Journal technique

P4 · CVE-2026-118552 — Drupal AI présente une vulnérabilité XSS, décrite comme une neutralisation incorrecte d’entrées lors de la génération de pages Web. La fiche NVD…

P4 · CVE-2026-118551 — Drupal AI présente une vulnérabilité de stockage non sécurisé d’informations sensibles, susceptible de permettre la récupération de données sensibles intégrées. La fiche…

P4 · CVE-2026-118550 — Drupal AI présente une vulnérabilité liée à la mise en cache par le navigateur d’informations sensibles, associée à des niveaux de contrôle…

P4 · CVE-2026-118549 — Drupal AI présente une vulnérabilité XSS, décrite comme une neutralisation incorrecte d’entrées lors de la génération de pages Web. La fiche NVD…

P4 · CVE-2026-118548 — Drupal AI présente une vulnérabilité d’autorisation incorrecte pouvant permettre une injection de ressources. La fiche NVD indique que les versions 0.0.0 à…

P4 · CVE-2026-118546 — Drupal AI présente une vulnérabilité XSS, décrite comme une neutralisation incorrecte d’entrées lors de la génération de pages Web. La fiche NVD…

P4 · CVE-2026-118545 — Drupal AI présente une vulnérabilité XSS, décrite comme une neutralisation incorrecte d’entrées lors de la génération de pages Web. La fiche NVD…

P4 · CVE-2026-118544 — Une exposition d’informations sensibles par requêtes de données affecte Drupal Commerce Core. Les versions indiquées comme touchées vont jusqu’à 2.41.0 et, dans…

P4 · CVE-2026-118543 — Une vulnérabilité CSRF affecte Drupal Commerce Core. Les versions indiquées comme touchées vont jusqu’à 2.41.0 et, dans la branche 3.x, de 3.0.0…

P4 · CVE-2026-118542 — Une faille d’autorisation dans Drupal Commerce Core permet le forceful browsing. Les versions indiquées comme touchées vont jusqu’à 2.41.0 et, dans la…