Sécurité

P4 · Moyenne · CVE-2026-87947 — Drupal SAML SSO – Service Provider ne vérifie pas correctement une signature cryptographique, ce qui peut permettre l’usurpation d’une signature.…

P4 · Moyenne · CVE-2026-87946 — Une différence de temps observable dans Drupal SAML SSO – Service Provider peut faciliter une attaque par force brute. Les…

P4 · Moyenne · CVE-2026-87945 — Une redirection ouverte dans Drupal SAML SSO – Service Provider peut renvoyer les utilisateurs vers un site non fiable. Les…

P4 · Moyenne · CVE-2026-87944 — Drupal SAML SSO – Service Provider présente une validation incorrecte des certificats, susceptible de faciliter une attaque de type adversary-in-the-middle.…

P4 · Moyenne · CVE-2026-87943 — Une absence de contrôle d’autorisation dans Drupal SAML SSO – Service Provider permet le contournement de restrictions par accès direct…

P4 · Moyenne · CVE-2026-87942 — Drupal SafeDelete présente une vulnérabilité XSS stockée. Les versions 0.0.0 à 1.0.88 sont concernées ; les données fournies ne précisent…

P4 · Moyenne · CVE-2026-87940 — Une vulnérabilité de cache du navigateur peut exposer des informations sensibles dans Drupal Key auth. Les versions 0.0.0 à 2.2.4…

P4 · Moyenne · CVE-2026-87939 — Une faille XSS stockée affecte le module Drupal Feed Block. Les versions affectées indiquées sont 0.0.0 à 2.0.2 et 3.0.0…

P4 · Moyenne · CVE-2026-87937 — CAS Server présente une redirection ouverte susceptible de permettre la falsification de la source des données. Les versions 0.0.0 à…

P4 · Moyenne · CVE-2026-87936 — Une injection SQL affecte amazee.ai Private AI Provider. La fiche mentionne les versions 0.0.0 à 1.3.7 et 1.4.0 à 1.4.3…