Les sujets à surveiller, en un regard.
4 alerte(s) répertoriée(s) pour 81 sujet(s) suivi(s). 4 sujet(s) en rouge, 1 en orange.
Docker
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Kubernetes
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Linux (noyau)
Recherche du sujet effectuée
Niveau relevé : Élevée
CVE-2026-98115 — Linux ksmbd : libération non sûre de sessions lors du LOGOFF
Le composant ksmbd du noyau Linux ne drainait pas de façon sûre les sessions SMB3 multicanal pendant un LOGOFF, ce qui pouvait laisser des opérations actives manipuler des objets de session libérés. La correction sérialise l’arrêt des sessions et les callbacks d’annulation afin d’éviter notamment des conditions de type use-after-free.
CVE-2026-98130 — Linux SCTP : course TOCTOU lors du réarmement d’un temporisateur
Une course TOCTOU dans SCTP pouvait réarmer un temporisateur sans acquérir la référence d’association requise, puis déséquilibrer le compteur de références lors du callback. Cela pouvait entraîner un use-after-free durant la destruction de l’association SCTP.
Debian
Recherche du sujet effectuée
Niveau relevé : Élevée
CVE-2026-98115 — Linux ksmbd : libération non sûre de sessions lors du LOGOFF
Le composant ksmbd du noyau Linux ne drainait pas de façon sûre les sessions SMB3 multicanal pendant un LOGOFF, ce qui pouvait laisser des opérations actives manipuler des objets de session libérés. La correction sérialise l’arrêt des sessions et les callbacks d’annulation afin d’éviter notamment des conditions de type use-after-free.
CVE-2026-98130 — Linux SCTP : course TOCTOU lors du réarmement d’un temporisateur
Une course TOCTOU dans SCTP pouvait réarmer un temporisateur sans acquérir la référence d’association requise, puis déséquilibrer le compteur de références lors du callback. Cela pouvait entraîner un use-after-free durant la destruction de l’association SCTP.
Alpine Linux
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Apache HTTP Server
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Nginx
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
PHP
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
WordPress
Recherche du sujet effectuée
Niveau relevé : Gravité à préciser
CVE-2026-16591 — XSS stocké dans WP Directory Kit
WP Directory Kit avant 1.5.8 n’échappe pas correctement certains champs de catégorie et d’emplacement lorsqu’ils sont affichés dans des attributs de page. Un titulaire du rôle de gestion des annonces propre au plugin, même sans la capacité unfiltered_html, peut injecter un script stocké exécuté par les visiteurs de la page affectée.
CVE-2026-92411 — XSS stocké dans WP Delicious
WP Delicious avant 1.10.8 ne valide ni n’échappe le nom de balise HTML provenant de données de blocs de recette contrôlées par l’utilisateur. Un contributeur ou rôle supérieur peut injecter des balises, y compris des scripts, qui s’exécutent lors de l’affichage de la recette.
PrestaShop
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Cockpit
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
CloudPanel
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Uptime Kuma
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
MariaDB
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
phpMyAdmin
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
pgAdmin
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Virtualmin
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Webmin
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Vue.js
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Vite
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
CSS3
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
HTML5
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
TypeScript
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
JavaScript
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Angular
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
React
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Next.js
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Nuxt
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Node.js
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Python
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
tomcat
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
proxmox
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
cPanel
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Coolify
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Froxlor
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Ruby
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Bun
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Deno
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Go
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Kotlin
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Electron
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
jQuery
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Laravel
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Svelte
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Symfony
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Flask
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Django
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
FastAPI
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Express
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
NestJS
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
MySQL
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
PostgreSQL
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
MongoDB
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Redis
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Caddy
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
SvelteKit
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Babel
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Elasticsearch
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
RabbitMQ
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Memcached
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
GraphQL
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
WooCommerce
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Simple:Press
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
ClassicPress
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Drupal
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Joomla
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Magento
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Adobe Commerce
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Shopify
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Wix
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Solocal
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
TYPO3
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Craft CMS
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Ghost
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Strapi
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Directus
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
OpenCart
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Shopware
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Debian 12
Recherche du sujet effectuée
Niveau relevé : Élevée
CVE-2026-98130 — Linux SCTP : course TOCTOU lors du réarmement d’un temporisateur
Une course TOCTOU dans SCTP pouvait réarmer un temporisateur sans acquérir la référence d’association requise, puis déséquilibrer le compteur de références lors du callback. Cela pouvait entraîner un use-after-free durant la destruction de l’association SCTP.
Debian 13
Recherche du sujet effectuée
Niveau relevé : Élevée
CVE-2026-98115 — Linux ksmbd : libération non sûre de sessions lors du LOGOFF
Le composant ksmbd du noyau Linux ne drainait pas de façon sûre les sessions SMB3 multicanal pendant un LOGOFF, ce qui pouvait laisser des opérations actives manipuler des objets de session libérés. La correction sérialise l’arrêt des sessions et les callbacks d’annulation afin d’éviter notamment des conditions de type use-after-free.
CVE-2026-98130 — Linux SCTP : course TOCTOU lors du réarmement d’un temporisateur
Une course TOCTOU dans SCTP pouvait réarmer un temporisateur sans acquérir la référence d’association requise, puis déséquilibrer le compteur de références lors du callback. Cela pouvait entraîner un use-after-free durant la destruction de l’association SCTP.
Proxmox VE
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
✓ Sujet vérifié, aucune alerte relevée · Pastille : nombre d’alertes, du rouge clair (faible) au rouge foncé (critique ou exploitation confirmée). Gris : gravité à préciser ou vérification incomplète.
CMS & e-commerce
2 alerte(s)CVE-2026-16591 — XSS stocké dans WP Directory Kit
WP Directory Kit avant 1.5.8 n’échappe pas correctement certains champs de catégorie et d’emplacement lorsqu’ils sont affichés dans des attributs de page. Un titulaire du rôle de gestion des annonces propre au plugin, même sans la capacité…
Source : CVE-2026-16591 — enregistrement CVE
CVE-2026-92411 — XSS stocké dans WP Delicious
WP Delicious avant 1.10.8 ne valide ni n’échappe le nom de balise HTML provenant de données de blocs de recette contrôlées par l’utilisateur. Un contributeur ou rôle supérieur peut injecter des balises, y compris des scripts, qui s’exécute…
Source : CVE-2026-92411 — enregistrement CVE
Systèmes & serveurs
2 alerte(s)CVE-2026-98115 — Linux ksmbd : libération non sûre de sessions lors du LOGOFF
Le composant ksmbd du noyau Linux ne drainait pas de façon sûre les sessions SMB3 multicanal pendant un LOGOFF, ce qui pouvait laisser des opérations actives manipuler des objets de session libérés. La correction sérialise l’arrêt des sess…
CVE-2026-98130 — Linux SCTP : course TOCTOU lors du réarmement d’un temporisateur
Une course TOCTOU dans SCTP pouvait réarmer un temporisateur sans acquérir la référence d’association requise, puis déséquilibrer le compteur de références lors du callback. Cela pouvait entraîner un use-after-free durant la destruction de…