Collecte il y a 2 min P-News

Alertes

Toutes les alertes

Une fiche par vulnérabilité, toutes sources réunies, classée de P0 (urgence) à P4 (information).

P0Urgence Docker : exécution de code à distance Text4Shell CVE-2022-42889 · CVE-2022-42889
Code d'attaque publicSans authentificationÀ distanceCVSS 9,8EPSS 100 %
 Neutralisée P0Urgence PHP : exécution de code à distance — corrigée en 8.2.35, 8.5.12, 8.4.27, 8.3.36 [Màj] Multiples vulnérabilités dans PHP · CVE-2026-109618, CVE-2026-109619
Alerte CERT-FRCode d'attaque publicÀ distanceEPSS 6 %
 Neutralisée P0Urgence Ubuntu : exécution de code à distance — corrigée en 6.2.4.6, 1.2.1, 1.1.10, 6.3.1.0 Multiples vulnérabilités dans le noyau Linux d'Ubuntu · CVE-2017-5967, CVE-2018-13093, CVE-2018-13097 et 1919 autres
Exploitée activementCVSS 8,8EPSS 2 %
 Culture G P0Urgence WordPress : exécution de code à distance WordPress 7.1.2 Release · CVE-2026-87902
Exploitée activementCode d'attaque publicSans authentificationÀ distanceCVSS 8,1
 Culture G P0Urgence WordPress : exécution de code à distance — corrigée en 6.8.6, 7.1, 7.0.2, 6.9.5 Multiples vulnérabilités dans WordPress · CVE-2026-60137, CVE-2026-63030
Exploitée activementAlerte CERT-FRCode d'attaque publicSans authentificationÀ distance
 Culture G P0Urgence Docker : vulnérabilité Log4j 2 CVE-2021-44228 · CVE-2021-44228
Exploitée activementCode d'attaque publicSans authentificationÀ distanceCVSS 10,0
 Neutralisée P1Critique Apache httpd : vulnérabilité — corrigée en 2.4.69 Apache HTTP Server : mod_ssl SSLRequire allows .htaccess ap_expr file-function (CVE-2026-59797) · CVE-2026-59797
Sans authentificationÀ distanceCVSS 9,8
 Culture G P1Critique Apache httpd : vulnérabilité — corrigée en 2.4.69 Apache HTTP Server : Apache HTTP Server: mod_http2 use-after-free / wild write via shared session->bbtmp re-entrancy (CVE-2026-57941) · CVE-2026-57941
Sans authentificationÀ distanceCVSS 9,8
 Culture G P1Critique Nginx : exécution de code à distance nginx-1.30.4 stable and nginx-1.31.3 mainline versions have been released, with fixes for buffer overflow vulnerability when using map with regex (CVE-2026-42533), memory disclosure vulnerability when using ngx_http_slice_module (CVE-2026-60005), and use-after-free vulnerability when using… · CVE-2026-42533, CVE-2026-56434, CVE-2026-60005
Sans authentificationÀ distanceCVSS 9,2
 Correctif sous 72 h P1Critique Nginx : vulnérabilité nginx-1.30.3 stable and nginx-1.31.2 mainline versions have been released, with fixes for buffer overflow vulnerability in the ngx_http_proxy_v2_module and ngx_http_grpc_module (CVE-2026-42055), and buffer overread vulnerability in the ngx_http_charset_module (CVE-2026-48142). Additionally,… · CVE-2026-42055, CVE-2026-42530, CVE-2026-48142
Sans authentificationÀ distanceCVSS 9,2EPSS 7 %
 Correctif sous 72 h P1Critique Node.js : déni de service CVE-2015-8027 Denial of Service Vulnerability / CVE-2015-6764 V8 Out-of-bounds Access Vulnerability · CVE-2015-6764, CVE-2015-8027
Sans authentificationÀ distanceCVSS 9,8EPSS 6 %
 Correctif sous 72 h P1Critique Docker : fuite d'informations Docker Desktop 4.44.0 security update: CVE-2025-23266 · CVE-2025-23266
CVSS 9,0EPSS 3 %
 Culture G P1Critique Docker : vulnérabilité Docker Desktop 4.44.3 security update: CVE-2025-9074 · CVE-2025-9074
Sans authentificationCVSS 9,3EPSS 2 %
 Correctif sous 72 h P1Critique Docker : exécution de code à distance Docker Desktop 4.34.2 security update: CVE-2024-8695 and CVE-2024-8696 · CVE-2024-8695, CVE-2024-8696
Sans authentificationÀ distanceCVSS 9,0EPSS 1 %
 Correctif sous 72 h P1Critique Docker : exécution de code à distance Docker Sandboxes 0.42.0 security update: CVE-2026-77179 and CVE-2026-79994 · CVE-2026-77179, CVE-2026-79994
Sans authentificationCVSS 9,4
 Correctif sous 72 h P1Critique Drupal : exécution de code à distance — corrigée en 1.0.3 Ffmpeg Image Toolkit - Highly critical - Remote Code Execution - SA-CONTRIB-2026-220 · CVE-2026-114523
Sans authentificationÀ distanceDrupal : Highly critical
 Neutralisée P1Critique PHP : vulnérabilité Upcoming Critical PHP Security Release Culture G P2Élevée Symfony : vulnérabilité symfony/symfony : CVE-2026-109449: Unbounded Nesting in the Expression Parser Lets Untrusted Expressions Crash the Process · CVE-2026-109449
Sans authentificationÀ distanceCVSS 8,7
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Apache httpd : vulnérabilité — corrigée en 2.4.69 Apache HTTP Server : mod_dav_fs namespace overflow (CVE-2026-93546) · CVE-2026-93546
À distanceCVSS 8,8
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Symfony : vulnérabilité symfony/symfony : CVE-2026-109413: Unbounded Recursion in the YAML Inline Lexer Lets a Single Document Crash the Process · CVE-2026-109413
