Watch · Official sources
Threat watch, by region
Alerts and advisories published by cybersecurity authorities, gathered on one page and filterable by region. Title, first sentence and link to the source; nothing is rewritten.
As of Sep 21, 2026: 78 advisories published in the last seven days, 50 shown from 5 sources. Updated 0 min ago.
- CanadaCentre canadien pour la cybersécurité
MISP security advisory (AV26-946)
As of September 21, 2026, MISP is affected by vulnerabilities in the following product: MISP Prior to 2.5.47 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary…
- CanadaCentre canadien pour la cybersécurité
MongoDB Security Advisory (AV26-945)
As of September 17, 2026, MongoDB is affected by vulnerabilities in the following products: Mongoid Multiple versions C Driver Multiple versions The Cyber Centre encourages users and administrators to review the provide…
- CanadaCentre canadien pour la cybersécurité
Exim security advisory (AV26-944)
As of September 18, 2026, Exim is affected by vulnerabilities in the following product: Exim Prior to 4.100.1 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary…
- CanadaCentre canadien pour la cybersécurité
IBM security advisory (AV26-943)
As of September 18, 2026, IBM is affected by vulnerabilities in the following products: CICS TX Advanced Version 10.1 Guardium Data Protection Version 12.2 IBM MQ Multiple versions IBM MQ for HPE NonStop Versions 8.1.0…
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits Mattermost (21 septembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Mattermost.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans Microsoft Edge (21 septembre 2026)
De multiples vulnérabilités ont été découvertes dans Microsoft Edge.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans Synology DSM (21 septembre 2026)
De multiples vulnérabilités ont été découvertes dans Synology DSM.
- CanadaCentre canadien pour la cybersécurité
[Control systems] ABB security advisory (AV26-942)
As of September 18, 2026, ABB published a security advisory to address vulnerabilities in the following product: Freelance Controller Multiple versions and models The Cyber Centre encourages users and administrators to…
- CanadaCentre canadien pour la cybersécurité
SolarWinds security advisory (AV26-941)
As of September 17, 2026, SolarWinds is affected by a vulnerability in the following product: SolarWinds Access Rights Manager Prior to 2026.2 The Cyber Centre encourages users and administrators to review the provided…
- CanadaCentre canadien pour la cybersécurité
Arista Networks security advisory (AV26-940)
As of September 9, 2026, Arista Networks is affected by vulnerabilities in the following product: EOS Multiple versions and platforms The Cyber Centre encourages users and administrators to review the provided web links…
- CanadaCentre canadien pour la cybersécurité
Google security advisory (AV26-939)
As of September 17, 2026, Google is affected by vulnerabilities in the following product: Chrome Prior to 153.0.8010.53 The Cyber Centre encourages users and administrators to review the provided web link and apply any…
- CanadaCentre canadien pour la cybersécurité
[Control Systems] Moxa security advisory (AV26-938)
As of September 18, 2026, Moxa is affected by a vulnerability in the following product: TN-4500B Series Prior to or equal to v2.0 The Cyber Centre encourages users and administrators to review the provided web links and…
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseCritical
Multiples vulnérabilités dans les produits Synology
De multiples vulnérabilités ont été découvertes dans les produits Synology.
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseCritical
Multiples vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été découvertes dans Google Chrome.
- CanadaCentre canadien pour la cybersécurité
[Control systems] Advantech security advisory (AV26-937)
As of September 4, 2026, Advantech is affected by vulnerabilities in the following products: EKI-1242EIMS Prior to or equal to V2.00.01 EKI-1242IEIMS Prior to or equal to V2.00.01 The Cyber Centre encourages users and a…
- CanadaCentre canadien pour la cybersécurité
Grafana security advisory (AV26-936)
As of September 17, 2026, Grafana is affected by vulnerabilities in the following product: Grafana OSS Version 12.3.0 to 12.4.10 Version 13.0.0 to 13.08 Version 13.1.0 to 13.1.5 Version 13.2.0 to 13.2.1 The Cyber Centre…
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseCritical
Vulnérabilité critique dans les produits Check Point
Une vulnérabilité critique a été découverte dans les produits Check Point.
