Collecte à l'instant P-News

Alertes

Toutes les alertes

Une fiche par vulnérabilité, toutes sources réunies, classée de P0 (urgence) à P4 (information).

P2Élevée Docker : exécution de code à distance Docker Desktop 4.68.0 security update: CVE-2026-5817 · CVE-2026-5817
CVSS 8,8
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Docker : vulnérabilité Docker Desktop 4.86.0 security update: CVE-2026-17106 · CVE-2026-17106
Sans authentificationCVSS 7,1
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Docker : exécution de code à distance Docker Desktop 4.71.0 security update: CVE-2026-5843 · CVE-2026-5843
CVSS 8,8
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Docker : élévation de privilèges Docker Desktop 4.49.0 security update: CVE-2025-9164 · CVE-2025-9164
CVSS 8,8
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Docker : élévation de privilèges Docker Desktop 4.41.0 security update: CVE-2025-3224, CVE-2025-4095, and CVE-2025-3911 · CVE-2025-3224, CVE-2025-3911, CVE-2025-4095
CVSS 7,3
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Docker : vulnérabilité Docker Desktop 4.47.0 security update: CVE-2025-10657 · CVE-2025-10657
CVSS 8,7
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Docker : vulnérabilité Docker Desktop 4.62.0 security update: CVE-2026-28400 · CVE-2026-28400
CVSS 7,5
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Drupal : injection d'objet — corrigée en 9.5.6 Monster Menus - Critical - PHP object injection - SA-CONTRIB-2026-253 · CVE-2026-114573
À distanceDrupal : Critical
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Drupal : fuite d'informations — corrigée en 1.0.7 Dopup - Critical - Information disclosure - SA-CONTRIB-2026-227 · CVE-2026-114530
Sans authentificationÀ distanceDrupal : Critical
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Drupal : exécution de code à distance — corrigée en 4.2.1 Custom Formatters - Critical - Remote code execution - SA-CONTRIB-2026-225 · CVE-2026-114524
À distanceDrupal : Critical
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Drupal : injection de script (XSS) — corrigée en 2.0.1 ABC - Critical - Cross-site scripting - SA-CONTRIB-2026-224 · CVE-2026-114525
Sans authentificationÀ distanceDrupal : Critical
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Drupal : injection de script (XSS) — corrigée en 2.0.1 Black Hole - Critical - Cross-site scripting - SA-CONTRIB-2026-223 · CVE-2026-114526
Sans authentificationÀ distanceDrupal : Critical
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Drupal : injection de script (XSS) — corrigée en 2.0.1 Zero Point - Critical - Cross-site scripting - SA-CONTRIB-2026-222 · CVE-2026-114528
Sans authentificationÀ distanceDrupal : Critical
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Drupal : vulnérabilité — corrigée en 2.0.2, 1.1.3 UI Icons - Critical - Cross site scripting - SA-CONTRIB-2026-221 · CVE-2026-114527
Sans authentificationÀ distanceDrupal : Critical
 Correctif sous 14 jours ou à la prochaine maintenance