{"family":"officielle","generated_at":"2026-10-20T04:49:04.398330564Z","items":[{"id":18300,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Mattermost Server (19 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1338/","summary":"Une vulnérabilité a été découverte dans Mattermost Server. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-19T00:00:00Z","fetched_at":"2026-10-19T22:02:18.024466Z"},{"id":18304,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (19 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1342/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-19T00:00:00Z","fetched_at":"2026-10-19T22:02:18.026095Z"},{"id":18299,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Juniper Networks Session Smart Router (19 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1337/","summary":"De multiples vulnérabilités ont été découvertes dans Juniper Networks Session Smart Router. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-19T00:00:00Z","fetched_at":"2026-10-19T22:02:18.024001Z"},{"id":17661,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (16 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1329/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-16T00:00:00Z","fetched_at":"2026-10-19T22:02:18.018183Z"},{"id":17660,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mattermost (16 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1328/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-16T00:00:00Z","fetched_at":"2026-10-19T22:02:18.01741Z"},{"id":17335,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Cisco AsyncOS Software pour Secure Email Gateway (15 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1325/","summary":"Une vulnérabilité a été découverte dans Cisco AsyncOS Software pour Secure Email Gateway. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à l'intégrité des données. Cisco indique que la vulnérabilité CVE-2026-76519 est activement exploitée.","published_at":"2026-10-15T00:00:00Z","fetched_at":"2026-10-19T22:02:18.015567Z"},{"id":17016,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (14 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1308/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-14T00:00:00Z","fetched_at":"2026-10-19T22:02:18.003895Z"},{"id":16359,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans MongoDB (12 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1293/","summary":"De multiples vulnérabilités ont été découvertes dans les produits MongoDB. Elles permettent à un attaquant de provoquer un déni de service à distance et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-12T00:00:00Z","fetched_at":"2026-10-15T22:04:29.995057Z"},{"id":15723,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Apache Struts (09 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1290/","summary":"De multiples vulnérabilités ont été découvertes dans Apache Struts. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données. L'éditeur indique que les versions 2 des...","published_at":"2026-10-09T00:00:00Z","fetched_at":"2026-10-15T22:04:29.992111Z"},{"id":15717,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans les produits Tenable (09 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1284/","summary":"Une vulnérabilité a été découverte dans les produits Tenable. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. L'éditeur indique qu'une réinstallation d'un composant est nécessaire après la mise à jour.","published_at":"2026-10-09T00:00:00Z","fetched_at":"2026-10-14T22:01:24.422679Z"},{"id":15716,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Nextcloud (09 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1283/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.","published_at":"2026-10-09T00:00:00Z","fetched_at":"2026-10-14T22:01:24.422258Z"},{"id":15048,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (07 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1267/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-07T00:00:00Z","fetched_at":"2026-10-13T22:00:32.441354Z"},{"id":15049,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (07 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1268/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-07T00:00:00Z","fetched_at":"2026-10-13T22:00:32.441804Z"},{"id":14392,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (05 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1259/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-05T00:00:00Z","fetched_at":"2026-10-13T22:00:32.437739Z"},{"id":13880,"source":"CERT-FR","kind":"cti","category":"Vulnérabilités","title":"Vulnérabilités de produits du secteur santé : Retour d'expérience du CERT Santé et du CERT-FR (02 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2026-CTI-007/","summary":"Le CERT Santé et le CERT-FR assurent le traitement des vulnérabilités qui leur sont signalées par des tiers. A ce titre, ils accompagnent les éditeurs affectés dans la conception et le suivi de plan d’action incluant le développement de correctifs et la communication vers leurs utilisateurs. Dans...","published_at":"2026-10-02T00:00:00Z","fetched_at":"2026-10-19T22:02:24.166225Z"},{"id":13752,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits VMware (02 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1249/","summary":"De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-02T00:00:00Z","fetched_at":"2026-10-08T22:01:02.156807Z"},{"id":13760,"source":"CERT-FR","kind":"avis","category":"Incidents","title":"Vulnérabilité dans Fortinet FortiMail (02 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1257/","summary":"Une vulnérabilité a été découverte dans Fortinet FortiMail. