Veille · Sources officielles
Veille des menaces, par région
Les alertes et avis publiés par les autorités de cybersécurité, réunis sur une page et filtrables par région. Titre, première phrase et lien vers la source ; rien n'est réécrit.
Au 5 nov. 2026 : 28 avis publiés depuis sept jours, 50 affichés pour 1 source. Mis à jour il y a 21 min.
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité OpenBSD (AV26-1130)
En date du 5 novembre 2026, OpenBSD est touché par une vulnérabilité dans le produit suivant: OpenSSH Versions antérieures à la version 10.6p2 Le Centre pour la cybersécurité encourage les utilisateurs et les administra…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Rubyonrails (AV26-1129)
En date du 4 novembre 2026, Rubyonrails est touché par une vulnérabilité dans le produit suivant: Active Storage Versions antérieures à la version 8.0.5.2 Versions antérieures à la version 8.1.4.1 Le Centre pour la cybe…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Android · Correctif cumulatif mensuel d'novembre 2026 (AV26-1128)
Le 2 novembre 2026, Android a publié un bulletin de sécurité visant à faire état de vulnérabilités liées à des appareils Android.
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Cisco (AV26-1127)
En date du 4 novembre 2026, Cisco est touché par des vulnérabilités dans le produit suivant: Cisco Unified Computing System (USC) Central Software Versions antérieures à la version 2.1(2c) Le Centre pour la cybersécurit…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité GitHub (AV26-1126)
En date du 3 novembre 2026, GitHub est touché par des vulnérabilités dans le produit suivant: Enterprise Server 3.19.0 Versions antérieures à la version 3.19.14 3.20.0 Versions antérieures à la version 3.20.10 3.21.0 Ve…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité WatchGuard (AV26-1125)
En date du 4 novembre 2026, WatchGuard est touché par des vulnérabilités dans le produit suivant: AuthPoint Authentication Gateway Versions antérieures à la version 7.6.0 Le Centre pour la cybersécurité encourage les ut…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité SolarWinds (AV26-1124)
En date du 3 novembre 2026, SolarWinds est touché par des vulnérabilités dans le produit suivant: Dameware Versions antérieures jusqu'à la version 2026.3 Le Centre pour la cybersécurité encourage les utilisateurs et les…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Docker (AV26-1123)
En date du 3 novembre 2026, Docker est touché par des vulnérabilités dans les produits suivants: Docker Buildx Versions antérieures à la version 0.37.2 Docker Desktop Versions antérieures à la version 4.98.0 Le Centre p…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité MongoDB (AV26-1122)
En date du 3 novembre 2026, MongoDB est touché par des vulnérabilités dans le produit suivant: C Driver Versions antérieures à la version 1.30.15 Versions antérieures à la version 2.5.8 Le Centre pour la cybersécurité e…
- CanadaCentre canadien pour la cybersécurité
[Systèmes de contrôle] Bulletin de sécurité Phoenix Contact (AV26-1121)
En date du 4 novembre 2026, Phoenix Contact est touché par des vulnérabilités dans le produit suivant: PLCnext Engineer Versions antérieures à la version 2026.6 Le Centre pour la cybersécurité encourage les utilisateurs…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Tanium (AV26-1120)
En date du 3 novembre 2026, Tanium est touché par des vulnérabilités dans le produit suivant: Threat Response Versions antérieures à la version 4.12.353 Versions antérieures à la version 4.17.333 Versions antérieures à…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Zyxel (AV26-1114) · Mise à jour 1
