Veille · Sources officielles
Veille des menaces, par région
Les alertes et avis publiés par les autorités de cybersécurité, réunis sur une page et filtrables par région. Titre, première phrase et lien vers la source ; rien n'est réécrit.
Au 10 oct. 2026 : 82 avis publiés depuis sept jours, 50 affichés pour 5 sources. Mis à jour il y a 15 min.
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité SmarterTools (AV26-1026)
En date du 8 octobre 2026, SmarterTools est touché par une vulnérabilité dans le produit suivant: SmarterMail Versions antérieures à la version Build 9777 Le Centre pour la cybersécurité recommande aux utilisateurs et a…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité SonicWall (AV26-1017) · Mise à jour 1
Mise à jour: 9 octobre 2026 En date du 6 octobre 2026, SonicWall est touché par des vulnérabilités dans le produit suivant: SMA1000 Models - 6210, 7210, 8200v Version 12.4.3-03670 (platform-hotfix) et versions antérieur…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité HPE (AV26-1025)
En date du 8 octobre 2026, Hewlett Packard Enterprise est touché par des vulnérabilités dans les produits suivants: HPE Intelligent Management Center (iMC) Versions antérieures à 7.3 E0713 HPE Intelligent Assurance FAS/…
- CanadaCentre canadien pour la cybersécuritéCritique
AL26-024 - Vulnérabilités critiques touchant Citrix NetScaler ADC et NetScaler Gateway · CVE-2026-88771 et CVE-2026-88772 · Mise à jour 2
Numéro: AL26-024 Date: 27 septembre, 2026 Mise à jour: 9 octobre 2026 Audience La présente alerte s’adresse aux professionnelles et professionnels des TI et aux gestionnaires.
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité MongoDB (AV26-1024)
En date du 8 octobre 2026, MongoDB est touché par des vulnérabilités dans les produits suivants: Go Driver Versions antérieures à la version 2.9.0 Versions antérieures à la version 2.9.2 libmongo crypt Versions antérieu…
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseCritique
Multiples vulnérabilités dans les produits HPE-Aruba
De multiples vulnérabilités ont été découvertes dans les produits HPE-Aruba.
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseCritique
Vulnérabilité critique dans les produits Citrix
Une vulnérabilité critique a été découverte dans les produits Citrix.
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Citrix (AV26-1023)
En date du 8 octobre 2026, Citrix est touché par une vulnérabilité dans les produits suivants: NetScaler ADC and NetScaler Gateway Versions antérieures à 13.1-64.29 Versions antérieures à 14.1-73.46 NetScaler ADC FIPS V…
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseCritique
Multiples vulnérabilités dans les produits Cisco
De multiples vulnérabilités ont été découvertes dans des produits Cisco.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits Nextcloud (09 octobre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Nextcloud.
- EuropeCERT-FR · ANSSI
Vulnérabilité dans les produits Tenable (09 octobre 2026)
Une vulnérabilité a été découverte dans les produits Tenable.
- EuropeCERT-FR · ANSSI
Vulnérabilité dans Citrix NetScaler ADC et Gateway (09 octobre 2026)
Une vulnérabilité a été découverte dans Citrix NetScaler ADC et Gateway.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans le noyau Linux d'Ubuntu (09 octobre 2026)
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans le noyau Linux de Red Hat (09 octobre 2026)
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans le noyau Linux de SUSE (09 octobre 2026)
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans le noyau Linux de Debian LTS (09 octobre 2026)
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans Apache Struts (09 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Apache Struts.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits IBM (09 octobre 2026)
De multiples vulnérabilités ont été découvertes dans les produits IBM.
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité IBM (AV26-1022)
En date du 8 octobre 2026, IBM est touché par des vulnérabilités dans les produits suivants: IBM DataPower Gateway 10.5.0 Versions antérieures jusqu'à la version 10.5.0.22 IBM DataPower Gateway 10.6.0 Versions antérieur…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Elastic (AV26-1021)
En date du 6 octobre 2026, Elastic est touché par des vulnérabilités dans les produits suivants: Elasticsearch Versions antérieures jusqu'à la version 8.19.23 Versions antérieures jusqu'à la version 9.4.8 Versions antér…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Cisco (AV26-1020)
En date du 7 octobre 2026, Cisco est touché par des vulnérabilités dans les produits suivants: Cisco Nexus 3000 Series Switches Multiples versions et modèles Cisco Nexus 9000 Series Switches Multiples versions et modèle…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité HashiCorp (AV26-1019)
En date du 7 octobre 2026, HashiCorp est touché par des vulnérabilités dans les produits suivants: Vault Community Edition Versions antérieures à la version 2.1.2 Vault Enterprise Versions antérieures à 1.19.23 Versions…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Splunk (AV26-1018)
En date du 7 octobre 2026, Splunk est touché par des vulnérabilités dans les produits suivants: Splunk Enterprise Versions antérieures à la version 10.0.10 Versions antérieures à la version 10.2.7 Versions antérieures à…
- États-UnisCISA · Known Exploited VulnerabilitiesModéré · CVSS 4.9
CVE-2023-22894 · Strapi Strapi
Strapi contains a cleartext storage of sensitive information vulnerability that could allow attackers with access to the admin panel to discover sensitive user…
- États-UnisCISA · Known Exploited VulnerabilitiesCritique · CVSS 9.8
CVE-2021-3199 · ONLYOFFICE Docs
ONLYOFFICE Docs contains a path traversal vulnerability that can occur when JWT is used, via a /..
- États-UnisCISA · Known Exploited VulnerabilitiesÉlevé · CVSS 8.1
CVE-2016-3081 · Apache Struts
Apache Struts contains a command injection vulnerability that could allow remote attackers to execute arbitrary code via method:prefix when Dynamic Method Invo…
- États-UnisCISA · Known Exploited VulnerabilitiesÉlevé · CVSS 7.5
CVE-2015-5477 · ISC BIND
ISC BIND contains a data processing errors vulnerability that could allow remote attackers to cause a denial of service via TKEY queries.