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Fortinet indique que la vulnérabilité CVE-2026-104286 est activement exploitée. Des indicateurs de compromission sont disponibles dans l'avis de l'éditeur.","published_at":"2026-10-02T00:00:00Z","fetched_at":"2026-10-13T22:00:32.436721Z"},{"id":13754,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (02 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1251/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-10-02T00:00:00Z","fetched_at":"2026-10-08T22:01:02.157715Z"},{"id":13091,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (30 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1237/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-30T00:00:00Z","fetched_at":"2026-10-06T22:01:09.944414Z"},{"id":12431,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans MongoDB (28 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1234/","summary":"De multiples vulnérabilités ont été découvertes dans MongoDB. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-28T00:00:00Z","fetched_at":"2026-10-06T22:01:09.942888Z"},{"id":11455,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Zabbix Agent (24 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1226/","summary":"De multiples vulnérabilités ont été découvertes dans Zabbix Agent. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-24T00:00:00Z","fetched_at":"2026-10-05T22:03:55.17402Z"},{"id":11121,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Check Point Security Management Server (23 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1219/","summary":"Une vulnérabilité a été découverte dans Check Point Security Management Server. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à l'intégrité des données. L'éditeur indique que la vulnérabilité CVE-2026-93616 est activement exploitée. Check...","published_at":"2026-09-23T00:00:00Z","fetched_at":"2026-10-01T22:04:29.935058Z"},{"id":11122,"source":"CERT-FR","kind":"avis","category":"Incidents","title":"Vulnérabilité dans F5 BIG-IP (23 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1220/","summary":"Une vulnérabilité a été découverte dans F5 BIG-IP. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. L'éditeur indique que la vulnérabilité CVE-2026-94127 est activement exploitée. Des indicateurs de compromission sont disponibles dans l'avis de l'éditeur.","published_at":"2026-09-23T00:00:00Z","fetched_at":"2026-10-02T22:02:35.751871Z"},{"id":11115,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (23 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1213/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-23T00:00:00Z","fetched_at":"2026-10-01T22:04:29.930161Z"},{"id":10451,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (21 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1208/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une élévation de privilèges et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-21T00:00:00Z","fetched_at":"2026-09-30T22:04:29.985395Z"},{"id":10450,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mattermost (21 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1207/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-21T00:00:00Z","fetched_at":"2026-09-30T22:04:29.98449Z"},{"id":9797,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (18 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1199/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-18T00:00:00Z","fetched_at":"2026-09-29T22:02:29.992371Z"},{"id":9801,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux d'Ubuntu (18 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1203/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-18T00:00:00Z","fetched_at":"2026-09-29T22:02:29.994266Z"},{"id":9468,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Nextcloud Server (17 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1198/","summary":"Une vulnérabilité a été découverte dans Nextcloud Server. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.","published_at":"2026-09-17T00:00:00Z","fetched_at":"2026-09-28T22:00:21.390766Z"},{"id":9119,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (16 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1178/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-16T00:00:00Z","fetched_at":"2026-09-22T22:04:26.449311Z"},{"id":9131,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Mattermost Server (16 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1190/","summary":"De multiples vulnérabilités ont été découvertes dans Mattermost Server. