Search criteria

255 vulnerabilities found for Edge by Microsoft

CERTFR-2026-AVI-0197

Vulnerability from certfr_avis - Published: 2026-02-23 - Updated: 2026-02-23

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 145.0.3800.70
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 145.0.3800.70",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2026-2648",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-2648"
    },
    {
      "name": "CVE-2026-2650",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-2650"
    },
    {
      "name": "CVE-2026-2649",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-2649"
    }
  ],
  "initial_release_date": "2026-02-23T00:00:00",
  "last_revision_date": "2026-02-23T00:00:00",
  "links": [],
  "reference": "CERTFR-2026-AVI-0197",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2026-02-23T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Microsoft Edge. Elles permettent \u00e0 un attaquant de provoquer un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2026-02-20",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-2649",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-2649"
    },
    {
      "published_at": "2026-02-20",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-2648",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-2648"
    },
    {
      "published_at": "2026-02-20",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-2650",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-2650"
    }
  ]
}

CERTFR-2026-AVI-0190

Vulnerability from certfr_avis - Published: 2026-02-19 - Updated: 2026-02-19

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 145.0.3800.58
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 145.0.3800.58",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2026-2314",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-2314"
    },
    {
      "name": "CVE-2026-2322",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-2322"
    },
    {
      "name": "CVE-2026-2316",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-2316"
    },
    {
      "name": "CVE-2026-2319",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-2319"
    }
  ],
  "initial_release_date": "2026-02-19T00:00:00",
  "last_revision_date": "2026-02-19T00:00:00",
  "links": [],
  "reference": "CERTFR-2026-AVI-0190",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2026-02-19T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Microsoft Edge. Elles permettent \u00e0 un attaquant de provoquer un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2026-02-18",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-2316",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-2316"
    },
    {
      "published_at": "2026-02-18",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-2322",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-2322"
    },
    {
      "published_at": "2026-02-18",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-2314",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-2314"
    },
    {
      "published_at": "2026-02-18",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-2319",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-2319"
    }
  ]
}

CERTFR-2026-AVI-0184

Vulnerability from certfr_avis - Published: 2026-02-18 - Updated: 2026-02-18

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Microsoft indique que la vulnérabilité CVE-2026-2441 est activement exploitée.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 145.0.3800.58

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 145.0.3800.58",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2026-0102",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-0102"
    },
    {
      "name": "CVE-2026-2318",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-2318"
    },
    {
      "name": "CVE-2026-2317",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-2317"
    },
    {
      "name": "CVE-2026-2323",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-2323"
    },
    {
      "name": "CVE-2026-2441",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-2441"
    },
    {
      "name": "CVE-2026-2320",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-2320"
    },
    {
      "name": "CVE-2026-2313",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-2313"
    }
  ],
  "initial_release_date": "2026-02-18T00:00:00",
  "last_revision_date": "2026-02-18T00:00:00",
  "links": [],
  "reference": "CERTFR-2026-AVI-0184",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2026-02-18T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Microsoft Edge. Elles permettent \u00e0 un attaquant de provoquer un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.\n\nMicrosoft indique que la vuln\u00e9rabilit\u00e9 CVE-2026-2441 est activement exploit\u00e9e.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2026-02-17",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-0102",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-0102"
    },
    {
      "published_at": "2026-02-17",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-2317",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-2317"
    },
    {
      "published_at": "2026-02-17",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-2313",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-2313"
    },
    {
      "published_at": "2026-02-17",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-2318",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-2318"
    },
    {
      "published_at": "2026-02-17",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-2323",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-2323"
    },
    {
      "published_at": "2026-02-17",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-2441",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-2441"
    },
    {
      "published_at": "2026-02-17",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-2320",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-2320"
    }
  ]
}

CERTFR-2026-AVI-0134

Vulnerability from certfr_avis - Published: 2026-02-09 - Updated: 2026-02-09

Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 144.0.3719.115
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 144.0.3719.115",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2026-1862",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-1862"
    }
  ],
  "initial_release_date": "2026-02-09T00:00:00",
  "last_revision_date": "2026-02-09T00:00:00",
  "links": [],
  "reference": "CERTFR-2026-AVI-0134",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2026-02-09T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Microsoft Edge. Elle permet \u00e0 un attaquant de provoquer un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.",
  "title": "Vuln\u00e9rabilit\u00e9 dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2026-02-06",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-1862",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-1862"
    }
  ]
}