Mise à jour: 4 novembre 2026 En date du 3 novembre 2026, Zyxel est touché par des vulnérabilités dans les produits suivants: Zyxel GS1900 series switches Multiples versions et modèles Zyxel APs, FWA7, and Security Route…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité HPE (AV26-1119)
En date du 3 novembre 2026, Hewlett Packard Enterprise (HPE) est touché par des vulnérabilités dans les produits suivants: HPE Networking Fabric Composer (AFC) Versions antérieures à la version 7.3.5 Versions antérieure…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Google (AV26-1118)
En date du 3 novembre 2026, Google est touché par des vulnérabilités dans le produit suivant: Stable Channel Chrome for Desktop Versions antérieures à 157.0.8103.38/.39 (Windows/Mac), et 157.0.8103.38 (Linux) Le Centre…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité WordPress (AV26-1117)
En date du 31 octobre 2026, WordPress est touché par une vulnérabilité dans le produit suivant: WordPress Core Versions antérieures à la version 7.1.4 Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Progress Software (AV26-1116)
En date du 29 octobre 2026, Progress Software est touché par une vulnérabilité dans le produit suivant: WS_FTP Server Versions antérieures à la version 2024.0.6 Versions antérieures à la version 2025.0.3 Le Centre pour…
- CanadaCentre canadien pour la cybersécurité
[Systèmes de contrôle] Bulletin de sécurité Siemens (AV26-802) · Mise à jour 1
Mise à jour: 3 novembre 2026 En date du 11 août 2026, Siemens est touché par des vulnérabilités dans les produits suivants: Desigo DXR2 Versions antérieures à la version V01.21.233.16-7862 Desigo PXC3 Versions antérieur…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité PostgreSQL (AV26-1115)
En date du 2 novembre 2026, PostgreSQL est touché par des vulnérabilités dans le produit suivant: psqlODBC Versions antérieures à la version 18.00.0006 Le Centre pour la cybersécurité encourage les utilisateurs et les a…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité SUSE Linux (AV26-1113)
En date du 2 novembre 2026, SUSE est touché par une vulnérabilité dans le produit suivant: Rancher Versions antérieures à la version 2.11.19 Versions antérieures à la version 2.12.15 Versions antérieures à la version 2.…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Barracuda Networks (AV26-1112)
En date du 2 novembre 2026, Barracuda Networks est touché par une vulnérabilité dans les produits suivants: Barracuda Email Security Gateway (ESG) Versions antérieures à la version 9.4.0.030 Barracuda Load Balancer Appl…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Red Hat (AV26-1111)
En date du 30 octobre 2026, Red Hat est touché par des vulnérabilités dans les produits suivants: Red Hat Build of Keycloak Toutes les versions Red Hat Enterprise Linux 10 Toutes les versions Red Hat Enterprise Linux 6…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Dell (AV26-1110)
En date du 30 octobre 2026, Dell est touché par des vulnérabilités dans les produits suivants: OpenManage Enterprise Versions antérieures à la version 4.8.0 PowerProtect Data Domain Versions antérieures à la version 7.1…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Google (AV26-1109)
En date du 29 octobre 2026, Google est touché par des vulnérabilités dans le produit suivant: Stable Channel Chrome for Desktop Versions antérieures à 156.0.8078.79/.80 (Windows/Mac), et 156.0.8078.79 (Linux) Le Centre…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Linux (AV26-1108)
En date du 15 octobre 2026, Linux est touché par une vulnérabilité dans le produit suivant: Noyau Linux Versions antérieures à la version 5.10.272 Versions antérieures à la version 5.15.223 Versions antérieures à la ver…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Ivanti (AV26-1035) · Mise à jour 2
