Sécurité

P4 · Moyenne · CVE-2026-118539 — Une faille d’autorisation dans Drupal Commerce Core permet l’accès direct non autorisé à des ressources (forceful browsing). Les versions indiquées…

P4 · Moyenne · CVE-2026-114572 — Une vulnérabilité de contournement d’authentification affecte Drupal Domain Login Restrict. Les versions indiquées comme touchées vont de 0.0.0 à 1.5.0…

P4 · Moyenne · CVE-2026-107312 — Examples for Developers présente une allocation excessive de ressources sans limites ni limitation de débit. Les versions 0.0.0 à 4.0.7…

P4 · Moyenne · CVE-2026-107310 — Freelinking présente une vulnérabilité de falsification de requêtes côté serveur (SSRF). Les versions 0.0.0 à 4.0.3 sont affectées ; la…

P4 · Moyenne · CVE-2026-107307 — SmartLinker AI présente une vulnérabilité d’autorisation incorrecte pouvant permettre le forceful browsing. Les versions 0.0.0 à 1.0.3 sont affectées ;…

P4 · Moyenne · CVE-2026-107268 — La fiche NVD publiée le 30 octobre 2026 décrit une divulgation d’informations sensibles dans Drupal Two Factor Authentication – TFA…

P4 · Moyenne · CVE-2026-107267 — La fiche NVD publiée le 30 octobre 2026 signale une absence d’autorisation dans Drupal DKAN permettant la navigation forcée. Les…

P4 · Moyenne · CVE-2026-107265 — La fiche NVD publiée le 30 octobre 2026 décrit une XSS stockée dans Drupal Leaflet. Les versions 0.0.0 à 10.4.13…

P4 · Moyenne · CVE-2026-107264 — La fiche NVD publiée le 30 octobre 2026 décrit une injection de code liée à un moteur de modèles dans…

P4 · Moyenne · CVE-2026-107263 — La fiche NVD publiée le 30 octobre 2026 signale un défaut d’autorisation dans Drupal Gutenberg permettant la navigation forcée. Les…