Veille · Sources officielles
Veille des menaces, par région
Les alertes et avis publiés par les autorités de cybersécurité, réunis sur une page et filtrables par région. Titre, première phrase et lien vers la source ; rien n'est réécrit.
Au 5 nov. 2026 : 70 avis publiés depuis sept jours, 50 affichés pour 5 sources. Mis à jour il y a 23 min.
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseÉlevé
Vulnérabilité dans les produits Mozilla
Une vulnérabilité a été découverte dans les produits Mozilla.
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité OpenBSD (AV26-1130)
En date du 5 novembre 2026, OpenBSD est touché par une vulnérabilité dans le produit suivant: OpenSSH Versions antérieures à la version 10.6p2 Le Centre pour la cybersécurité encourage les utilisateurs et les administra…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Rubyonrails (AV26-1129)
En date du 4 novembre 2026, Rubyonrails est touché par une vulnérabilité dans le produit suivant: Active Storage Versions antérieures à la version 8.0.5.2 Versions antérieures à la version 8.1.4.1 Le Centre pour la cybe…
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseCritique
Multiples vulnérabilités dans SolarWinds Dameware
De multiples vulnérabilités ont été découvertes dans les produits SolarWinds.
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseÉlevé
Vulnérabilité dans les produits Cisco
Une vulnérabilité critique a été découverte dans des produits Cisco.
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseCritique
Multiples vulnérabilités dans les produits WatchGuard
De multiples vulnérabilités ont été découvertes dans les produits WatchGuard.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans MongoDB (05 novembre 2026)
De multiples vulnérabilités ont été découvertes dans MongoDB.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans OpenOffice (05 novembre 2026)
De multiples vulnérabilités ont été découvertes dans OpenOffice.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits Siemens (05 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Siemens.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans SPIP (05 novembre 2026)
De multiples vulnérabilités ont été découvertes dans SPIP.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans Microsoft Edge (05 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Microsoft Edge.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits Cisco (05 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Cisco.
- EuropeCERT-FR · ANSSI
Vulnérabilité dans OpenSSH (05 novembre 2026)
Une vulnérabilité a été découverte dans OpenSSH.
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseCritique
Multiples vulnérabilités dans les produits SolarWinds
De multiples vulnérabilités ont été découvertes dans les produits SolarWinds.
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Android · Correctif cumulatif mensuel d'novembre 2026 (AV26-1128)
Le 2 novembre 2026, Android a publié un bulletin de sécurité visant à faire état de vulnérabilités liées à des appareils Android.
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Cisco (AV26-1127)
En date du 4 novembre 2026, Cisco est touché par des vulnérabilités dans le produit suivant: Cisco Unified Computing System (USC) Central Software Versions antérieures à la version 2.1(2c) Le Centre pour la cybersécurit…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité GitHub (AV26-1126)
En date du 3 novembre 2026, GitHub est touché par des vulnérabilités dans le produit suivant: Enterprise Server 3.19.0 Versions antérieures à la version 3.19.14 3.20.0 Versions antérieures à la version 3.20.10 3.21.0 Ve…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité WatchGuard (AV26-1125)
En date du 4 novembre 2026, WatchGuard est touché par des vulnérabilités dans le produit suivant: AuthPoint Authentication Gateway Versions antérieures à la version 7.6.0 Le Centre pour la cybersécurité encourage les ut…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité SolarWinds (AV26-1124)
En date du 3 novembre 2026, SolarWinds est touché par des vulnérabilités dans le produit suivant: Dameware Versions antérieures jusqu'à la version 2026.3 Le Centre pour la cybersécurité encourage les utilisateurs et les…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Docker (AV26-1123)
En date du 3 novembre 2026, Docker est touché par des vulnérabilités dans les produits suivants: Docker Buildx Versions antérieures à la version 0.37.2 Docker Desktop Versions antérieures à la version 4.98.0 Le Centre p…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité MongoDB (AV26-1122)
En date du 3 novembre 2026, MongoDB est touché par des vulnérabilités dans le produit suivant: C Driver Versions antérieures à la version 1.30.15 Versions antérieures à la version 2.5.8 Le Centre pour la cybersécurité e…
- CanadaCentre canadien pour la cybersécurité
[Systèmes de contrôle] Bulletin de sécurité Phoenix Contact (AV26-1121)
En date du 4 novembre 2026, Phoenix Contact est touché par des vulnérabilités dans le produit suivant: PLCnext Engineer Versions antérieures à la version 2026.6 Le Centre pour la cybersécurité encourage les utilisateurs…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Tanium (AV26-1120)
En date du 3 novembre 2026, Tanium est touché par des vulnérabilités dans le produit suivant: Threat Response Versions antérieures à la version 4.12.353 Versions antérieures à la version 4.17.333 Versions antérieures à…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Zyxel (AV26-1114) · Mise à jour 1
Mise à jour: 4 novembre 2026 En date du 3 novembre 2026, Zyxel est touché par des vulnérabilités dans les produits suivants: Zyxel GS1900 series switches Multiples versions et modèles Zyxel APs, FWA7, and Security Route…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité HPE (AV26-1119)
En date du 3 novembre 2026, Hewlett Packard Enterprise (HPE) est touché par des vulnérabilités dans les produits suivants: HPE Networking Fabric Composer (AFC) Versions antérieures à la version 7.3.5 Versions antérieure…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Google (AV26-1118)
En date du 3 novembre 2026, Google est touché par des vulnérabilités dans le produit suivant: Stable Channel Chrome for Desktop Versions antérieures à 157.0.8103.38/.39 (Windows/Mac), et 157.0.8103.38 (Linux) Le Centre…
- États-UnisCISA · Known Exploited VulnerabilitiesModéré · CVSS 5.5
CVE-2024-27834 · Apple Multiple Products
Apple iOS, iPadOS, macOS, Safari, tvOS and watchOS 10.5 contain an improper authentication vulnerability which could allow an attacker with arbitrary read and …
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans Apache Zookeeper (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Apache Zookeeper.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits Citrix (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Citrix.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans Google Chrome (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Google Chrome.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits HPE Aruba Networking (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans Ruby on Rails (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Ruby on Rails.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans NetApp StorageGRID (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans NetApp StorageGRID.