CERTFR-2026-AVI-0124

Vulnerability from certfr_avis - Published: 2026-02-06 - Updated: 2026-02-06

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 144.0.3719.115
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 144.0.3719.115",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2026-1861",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-1861"
    },
    {
      "name": "CVE-2026-0391",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-0391"
    }
  ],
  "initial_release_date": "2026-02-06T00:00:00",
  "last_revision_date": "2026-02-06T00:00:00",
  "links": [],
  "reference": "CERTFR-2026-AVI-0124",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2026-02-06T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Microsoft Edge. Elles permettent \u00e0 un attaquant de provoquer un contournement de la politique de s\u00e9curit\u00e9 et un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2026-02-05",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-0391",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-0391"
    },
    {
      "published_at": "2026-02-05",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-1861",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-1861"
    }
  ]
}

CERTFR-2026-AVI-0105

Vulnerability from certfr_avis - Published: 2026-01-30 - Updated: 2026-01-30

Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 144.0.3719.104
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 144.0.3719.104",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2026-1504",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-1504"
    }
  ],
  "initial_release_date": "2026-01-30T00:00:00",
  "last_revision_date": "2026-01-30T00:00:00",
  "links": [],
  "reference": "CERTFR-2026-AVI-0105",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2026-01-30T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Microsoft Edge. Elle permet \u00e0 un attaquant de provoquer un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.",
  "title": "Vuln\u00e9rabilit\u00e9 dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2026-01-30",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-1504",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-1504"
    }
  ]
}

CERTFR-2026-AVI-0084

Vulnerability from certfr_avis - Published: 2026-01-26 - Updated: 2026-01-26

Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 144.0.3719.92
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 144.0.3719.92",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2026-1220",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-1220"
    }
  ],
  "initial_release_date": "2026-01-26T00:00:00",
  "last_revision_date": "2026-01-26T00:00:00",
  "links": [],
  "reference": "CERTFR-2026-AVI-0084",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2026-01-26T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Microsoft Edge. Elle permet \u00e0 un attaquant de provoquer un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.",
  "title": "Vuln\u00e9rabilit\u00e9 dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2026-01-23",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-1220",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-1220"
    }
  ]
}

CERTFR-2026-AVI-0063

Vulnerability from certfr_avis - Published: 2026-01-19 - Updated: 2026-01-19

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 144.0.3719.82

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 144.0.3719.82",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2026-0904",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-0904"
    },
    {
      "name": "CVE-2026-0903",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-0903"
    },
    {
      "name": "CVE-2026-21223",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-21223"
    },
    {
      "name": "CVE-2026-0899",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-0899"
    },
    {
      "name": "CVE-2026-0901",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-0901"
    },
    {
      "name": "CVE-2026-0908",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-0908"
    },
    {
      "name": "CVE-2026-0906",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-0906"
    },
    {
      "name": "CVE-2026-0900",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-0900"
    },
    {
      "name": "CVE-2026-0905",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-0905"
    },
    {
      "name": "CVE-2026-0902",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-0902"
    },
    {
      "name": "CVE-2026-0907",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-0907"
    }
  ],
  "initial_release_date": "2026-01-19T00:00:00",
  "last_revision_date": "2026-01-19T00:00:00",
  "links": [],
  "reference": "CERTFR-2026-AVI-0063",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2026-01-19T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Microsoft Edge. Elles permettent \u00e0 un attaquant de provoquer un contournement de la politique de s\u00e9curit\u00e9 et un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2026-01-16",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-0899",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-0899"
    },
    {
      "published_at": "2026-01-16",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-0900",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-0900"
    },
    {
      "published_at": "2026-01-16",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-21223",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21223"
    },
    {
      "published_at": "2026-01-16",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-0903",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-0903"
    },
    {
      "published_at": "2026-01-16",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-0906",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-0906"
    },
    {
      "published_at": "2026-01-16",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-0907",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-0907"
    },
    {
      "published_at": "2026-01-16",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-0908",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-0908"
    },
    {
      "published_at": "2026-01-16",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-0905",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-0905"
    },
    {
      "published_at": "2026-01-16",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-0901",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-0901"
    },
    {
      "published_at": "2026-01-16",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-0904",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-0904"
    },
    {
      "published_at": "2026-01-16",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-0902",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-0902"
    }
  ]
}