Mise à jour: 30 octobre 2026 En date du 13 octobre 2026, Ivanti est touché par des vulnérabilités dans les produits suivants: Ivanti Connect Secure Versions antérieures à 25.1.1.3 Versions antérieures à 25.1.3.1 Version…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité MongoDB (AV26-1107)
En date du 28 octobre 2026, MongoDB est touché par des vulnérabilités dans le produit suivant: Laravel MongoDB Versions antérieures à la version 5.12.0 Le Centre pour la cybersécurité encourage les utilisateurs et les a…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité HashiCorp (AV26-1106)
En date du 29 octobre 2026, HashiCorp est touché par des vulnérabilités dans les produits suivants: Nomad Versions antérieures à la version 2.1.0 Nomad Enterprise Versions antérieures à la version 2.1.0 Versions antérie…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Drupal (AV26-1105)
En date du 28 octobre 2026, Drupal est touché par une vulnérabilité dans le produit suivant: Commerce Core Versions antérieures à 2.4.1 et 3.0.0 versions antérieures à 3.3.13 Des rapports de sources ouvertes indiquent q…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Cisco (AV26-1102) · Mise à jour 1
En date du 28 octobre 2026, Cisco est touché par une vulnérabilité dans les produits suivants: Cisco Secure Firewall Adaptive Security Appliance (ASA) Versions antérieures aux versions 9.16.4.104, 9.18.4.96, 9.20.4.50,…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité GitLab (AV26-1028) · Mise à jour 1
Mise à jour: 29 octobre 2026 En date du 12 octobre 2026, GitLab est touché par des vulnérabilités dans le produit suivant: GitLab Versions antérieures à la version 19.2.8 Versions antérieures à la version 19.3.5 Version…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Mattermost (AV26-1104)
En date du 28 octobre 2026, Mattermost est touché par une vulnérabilité dans le produit suivant: Mattermost Versions antérieures jusqu'à la version 11.10.0 Versions antérieures jusqu'à la version 11.9.2 Versions antérie…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité n8n (AV26-1103)
En date du 28 octobre 2026, n8n est touché par des vulnérabilités dans le produit suivant: n8n Versions antérieures à la version 2.44.1 Versions antérieures à la version 2.43.5 Le Centre pour la cybersécurité encourage…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité VMware (AV26-763) · Mise à jour 2
Mise à jour: 28 octobre 2026 En date du 30 juillet 2026, VMware est touché par des vulnérabilités dans les produits suivants: Cloud Foundation 5.x 9.0.x.x 9.1.x.x Versions antérieures à la version 5.2.3 ESX Versions ant…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Juniper Networks (AV26-1101)
En date du 28 octobre 2026, Juniper Networks est touché par des vulnérabilités dans les produits suivants: Session Smart Conductor Versions antérieures à la version 7.0.5 Versions antérieures à la version 7.1.7 Versions…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Mozilla (AV26-1100)
En date du 27 octobre 2026, Mozilla est touché par des vulnérabilités dans les produits suivants: Firefox Versions antérieures à 159 Firefox ESR Versions antérieures à 115.44 Versions antérieures à 153.6 Thunderbird Ver…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Apple (AV26-1099)
En date du 26 octobre 2026, Apple est touché par des vulnérabilités dans les produits suivants: iOS and iPadOS Versions antérieures à la version 18.7.11 Versions antérieures à la version 26.7.2 Versions antérieures à la…
- CanadaCentre canadien pour la cybersécurité
AL26-028 · Campagne continue d’hameçonnage vocal lié au soutien technique ciblant des organisations canadiennes
Numéro: AL26-028 Date: 28 octobre 2026 Auditoire La présente alerte s’adresse aux professionnelles et professionnels des TI et aux gestionnaires.
