Sécurité

P4 · Moyenne · CVE-2026-96364 — Une vulnérabilité de contrôle inadéquat de la fréquence des interactions affecte Drupal Webform et permet un mauvais usage de fonctionnalités.…

P4 · Moyenne · CVE-2026-96362 — Une vulnérabilité XSS affecte Drupal Webform. Les versions concernées sont celles allant jusqu’à 6.2.12 et les versions 6.3.0 à 6.3.1…

P4 · Moyenne · CVE-2026-96361 — Une vulnérabilité XSS affecte Drupal Webform. Les versions concernées sont celles allant jusqu’à 6.2.12 et les versions 6.3.0 à 6.3.1…

P4 · Moyenne · CVE-2026-96359 — Une vulnérabilité XSS affecte Drupal Webform. Les versions concernées sont celles allant jusqu’à 6.2.12 et les versions 6.3.0 à 6.3.1…

P4 · Moyenne · CVE-2026-96358 — CVE-2026-96358 est une vulnérabilité de neutralisation incorrecte d’entrée lors de la génération de pages Drupal Webform, permettant un XSS. La…

P4 · Moyenne · CVE-2026-96357 — CVE-2026-96357 concerne une neutralisation incorrecte des entrées lors de la génération de pages Webform, entraînant un XSS stocké. La fiche…

P4 · Moyenne · CVE-2026-96356 — CVE-2026-96356 est une vulnérabilité d’autorisation incorrecte dans Drupal Webform, permettant l’accès à des ressources par navigation directe (« forceful browsing…

P4 · Moyenne · CVE-2026-87955 — CVE-2026-87955 est une absence de vérification d’autorisation dans le module Drupal Ultimate Table Field, permettant la consultation par accès direct…

P4 · Moyenne · CVE-2026-87954 — CVE-2026-87954 est une absence de vérification d’autorisation dans le module Drupal Taxonomy Term Glossary, permettant la consultation par accès direct…

P4 · Moyenne · CVE-2026-87950 — CVE-2026-87950 concerne des identifiants codés en dur dans le module Drupal SAML SSO – Service Provider, pouvant permettre de récupérer…