Les sujets à surveiller, en un regard.
54 alerte(s) répertoriée(s) pour 80 sujet(s) suivi(s). 3 sujet(s) en rouge, 3 en orange.
Shopify
Recherche du sujet effectuée
Les pages officielles Shopify consultées ne montrent pas d’avis de sécurité daté du 1er novembre 2026 : le changelog de sécurité présente une entrée du 27 octobre, antérieure à la période, et la page d’état indique qu’aucun incident n’a été signalé le 1er novembre. Aucun item ne satisfait donc les critères de date et de sujet de ce bulletin.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Wix
Recherche du sujet effectuée
La recherche web dédiée à Wix n’a fait ressortir aucun avis de sécurité, vulnérabilité, exploitation ni changement substantiel daté de la période demandée. Les résultats pertinents trouvés concernaient d’autres dates ou des informations générales, et ne sont donc pas retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Solocal
Recherche du sujet effectuée
La recherche web dédiée à Solocal, pour la période du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu, n’a trouvé aucun avis de sécurité, correctif, événement d’exploitation ou changement substantiel vérifiable et daté dans cette fenêtre. Les résultats concernant Solocal repérés hors période n’ont pas été retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Craft CMS
Recherche du sujet effectuée
La recherche dédiée a consulté les avis de sécurité GitHub de Craft CMS et les ressources de sécurité officielles du projet. Les avis Craft CMS visibles dans les résultats consultés sont datés des 22 et 23 octobre 2026, donc antérieurs à la période demandée ; aucun événement admissible daté du 1er novembre 2026 n’a été vérifié dans ces sources.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Ghost
Recherche du sujet effectuée
La recherche dédiée a relevé des avis Ghost publiés le 1er octobre 2026 et le 7 octobre 2026, donc hors de la période demandée. Aucun nouvel avis ou événement Ghost daté du 2026-11-01 n’a été vérifié dans les résultats consultés.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Strapi
Recherche du sujet effectuée
La recherche dédiée n’a identifié aucun nouvel avis, correctif de sécurité, signalement d’exploitation ou changement substantiel concernant Strapi daté de la période demandée (du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu). Les éléments trouvés étaient datés hors période, notamment les avis publiés en mai 2026 et les versions sorties le 2026-10-28 et le 2026-11-04.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Directus
Recherche du sujet effectuée
La recherche dédiée n’a trouvé aucun avis de sécurité ni correctif Directus daté du 2026-11-01. Les avis de sécurité Directus repérés dans les résultats sont antérieurs à la période, notamment GHSA-32cw-mf7w-gpqr, publié le 2026-10-30; ils sont donc exclus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
OpenCart
Vérification incomplète
La recherche a repéré trois demandes de correction OpenCart datées du 2026-11-01, relatives à deux CVE de XSS stockée et à une CVE de contournement de paiement. Les éléments consultés ne suffisent pas à établir les plages de versions touchées, les versions correctives ni les scores de gravité.
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
cPanel
Recherche du sujet effectuée
Pour cPanel, la recherche dédiée n’a identifié aucun avis, correctif, exploitation ou changement substantiel vérifiable comme daté dans la période demandée (du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu). Les résultats consultés signalaient des informations antérieures à cette période; elles ne sont donc pas retenues.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Ruby
Recherche du sujet effectuée
Aucune nouveauté de sécurité Ruby vérifiée comme datée dans la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les avis Ruby visibles sur les pages officielles consultées sont datés du 2026-08-27, et les publications Ruby affichées du 2026-10-23 : elles sont hors période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Bun
Recherche du sujet effectuée
Les sources Bun consultées ne montrent pas de nouvel avis, correctif de sécurité ou changement substantiel de sécurité daté de la période demandée. Les avis Bun repérés concernent des dates antérieures; le candidat fourni décrit un paquet PyPI malveillant qui utilise Bun, et non une vulnérabilité de Bun.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Deno
Recherche du sujet effectuée
Niveau relevé : Critique
Un avis publié pendant la période concerne prefab-ui : un bac à sable Generative UI utilisant Deno exposait des permissions de fichiers et réseau au code fourni par l’appelant. Le correctif indiqué est prefab-ui 0.21.0; cette vulnérabilité affecte l’intégration Deno décrite et n’est pas un avis sur le runtime Deno lui-même.
CVE-2026-120338 — échappement de la sandbox Python de Prefab UI
Une sandbox Python fondée sur Pyodide dans Prefab UI permettait au code fourni par l’appelant de lire et modifier des fichiers avec les droits du processus serveur. Le correctif révoque les permissions Deno de lecture, écriture et réseau avant l’exécution du code.
