Collecte à l'instant P-News

Alertes

Toutes les alertes

Une fiche par vulnérabilité, toutes sources réunies, classée de P0 (urgence) à P4 (information).

P3Modérée Drupal : vulnérabilité — corrigée en 2.1.0 Block Attributes - Moderately critical - Cross site Scripting - SA-CONTRIB-2026-232 · CVE-2026-114534
À distanceDrupal : Moderately critical
 P3Modérée Drupal : fuite d'informations — corrigée en 1.2.3 Ágora Transparency Theme - Moderately critical - Information disclosure - SA-CONTRIB-2026-231 · CVE-2026-114533
Sans authentificationÀ distanceDrupal : Moderately critical
 P3Modérée Drupal : injection de script (XSS) — corrigée en 2.0.2, 1.1.3 UI Icons - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-230 · CVE-2026-114532
À distanceDrupal : Moderately critical
 P3Modérée Drupal : injection de script (XSS) — corrigée en 10.3.3, 10.4.2 Sector Distribution - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-229 · CVE-2026-107260
À distanceDrupal : Moderately critical
 P3Modérée Drupal : injection de script (XSS) — corrigée en 3.1.0, 2.1.2 Swiper formatter - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-228 · CVE-2026-114531
À distanceDrupal : Moderately critical
 P3Modérée Drupal : injection de script (XSS) — corrigée en 3.0.7, 2.0.10 CSV Field - Moderately critical - Cross site Scripting - SA-CONTRIB-2026-226 · CVE-2026-114529
À distanceDrupal : Moderately critical
 P3Modérée WordPress : vulnérabilité Critical PHP Security Release
Gravité à qualifier
 P3Modérée Drupal : vulnérabilité Critical PHP update on Wednesday, October 21, 2026 (14:00 UTC) - PSA-2026-10-20
À distanceGravité à qualifier
 P3Modérée MySQL, OpenSSL : exécution de code à distance Multiples vulnérabilités dans Oracle MySQL · CVE-2025-10148, CVE-2025-10966, CVE-2025-13034 et 157 autres
Sans authentificationÀ distanceCVSS 5,3EPSS 56 %
 P3Modérée PHP : déni de service — corrigée en 2.1.12, 1.21.12, 2.5.5 Vulnérabilité dans MongoDB PHP Driver
À distanceGravité à qualifier
 P3Modérée Laravel : contournement des contrôles d'accès — corrigée en 13.29.0, 12.68.0 Multiples vulnérabilités dans Laravel
À distanceGravité à qualifier
 P3Modérée PostgreSQL : vulnérabilité FOSSASIA PGDay 2027: Bangkok, 9 March – CFP Open
Gravité à qualifier
 P3Modérée PHP : déni de service USN-8936-1 : PHP vulnerabilities · CVE-2025-1218, CVE-2025-14181, CVE-2026-6103 et 7 autres
Sans authentificationCVSS 3,4
 P3Modérée Nginx : exécution de code à distance — corrigée en 37.1.0.1, 5.7.0, 1.0.2, 1.31.7 Multiples vulnérabilités dans les produits F5 · CVE-2026-101019, CVE-2026-101025, CVE-2026-104939 et 8 autres
À distanceGravité à qualifier
 P3Modérée PostgreSQL : vulnérabilité pg_utl_smtp v2.0 released
Gravité à qualifier
 P3Modérée Drupal : injection de script (XSS) — corrigée en 11.4.10, 11.3.19, 10.6.19 Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-016 · CVE-2026-108514
À distanceDrupal : Moderately critical
 P3Modérée Drupal : injection de script (XSS) — corrigée en 11.4.10, 11.3.19, 10.6.19 Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-015 · CVE-2026-108515
À distanceDrupal : Moderately critical
 P3Modérée Drupal : injection de script (XSS) — corrigée en 4.1.4, 5.0.16 Gin Admin Theme - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-219 · CVE-2026-110738
À distanceDrupal : Moderately critical
