CMS & e-commerce

P4 · Moyenne · CVE-2026-96380 — CVE-2026-96380 concerne un défaut d’autorisation dans Drupal CSS Usage Analyzer, susceptible de permettre l’accès à des fonctions par navigation forcée.…

P4 · Moyenne · CVE-2026-96378 — Drupal Commerce Decoupled Checkout présente une modification insuffisamment contrôlée d’attributs d’objets déterminés dynamiquement, pouvant conduire à une injection d’objet. Les…

P4 · Moyenne · CVE-2026-96377 — Le module Drupal Combined image style présente une allocation de ressources sans limite ni limitation de débit. Les versions affectées…

P4 · Moyenne · CVE-2026-96376 — Drupal Cloud présente une vulnérabilité d’injection de commandes système. La version affectée indiquée est 0.0.0 à 7.0.1 ; la fiche…

P4 · Moyenne · CVE-2026-96375 — Drupal Cloud présente une validation incorrecte des certificats, susceptible de permettre une attaque de type adversary-in-the-middle. La version affectée indiquée…

P4 · Moyenne · CVE-2026-96374 — Drupal Project Browser présente une vulnérabilité de falsification de requête intersite (CSRF). Les versions affectées indiquées sont 0.0.0 à 2.0.3…

P4 · Moyenne · CVE-2026-96372 — Drupal Webform présente une granularité insuffisante du contrôle d’accès permettant le contournement de restrictions par navigation forcée. Les versions affectées…

P4 · Moyenne · CVE-2026-96371 — Drupal Webform présente une vulnérabilité liée à des privilèges définis avec des actions non sûres, pouvant conduire à une XSS…

P4 · Moyenne · CVE-2026-96370 — Drupal Webform présente une vulnérabilité d’autorisation permettant une falsification de requête côté serveur (SSRF). Les versions affectées indiquées sont 0.0.0…

P4 · Moyenne · CVE-2026-96368 — Une vulnérabilité XSS persistante affecte Drupal Webform. Les versions concernées sont celles allant jusqu’à 6.2.12 et les versions 6.3.0 à…