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseCritical
Multiples vulnérabilités critiques dans les produits Cisco
De multiples vulnérabilités ont été découvertes dans des produits Cisco.
- United StatesCISA · Known Exploited VulnerabilitiesHigh · CVSS 8.8
CVE-2026-53266 · Linux Kernel
Linux Kernel contains an out-of-bounds write vulnerability in the ebtables SNAT target which allows an ARP sender hardware address rewrite to write directly in…
- United StatesCISA · Known Exploited VulnerabilitiesHigh · CVSS 7.8
CVE-2025-39964 · Linux Kernel
Linux Kernel contains a race condition vulnerability which allows concurrent writes to the same AF_ALG socket causing data to be unpredictably interleaved and …
- United StatesCISA · Known Exploited VulnerabilitiesCritical · CVSS 9.8
CVE-2025-39682 · Linux Kernel
Linux Kernel contains an improper check for unusual or exceptional conditions vulnerability in the TLS receive path which allows a zero-length record retrieved…
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans Google Chrome (18 septembre 2026)
De multiples vulnérabilités ont été découvertes dans Google Chrome.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans WordPress (18 septembre 2026)
De multiples vulnérabilités ont été découvertes dans WordPress.
- EuropeCERT-FR · ANSSI
Vulnérabilité dans Kaspersky Secure Mail Gateway (18 septembre 2026)
Une vulnérabilité a été découverte dans Kaspersky Secure Mail Gateway.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans le noyau Linux de SUSE (18 septembre 2026)
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans le noyau Linux d'Ubuntu (18 septembre 2026)
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans le noyau Linux de Red Hat (18 septembre 2026)
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat.
- EuropeCERT-FR · ANSSI
Vulnérabilité dans les produits Moxa (18 septembre 2026)
Une vulnérabilité a été découverte dans les produits Moxa.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits IBM (18 septembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits IBM.
- CanadaCentre canadien pour la cybersécurité
Tanium security advisory (AV26-935)
As of September 16, 2026, Tanium is affected by a vulnerability in the following product: Threat Response Prior to Update 15 (v4.12.317) Prior to Update 8 (v4.17.289) Prior to Update 25 (v4.9.447) The Cyber Centre encou…
- CanadaCentre canadien pour la cybersécurité
Dell security advisory (AV26-934)
As of September 17, 2026, Dell is affected by vulnerabilities in the following products: Dell Networking OS10 Prior to 10.6.1.3 Dell OpenManage Server Administrator (OMSA) Multiple versions and models Elastic Cloud Stor…
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseHigh
Vulnérabilité dans Keycloak
Une vulnérabilité a été découverte dans Keycloak.
- CanadaCentre canadien pour la cybersécurité
Check Point security advisory (AV26-933)
As of September 16, 2026, Check Point is affected by a vulnerability in the following products: Security Management Server, Multi-Domain Security Management Server, Log Server and Multi-Domain Log Server R81.20 with Jum…
- CanadaCentre canadien pour la cybersécurité
AL26-021 - Vulnerabilities Impacting Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) - CVE-2026-201…
Number: AL26-021 Date: September 17, 2026 Audience This Alert is intended for IT professionals and managers.
- CanadaCentre canadien pour la cybersécurité
Cisco security advisory (AV26-932)
As of September 16, 2026, Cisco is affected by vulnerabilities in the following products: Cisco Secure Firewall Threat Defense (FTD) Software Prior to 7.0.10, 7.2.12, 7.4.8, 7.6.6, 7.7.13, 10.0.2 and 10.1.0 Cisco Secure…
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans ISC BIND (17 septembre 2026)
De multiples vulnérabilités ont été découvertes dans ISC BIND.
- EuropeCERT-FR · ANSSI
Vulnérabilité dans les produits Check Point (17 septembre 2026)
Une vulnérabilité a été découverte dans les produits Check Point.