Action recommandée : Mettre à niveau Prefab UI vers 0.21.0 ou une version ultérieure.
Go
Recherche du sujet effectuée
La recherche dédiée sur Go (langage et écosystème) n’a identifié aucun nouvel avis, correctif de sécurité, événement d’exploitation ni changement substantiel daté entre le 2026-11-01T00:00:00+02:00 et le 2026-11-02T00:00:00+02:00. Les avis et correctifs repérés dans les sources consultées sont datés d’autres jours et ne sont donc pas retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Kotlin
Recherche du sujet effectuée
La recherche ciblée sur Kotlin n’a pas fait ressortir de nouvel avis de sécurité, correctif ou autre changement substantiel daté du 2026-11-01 dans la période demandée. Les avis de sécurité publiés du dépôt officiel JetBrains/kotlin n’en affichent aucun; les vulnérabilités repérées dans les résultats de recherche portent sur d’autres dates et ne sont donc pas retenues.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Electron
Recherche du sujet effectuée
Les avis de sécurité Electron consultés affichent des publications au 22 octobre et au 15 octobre 2026, avant la période demandée. Aucun avis, correctif ou autre événement de sécurité Electron daté du 1er novembre 2026 n’a été identifié dans les sources consultées.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
jQuery
Recherche du sujet effectuée
Les recherches ciblées consultées n’ont pas fait apparaître d’avis de sécurité, de correctif ou d’événement d’exploitation jQuery daté de la période demandée. Les résultats concernant des vulnérabilités antérieures ou des composants distincts n’ont pas été retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Laravel
Recherche du sujet effectuée
Aucune nouveauté Laravel vérifiée comme publiée pendant la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. L’avis Laravel GHSA-f9x3-7vq9-cph6 / CVE-2026-114509 est daté du 19 octobre 2026, et l’avis GHSA-63hm-g96r-2m2q est daté du 4 novembre 2026 : aucun des deux ne tombe dans la période demandée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Svelte
Recherche du sujet effectuée
La recherche dédiée sur Svelte et SvelteKit n’a identifié aucun nouvel avis, correctif de sécurité, cas d’exploitation ni changement substantiel daté du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les avis Svelte et SvelteKit repérés dans les résultats consultés étaient datés d’autres périodes et ne sont donc pas retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Symfony
Recherche du sujet effectuée
La recherche web dédiée a consulté les avis Symfony et les résultats d’avis GitHub ainsi qu’un avis CERT-FR. Les avis repérés étaient datés des 15 et 29 octobre ou du 4 novembre 2026, hors de la période demandée, qui va du 1er novembre 2026 à 00:00:00+02:00 inclus au 2 novembre 2026 à 00:00:00+02:00 exclu; aucun item n’est donc retenu.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Flask
Recherche du sujet effectuée
La recherche dédiée aux avis et publications de Flask n’a fait apparaître aucun avis, correctif, événement d’exploitation ou changement substantiel daté dans la période du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. Les avis et versions repérés dans les sources consultées sont antérieurs à cette période et ne sont donc pas retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Django
Recherche du sujet effectuée
La recherche dédiée n’a identifié aucun avis ou correctif Django daté du 2026-11-01 dans la période demandée. Les avis officiels repérés sont datés du 2026-10-06 et du 2026-11-03, donc hors période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
FastAPI
Recherche du sujet effectuée
Aucune vulnérabilité, avis de sécurité, exploitation ni mise à jour substantielle de FastAPI datée dans la période demandée n’a été vérifiée dans les sources consultées. Les résultats pertinents repérés étaient antérieurs ou postérieurs à cette période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Express
Recherche du sujet effectuée
Aucun avis, correctif ou autre événement de sécurité Express daté dans la période demandée n’a été identifié dans les résultats consultés. Cette vérification ne permet pas d’affirmer qu’il n’existe aucune information pertinente ailleurs sur le Web.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
NestJS
Recherche du sujet effectuée
La recherche dédiée sur NestJS n’a révélé aucun nouvel avis, correctif de sécurité, événement d’exploitation ou changement substantiel daté du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les avis NestJS visibles dans les sources consultées sont antérieurs à cette période, notamment ceux publiés le 15 septembre 2026.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
MySQL
Recherche du sujet effectuée
Les sources MySQL consultées indiquent des avis de sécurité et notes de version datés du 2026-10-20, antérieurs à la période demandée. Aucun nouvel avis, correctif de sécurité ou autre événement MySQL daté du 2026-11-01 n’a été vérifié dans les résultats consultés.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
PostgreSQL
Recherche du sujet effectuée