CERTFR-2026-AVI-0025

Vulnerability from certfr_avis - Published: 2026-01-12 - Updated: 2026-01-12

Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 143.0.3650.139
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 143.0.3650.139",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2026-0628",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-0628"
    }
  ],
  "initial_release_date": "2026-01-12T00:00:00",
  "last_revision_date": "2026-01-12T00:00:00",
  "links": [],
  "reference": "CERTFR-2026-AVI-0025",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2026-01-12T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Microsoft Edge. Elle permet \u00e0 un attaquant de provoquer un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.",
  "title": "Vuln\u00e9rabilit\u00e9 dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2026-01-09",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2026-0628",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-0628"
    }
  ]
}

CERTFR-2025-AVI-1124

Vulnerability from certfr_avis - Published: 2025-12-19 - Updated: 2025-12-19

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 143.0.3650.96
Microsoft Edge Microsoft Edge pour Android versions antérieures à 143.0.3650.88
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 143.0.3650.96",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Edge pour Android versions ant\u00e9rieures \u00e0 143.0.3650.88",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-14766",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-14766"
    },
    {
      "name": "CVE-2025-14765",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-14765"
    },
    {
      "name": "CVE-2025-65046",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-65046"
    }
  ],
  "initial_release_date": "2025-12-19T00:00:00",
  "last_revision_date": "2025-12-19T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-1124",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-12-19T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Microsoft Edge. Elles permettent \u00e0 un attaquant de provoquer un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2025-12-18",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-65046",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-65046"
    },
    {
      "published_at": "2025-12-18",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-14765",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-14765"
    },
    {
      "published_at": "2025-12-18",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-14766",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-14766"
    }
  ]
}

CERTFR-2025-AVI-1103

Vulnerability from certfr_avis - Published: 2025-12-12 - Updated: 2025-12-15

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 143.0.3650.80
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 143.0.3650.80",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-14372",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-14372"
    },
    {
      "name": "CVE-2025-14373",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-14373"
    },
    {
      "name": "CVE-2025-14174",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-14174"
    }
  ],
  "initial_release_date": "2025-12-12T00:00:00",
  "last_revision_date": "2025-12-15T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-1103",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-12-12T00:00:00.000000"
    },
    {
      "description": "Ajout de la vuln\u00e9rabilit\u00e9 CVE-2025-14174",
      "revision_date": "2025-12-15T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Microsoft Edge. Elles permettent \u00e0 un attaquant de provoquer un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2025-12-11",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-14372",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-14372"
    },
    {
      "published_at": "2025-12-11",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-14373",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-14373"
    },
    {
      "published_at": "2025-12-11",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2025-14174",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-14174"
    }
  ]
}