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-16T00:00:00Z","fetched_at":"2026-09-23T22:00:59.920885Z"},{"id":8794,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (15 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1173/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une élévation de privilèges et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-15T00:00:00Z","fetched_at":"2026-09-22T22:04:26.445267Z"},{"id":8462,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (14 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1171/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur. Microsoft indique que la vulnérabilité CVE-2026-87491 est activement exploitée.","published_at":"2026-09-14T00:00:00Z","fetched_at":"2026-09-18T22:03:11.105075Z"},{"id":7481,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Veeam (10 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1154/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Veeam. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-10T00:00:00Z","fetched_at":"2026-09-15T22:04:29.722773Z"},{"id":7138,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (09 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1139/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Google indique que la vulnérabilité CVE-2026-87491 est activement exploitée.","published_at":"2026-09-09T00:00:00Z","fetched_at":"2026-09-14T22:03:25.581652Z"},{"id":7142,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Citrix Workspace app (09 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1137/","summary":"De multiples vulnérabilités ont été découvertes dans Citrix Workspace app. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-09T00:00:00Z","fetched_at":"2026-09-14T22:03:25.584578Z"},{"id":6480,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits VMware (07 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1125/","summary":"De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-07T00:00:00Z","fetched_at":"2026-09-10T22:01:57.79122Z"},{"id":5829,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (04 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1116/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-04T00:00:00Z","fetched_at":"2026-09-09T22:03:29.982801Z"},{"id":5825,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (04 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1112/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Google indique que la vulnérabilité CVE-2026-85046 est activement exploitée.","published_at":"2026-09-04T00:00:00Z","fetched_at":"2026-09-09T22:03:29.979236Z"},{"id":5833,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de SUSE (04 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1120/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-04T00:00:00Z","fetched_at":"2026-09-09T22:03:29.985986Z"},{"id":5830,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux d'Ubuntu (04 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1117/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-04T00:00:00Z","fetched_at":"2026-09-09T22:03:29.983546Z"},{"id":5157,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits SonicWall (02 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1103/","summary":"De multiples vulnérabilités ont été découvertes dans les produits SonicWall. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une falsification de requêtes côté serveur (SSRF). L'éditeur indique que les vulnérabilités CVE-2026-83548 et CVE-2026-83549...","published_at":"2026-09-02T00:00:00Z","fetched_at":"2026-09-08T22:04:33.673497Z"},{"id":5159,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (02 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1105/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-02T00:00:00Z","fetched_at":"2026-09-08T22:04:33.674518Z"},{"id":4826,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans SPIP (01 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1102/","summary":"De multiples vulnérabilités ont été découvertes dans SPIP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-09-01T00:00:00Z","fetched_at":"2026-09-08T22:04:33.673066Z"},{"id":3842,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Papercut (28 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1095/","summary":"De multiples vulnérabilités ont été découvertes dans Papercut. Elles permettent à un attaquant de contourner l'authentification et d'exécuter du code arbitraire à distance. Papercut indique que ces vulnérabilités sont activement exploitées. L'éditeur explique que le correctif bloque les requêtes...","published_at":"2026-08-28T00:00:00Z","fetched_at":"2026-09-08T22:04:33.667991Z"},{"id":3836,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Tenable Enclave Security (28 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1089/","summary":"De multiples vulnérabilités ont été découvertes dans Tenable Enclave Security. