Bulletin d'actualité du CERT-FR
Objet : Bulletin d'actualité CERTFR-2026-ACT-044
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des correctifs. Toutes les vulnérabilités évoquées dans les avis du CERT-FR doivent être prises en compte et faire l'objet d'un plan d'action lorsqu'elles génèrent des risques sur le système d'information. Veuillez-vous référer aux avis des éditeurs pour obtenir les correctifs.
Vulnérabilités significatives de la semaine 42
Tableau récapitulatif :
| Editeur | Produit | Identifiant CVE | CVSS (source) | Type de vulnérabilité | Date de publication | Exploitabilité (Preuve de concept publique) | Avis Cert-FR | Avis éditeur |
|---|---|---|---|---|---|---|---|---|
| Cisco | AsyncOS | CVE-2026-76519 | 9.8 (NVD) | Exécution de code arbitraire à distance, Contournement de la politique de sécurité | 14/10/2026 | Exploitée | CERTFR-2026-AVI-1325 | https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp |
| Microsoft | Windows 10 22H2, Windows 11 26H1, Windows 10 21H2, Windows 10 1607, Windows 11 26H2, Windows Server 2025, Windows 11 25H2, Windows 10 1809, Windows Server 2022, Windows Server 2016, Windows 11 24H2, Windows 11 23H2, Windows Server 2012, Outlook Web, Windows Server 2019 | CVE-2026-96951 | 8.8 (NVD) | Exécution de code arbitraire à distance, Contournement de la politique de sécurité | 13/10/2026 | Exploitée | CERTFR-2026-AVI-1312 | https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951 |
| Palo Alto Networks | PAN-OS | CVE-2026-0322 | 8.6 (NVD) | Exécution de code arbitraire à distance | 14/10/2026 | Exploitée | CERTFR-2026-AVI-1326 | https://security.paloaltonetworks.com/CVE-2026-0322 |
| PostgreSQL | PostgreSQL JDBC | CVE-2026-107315 | 5.3 (NVD) | Atteinte à la confidentialité des données | 09/10/2026 | Code d'exploitation public | CERTFR-2026-AVI-1292 | https://www.postgresql.org/about/news/2026-10-07-postgresql-jdbc-42714-security-update-for-multiple-cves-3399/ |
| GitLab | GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) | CVE-2026-97229 | 10 (NVD) | Exécution de code arbitraire à distance | 12/10/2026 | Pas d'information | CERTFR-2026-AVI-1294 | https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/ |
Rappel des alertes CERT-FR
Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération
Le 12 octobre 2026, le CERT-FR a connaissance de nombreuses compromissions des contrôleurs à distance d'installation de réfrigération Danfoss série AK-SM, AK-SC ainsi que Copeland xweb et Dixell xweb. De manière générale l'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques.Liens :
Vulnérabilité dans Ivanti Connect Secure (ICS)
Le 13 octobre 2026, Ivanti a publié un avis concernant la vulnérabilité CVE-2026-104935 affectant Ivanti Connect Secure (ICS). Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité. L'éditeur indique que cette vulnérabilité CVE-2026-104935 est activement exploitée.Liens :
- Bulletin de sécurité Ivanti Security Advisory Ivanti Connect Secure (CVE-2026-104935)
- CVE-2026-104935
Autres vulnérabilités
Tableau récapitulatif :
| Editeur | Produit | Identifiant CVE | CVSS | Type de vulnérabilité | Date de publication | Exploitabilité (Preuve de concept publique) | Avis éditeur |
|---|---|---|---|---|---|---|---|
| Ahsay | AhsayCBS | CVE-2026-105134 | 9.3 | Exécution de code arbitraire à distance | 04/10/2026 | Exploitée | https://www.ahsay.com/en/support/help-centre/release-notes/cbs/v10.3.4 |
| Ahsay | AhsayCBS | CVE-2026-105133 | 5.5 | Contournement de la politique de sécurité | 04/10/2026 | Exploitée | https://www.ahsay.com/en/support/help-centre/release-notes/cbs/v10.3.4 |
| BeyondTrust | Remote Support | CVE-2026-102764 | 9.3 | Exécution de code arbitraire à distance | 15/10/2026 | Exploitée | https://www.beyondtrust.com/trust-center/security-advisories/bt26-05 https://www.beyondtrust.com/blog/entry/bt26-05 |
Gestion détaillée du document
| Date | Description |
|---|---|
| 19 octobre 2026 | Version initiale |