CMS & e-commerce

P4 · Faible · CVE-2026-96369 — Drupal Webform présente une vulnérabilité de mise en cache du navigateur pouvant laisser des informations sensibles accessibles, avec un contrôle…

P4 · Faible · CVE-2026-96360 — Une vulnérabilité XSS affecte Drupal Webform. Les versions concernées sont celles allant jusqu’à 6.2.12 et les versions 6.3.0 à 6.3.1…

P4 · Faible · CVE-2026-87953 — CVE-2026-87953 est une vulnérabilité de falsification de requêtes côté serveur (SSRF) dans Drupal SAML SSO – Service Provider. La fiche…

P4 · Faible · CVE-2026-87952 — CVE-2026-87952 concerne un contournement de l’authentification par capture-rejeu dans Drupal SAML SSO – Service Provider, permettant l’accès à des services…

P4 · Faible · CVE-2026-87951 — CVE-2026-87951 porte sur le stockage non sécurisé d’informations sensibles dans Drupal SAML SSO – Service Provider, avec récupération possible de…

P4 · Faible · CVE-2026-87949 — Une seconde vulnérabilité XSS est signalée dans Drupal SAML SSO – Service Provider. Les versions 0.0.0 à 3.2.0 sont concernées…

P4 · Faible · CVE-2026-87948 — Drupal SAML SSO – Service Provider présente une vulnérabilité XSS due à une neutralisation incorrecte des entrées lors de la…

P4 · Faible · CVE-2026-84918 — Monobank payment API présente un défaut de vérification de signature pouvant permettre une falsification de signature. La fiche indique les…

P4 · Faible · CVE-2026-84916 — Une vulnérabilité d’autorisation dans Islandora permet la navigation forcée. La fiche indique que les versions jusqu’à 2.19.0 sont concernées; aucun…

P4 · Faible · CVE-2026-84911 — La fiche NVD signale une vulnérabilité XSS stockée dans Drupal AI (Artificial Intelligence). Elle indique comme affectées les versions 0.0.0…