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Progress (AV26-1098)
En date du 28 octobre 2026, Progress est touché par une vulnérabilité dans le produit suivant: Telerik Document Processing Libraries Versions antérieures à la version 2026.3.1027 Le Centre pour la cybersécurité encourag…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Oracle Corporation (AV26-1071) · Mise à jour 1
Mise à jour: 28 octobre 2026 En date du 20 octobre 2026, Oracle Corporation est touché par des vulnérabilités dans les produits suivants: Helidon JD Edwards EnterpriseOne Configurator JD Edwards EnterpriseOne General Le…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Tanium (AV26-1097)
En date du 27 octobre 2026, Tanium est touché par des vulnérabilités dans les produits suivants: Certificate Manager Versions antérieures à la version 1.17.417 Versions antérieures à la version 1.18.368 Versions antérie…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Veeam (AV26-1096)
En date du 27 octobre 2026, Veeam est touché par des vulnérabilités dans les produits suivants: Veeam Agent for Linux Versions antérieures à la version 13.1.2 Veeam Backup and Replication Versions antérieures à la versi…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Google Chrome (AV26-1095)
En date du 28 octobre 2026, Google est touché par des vulnérabilités dans le produit suivant: Stable Channel Chrome for Desktop Versions antérieures à 156.0.8078.73/.74 (Windows/Mac), et 156.0.8078.73 (Linux) Le Centre…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité WatchGuard (AV26-1094)
En date du 27 octobre 2026, WatchGuard est touché par des vulnérabilités dans les produits suivants: Fireware OS Multiples versions Mobile VPN with SSL Client Versions antérieures à la version 2026.4 Versions antérieure…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité TeamViewer (AV26-1093)
En date du 27 octobre 2026, TeamViewer est touché par des vulnérabilités dans les produits suivants: TeamViewer Full Client & Host (Windows) Versions antérieures à la version 15.83 TeamViewer Full Client & Host (Linux)…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Adobe (AV26-1092)
En date du 27 octobre 2026, Adobe est touché par des vulnérabilités dans les produits suivants: Adobe Substance 3D Painter Versions antérieures jusqu'à la version 12.1.5 Creative Cloud Desktop Application Versions antér…
- CanadaCentre canadien pour la cybersécuritéCritique
AL26-027 - Vulnérabilité critique touchant Google Brotli · CVE-2026-111497
Numéro: AL26-027 Date: 28 octobre 2026 Auditoire La présente alerte s’adresse aux professionnelles et professionnels des TI et aux gestionnaires.
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Adobe (AV26-697) · Mise à jour 1
Mise à jour: 27 octobre 2026 Le 14 juillet 2026, Adobe a publié des bulletins de sécurité visant à corriger des vulnérabilités critiques liées aux produits suivants: Adobe After Effects - version 25.6.5 et versions anté…
- CanadaCentre canadien pour la cybersécurité
Bulletin de sécurité Google (AV26-1085) · Mise à jour 1
Mise à jour: 27 octobre 2026 En date du 22 octobre 2026, Google est touché par une vulnérabilité dans le produit suivant: Brotli Versions 1.0.3 à toutes les versions antérieures à v1.0.10 Versions 1.1.0 à toutes les ver…
- CanadaCentre canadien pour la cybersécuritéCritique
AL26-026 - Vulnérabilités critiques touchant PHP · CVE-2026-109618 et CVE-2026-109619 - Mise à jour 2
Numéro: AL26-026 Date: 21 octobre 2026 Mise à jour: 27 octobre 2026 Audience La présente alerte s’adresse aux professionnelles et professionnels des TI et aux gestionnaires.
- CanadaCentre canadien pour la cybersécurité
[Systèmes de contrôle] Bulletin de sécurité Hitachi (AV26-1091)
En date du 27 octobre 2026, Hitachi est touché par des vulnérabilités dans les produits suivants: HiRDB Server Version 10 Multiple versions HiRDB Server Version 9 Multiple versions HiRDB Server Version 9(32) Multiple ve…
Pourquoi cette page
Les organisations que nous servons opèrent au Québec, au Canada, aux États-Unis et en Europe, et chaque autorité publie ses avis de son côté. Cette page les réunit sans les réécrire : le titre et la première phrase de l'avis, la date, la gravité quand la source la donne, et le lien vers le texte officiel. Les données sont récupérées par notre serveur toutes les trente minutes ; votre navigateur n'appelle jamais ces sites.
Sources et conditions
Les avis restent la propriété de leurs éditeurs et sont cités avec attribution : CERT-QC (Gouvernement du Québec), Centre canadien pour la cybersécurité (Gouvernement du Canada), CISA (gouvernement des États-Unis, domaine public), CERT-EU et CERT-FR (ANSSI, Gouvernement français). Le détail des conditions est dans le fichier des sources du site.