Changeflow GovPing Data Privacy & Cybersecurity Multiples vulnérabilités dans Microsoft Edge, v...
Priority review Notice Added Final

Multiples vulnérabilités dans Microsoft Edge, versions antérieures à 147.0.3912.86

Favicon for www.cert.ssi.gouv.fr CERT-FR Security Advisories
Published
Detected
Email

Summary

CERT-FR a publié un avis signalant la découverte de multiples vulnérabilités dans Microsoft Edge affectant les versions antérieures à 147.0.3912.86. Les vulnérabilités CVE-2026-6919 et CVE-2026-6921, dont le bulletin de sécurité Microsoft date du 24 avril 2026, permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Les entités utilisant Microsoft Edge doivent vérifier leur version et appliquer les correctifs disponibles via le bulletin de sécurité de Microsoft.

“De multiples vulnérabilités ont été découvertes dans Microsoft Edge.”

CERT-FR , verbatim from source
Published by CERT-FR on cert.ssi.gouv.fr . Detected, standardized, and enriched by GovPing. Review our methodology and editorial standards .

About this source

CERT-FR is the French government's national cybersecurity incident response team, run by the ANSSI. Their advisory feed publishes vulnerability disclosures, active exploitation warnings, and emergency patching guidance for software in widespread enterprise use: browsers, hypervisors, ERP systems, network equipment, file transfer products. Around 180 advisories a month. The advisories are written in French but cover the same vulnerability universe as CISA, NCSC-UK, BSI's CERT-Bund, and JPCERT, often hours earlier on European-headquartered vendors. Watch this if you patch enterprise software, run a SOC, write detection content, or track Schneider, Dassault, OVH, Atos, or any French-vendor advisory faster than English-language sources will surface it. GovPing publishes each advisory with the affected vendor, severity, and CERT-FR link.

What changed

CERT-FR a publié un avis de sécurité concernant des vulnérabilités non spécifiées dans Microsoft Edge antérieures à la version 147.0.3912.86. Les vulnérabilités CVE-2026-6919 et CVE-2026-6921 ont été rendues publiques par Microsoft le 24 avril 2026. L'avis recommande aux utilisateurs et administrateurs de systèmes de consulter le bulletin de sécurité de Microsoft pour obtenir les correctifs appropriés.

Les organisations utilisant Microsoft Edge doivent vérifier la version installée et procéder à la mise à jour vers la version 147.0.3912.86 ou ultérieure. Le risque exact lié à ces vulnérabilités n'est pas détaillé par l'éditeur, mais le potentiel d'exploitation par un attaquant justifie une attention prioritaire.

What to do next

  1. Consulter le bulletin de sécurité de l'éditeur pour l'obtention des correctifs

Archived snapshot

Apr 27, 2026

GovPing captured this document from the original source. If the source has since changed or been removed, this is the text as it existed at that time.

Premier Ministre S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 27 avril 2026 N° CERTFR-2026-AVI-0502 Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Microsoft Edge

Gestion du document

| Référence | CERTFR-2026-AVI-0502 |
| Titre | Multiples vulnérabilités dans Microsoft Edge |
| Date de la première version | 27 avril 2026 |
| Date de la dernière version | 27 avril 2026 |
| Source(s) | Bulletin de sécurité Microsoft Edge CVE-2026-6919 du 24 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-6921 du 24 avril 2026 |
Une gestion de version détaillée se trouve à la fin de ce document.


Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • Microsoft Edge versions antérieures à 147.0.3912.86

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation


Gestion détaillée du document

  1. le 27 avril 2026 Version initiale

Get daily alerts for CERT-FR Security Advisories

Daily digest delivered to your inbox.

Free. Unsubscribe anytime.

About this page

What is GovPing?

Every important government, regulator, and court update from around the world. One place. Real-time. Free. Our mission

What's from the agency?

Source document text, dates, docket IDs, and authority are extracted directly from CERT-FR.

What's AI-generated?

The summary, classification, recommended actions, deadlines, and penalty information are AI-generated from the original text and may contain errors. Always verify against the source document.

Last updated

Classification

Agency
CERT-FR
Published
April 27th, 2026
Instrument
Notice
Branch
Executive
Source language
fr
Legal weight
Non-binding
Stage
Final
Change scope
Substantive

Who this affects

Applies to
Technology companies Government agencies Consumers
Industry sector
5112 Software & Technology
Activity scope
Vulnerability management Software patching Browser security
Geographic scope
France FR

Taxonomy

Primary area
Cybersecurity
Operational domain
IT Security
Topics
Software & Technology Data Privacy

Get alerts for this source

We'll email you when CERT-FR Security Advisories publishes new changes.

Free. Unsubscribe anytime.

You're subscribed!