Collecte il y a 5 min P-News

Alertes

Toutes les alertes

Une fiche par vulnérabilité, toutes sources réunies, classée de P0 (urgence) à P4 (information).

P0Urgence Docker : exécution de code à distance Text4Shell CVE-2022-42889 · CVE-2022-42889
Code d'attaque publicSans authentificationÀ distanceCVSS 9,8EPSS 100 %
 Mesure de protection sous 4 h, correctif sous 24 h P0Urgence PHP : exécution de code à distance — corrigée en 8.2.35, 8.5.12, 8.4.27, 8.3.36 [Màj] Multiples vulnérabilités dans PHP · CVE-2026-109618, CVE-2026-109619
Alerte CERT-FRCode d'attaque publicÀ distanceEPSS 6 %
 Mesure de protection sous 4 h, correctif sous 24 h P0Urgence Ubuntu : exécution de code à distance — corrigée en 6.2.4.6, 1.2.1, 1.1.10, 6.3.1.0 Multiples vulnérabilités dans le noyau Linux d'Ubuntu · CVE-2017-5967, CVE-2018-13093, CVE-2018-13097 et 1919 autres
Exploitée activementCVSS 8,8EPSS 2 %
 Mesure de protection sous 4 h, correctif sous 24 h P0Urgence WordPress : exécution de code à distance WordPress 7.1.2 Release · CVE-2026-87902
Exploitée activementCode d'attaque publicSans authentificationÀ distanceCVSS 8,1
 Mesure de protection sous 4 h, correctif sous 24 h P0Urgence WordPress : exécution de code à distance — corrigée en 6.8.6, 7.1, 7.0.2, 6.9.5 Multiples vulnérabilités dans WordPress · CVE-2026-60137, CVE-2026-63030
Exploitée activementAlerte CERT-FRCode d'attaque publicSans authentificationÀ distance
 Mesure de protection sous 4 h, correctif sous 24 h P0Urgence Docker : vulnérabilité Log4j 2 CVE-2021-44228 · CVE-2021-44228
Exploitée activementCode d'attaque publicSans authentificationÀ distanceCVSS 10,0
 Mesure de protection sous 4 h, correctif sous 24 h P1Critique Docker : fuite d'informations Docker Desktop 4.44.0 security update: CVE-2025-23266 · CVE-2025-23266
CVSS 9,0EPSS 3 %
 Correctif sous 72 h P1Critique Docker : vulnérabilité Docker Desktop 4.44.3 security update: CVE-2025-9074 · CVE-2025-9074
Sans authentificationCVSS 9,3EPSS 2 %
 Correctif sous 72 h P1Critique Docker : exécution de code à distance Docker Desktop 4.34.2 security update: CVE-2024-8695 and CVE-2024-8696 · CVE-2024-8695, CVE-2024-8696
Sans authentificationÀ distanceCVSS 9,0EPSS 1 %
 Correctif sous 72 h P1Critique Docker : exécution de code à distance Docker Sandboxes 0.42.0 security update: CVE-2026-77179 and CVE-2026-79994 · CVE-2026-77179, CVE-2026-79994
Sans authentificationCVSS 9,4
 Correctif sous 72 h P1Critique Drupal : exécution de code à distance — corrigée en 1.0.3 Ffmpeg Image Toolkit - Highly critical - Remote Code Execution - SA-CONTRIB-2026-220 · CVE-2026-114523
Sans authentificationÀ distanceDrupal : Highly critical
 Correctif sous 72 h P1Critique PHP : vulnérabilité Upcoming Critical PHP Security Release Correctif sous 72 h P2Élevée Docker : exécution de code à distance Docker Desktop 4.68.0 security update: CVE-2026-5817 · CVE-2026-5817
CVSS 8,8
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Docker : vulnérabilité Docker Desktop 4.86.0 security update: CVE-2026-17106 · CVE-2026-17106
Sans authentificationCVSS 7,1
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Docker : exécution de code à distance Docker Desktop 4.71.0 security update: CVE-2026-5843 · CVE-2026-5843
CVSS 8,8
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Docker : élévation de privilèges Docker Desktop 4.49.0 security update: CVE-2025-9164 · CVE-2025-9164
CVSS 8,8
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Docker : élévation de privilèges Docker Desktop 4.41.0 security update: CVE-2025-3224, CVE-2025-4095, and CVE-2025-3911 · CVE-2025-3224, CVE-2025-3911, CVE-2025-4095
CVSS 7,3
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Docker : vulnérabilité Docker Desktop 4.47.0 security update: CVE-2025-10657 · CVE-2025-10657
CVSS 8,7
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Docker : vulnérabilité Docker Desktop 4.62.0 security update: CVE-2026-28400 · CVE-2026-28400
CVSS 7,5