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-28T00:00:00Z","fetched_at":"2026-09-07T22:02:29.941457Z"},{"id":3166,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans Apereo CAS (26 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1082/","summary":"Une vulnérabilité a été découverte dans Apereo CAS. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-26T00:00:00Z","fetched_at":"2026-09-04T22:01:17.007885Z"},{"id":3165,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (26 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1081/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-26T00:00:00Z","fetched_at":"2026-09-03T22:02:16.024843Z"},{"id":2883,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Cisco IOS XE (25 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1077/","summary":"De multiples vulnérabilités ont été découvertes dans Cisco IOS XE. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-25T00:00:00Z","fetched_at":"2026-09-03T22:02:16.020026Z"},{"id":2884,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Keycloak (25 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1078/","summary":"De multiples vulnérabilités ont été découvertes dans Keycloak. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur. Le CERT-FR a connaissance d'une preuve de concept publique pour la vulnérabilité...","published_at":"2026-08-25T00:00:00Z","fetched_at":"2026-09-03T22:02:16.021354Z"},{"id":2506,"source":"CNIL","kind":"actualite","category":"Réglementations","title":"Décisions automatisées : sanction de près de 825 millions d’euros à l’encontre d’UBER","url":"https://www.cnil.fr/fr/decisions-automatisees-sanction-de-pres-de-825-millions-deuros-lencontre-duber","summary":"En coopération avec la CNIL, l’autorité néerlandaise de protection des données a prononcé à l’encontre des sociétés UBER B.V. et UBER TECHNOLOGIES INC. une amende de 824\u0026amp;nbsp;990\u0026amp;nbsp;000 euros pour avoir pris des décisions individuelles automatisées concernant les chauffeurs de sa plateforme.\n","published_at":"2026-08-24T12:00:00Z","fetched_at":"2026-09-10T08:00:24.531811Z"},{"id":2597,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Metabase (24 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1075/","summary":"De multiples vulnérabilités ont été découvertes dans Metabase. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection SQL (SQLi) et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-24T00:00:00Z","fetched_at":"2026-09-03T22:02:16.017858Z"},{"id":2087,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (21 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1061/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-21T00:00:00Z","fetched_at":"2026-08-31T22:02:08.594519Z"},{"id":2089,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Vulnérabilité dans SPIP (21 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1063/","summary":"Une vulnérabilité a été découverte dans SPIP. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. L'éditeur indique que cette vulnérabilité est activement exploitée.","published_at":"2026-08-21T00:00:00Z","fetched_at":"2026-09-03T22:02:16.015773Z"},{"id":2097,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (21 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1071/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-21T00:00:00Z","fetched_at":"2026-09-01T22:00:29.992978Z"},{"id":1813,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Citrix (20 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1059/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Citrix. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-20T00:00:00Z","fetched_at":"2026-08-28T22:02:25.331927Z"},{"id":1518,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (19 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1045/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-19T00:00:00Z","fetched_at":"2026-08-25T22:02:29.943162Z"},{"id":1517,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Python (19 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1044/","summary":"De multiples vulnérabilités ont été découvertes dans Python. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-19T00:00:00Z","fetched_at":"2026-08-25T22:02:29.942594Z"},{"id":1242,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Mattermost Desktop App (18 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1040/","summary":"De multiples vulnérabilités ont été découvertes dans Mattermost Desktop App. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-18T00:00:00Z","fetched_at":"2026-08-21T22:00:29.929026Z"},{"id":957,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (17 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1034/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-17T00:00:00Z","fetched_at":"2026-08-20T22:04:29.816758Z"},{"id":481,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mattermost (14 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1019/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-14T00:00:00Z","fetched_at":"2026-08-18T22:01:50.033499Z"},{"id":489,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux d'Ubuntu (14 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1027/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-14T00:00:00Z","fetched_at":"2026-08-20T22:04:29.813656Z"},{"id":29,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Microsoft Edge (12 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0999/","summary":"De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-12T00:00:00Z","fetched_at":"2026-08-14T22:04:30.051982Z"},{"id":38,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (12 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1008/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-12T00:00:00Z","fetched_at":"2026-08-18T22:01:50.028438Z"},{"id":23,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Postfix (11 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0993/","summary":"De multiples vulnérabilités ont été découvertes dans Postfix. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-11T00:00:00Z","fetched_at":"2026-08-13T22:03:22.941037Z"},{"id":27,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans OpenSSH (11 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0997/","summary":"De multiples vulnérabilités ont été découvertes dans OpenSSH. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-11T00:00:00Z","fetched_at":"2026-08-14T22:04:30.051199Z"},{"id":21,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans VMware Tanzu Greenplum (10 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0991/","summary":"De multiples vulnérabilités ont été découvertes dans VMware Tanzu Greenplum. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-10T00:00:00Z","fetched_at":"2026-08-13T22:03:22.940312Z"},{"id":22,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans ClamAV (10 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0992/","summary":"De multiples vulnérabilités ont été découvertes dans ClamAV. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un déni de service et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-10T00:00:00Z","fetched_at":"2026-08-13T22:03:22.940677Z"},{"id":13,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux de SUSE (07 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0984/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-07T00:00:00Z","fetched_at":"2026-08-13T22:03:22.937286Z"},{"id":8,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Google Chrome (07 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0978/","summary":"De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-07T00:00:00Z","fetched_at":"2026-08-12T21:58:05.880766Z"},{"id":14,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans le noyau Linux d'Ubuntu (07 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0985/","summary":"De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-08-07T00:00:00Z","fetched_at":"2026-08-13T22:03:22.937672Z"},{"id":3,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Nextcloud (06 août 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0973/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.","published_at":"2026-08-06T00:00:00Z","fetched_at":"2026-08-12T21:58:05.879Z"},{"id":1207,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Mattermost Desktop App (18 juin 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0777/","summary":"De multiples vulnérabilités ont été découvertes dans Mattermost Desktop App. Elles permettent à un attaquant de provoquer un déni de service à distance et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-06-18T00:00:00Z","fetched_at":"2026-08-24T22:00:29.916381Z"},{"id":458,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mattermost (15 juin 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0752/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-06-15T00:00:00Z","fetched_at":"2026-08-19T22:03:06.360999Z"},{"id":457,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mattermost (29 mai 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0660/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-05-29T00:00:00Z","fetched_at":"2026-08-19T22:03:06.360454Z"},{"id":456,"source":"CERT-FR","kind":"avis","category":"Vulnérabilités","title":"Multiples vulnérabilités dans les produits Mattermost (22 mai 2026)","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0632/","summary":"De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.","published_at":"2026-05-22T00:00:00Z","fetched_at":"2026-08-19T22:03:06.359927Z"},{"id":76,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-004/","summary":"Le 15 octobre 2025, F5 a publié un avis de sécurité concernant entre autres la vulnérabilité CVE-2025-53521. Celle-ci affecte BIG-IP APM et permet à un attaquant non authentifié d'exécuter du code à distance. Le 29 mars 2026, l'éditeur indique que cette vulnérabilité est exploitée activement. Le...","published_at":"2026-03-31T00:00:00Z","fetched_at":"2026-10-19T22:02:20.077009Z"},{"id":73,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (30 janvier 2026)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-001/","summary":"[Mise à jour du 09 février 2026] Le 