- États-UnisCISA · Known Exploited VulnerabilitiesCritique · CVSS 10.0
CVE-2015-3306 · ProFTPD ProFTPD
ProFTPD contains an improper access control vulnerability that could allow remote attackers to read and write to arbitrary files via the site cpfr and site cpt…
- EuropeCERT-FR · ANSSI
Vulnérabilité dans Ceph (08 octobre 2026)
Une vulnérabilité a été découverte dans Ceph.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits Splunk (08 octobre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Splunk.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans les produits Cisco (08 octobre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Cisco.
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité wolfSSL (AV26-1016)
En date du 7 octobre 2026, wolf SSL Inc.
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Arista Networks (AV26-1015)
En date du 6 octobre 2026, Arista Networks est touché par des vulnérabilités dans le produit suivant: CloudVision CUE Version 2026.2.0 et versions antérieures Version 2021.2.0 et versions antérieures Version 2022.2.0 et…
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseCritique
Vulnérabilité critique dans les produits Veeam
Une vulnérabilité critique a été découverte dans les produits Veeam.
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité AMD (AV26-1014)
En date du 6 octobre 2026, AMD est touché par une vulnérabilité dans les produits suivants: AMD Instinct MI210 Versions antérieures à ROCm 7.14 AMD Instinct MI250 Versions antérieures à ROCm 7.14 AMD Instinct MI250X Ver…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Qualcomm (AV26-1013)
En date du 5 octobre 2026, Qualcomm a publié un bulletin de sécurité visant à corriger des vulnérabilités liées à des produits Qualcomm.
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité JetBrains (AV26-1012)
En date du 6 octobre 2026, JetBrains est touché par des vulnérabilités dans le produit suivant: TeamCity Versions antérieures à la version 2026.1.32025.11.7 Versions antérieures à la version 2026.2.1 Le Centre pour la c…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité HPE (AV26-1011)
En date du 6 octobre 2026, Hewlett Packard Enterprise (HPE) est touché par des vulnérabilités dans les produits suivants: HPE Networking AOS- Switch (AOS-S) Version 16.11.0031 et versions antérieures HPE Networking Clea…
- CanadaCentre canadien pour la cybersécurité
[Systèmes de contrôle] Bulletin de sécurité Johnson Controls (AV26-1010)
En date du 6 octobre 2026, Johnson Controls est touché par une vulnérabilité dans le produit suivant: Illustra Standard - L4L China Versions antérieures à la version 6.0.0.66394 Le Centre pour la cybersécurité encourage…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Veeam (AV26-1009)
En date du 7 octobre 2026, Veeam est touché par des vulnérabilités dans le produit suivant: Veeam Backup and Replication Versions antérieures à la version 12.3.2 P4 Versions antérieures à la version 13.0.3 Versions anté…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Broadcom VMware (AV26-1008)
En date du 7 octobre 2026, VMware est touché par des vulnérabilités dans les produits suivants: VMware Fusion MacOS Versions antérieures à la version 26H1u1 VMware Workstation Versions antérieures à la version 26H1u1 Le…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité GitHub (AV26-1007)
En date du 6 octobre 2026, GitHub est touché par des vulnérabilités dans le produit suivant: Enterprise Server 3.18.0 Versions antérieures à la version 3.18.16 3.19.0 Versions antérieures à la version 3.19.13 3.20.0 Ver…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Google (AV26-1006)
En date du 6 octobre 2026, Google est touché par des vulnérabilités dans le produit suivant: Stable Channel Chrome for Desktop Versions antérieures à 155.0.8059.39/.40 ( Windows/Mac ), et 155.0.8059.39 ( Linux ) Le Cent…
- QuébecCERT-QC · Centre gouvernemental de cyberdéfenseCritique
Multiples vulnérabilités dans les produits SonicWall
De multiples vulnérabilités ont été découvertes dans les produits SonicWall.
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Atlassian (AV26-1002) - Mise à jour 1
Mise à jour: 7 octobre 2026 En date du 5 octobre 2026, Atlassian est touché par une vulnérabilité dans les produits suivants: Bamboo Data Center Version 10.2.4 et versions antérieures Version 12.1.12 et versions antérie…
- EuropeCERT-EUCritique
2026-015: Critical Vulnerability in Multiple Atlassian Products
On 5 October 2026, Atlassian published a security advisory addressing a critical arbitrary file access vulnerability.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans Microsoft Edge (07 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Microsoft Edge.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans Google Chrome (07 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Google Chrome.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans GLPI (07 octobre 2026)
De multiples vulnérabilités ont été découvertes dans GLPI.
- EuropeCERT-FR · ANSSI
Multiples vulnérabilités dans Google Pixel (07 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Google Pixel.
Pourquoi cette page
Les organisations que nous servons opèrent au Québec, au Canada, aux États-Unis et en Europe, et chaque autorité publie ses avis de son côté. Cette page les réunit sans les réécrire : le titre et la première phrase de l'avis, la date, la gravité quand la source la donne, et le lien vers le texte officiel. Les données sont récupérées par notre serveur toutes les trente minutes ; votre navigateur n'appelle jamais ces sites.
Sources et conditions
Les avis restent la propriété de leurs éditeurs et sont cités avec attribution : CERT-QC (Gouvernement du Québec), Centre canadien pour la cybersécurité (Gouvernement du Canada), CISA (gouvernement des États-Unis, domaine public), CERT-EU et CERT-FR (ANSSI, Gouvernement français). Le détail des conditions est dans le fichier des sources du site.