 P3Modérée OpenSSH : traversée de répertoires USN-8937-1 : OpenSSH vulnerabilities · CVE-2026-106552, CVE-2026-106553, CVE-2026-106555 et 6 autres
Sans authentificationÀ distanceCVSS 6,5
 P3Modérée Drupal : falsification de requêtes (CSRF) — corrigée en 1.0.28 Advanced Filesystem - Moderately critical - Cross-Site Request Forgery - SA-CONTRIB-2026-217 · CVE-2026-107262
Sans authentificationÀ distanceDrupal : Moderately critical
 P3Modérée Drupal : fuite d'informations — corrigée en 3.1.41 Permissions by Term - Moderately critical - Information disclosure - SA-CONTRIB-2026-214 · CVE-2026-107311
Sans authentificationÀ distanceDrupal : Moderately critical
 P3Modérée Drupal : fuite d'informations — corrigée en 4.0.3 Freelinking - Moderately critical - Information Disclosure - SA-CONTRIB-2026-213 · CVE-2026-107310
À distanceDrupal : Moderately critical
 P3Modérée Drupal : fuite d'informations — corrigée en 2.0.11 Easy Breadcrumb - Moderately critical - Information disclosure - SA-CONTRIB-2026-212 · CVE-2026-107309
Sans authentificationÀ distanceDrupal : Moderately critical
 P3Modérée Drupal : injection de script (XSS) — corrigée en 2.2.1, 2.1.3 Country - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-211 · CVE-2026-107308
À distanceDrupal : Moderately critical
 P3Modérée Drupal : fuite d'informations — corrigée en 1.0.3 SmartLinker AI - Moderately critical - Information disclosure - SA-CONTRIB-2026-210 · CVE-2026-107307
À distanceDrupal : Moderately critical
 P3Modérée Drupal : injection de script (XSS) Menu Link Attributes - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-209 · CVE-2026-107306
À distanceDrupal : Moderately critical
 P3Modérée WordPress : injection SQL WordPress 7.1.3 Maintenance and Security Release
Gravité à qualifier
 P3Modérée Composer : exécution de code à distance — corrigée en 2.10.3, 2.2.30 composer/composer : Composer: GHSA-gjfg-22fp-rrxx fix bypass via symlinked package bin path · CVE-2026-59944
Sans authentificationCVSS 6,1
 P3Modérée PHP : vulnérabilité — corrigée en 8.4.26 PHP 8.4.26 Released!
Gravité à qualifier
 P3Modérée PHP : vulnérabilité — corrigée en 8.2.34 PHP 8.2.34 Released!
Gravité à qualifier
 P3Modérée PHP : vulnérabilité — corrigée en 8.5.11 PHP 8.5.11 Released!
Gravité à qualifier
 P3Modérée PHP : vulnérabilité — corrigée en 8.3.35 PHP 8.3.35 Released!
Gravité à qualifier
 P3Modérée WordPress : traversée de répertoires WordPress 7.1.1 Maintenance and Security Release
Gravité à qualifier
 P3Modérée Nginx : déni de service nginx-1.30.5 stable and nginx-1.31.6 mainline versions have been released, with fixes for buffer overflow vulnerability when using ngx_http_v3_module (CVE-2026-90439). · CVE-2026-90439
Sans authentificationÀ distanceCVSS 6,9
 P3Modérée WordPress : exécution de code à distance WordPress 7.0.3 release
Gravité à qualifier
 P3Modérée PHP : vulnérabilité — corrigée en 8.4.24 PHP 8.4.24 Released!
Gravité à qualifier
 P3Modérée PHP : vulnérabilité — corrigée en 8.3.33 PHP 8.3.33 Released!
Gravité à qualifier
 P3Modérée PHP : vulnérabilité — corrigée en 8.5.9 PHP 8.5.9 Released!
Gravité à qualifier
 P3Modérée PHP : vulnérabilité — corrigée en 8.2.33 PHP 8.2.33 Released!
Gravité à qualifier
 P3Modérée Node.js : vulnérabilité Wednesday, July 29, 2026 Security Releases
Gravité à qualifier