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Drupal : injection d'objet — corrigée en 9.5.6 Monster Menus - Critical - PHP object injection - SA-CONTRIB-2026-253 · CVE-2026-114573
À distanceDrupal : Critical
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Drupal : fuite d'informations — corrigée en 1.0.7 Dopup - Critical - Information disclosure - SA-CONTRIB-2026-227 · CVE-2026-114530
Sans authentificationÀ distanceDrupal : Critical
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Drupal : exécution de code à distance — corrigée en 4.2.1 Custom Formatters - Critical - Remote code execution - SA-CONTRIB-2026-225 · CVE-2026-114524
À distanceDrupal : Critical
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Drupal : injection de script (XSS) — corrigée en 2.0.1 ABC - Critical - Cross-site scripting - SA-CONTRIB-2026-224 · CVE-2026-114525
Sans authentificationÀ distanceDrupal : Critical
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Drupal : injection de script (XSS) — corrigée en 2.0.1 Black Hole - Critical - Cross-site scripting - SA-CONTRIB-2026-223 · CVE-2026-114526
Sans authentificationÀ distanceDrupal : Critical
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Drupal : injection de script (XSS) — corrigée en 2.0.1 Zero Point - Critical - Cross-site scripting - SA-CONTRIB-2026-222 · CVE-2026-114528
Sans authentificationÀ distanceDrupal : Critical
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Drupal : vulnérabilité — corrigée en 2.0.2, 1.1.3 UI Icons - Critical - Cross site scripting - SA-CONTRIB-2026-221 · CVE-2026-114527
Sans authentificationÀ distanceDrupal : Critical
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Drupal : exécution de code à distance — corrigée en 3.0.10 Entity List - Critical - Remote code execution - SA-CONTRIB-2026-218 · CVE-2026-108099
Sans authentificationÀ distanceDrupal : Critical
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Drupal : exécution de code à distance — corrigée en 11.4.10, 11.3.19, 10.6.19 Drupal core - Critical - Remote code execution - SA-CORE-2026-014 · CVE-2026-108097
Sans authentificationÀ distanceDrupal : Critical
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Drupal : vulnérabilité Upcoming critical Drupal core release on October 14, 2026 - PSA-2026-10-12
Sans authentificationÀ distanceDrupal : Critical
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Drupal : vulnérabilité — corrigée en 2.0.1, 1.3.1 Restrict route by IP - Critical - Access bypass - SA-CONTRIB-2026-216 · CVE-2026-107255
Sans authentificationÀ distanceDrupal : Critical
 Correctif sous 14 jours ou à la prochaine maintenance P3Modérée Docker : vulnérabilité Docker Official Images impacted by Log4j 2 CVE
Gravité à qualifier
 P3Modérée Docker : vulnérabilité Docker security advisory: multiple vulnerabilities in runc, BuildKit, and Moby
Gravité à qualifier
 P3Modérée Docker : vulnérabilité SOC 2 Type 2 attestation and ISO 27001 certification
Gravité à qualifier
 P3Modérée Docker : vulnérabilité Deprecation of password logins on CLI when SSO enforced
Gravité à qualifier
 P3Modérée Docker : vulnérabilité Docker Sandboxes response to eMudhra CA compromise
Gravité à qualifier
 P3Modérée PHP : exécution de code à distance 2026-018: Critical Vulnerabilities in PHP
Gravité à qualifier
 P3Modérée Node.js : exécution de code à distance — corrigée en 26.12.1, 22.23.4, 24.22.1 Multiples vulnérabilités dans Node
À distanceGravité à qualifier
 P3Modérée Node.js : vulnérabilité Wednesday, October 21, 2026 Security Releases
Gravité à qualifier
 P3Modérée Drupal : contournement des contrôles d'accès Rabbit Hole - Moderately critical - Access Bypass - SA-CONTRIB-2026-252 · CVE-2026-114571
Sans authentificationÀ distanceDrupal : Moderately critical
 P3Modérée Drupal : vulnérabilité — corrigée en 1.0.1 AI File to Text - Moderately critical - Access bypass - SA-CONTRIB-2026-251 · CVE-2026-114554
À distanceDrupal : Moderately critical