CMS & e-commerce

P4 · Moyenne · CVE-2026-87954 — CVE-2026-87954 est une absence de vérification d’autorisation dans le module Drupal Taxonomy Term Glossary, permettant la consultation par accès direct…

P4 · Moyenne · CVE-2026-87950 — CVE-2026-87950 concerne des identifiants codés en dur dans le module Drupal SAML SSO – Service Provider, pouvant permettre de récupérer…

P4 · Moyenne · CVE-2026-87947 — Drupal SAML SSO – Service Provider ne vérifie pas correctement une signature cryptographique, ce qui peut permettre l’usurpation d’une signature.…

P4 · Moyenne · CVE-2026-87946 — Une différence de temps observable dans Drupal SAML SSO – Service Provider peut faciliter une attaque par force brute. Les…

P4 · Moyenne · CVE-2026-87945 — Une redirection ouverte dans Drupal SAML SSO – Service Provider peut renvoyer les utilisateurs vers un site non fiable. Les…

P4 · Moyenne · CVE-2026-87944 — Drupal SAML SSO – Service Provider présente une validation incorrecte des certificats, susceptible de faciliter une attaque de type adversary-in-the-middle.…

P4 · Moyenne · CVE-2026-87943 — Une absence de contrôle d’autorisation dans Drupal SAML SSO – Service Provider permet le contournement de restrictions par accès direct…

P4 · Moyenne · CVE-2026-87942 — Drupal SafeDelete présente une vulnérabilité XSS stockée. Les versions 0.0.0 à 1.0.88 sont concernées ; les données fournies ne précisent…

P4 · Moyenne · CVE-2026-87940 — Une vulnérabilité de cache du navigateur peut exposer des informations sensibles dans Drupal Key auth. Les versions 0.0.0 à 2.2.4…

P4 · Moyenne · CVE-2026-87939 — Une faille XSS stockée affecte le module Drupal Feed Block. Les versions affectées indiquées sont 0.0.0 à 2.0.2 et 3.0.0…