CERTFR-2025-AVI-1069

Vulnerability from certfr_avis - Published: 2025-12-05 - Updated: 2025-12-05

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 143.0.3650.66

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 143.0.3650.66",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-13720",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-13720"
    },
    {
      "name": "CVE-2025-13638",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-13638"
    },
    {
      "name": "CVE-2025-13633",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-13633"
    },
    {
      "name": "CVE-2025-13636",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-13636"
    },
    {
      "name": "CVE-2025-13637",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-13637"
    },
    {
      "name": "CVE-2025-13630",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-13630"
    },
    {
      "name": "CVE-2025-13634",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-13634"
    },
    {
      "name": "CVE-2025-13632",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-13632"
    },
    {
      "name": "CVE-2025-13640",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-13640"
    },
    {
      "name": "CVE-2025-13635",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-13635"
    },
    {
      "name": "CVE-2025-13639",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-13639"
    },
    {
      "name": "CVE-2025-13721",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-13721"
    },
    {
      "name": "CVE-2025-13631",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-13631"
    },
    {
      "name": "CVE-2025-62223",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-62223"
    }
  ],
  "initial_release_date": "2025-12-05T00:00:00",
  "last_revision_date": "2025-12-05T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-1069",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-12-05T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Microsoft Edge. Elles permettent \u00e0 un attaquant de provoquer un contournement de la politique de s\u00e9curit\u00e9 et un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2025-12-04",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-13635",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-13635"
    },
    {
      "published_at": "2025-12-04",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-13638",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-13638"
    },
    {
      "published_at": "2025-12-04",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-13720",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-13720"
    },
    {
      "published_at": "2025-12-04",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-13639",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-13639"
    },
    {
      "published_at": "2025-12-04",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-62223",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62223"
    },
    {
      "published_at": "2025-12-04",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-13634",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-13634"
    },
    {
      "published_at": "2025-12-04",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-13630",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-13630"
    },
    {
      "published_at": "2025-12-04",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-13640",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-13640"
    },
    {
      "published_at": "2025-12-04",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-13631",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-13631"
    },
    {
      "published_at": "2025-12-04",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-13721",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-13721"
    },
    {
      "published_at": "2025-12-04",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-13636",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-13636"
    },
    {
      "published_at": "2025-12-04",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-13633",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-13633"
    },
    {
      "published_at": "2025-12-04",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-13637",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-13637"
    },
    {
      "published_at": "2025-12-04",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-13632",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-13632"
    }
  ]
}

CERTFR-2025-AVI-0994

Vulnerability from certfr_avis - Published: 2025-11-12 - Updated: 2025-11-12

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 142.0.3595.66
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 142.0.3595.66",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-12729",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-12729"
    },
    {
      "name": "CVE-2025-12728",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-12728"
    }
  ],
  "initial_release_date": "2025-11-12T00:00:00",
  "last_revision_date": "2025-11-12T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0994",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-11-12T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Microsoft Edge. Elles permettent \u00e0 un attaquant de provoquer un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2025-11-10",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-12728",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-12728"
    },
    {
      "published_at": "2025-11-10",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-12729",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-12729"
    }
  ]
}

CERTFR-2025-AVI-0976

Vulnerability from certfr_avis - Published: 2025-11-07 - Updated: 2025-11-07

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 142.0.3595.65
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 142.0.3595.65",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-12726",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-12726"
    },
    {
      "name": "CVE-2025-12725",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-12725"
    },
    {
      "name": "CVE-2025-12727",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-12727"
    }
  ],
  "initial_release_date": "2025-11-07T00:00:00",
  "last_revision_date": "2025-11-07T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0976",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-11-07T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Microsoft Edge. Elles permettent \u00e0 un attaquant de provoquer un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2025-11-06",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-12726",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-12726"
    },
    {
      "published_at": "2025-11-06",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-12727",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-12727"
    },
    {
      "published_at": "2025-11-06",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-12725",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-12725"
    }
  ]
}

CERTFR-2025-AVI-0898

Vulnerability from certfr_avis - Published: 2025-10-20 - Updated: 2025-10-20

Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 141.0.3537.85
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 141.0.3537.85",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-11756",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-11756"
    }
  ],
  "initial_release_date": "2025-10-20T00:00:00",
  "last_revision_date": "2025-10-20T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0898",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-10-20T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Microsoft Edge. Elle permet \u00e0 un attaquant de provoquer un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.",
  "title": "Vuln\u00e9rabilit\u00e9 dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2025-10-17",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-11756",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-11756"
    }
  ]
}

CERTFR-2025-AVI-0821

Vulnerability from certfr_avis - Published: 2025-09-26 - Updated: 2025-09-26

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 140.0.3485.94
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 140.0.3485.94",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-10892",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-10892"
    },
    {
      "name": "CVE-2025-10891",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-10891"
    },
    {
      "name": "CVE-2025-10890",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-10890"
    },
    {
      "name": "CVE-2025-59251",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-59251"
    }
  ],
  "initial_release_date": "2025-09-26T00:00:00",
  "last_revision_date": "2025-09-26T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0821",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-09-26T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Microsoft Edge. Certaines d\u0027entre elles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance, une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es et un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2025-09-25",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-10890",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-10890"
    },
    {
      "published_at": "2025-09-25",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-10891",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-10891"
    },
    {
      "published_at": "2025-09-25",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-10892",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-10892"
    },
    {
      "published_at": "2025-09-25",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-59251",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59251"
    }
  ]
}