- EuropeCERT-FR · ANSSI
Vulnérabilité dans NetApp ONTAP 9 (17 septembre 2026)
Une vulnérabilité a été découverte dans NetApp ONTAP 9.
- EuropeCERT-FR · ANSSI
Vulnérabilité dans KeyCloak (17 septembre 2026)
Une vulnérabilité a été découverte dans KeyCloak.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans Drupal (17 septembre 2026)
De multiples vulnérabilités ont été découvertes dans Drupal.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits Cisco (17 septembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Cisco.
- EuropeCERT-FR · ANSSI
Vulnérabilité dans Nextcloud Server (17 septembre 2026)
Une vulnérabilité a été découverte dans Nextcloud Server.
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseCritical
Vulnérabilités dans les produits Oracle
La compagnie Oracle a publié des bulletins de sécurité qui concernent de multiples vulnérabilités affectant plusieurs de ses produits.
- CanadaCentre canadien pour la cybersécurité
ISC BIND security advisory (AV26-931)
As of September 16, 2026, ISC is affected by vulnerabilities in the following product: ISC BIND 9 Prior to or equal to 9.18.50 Prior to or equal to 9.18.50-S1 Prior to or equal to 9.20.27 Prior to or equal to 9.20.27-S1…
- CanadaCentre canadien pour la cybersécurité
Apple security advisory (AV26-930)
As of September 14, 2026, Apple is affected by vulnerabilities in the following products: iOS and iPadOS Prior to 27 Prior to 26.7 macOS Golden Gate Prior to 27 macOS Tahoe Prior to 26.7 macOS Sequoia Prior to 15.8 tvOS…
- CanadaCentre canadien pour la cybersécurité
Oracle Corporation security advisory (AV26-929)
As of September 15, 2026, Oracle Corporation is affected by vulnerabilities in the following products: Helidon Oracle Access Manager Oracle Agile Engineering Data Management Oracle Agile PLM Oracle Agile PLM MCAD Connec…
- CanadaCentre canadien pour la cybersécurité
HPE security advisory (AV26-928)
As of September 15, 2026, Hewlett Packard Enterprise (HPE) is affected by vulnerabilities in the following products: HPE Networking EdgeConnect SD-WAN Gateways Multiple versions HPE Networking EdgeConnect SD-WAN Orchest…
- CanadaCentre canadien pour la cybersécurité
[Control Systems] Phoenix Contact security advisory (AV26-927)
As of September 16, 2026, Phoenix Contact is affected by vulnerabilities in the following products: ICE2-8IOL-G65L-V1D Prior to 1.7.4 ICE2-8IOL-K45P-RJ45 Prior to 1.7.4 ICE2-8IOL-K45S-RJ45 Prior to 1.7.4 ICE2-8IOL1-G65L…
- CanadaCentre canadien pour la cybersécurité
Google security advisory (AV26-926)
As of September 15, 2026, Google is affected by vulnerabilities in the following product: Chrome Prior to 153.0.8010.48 The Cyber Centre encourages users and administrators to review the provided web link and apply any…
- CanadaCentre canadien pour la cybersécurité
Android security advisory – September 2026 monthly rollup (AV26-920) – Update 1
Updated: September 16, 2026 As of September 8, 2026, Android published a security bulletin to address vulnerabilities affecting Android devices.
Why this page
The organizations we serve operate in Québec, Canada, the United States and Europe, and each authority publishes its advisories on its own. This page gathers them without rewriting them: the advisory's title and first sentence, the date, the severity when the source gives one, and the link to the official text. Our server fetches the data every thirty minutes; your browser never calls those sites.
Sources and terms
Advisories remain the property of their publishers and are cited with attribution: CERT-QC (Gouvernement du Québec), Canadian Centre for Cyber Security (Government of Canada), CISA (U.S. government, public domain), CERT-EU and CERT-FR (ANSSI, French government). The detailed terms are in the site's sources file.