Collecte il y a 3 min P-News

Alertes

Toutes les alertes

Une fiche par vulnérabilité, toutes sources réunies, classée de P0 (urgence) à P4 (information).

P3Modérée PHP : exécution de code à distance 2026-018: Critical Vulnerabilities in PHP
Gravité à qualifier
 P3Modérée Node.js : exécution de code à distance — corrigée en 26.12.1, 22.23.4, 24.22.1 Multiples vulnérabilités dans Node
À distanceGravité à qualifier
 P3Modérée Node.js : vulnérabilité Wednesday, October 21, 2026 Security Releases
Gravité à qualifier
 P3Modérée Drupal : contournement des contrôles d'accès Rabbit Hole - Moderately critical - Access Bypass - SA-CONTRIB-2026-252 · CVE-2026-114571
Sans authentificationÀ distanceDrupal : Moderately critical
 P3Modérée Drupal : vulnérabilité — corrigée en 1.0.1 AI File to Text - Moderately critical - Access bypass - SA-CONTRIB-2026-251 · CVE-2026-114554
À distanceDrupal : Moderately critical
 P3Modérée Drupal : vulnérabilité — corrigée en 2.0.14 Data field - Moderately critical - Cross site scripting - SA-CONTRIB-2026-250 · CVE-2026-114555
À distanceDrupal : Moderately critical
 P3Modérée Drupal : vulnérabilité Domain Login Restrict - Moderately critical - Access bypass - SA-CONTRIB-2026-249 · CVE-2026-114572
À distanceDrupal : Moderately critical
 P3Modérée Drupal : contournement des contrôles d'accès Shield - Moderately critical - Access bypass - SA-CONTRIB-2026-248 · CVE-2026-107256
Sans authentificationÀ distanceDrupal : Moderately critical
 P3Modérée Drupal : contournement des contrôles d'accès — corrigée en 2.1.2 ImageAPI Optimize WebP - Moderately critical - Information disclosure - SA-CONTRIB-2026-247 · CVE-2026-114548
Sans authentificationÀ distanceDrupal : Moderately critical
 P3Modérée Drupal : fuite d'informations — corrigée en 2.0.2 TinyPNG - Moderately critical - Information disclosure - SA-CONTRIB-2026-246
Sans authentificationÀ distanceDrupal : Moderately critical
 P3Modérée Drupal : fuite d'informations — corrigée en 3.0.2, 2.1.2 Media Alias Display - Moderately critical - Information disclosure - SA-CONTRIB-2026-245 · CVE-2026-114546
Sans authentificationÀ distanceDrupal : Moderately critical
 P3Modérée Drupal : vulnérabilité — corrigée en 5.2.6 Fullcalendar View - Moderately critical - Access bypass - SA-CONTRIB-2026-244 · CVE-2026-114545
À distanceDrupal : Moderately critical
 P3Modérée Drupal : vulnérabilité — corrigée en 3.0.6 Media Bulk Upload - Moderately critical - Access bypass - SA-CONTRIB-2026-243 · CVE-2026-114544
À distanceDrupal : Moderately critical
 P3Modérée Drupal : vulnérabilité — corrigée en 6.1.3 Simple OAuth (OAuth2) & OpenID Connect - Moderately critical - Access bypass - SA-CONTRIB-2026-242 · CVE-2026-114542
À distanceDrupal : Moderately critical
 P3Modérée Drupal : falsification de requêtes (CSRF) — corrigée en 1.9.3 Frontend Editing - Moderately critical - Cross-Site Request Forgery (CSRF) - SA-CONTRIB-2026-240 · CVE-2026-114541
Sans authentificationÀ distanceDrupal : Moderately critical
 P3Modérée Drupal : vulnérabilité Simple User Management - Moderately critical - Access bypass - SA-CONTRIB-2026-239 · CVE-2026-114543
À distanceDrupal : Moderately critical
 P3Modérée Drupal : vulnérabilité — corrigée en 3.0.2 Domain - Moderately critical - Access bypass - SA-CONTRIB-2026-238 · CVE-2026-114540
À distanceDrupal : Moderately critical
 P3Modérée Drupal : vulnérabilité — corrigée en 3.0.2 Domain - Moderately critical - Access bypass - SA-CONTRIB-2026-238
À distanceDrupal : Moderately critical
 P3Modérée Drupal : vulnérabilité — corrigée en 2.2.1 DocCheck Basic - Moderately critical - Access bypass - SA-CONTRIB-2026-237 · CVE-2026-114539
Sans authentificationÀ distanceDrupal : Moderately critical