CERTFR-2025-AVI-0809

Vulnerability from certfr_avis - Published: 2025-09-22 - Updated: 2025-09-22

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Microsoft indique que la vulnérabilité CVE-2025-10585 est activement exploitée.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 140.0.3485.81
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 140.0.3485.81",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-10501",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-10501"
    },
    {
      "name": "CVE-2025-10500",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-10500"
    },
    {
      "name": "CVE-2025-10502",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-10502"
    },
    {
      "name": "CVE-2025-10585",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-10585"
    }
  ],
  "initial_release_date": "2025-09-22T00:00:00",
  "last_revision_date": "2025-09-22T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0809",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-09-22T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Microsoft Edge. Elles permettent \u00e0 un attaquant de provoquer un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.\n\nMicrosoft indique que la vuln\u00e9rabilit\u00e9 CVE-2025-10585 est activement exploit\u00e9e.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2025-09-19",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-10502",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-10502"
    },
    {
      "published_at": "2025-09-19",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-10500",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-10500"
    },
    {
      "published_at": "2025-09-19",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-10501",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-10501"
    },
    {
      "published_at": "2025-09-19",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-10585",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-10585"
    }
  ]
}

CERTFR-2025-AVI-0798

Vulnerability from certfr_avis - Published: 2025-09-17 - Updated: 2025-09-17

Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 140.0.3485.71
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 140.0.3485.71",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-47967",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-47967"
    }
  ],
  "initial_release_date": "2025-09-17T00:00:00",
  "last_revision_date": "2025-09-17T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0798",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-09-17T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Microsoft Edge. Elle permet \u00e0 un attaquant de provoquer un contournement de la politique de s\u00e9curit\u00e9.",
  "title": "Vuln\u00e9rabilit\u00e9 dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2025-09-16",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-47967",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47967"
    }
  ]
}

CERTFR-2025-AVI-0742

Vulnerability from certfr_avis - Published: 2025-08-29 - Updated: 2025-08-29

Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 139.0.3405.125
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 139.0.3405.125",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-9478",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-9478"
    }
  ],
  "initial_release_date": "2025-08-29T00:00:00",
  "last_revision_date": "2025-08-29T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0742",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-08-29T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Microsoft Edge. Elle permet \u00e0 un attaquant de provoquer un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.",
  "title": "Vuln\u00e9rabilit\u00e9 dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2025-08-28",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-9478",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-9478"
    }
  ]
}

CERTFR-2025-AVI-0719

Vulnerability from certfr_avis - Published: 2025-08-22 - Updated: 2025-08-22

Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 138.0.3351.144
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 138.0.3351.144",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-9132",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-9132"
    }
  ],
  "initial_release_date": "2025-08-22T00:00:00",
  "last_revision_date": "2025-08-22T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0719",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-08-22T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Microsoft Edge. Elle permet \u00e0 un attaquant de provoquer un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.",
  "title": "Vuln\u00e9rabilit\u00e9 dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2025-08-21",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-9132",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-9132"
    }
  ]
}

CERTFR-2025-AVI-0705

Vulnerability from certfr_avis - Published: 2025-08-18 - Updated: 2025-08-18

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 139.0.3405.102
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 139.0.3405.102",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-8881",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-8881"
    },
    {
      "name": "CVE-2025-8880",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-8880"
    },
    {
      "name": "CVE-2025-8901",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-8901"
    },
    {
      "name": "CVE-2025-8882",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-8882"
    },
    {
      "name": "CVE-2025-8879",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-8879"
    }
  ],
  "initial_release_date": "2025-08-18T00:00:00",
  "last_revision_date": "2025-08-18T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0705",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-08-18T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Microsoft Edge. Elles permettent \u00e0 un attaquant de provoquer un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2025-08-15",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-8880",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-8880"
    },
    {
      "published_at": "2025-08-15",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-8881",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-8881"
    },
    {
      "published_at": "2025-08-15",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-8901",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-8901"
    },
    {
      "published_at": "2025-08-15",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-8882",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-8882"
    },
    {
      "published_at": "2025-08-15",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-8879",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-8879"
    }
  ]
}

