Le journal DFS
Sécurité
-
Stockage non sécurisé d’informations dans Drupal SAML SSO – Service Provider
P4 · Faible · CVE-2026-87951 — CVE-2026-87951 porte sur le stockage non sécurisé d’informations sensibles dans Drupal SAML SSO – Service Provider, avec récupération possible de…
-
Drupal SAML SSO – Service Provider : seconde vulnérabilité XSS
P4 · Faible · CVE-2026-87949 — Une seconde vulnérabilité XSS est signalée dans Drupal SAML SSO – Service Provider. Les versions 0.0.0 à 3.2.0 sont concernées…
-
Drupal SAML SSO – Service Provider : vulnérabilité XSS
P4 · Faible · CVE-2026-87948 — Drupal SAML SSO – Service Provider présente une vulnérabilité XSS due à une neutralisation incorrecte des entrées lors de la…
-
CVE-2026-84918 : vérification de signature défectueuse dans Monobank payment API
P4 · Faible · CVE-2026-84918 — Monobank payment API présente un défaut de vérification de signature pouvant permettre une falsification de signature. La fiche indique les…
-
CVE-2026-84916 : défaut d’autorisation dans Islandora
P4 · Faible · CVE-2026-84916 — Une vulnérabilité d’autorisation dans Islandora permet la navigation forcée. La fiche indique que les versions jusqu’à 2.19.0 sont concernées; aucun…
-
Drupal AI : XSS stockée
P4 · Faible · CVE-2026-84911 — La fiche NVD signale une vulnérabilité XSS stockée dans Drupal AI (Artificial Intelligence). Elle indique comme affectées les versions 0.0.0…
-
Drupal Mailer Plus Log : informations sensibles dans les journaux
P4 · Faible · CVE-2026-16648 — La fiche NVD signale une insertion d’informations sensibles dans les journaux de Drupal Mailer Plus Log, exploitable avec des identifiants…
-
Authlib : contournement possible de l’exigence TLS lors de contrôles d’URL
P4 · Faible · CVE-2026-114614 — Dans Authlib de 0.13 à avant 1.8.0, une comparaison textuelle incorrecte peut faire accepter comme sécurisé un URL HTTP dont…
-
DOMPurify : garde SMIL `attributeName=href` contournée en mode XHTML
P4 · Faible — En mode XHTML, DOMPurify peut ne pas appliquer une protection sur `attributeName` lorsque la casse est préservée, dans une configuration non par…
-
MB Custom Post Types & Custom Taxonomies : accès excessif à la fonction d’export
P4 · Faible · CVE-2026-110011 — La fonction d’export de MB Custom Post Types & Custom Taxonomies avant la version 2.12.3 ne vérifie pas les capacités…