- EuropeCERT-FR · ANSSI
Vulnérabilité dans MongoDB (04 novembre 2026)
Une vulnérabilité a été découverte dans MongoDB.
- EuropeCERT-FR · ANSSI
Vulnérabilité dans Mozilla Firefox (04 novembre 2026)
Une vulnérabilité a été découverte dans Mozilla Firefox.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits SonicWall (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits SonicWall.
- EuropeCERT-FR · ANSSI
Vulnérabilité dans Laravel (04 novembre 2026)
Une vulnérabilité a été découverte dans Laravel.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits Mattermost (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Mattermost.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans SolarWinds Dameware (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans SolarWinds Dameware.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits Symfony (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Symfony.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits Elastic (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Elastic.
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité WordPress (AV26-1117)
En date du 31 octobre 2026, WordPress est touché par une vulnérabilité dans le produit suivant: WordPress Core Versions antérieures à la version 7.1.4 Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Progress Software (AV26-1116)
En date du 29 octobre 2026, Progress Software est touché par une vulnérabilité dans le produit suivant: WS_FTP Server Versions antérieures à la version 2024.0.6 Versions antérieures à la version 2025.0.3 Le Centre pour…
- CanadaCentre canadien pour la cybersécurité
[Systèmes de contrôle] Bulletin de sécurité Siemens (AV26-802) · Mise à jour 1
Mise à jour: 3 novembre 2026 En date du 11 août 2026, Siemens est touché par des vulnérabilités dans les produits suivants: Desigo DXR2 Versions antérieures à la version V01.21.233.16-7862 Desigo PXC3 Versions antérieur…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité PostgreSQL (AV26-1115)
En date du 2 novembre 2026, PostgreSQL est touché par des vulnérabilités dans le produit suivant: psqlODBC Versions antérieures à la version 18.00.0006 Le Centre pour la cybersécurité encourage les utilisateurs et les a…
- États-UnisCISA · Known Exploited VulnerabilitiesÉlevé · CVSS 8.1
CVE-2026-119977 · WordPress WordPress Core
WordPress WordPress Core contains a time-of-check time-of-use (TOCTOU) race condition vulnerability that could allow unauthenticated attackers to execute code …
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans Google Android (03 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Google Android.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans GLPI (03 novembre 2026)
De multiples vulnérabilités ont été découvertes dans GLPI.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans PostgreSQL (03 novembre 2026)
De multiples vulnérabilités ont été découvertes dans PostgreSQL.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans NetApp ONTAP 9 (03 novembre 2026)
De multiples vulnérabilités ont été découvertes dans NetApp ONTAP 9.
Pourquoi cette page
Les organisations que nous servons opèrent au Québec, au Canada, aux États-Unis et en Europe, et chaque autorité publie ses avis de son côté. Cette page les réunit sans les réécrire : le titre et la première phrase de l'avis, la date, la gravité quand la source la donne, et le lien vers le texte officiel. Les données sont récupérées par notre serveur toutes les trente minutes ; votre navigateur n'appelle jamais ces sites.
Sources et conditions
Les avis restent la propriété de leurs éditeurs et sont cités avec attribution : CERT-QC (Gouvernement du Québec), Centre canadien pour la cybersécurité (Gouvernement du Canada), CISA (gouvernement des États-Unis, domaine public), CERT-EU et CERT-FR (ANSSI, Gouvernement français). Le détail des conditions est dans le fichier des sources du site.