CERTFR-2025-AVI-0685

Vulnerability from certfr_avis - Published: 2025-08-13 - Updated: 2025-08-13

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge pour Android versions antérieures à 139.0.3405.86
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge pour Android versions ant\u00e9rieures \u00e0 139.0.3405.86",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-49755",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-49755"
    },
    {
      "name": "CVE-2025-49736",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-49736"
    }
  ],
  "initial_release_date": "2025-08-13T00:00:00",
  "last_revision_date": "2025-08-13T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0685",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-08-13T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Microsoft Edge. Elles permettent \u00e0 un attaquant de provoquer un contournement de la politique de s\u00e9curit\u00e9.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2025-08-12",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-49736",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49736"
    },
    {
      "published_at": "2025-08-12",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-49755",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49755"
    }
  ]
}

CERTFR-2025-AVI-0557

Vulnerability from certfr_avis - Published: 2025-07-03 - Updated: 2025-07-03

Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 138.0.3351.65
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 138.0.3351.65",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-49713",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-49713"
    }
  ],
  "initial_release_date": "2025-07-03T00:00:00",
  "last_revision_date": "2025-07-03T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0557",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-07-03T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Microsoft Edge. Elle permet \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance.",
  "title": "Vuln\u00e9rabilit\u00e9 dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2025-07-02",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-49713",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49713"
    }
  ]
}

CERTFR-2025-AVI-0552

Vulnerability from certfr_avis - Published: 2025-07-02 - Updated: 2025-07-02

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un problème de sécurité non spécifié par l'éditeur.

Microsoft indique que la vulnérabilité CVE-2025-6554 est activement exploitée.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 138.0.3351.65
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 138.0.3351.65",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-49741",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-49741"
    },
    {
      "name": "CVE-2025-6554",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-6554"
    }
  ],
  "initial_release_date": "2025-07-02T00:00:00",
  "last_revision_date": "2025-07-02T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0552",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-07-02T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Microsoft Edge. Elles permettent \u00e0 un attaquant de provoquer une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es et un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.\n\nMicrosoft indique que la vuln\u00e9rabilit\u00e9 CVE-2025-6554 est activement exploit\u00e9e.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2025-07-01",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-49741",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49741"
    },
    {
      "published_at": "2025-07-01",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-6554",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-6554"
    }
  ]
}

CERTFR-2025-AVI-0542

Vulnerability from certfr_avis - Published: 2025-06-27 - Updated: 2025-06-27

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 138.0.3351.55
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 138.0.3351.55",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-47963",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-47963"
    },
    {
      "name": "CVE-2025-6557",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-6557"
    },
    {
      "name": "CVE-2025-47182",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-47182"
    },
    {
      "name": "CVE-2025-6556",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-6556"
    },
    {
      "name": "CVE-2025-47964",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-47964"
    },
    {
      "name": "CVE-2025-6555",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-6555"
    }
  ],
  "initial_release_date": "2025-06-27T00:00:00",
  "last_revision_date": "2025-06-27T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0542",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-06-27T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Microsoft Edge. Elles permettent \u00e0 un attaquant de provoquer un contournement de la politique de s\u00e9curit\u00e9 et un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2025-06-26",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-6557",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-6557"
    },
    {
      "published_at": "2025-06-26",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-6555",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-6555"
    },
    {
      "published_at": "2025-06-26",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-6556",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-6556"
    },
    {
      "published_at": "2025-06-26",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-47964",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47964"
    },
    {
      "published_at": "2025-06-26",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-47963",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47963"
    },
    {
      "published_at": "2025-06-26",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-47182",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47182"
    }
  ]
}

CERTFR-2025-AVI-0474

Vulnerability from certfr_avis - Published: 2025-06-04 - Updated: 2025-06-04

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Microsoft rappelle que la vulnérabilité CVE-2025-5419 est activement exploitée.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 137.0.3296.62
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 137.0.3296.62",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-5419",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-5419"
    },
    {
      "name": "CVE-2025-5068",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-5068"
    }
  ],
  "initial_release_date": "2025-06-04T00:00:00",
  "last_revision_date": "2025-06-04T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0474",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-06-04T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Microsoft Edge. Elles permettent \u00e0 un attaquant de provoquer un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.\n\nMicrosoft rappelle que la vuln\u00e9rabilit\u00e9 CVE-2025-5419 est activement exploit\u00e9e.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2025-06-03",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-5419",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-5419"
    },
    {
      "published_at": "2025-06-03",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-5068",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-5068"
    }
  ]
}