6 février 2026, Ivanti a mis à disposition des scripts RPM de détection d'indicateurs de compromission, à utiliser en fonction de la version d'EPMM installée. L'éditeur a également mis son guide d'analyse à jour (cf. section Documentation). [Mise à jour du 02...","published_at":"2026-01-30T00:00:00Z","fetched_at":"2026-10-19T22:02:20.075404Z"},{"id":71,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples vulnérabilités dans Cisco ASA et FTD (25 septembre 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-013/","summary":"**[Mise à jour du 07 novembre 2025]** Le 5 novembre 2025, Cisco a mis a jour son billet de blogue initialement publié le 25 septembre 2025 (cf. section Documentation). L'éditeur déclare avoir connaissance d'une nouvelle attaque, affectant les équipements ASA et FTD vulnérables, qui cause un déni...","published_at":"2025-09-25T00:00:00Z","fetched_at":"2026-10-19T22:02:20.074368Z"},{"id":151,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Houken seeking a path by living on the edge with zero-days (01 juillet 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-009/","summary":"In September 2024, ANSSI observed an attack campaign seeking initial access to French entities’ networks through the exploitation of several zero-day vulnerabilities on Ivanti Cloud Service Appliance (CSA) devices. French organizations from governmental, telecommunications, media, finance, and...","published_at":"2025-07-01T00:00:00Z","fetched_at":"2026-10-19T22:02:24.16067Z"},{"id":67,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Citrix NetScaler ADC et NetScaler Gateway (01 juillet 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-009/","summary":"**[Mise à jour du 17 juillet 2025]** L'éditeur a publié un lien contenant une méthode d'évaluation permettant d'identifier des tentatives d'exploitation dans les journaux applicatifs et systèmes [12]. **[Mise à jour du 7 juillet 2025]** Le 17 juin 2025, Citrix a publié un bulletin de sécurité...","published_at":"2025-07-01T00:00:00Z","fetched_at":"2026-10-19T22:02:20.071324Z"},{"id":64,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans les produits Fortinet (13 mai 2025)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-006/","summary":"Le 13 mai 2025, Fortinet a publié un avis de sécurité concernant la vulnérabilité CVE-2025-32756. Celle-ci permet à un attaquant non authentifié d'exécuter du code arbitraire à distance. L'éditeur indique que cette vulnérabilité est activement exploitée. Les exploitations constatées jusqu'ici...","published_at":"2025-05-13T00:00:00Z","fetched_at":"2026-10-19T22:02:20.067466Z"},{"id":147,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Transports urbains - État de la menace informatique (17 avril 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-005/","summary":"La menace à l’encontre des entités des transports urbains cible des entreprises de toutes les tailles dans le monde entier qui opèrent différents modes de transport. La convergence de technologies industrielles et bureautique, l’interconnexion de réseaux informatiques de grande taille composés...","published_at":"2025-04-17T00:00:00Z","fetched_at":"2026-10-19T22:02:24.158805Z"},{"id":143,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Secteur du cloud - État de la menace informatique (20 février 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-001/","summary":"Le *Cloud computing*, devenu incontournable pour les secteurs public et privé, favorise la transformation numérique mais offre également de nouvelles opportunités d’attaques et problématiques de sécurité pour les organisations qui l’utilisent. L'ANSSI observe une augmentation des attaques contre...","published_at":"2025-02-20T00:00:00Z","fetched_at":"2026-10-19T22:02:24.155887Z"},{"id":58,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples vulnérabilités sur l'interface d'administration des équipements Palo Alto Networks (15 novembre 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-015/","summary":"Le 8 novembre 2024, Palo Alto Networks a publié un avis de sécurité relatif à une vulnérabilité critique dans certains pare-feux Palo Alto Networks. Elle permet à un attaquant non authentifié d'exécuter du code arbitraire à distance sur l'interface d'administration des équipements. L'éditeur...","published_at":"2024-11-15T00:00:00Z","fetched_at":"2026-10-19T22:02:20.05483Z"},{"id":56,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Exploitations de vulnérabilités dans Ivanti Cloud Services Appliance (CSA) (22 octobre 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-013/","summary":"Ivanti a publié plusieurs avis de sécurité sur des vulnérabilités affectant CSA qui sont activement exploitées : * le 10 septembre 2024, Ivanti a publié un avis de sécurité concernant la vulnérabilité CVE-2024-8190 qui permet à un attaquant, authentifié en tant qu'administrateur, d'exécuter du...","published_at":"2024-10-22T00:00:00Z","fetched_at":"2026-10-19T22:02:20.051478Z"},{"id":55,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilités affectant OpenPrinting CUPS (27 