersécurité
SolarWinds security advisory (AV26-1124)
As of November 3, 2026, SolarWinds is affected by vulnerabilities in the following product: Dameware Prior to or equal to 2026.3 The Cyber Centre encourages users and administrators to review the provided web links and…
- CanadaCentre canadien pour la cybersécurité
Docker security advisory (AV26-1123)
As of November 3, 2026, Docker is affected by vulnerabilities in the following products: Docker Buildx Prior to 0.37.2 Docker Desktop Prior to 4.98.0 The Cyber Centre encourages users and administrators to review the pr…
- CanadaCentre canadien pour la cybersécurité
MongoDB security advisory (AV26-1122)
As of November 3, 2026, MongoDB is affected by vulnerabilities in the following product: C Driver Prior to 1.30.15 Prior to 2.5.8 The Cyber Centre encourages users and administrators to review the provided web links and…
- CanadaCentre canadien pour la cybersécurité
[Control Systems] Phoenix Contact security advisory (AV26-1121)
As of November 4, 2026, Phoenix Contact is affected by vulnerabilities in the following product: PLCnext Engineer Prior to 2026.6 The Cyber Centre encourages users and administrators to review the provided web links and…
- CanadaCentre canadien pour la cybersécurité
Tanium security advisory (AV26-1120)
As of November 3, 2026, Tanium is affected by vulnerabilities in the following product: Threat Response Prior to 4.12.353 Prior to 4.17.333 Prior to 4.9.480 The Cyber Centre encourages users and administrators to review…
- CanadaCentre canadien pour la cybersécurité
Zyxel security advisory (AV26-1114) · Update 1
Updated: November 4, 2026 As of November 3, 2026, Zyxel is affected by vulnerabilities in the following products: Zyxel GS1900 series switches Multiple versions and models Zyxel APs, FWA7, and Security Routers Multiple…
- CanadaCentre canadien pour la cybersécurité
HPE security advisory (AV26-1119)
As of November 3, 2026, Hewlett Packard Enterprise (HPE) is affected by vulnerabilities in the following products: HPE Networking Fabric Composer (AFC) Prior to 7.3.5 Prior to 7.4.1 HPE Networking Virtual Intranet Acces…
- CanadaCentre canadien pour la cybersécurité
Google security advisory (AV26-1118)
As of November 3, 2026, Google is affected by vulnerabilities in the following product: Stable Channel Chrome for Desktop Versions prior to 157.0.8103.38/.39 (Windows/Mac), and 157.0.8103.38 (Linux) The Cyber Centre enc…
- United StatesCISA · Known Exploited VulnerabilitiesMedium · CVSS 5.5
CVE-2024-27834 · Apple Multiple Products
Apple iOS, iPadOS, macOS, Safari, tvOS and watchOS 10.5 contain an improper authentication vulnerability which could allow an attacker with arbitrary read and …
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans Apache Zookeeper (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Apache Zookeeper.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits Citrix (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Citrix.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans Google Chrome (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Google Chrome.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits HPE Aruba Networking (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans Ruby on Rails (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Ruby on Rails.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans NetApp StorageGRID (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans NetApp StorageGRID.
- EuropeCERT-FR · ANSSI
Vulnérabilité dans MongoDB (04 novembre 2026)
Une vulnérabilité a été découverte dans MongoDB.
- EuropeCERT-FR · ANSSI
Vulnérabilité dans Mozilla Firefox (04 novembre 2026)
Une vulnérabilité a été découverte dans Mozilla Firefox.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits SonicWall (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits SonicWall.
- EuropeCERT-FR · ANSSI
Vulnérabilité dans Laravel (04 novembre 2026)
Une vulnérabilité a été découverte dans Laravel.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits Mattermost (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Mattermost.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans SolarWinds Dameware (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans SolarWinds Dameware.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits Symfony (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Symfony.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits Elastic (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Elastic.
- CanadaCentre canadien pour la cybersécurité
WordPress security advisory (AV26-1117)
As of October 31, 2026, WordPress is affected by a vulnerability in the following product: WordPress Core Prior to 7.1.4 On November 3, 2026, Cybersecurity and Infrastructure Security Agency (CISA) added CVE-2026-119977…
- CanadaCentre canadien pour la cybersécurité
Progress Software security advisory (AV26-1116)
As of October 29, 2026, Progress Software is affected by a vulnerability in the following product: WS_FTP Server Prior to 2024.0.6 Prior to 2025.0.3 The Cyber Centre encourages users and administrators to review the pro…
- CanadaCentre canadien pour la cybersécurité
[Control systems] Siemens security advisory (AV26-802) · Update 1
Updated: November 3, 2026 As of August 11, 2026, Siemens is affected by vulnerabilities in the following products: Desigo DXR2 Prior to V01.21.233.16-7862 Desigo PXC3 Prior to V01.21.233.16-7862 Desigo PXC4 Prior to V02…
- CanadaCentre canadien pour la cybersécurité
PostgreSQL security advisory (AV26-1115)
As of November 2, 2026, PostgreSQL is affected by vulnerabilities in the following product: psqlODBC Prior to 18.00.0006 The Cyber Centre encourages users and administrators to review the provided web links and apply an…
- United StatesCISA · Known Exploited VulnerabilitiesHigh · CVSS 8.1
CVE-2026-119977 · WordPress WordPress Core
WordPress WordPress Core contains a time-of-check time-of-use (TOCTOU) race condition vulnerability that could allow unauthenticated attackers to execute code …
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans Google Android (03 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Google Android.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans GLPI (03 novembre 2026)
De multiples vulnérabilités ont été découvertes dans GLPI.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans PostgreSQL (03 novembre 2026)
De multiples vulnérabilités ont été découvertes dans PostgreSQL.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans NetApp ONTAP 9 (03 novembre 2026)
De multiples vulnérabilités ont été découvertes dans NetApp ONTAP 9.
Why this page
The organizations we serve operate in Québec, Canada, the United States and Europe, and each authority publishes its advisories on its own. This page gathers them without rewriting them: the advisory's title and first sentence, the date, the severity when the source gives one, and the link to the official text. Our server fetches the data every thirty minutes; your browser never calls those sites.
Sources and terms
Advisories remain the property of their publishers and are cited with attribution: CERT-QC (Gouvernement du Québec), Canadian Centre for Cyber Security (Government of Canada), CISA (U.S. government, public domain), CERT-EU and CERT-FR (ANSSI, French government). The detailed terms are in the site's sources file.