CERTFR-2025-AVI-0462

Vulnerability from certfr_avis - Published: 2025-05-30 - Updated: 2025-05-30

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 137.0.3296.52

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 137.0.3296.52",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-5280",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-5280"
    },
    {
      "name": "CVE-2025-5281",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-5281"
    },
    {
      "name": "CVE-2025-5065",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-5065"
    },
    {
      "name": "CVE-2025-5066",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-5066"
    },
    {
      "name": "CVE-2025-5064",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-5064"
    },
    {
      "name": "CVE-2025-5067",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-5067"
    },
    {
      "name": "CVE-2025-5283",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-5283"
    },
    {
      "name": "CVE-2025-5063",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-5063"
    }
  ],
  "initial_release_date": "2025-05-30T00:00:00",
  "last_revision_date": "2025-05-30T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0462",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-05-30T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Microsoft Edge. Elles permettent \u00e0 un attaquant de provoquer un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2025-05-29",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-5066",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-5066"
    },
    {
      "published_at": "2025-05-29",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-5063",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-5063"
    },
    {
      "published_at": "2025-05-29",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-5065",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-5065"
    },
    {
      "published_at": "2025-05-29",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-5281",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-5281"
    },
    {
      "published_at": "2025-05-29",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-5064",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-5064"
    },
    {
      "published_at": "2025-05-29",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-5067",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-5067"
    },
    {
      "published_at": "2025-05-29",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-5280",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-5280"
    },
    {
      "published_at": "2025-05-29",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-5283",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-5283"
    }
  ]
}

CERTFR-2025-AVI-0451

Vulnerability from certfr_avis - Published: 2025-05-23 - Updated: 2025-05-23

Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer une élévation de privilèges.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge Updater versions antérieures à 1.3.195.61
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge Updater versions ant\u00e9rieures \u00e0 1.3.195.61",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-47181",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-47181"
    }
  ],
  "initial_release_date": "2025-05-23T00:00:00",
  "last_revision_date": "2025-05-23T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0451",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-05-23T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Microsoft Edge. Elle permet \u00e0 un attaquant de provoquer une \u00e9l\u00e9vation de privil\u00e8ges.",
  "title": "Vuln\u00e9rabilit\u00e9 dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2025-05-22",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-47181",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47181"
    }
  ]
}

CERTFR-2025-AVI-0418

Vulnerability from certfr_avis - Published: 2025-05-16 - Updated: 2025-05-16

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Microsoft indique que la vulnérabilité CVE-2025-4664 est activement exploitée.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 136.0.3240.76
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 136.0.3240.76",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-4609",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-4609"
    },
    {
      "name": "CVE-2025-4664",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-4664"
    }
  ],
  "initial_release_date": "2025-05-16T00:00:00",
  "last_revision_date": "2025-05-16T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0418",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-05-16T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Microsoft Edge. Elles permettent \u00e0 un attaquant de provoquer un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.\n\nMicrosoft indique que la vuln\u00e9rabilit\u00e9 CVE-2025-4664 est activement exploit\u00e9e.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2025-05-15",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-4609",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-4609"
    },
    {
      "published_at": "2025-05-15",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-4664",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-4664"
    }
  ]
}

CERTFR-2025-AVI-0383

Vulnerability from certfr_avis - Published: 2025-05-09 - Updated: 2025-05-09

Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Microsoft Edge Microsoft Edge versions antérieures à 136.0.3240.64
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Edge versions ant\u00e9rieures \u00e0 136.0.3240.64",
      "product": {
        "name": "Edge",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-4372",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-4372"
    }
  ],
  "initial_release_date": "2025-05-09T00:00:00",
  "last_revision_date": "2025-05-09T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0383",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-05-09T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Microsoft Edge. Elle permet \u00e0 un attaquant de provoquer un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.",
  "title": "Vuln\u00e9rabilit\u00e9 dans Microsoft Edge",
  "vendor_advisories": [
    {
      "published_at": "2025-05-08",
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Edge CVE-2025-4372",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-4372"
    }
  ]
}