 P3Modérée Drupal : injection de script (XSS) Bootstrap - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-236 · CVE-2026-114538
À distanceDrupal : Moderately critical
 P3Modérée Drupal : vulnérabilité View Unpublished - Moderately critical - Access bypass - SA-CONTRIB-2026-235 · CVE-2026-114537
Sans authentificationÀ distanceDrupal : Moderately critical
 P3Modérée Drupal : vulnérabilité — corrigée en 3.1.3 USWDS Paragraph Components - Moderately critical - Cross site scripting - SA-CONTRIB-2026-234 · CVE-2026-114536
À distanceDrupal : Moderately critical
 P3Modérée Drupal : contournement des contrôles d'accès — corrigée en 3.1.0, 2.1.2 Swiper formatter - Moderately critical - Information disclosure - SA-CONTRIB-2026-233 · CVE-2026-114535
Sans authentificationÀ distanceDrupal : Moderately critical
 P3Modérée Drupal : vulnérabilité — corrigée en 2.1.0 Block Attributes - Moderately critical - Cross site Scripting - SA-CONTRIB-2026-232 · CVE-2026-114534
À distanceDrupal : Moderately critical
 P3Modérée Drupal : fuite d'informations — corrigée en 1.2.3 Ágora Transparency Theme - Moderately critical - Information disclosure - SA-CONTRIB-2026-231 · CVE-2026-114533
Sans authentificationÀ distanceDrupal : Moderately critical
 P3Modérée Drupal : injection de script (XSS) — corrigée en 2.0.2, 1.1.3 UI Icons - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-230 · CVE-2026-114532
À distanceDrupal : Moderately critical
 P3Modérée Drupal : injection de script (XSS) — corrigée en 10.3.3, 10.4.2 Sector Distribution - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-229 · CVE-2026-107260
À distanceDrupal : Moderately critical
 P3Modérée Drupal : injection de script (XSS) — corrigée en 3.1.0, 2.1.2 Swiper formatter - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-228 · CVE-2026-114531
À distanceDrupal : Moderately critical
 P3Modérée Drupal : injection de script (XSS) — corrigée en 3.0.7, 2.0.10 CSV Field - Moderately critical - Cross site Scripting - SA-CONTRIB-2026-226 · CVE-2026-114529
À distanceDrupal : Moderately critical
 P3Modérée WordPress : vulnérabilité Critical PHP Security Release
Gravité à qualifier
 P3Modérée Drupal : vulnérabilité Critical PHP update on Wednesday, October 21, 2026 (14:00 UTC) - PSA-2026-10-20
À distanceGravité à qualifier
 P3Modérée MySQL, OpenSSL : exécution de code à distance Multiples vulnérabilités dans Oracle MySQL · CVE-2025-10148, CVE-2025-10966, CVE-2025-13034 et 157 autres
Sans authentificationÀ distanceCVSS 5,3EPSS 56 %
 P3Modérée PHP : déni de service — corrigée en 2.1.12, 1.21.12, 2.5.5 Vulnérabilité dans MongoDB PHP Driver
À distanceGravité à qualifier
 P3Modérée Laravel : contournement des contrôles d'accès — corrigée en 13.29.0, 12.68.0 Multiples vulnérabilités dans Laravel
À distanceGravité à qualifier
 P3Modérée PostgreSQL : vulnérabilité FOSSASIA PGDay 2027: Bangkok, 9 March – CFP Open
Gravité à qualifier
 P3Modérée PHP : déni de service USN-8936-1 : PHP vulnerabilities · CVE-2025-1218, CVE-2025-14181, CVE-2026-6103 et 7 autres
Sans authentificationCVSS 3,4
 P3Modérée Nginx : exécution de code à distance — corrigée en 37.1.0.1, 5.7.0, 1.0.2, 1.31.7 Multiples vulnérabilités dans les produits F5 · CVE-2026-101019, CVE-2026-101025, CVE-2026-104939 et 8 autres
À distanceGravité à qualifier
 P3Modérée PostgreSQL : vulnérabilité pg_utl_smtp v2.0 released
Gravité à qualifier
 P3Modérée Drupal : injection de script (XSS) — corrigée en 11.4.10, 11.3.19, 10.6.19 Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-016 · CVE-2026-108514
À distanceDrupal : Moderately critical
 P3Modérée Drupal : injection de script (XSS) — corrigée en 11.4.10, 11.3.19, 10.6.19 Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-015 · CVE-2026-108515
À distanceDrupal : Moderately critical