septembre 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-012/","summary":"**[Mise à jour du 10 octobre 2024]** Le 28 septembre 2024, Elastic Security Labs a publié des règles de détection au format propriétaire de l'éditeur (cf. section Documentation), qui sont confirmées par les analyses du CERT-FR pour la détection des attaques connues. **[Publication initiale]** De...","published_at":"2024-09-27T00:00:00Z","fetched_at":"2026-10-19T22:02:20.050745Z"},{"id":52,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Vulnérabilité dans OpenSSH (01 juillet 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-009/","summary":"Le 1 juillet 2024, OpenSSH a publié un avis de sécurité concernant la vulnérabilité critique CVE-2024-6387. Cette vulnérabilité permet à un attaquant non authentifié d'exécuter du code arbitraire à distance avec les privilèges *root*. L'éditeur précise que les versions 8.5p1 à 9.7p1 sont...","published_at":"2024-07-01T00:00:00Z","fetched_at":"2026-10-19T22:02:20.048277Z"},{"id":51,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans les produits Check Point  (30 mai 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-008/","summary":"[Mise à jour du 31 mai 2024] Des preuves de concept sont désormais disponibles publiquement sur Internet. De plus, l'éditeur indique avoir détecté des tentatives de compromission à partir du 7 avril 2024. **[Publication Initiale]** Une vulnérabilité a été découverte dans les produits Check Point....","published_at":"2024-05-30T00:00:00Z","fetched_at":"2026-10-19T22:02:20.047488Z"},{"id":46,"source":"CERT-FR","kind":"alerte","category":"Incidents","title":"[MàJ] Incident affectant les solutions AnyDesk (05 février 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-003/","summary":"\\[Mise à jour du 27 février 2024\\] Le 29 janvier 2024 l'ANSSI a été alertée par le BSI que l'éditeur AnyDesk Software GmbH a été victime d'une fuite de données. Le code source des applications développées par l'éditeur ainsi que des certificats et clés privées pourraient avoir été dérobés. De...","published_at":"2024-02-05T00:00:00Z","fetched_at":"2026-10-13T22:00:34.465245Z"},{"id":45,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples Vulnérabilités dans GitLab (12 janvier 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-002/","summary":"\\[Mise à jour du 29 janvier 2024\\] Le 25 janvier 2024, l'éditeur a publié un avis de sécurité concernant plusieurs vulnérabilités affectant GitLab CE et EE. La vulnérabilité CVE-2024-0402 est considérée critique avec un score CVSSv3 de 9,9. Elle permet à un attaquant authentifié d'écrire des...","published_at":"2024-01-12T00:00:00Z","fetched_at":"2026-09-25T22:03:09.007045Z"},{"id":44,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Multiples vulnérabilités dans Ivanti Connect Secure et Policy Secure Gateways (11 janvier 2024)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-001/","summary":"[Mise à jour du 4 mars 2024] Ivanti a publié le 29 février des recommandations de résolution pour les Ivanti Connect Secure ou Policy Secure en machine virtuelle [16]. [Mise à jour du 15 février 2024] l'éditeur a publié le 15 février des correctifs pour les versions suivantes, qui n'en...","published_at":"2024-01-11T00:00:00Z","fetched_at":"2026-10-13T22:00:34.464156Z"},{"id":42,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"[MàJ] Vulnérabilité dans Citrix NetScaler ADC et NetScaler Gateway (23 octobre 2023)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-012/","summary":"\\[Mise à jour du 22 novembre 2023\\] L'éditeur a publié un document \\[3\\] le 20 novembre 2023 listant les différents journaux à analyser ainsi que les éléments à rechercher pour identifier une activité pouvant être liée à une compromission. Par ailleurs, la CISA a publié un avis de sécurité le 21...","published_at":"2023-10-23T00:00:00Z","fetched_at":"2026-09-23T22:01:01.944064Z"},{"id":41,"source":"CERT-FR","kind":"alerte","category":"Vulnérabilités","title":"Multiples vulnérabilités dans Exim (02 octobre 2023)","url":"https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-010/","summary":"Le 27 septembre 2023, Zero Day Initiative (ZDI) a publié six avis de sécurité \\[1\\] concernant des vulnérabilités de type zéro-jour affectant les versions antérieures à 4.96.1 ou 4.97 de l'agent de transfert de courriels (*Mail Transfer Agent* ou *MTA*) Exim. Le 1er octobre 2023, l'éditeur a...","published_at":"2023-10-02T00:00:00Z","fetched_at":"2026-09-09T22:03:32.017998Z"},{"id":121,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Integration of Untrusted Software (07 décembre 2022)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2022-CTI-007/","summary":"Version française: 🇫🇷 Regulatory frameworks of some countries may require companies operating in their territory to use specific software. While their integration does not usually present any technical concern, such software can be used by adversaries as an entry point to a computer network. The...","published_at":"2022-12-07T00:00:00Z","fetched_at":"2026-09-29T22:02:36.090791Z"}]}