Bulletin d'actualité du CERT-FR Objet : Bulletin d'actualité CERTFR-2026-ACT-044 Imprimer Gestion du document Référence CERTFR-2026-ACT-044 Titre Bulletin d'actualité CERTFR-2026-ACT-044 Date de la première version19 octobre 2026 Date de la dernière version19 octobre 2026 Source(s) Une gestion de version détaillée se trouve à la fin de ce document. Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des correctifs.
Toutes les vulnérabilités évoquées dans les avis du CERT-FR doivent être prises en compte et faire l'objet d'un plan d'action lorsqu'elles génèrent des risques sur le système d'information. Veuillez-vous référer aux avis des éditeurs pour obtenir les correctifs. Vulnérabilités significatives de la semaine 42 Tableau récapitulatif : Vulnérabilités critiques du 12/10/26 au 18/10/26 Editeur Produit Identifiant CVE CVSS (source) Type de vulnérabilité Date de publication Exploitabilité (Preuve de concept publique) Avis Cert-FR Avis éditeur Cisco AsyncOS CVE-2026-76519 9.8 (NVD) Exécution de code arbitraire à distance, Contournement de la politique de sécurité 14/10/2026 Exploitée CERTFR-2026-AVI-1325 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp Microsoft Windows 10 22H2, Windows 11 26H1, Windows 10 21H2, Windows 10 1607, Windows 11 26H2, Windows Server 2025, Windows 11 25H2, Windows 10 1809, Windows Server 2022, Windows Server 2016, Windows 11 24H2, Windows 11 23H2, Windows Server 2012, Outlook Web, Windows Server 2019 CVE-2026-96951 8.8 (NVD) Exécution de code arbitraire à distance, Contournement de la politique de sécurité 13/10/2026 Exploitée CERTFR-2026-AVI-1312 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951 Palo Alto Networks PAN-OS CVE-2026-0322 8.6 (NVD) Exécution de code arbitraire à distance 14/10/2026 Exploitée CERTFR-2026-AVI-1326 https://security.paloaltonetworks.com/CVE-2026-0322 PostgreSQL PostgreSQL JDBC CVE-2026-107315 5.3 (NVD) Atteinte à la confidentialité des données 09/10/2026Code d'exploitation publicCERTFR-2026-AVI-1292 https://www.postgresql.org/about/news/2026-10-07-postgresql-jdbc-42714-security-update-for-multiple-cves-3399/ GitLab GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) CVE-2026-97229 10 (NVD) Exécution de code arbitraire à distance 12/10/2026 Pas d'information CERTFR-2026-AVI-1294 https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/ Rappel des alertes CERT-FR Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération Le 12 octobre 2026, le CERT-FR a connaissance de nombreuses compromissions des contrôleurs à distance d'installation de réfrigération Danfoss série AK-SM, AK-SC ainsi que Copeland xweb et Dixell xweb.
De manière générale l'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques. Liens : Recommandations pour une utilisation sécurisée des superviseurs XWEB Vulnérabilité dans Ivanti Connect Secure (ICS) Le 13 octobre 2026, Ivanti a publié un avis concernant la vulnérabilité CVE-2026-104935 affectant Ivanti Connect Secure (ICS). Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité.
L'éditeur indique que cette vulnérabilité CVE-2026-104935 est activement exploitée. Liens : Bulletin de sécurité Ivanti Security Advisory Ivanti Connect Secure (CVE-2026-104935)CVE-2026-104935 Autres vulnérabilités Tableau récapitulatif : Editeur Produit Identifiant CVE CVSS Type de vulnérabilité Date de publication Exploitabilité (Preuve de concept publique) Avis éditeur Ahsay AhsayCBS CVE-2026-105134 9.3 Exécution de code arbitraire à distance 04/10/2026 Exploitée https://www.ahsay.com/en/support/help-centre/release-notes/cbs/v10.3.4 Ahsay AhsayCBS CVE-2026-105133 5.5 Contournement de la politique de sécurité 04/10/2026 Exploitée https://www.ahsay.com/en/support/help-centre/release-notes/cbs/v10.3.4 BeyondTrust Remote Support CVE-2026-102764 9.3 Exécution de code arbitraire à distance 15/10/2026 Exploitée https://www.beyondtrust.com/trust-center/security-advisories/bt26-05https://www.beyondtrust.com/blog/entry/bt26-05 Gestion détaillée du document Date Description 19 octobre 2026 Version initiale