Sans authentificationÀ distanceCVSS 8,7
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Symfony : vulnérabilité symfony/http-foundation : CVE-2026-108082: ReDoS in HeaderUtils::split() Reachable Through the Cache-Control Request Header · CVE-2026-108082
Sans authentificationÀ distanceCVSS 8,7
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Apache httpd : déni de service — corrigée en 2.4.69 Apache HTTP Server : mod_xml2enc crash on charset conversion failure (CVE-2026-63686) · CVE-2026-63686
Sans authentificationÀ distanceCVSS 7,5
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Apache httpd : déni de service — corrigée en 2.4.69 Apache HTTP Server : mod_auth_digest DoS attack (CVE-2026-73637) · CVE-2026-73637
Sans authentificationÀ distanceCVSS 7,3
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Apache httpd : contournement d'authentification — corrigée en 2.4.69 Apache HTTP Server : mod_auth_digest one-time-nonce replay attack (CVE-2026-73636) · CVE-2026-73636
Sans authentificationÀ distanceCVSS 8,1
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Apache httpd : déni de service — corrigée en 2.4.69 Apache HTTP Server : mod_heartmonitor denial of service (CVE-2026-46729) · CVE-2026-46729
Sans authentificationÀ distanceCVSS 7,5
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Apache httpd : vulnérabilité — corrigée en 2.4.69 Apache HTTP Server : mod_proxy_html: crash in dump_content (CVE-2026-56449) · CVE-2026-56449
Sans authentificationÀ distanceCVSS 7,5
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Apache httpd : vulnérabilité — corrigée en 2.4.69 Apache HTTP Server : Out-of-Bounds Write in ap_directory_walk() Canonical-Name Rewrite on CASE_BLIND_FILESYSTEM (CVE-2026-59685) · CVE-2026-59685
Sans authentificationÀ distanceCVSS 7,5
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Apache httpd : déni de service — corrigée en 2.4.69 Apache HTTP Server : mod_vhost_alias stack overflow (CVE-2026-63292) · CVE-2026-63292
Sans authentificationÀ distanceCVSS 7,5
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Apache httpd : vulnérabilité — corrigée en 2.4.69 Apache HTTP Server : mod_proxy_uwsgi Transfer-Encoding response smuggling (CVE-2026-63718) · CVE-2026-63718
Sans authentificationÀ distanceCVSS 7,5
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Nginx : contournement des contrôles d'accès njs-1.0.1 version has been released, with fixes for access control bypass vulnerability in js_access (CVE-2026-18329), worker process crash vulnerability in ngx.fetch() (CVE-2026-78222), and heap buffer overflow vulnerability in xml.exclusiveC14n() (CVE-2026-78689). · CVE-2026-18329, CVE-2026-78222, CVE-2026-78689
Sans authentificationÀ distanceCVSS 8,8
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée WordPress : exécution de code à distance WordPress 7.0.4 Release · CVE-2026-65640
À distanceCVSS 8,8EPSS 2 %
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Docker : exécution de code à distance Docker Desktop 4.68.0 security update: CVE-2026-5817 · CVE-2026-5817
CVSS 8,8
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Docker : vulnérabilité Docker Desktop 4.86.0 security update: CVE-2026-17106 · CVE-2026-17106
Sans authentificationCVSS 7,1
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Docker : exécution de code à distance Docker Desktop 4.71.0 security update: CVE-2026-5843 · CVE-2026-5843
CVSS 8,8
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Docker : élévation de privilèges Docker Desktop 4.49.0 security update: CVE-2025-9164 · CVE-2025-9164
CVSS 8,8
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Docker : élévation de privilèges Docker Desktop 4.41.0 security update: CVE-2025-3224, CVE-2025-4095, and CVE-2025-3911 · CVE-2025-3224, CVE-2025-3911, CVE-2025-4095
CVSS 7,3
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Docker : vulnérabilité Docker Desktop 4.47.0 security update: CVE-2025-10657 · CVE-2025-10657
CVSS 8,7
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Docker : vulnérabilité Docker Desktop 4.62.0 security update: CVE-2026-28400 · CVE-2026-28400
CVSS 7,5
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Drupal : injection d'objet — corrigée en 9.5.6 Monster Menus - Critical - PHP object injection - SA-CONTRIB-2026-253 · CVE-2026-114573
À distanceDrupal : Critical
 Correctif sous 14 jours ou à la prochaine maintenance P2Élevée Drupal : fuite d'informations — corrigée en 1.0.7 Dopup - Critical - Information disclosure - SA-CONTRIB-2026-227 · CVE-2026-114530
Sans authentificationÀ distanceDrupal : Critical
 Correctif sous 14 jours ou à la prochaine maintenance