La recherche dédiée n’a identifié aucun nouvel avis ou correctif PostgreSQL daté de la période figée. L’avis psqlODBC repéré est publié le 2026-11-02, après la borne de fin, et est donc hors période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
MongoDB
Recherche du sujet effectuée
La recherche web dédiée n’a pas fait ressortir d’avis, de correctif, d’exploitation ni de changement substantiel concernant MongoDB daté de la période demandée, du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. Les résultats consultés portent sur des informations datées hors de cette période; aucun item n’est donc retenu.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Redis
Recherche du sujet effectuée
La recherche dédiée n’a pas identifié d’avis Redis, de correctif, d’exploitation ni de changement substantiel vérifiable daté dans la période du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. Les avis Redis repérés dans les résultats sont datés d’autres périodes et ne sont donc pas retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Caddy
Recherche du sujet effectuée
La recherche dédiée sur Caddy n’a fait ressortir aucun avis, correctif ou autre événement de sécurité vérifiable comme daté du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. Les avis et correctifs Caddy visibles dans les résultats consultés portent des dates hors de cette période et ne sont donc pas retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
SvelteKit
Recherche du sujet effectuée
La recherche dédiée a consulté la liste des avis de sécurité du projet SvelteKit et des résultats relatifs aux CVE. Les avis repérés dans ces sources sont antérieurs à la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00 ; aucun événement répondant aux critères n’a été vérifié pour cette période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Babel
Recherche du sujet effectuée
La recherche dédiée sur Babel n’a identifié aucun nouvel avis, correctif de sécurité, événement d’exploitation ou changement substantiel daté du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les avis Babel repérés dans les sources consultées sont antérieurs à cette période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Elasticsearch
Recherche du sujet effectuée
La recherche dédiée n’a relevé aucun nouvel avis, correctif, événement d’exploitation ou changement substantiel concernant Elasticsearch daté de la période demandée. Les avis de sécurité Elasticsearch repérés dans les résultats sont datés du 3 novembre 2026, après la borne de fin du 2 novembre 2026 à 00:00:00+02:00, et sont donc exclus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
RabbitMQ
Recherche du sujet effectuée
La recherche dédiée n’a relevé aucun nouvel avis, correctif, événement d’exploitation ni changement substantiel RabbitMQ daté du 2026-11-01 dans la période demandée. Les avis visibles sur les pages consultées sont datés d’autres jours et ne sont donc pas retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Memcached
Recherche du sujet effectuée
Niveau relevé : Gravité à préciser
Une vulnérabilité publiée dans la période concerne l’injection de commandes Memcached via HTTP::Session::Store::CHI dans HTTP::Session avant la version 0.54. Le correctif indiqué est la version 0.54; aucun score de gravité n’est renseigné dans les éléments consultés.
Injection de commandes Memcached via HTTP::Session::Store::CHI
Une injection de commandes Memcached est possible dans HTTP::Session lorsque le magasin CHI utilise un pilote Memcached et qu’un identifiant de session fourni par le client n’est pas filtré. Les retours chariot et sauts de ligne dans cet identifiant peuvent terminer une commande Memcached et faire traiter les octets suivants comme d’autres commandes.
Action recommandée : Mettre à niveau HTTP::Session vers la version 0.54 ou ultérieure; vérifier en particulier les déploiements utilisant HTTP::Session::Store::CHI avec Memcached.
GraphQL
Recherche du sujet effectuée
La recherche web dédiée aux avis de sécurité GraphQL n’a pas vérifié de vulnérabilité nouvelle, de correctif ou d’avis de sécurité daté dans la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Un avis GitHub publié le 2026-11-02 a été repéré, mais il est postérieur à la période et n’est pas retenu.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
WooCommerce
Recherche du sujet effectuée
Aucune nouveauté de sécurité WooCommerce datée dans la période demandée n’a été vérifiée dans les sources consultées. L’avis WooCommerce repéré est daté du 3 novembre 2026, après la borne de fin du 2 novembre 2026 à 00:00:00+02:00, et a donc été exclu.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Simple:Press
Recherche du sujet effectuée
La recherche dédiée sur Simple:Press n’a identifié aucun avis, correctif de sécurité, exploitation ni changement substantiel daté entre le 2026-11-01T00:00:00+02:00 (inclus) et le 2026-11-02T00:00:00+02:00 (exclu). Les résultats consultés concernant des vulnérabilités antérieures ne sont pas retenus pour cette période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Docker
Recherche du sujet effectuée
Recherche web dédiée effectuée sur Docker, notamment dans les annonces de sécurité Docker et les avis GitHub de Moby. Aucun avis ou événement de sécurité vérifié comme daté dans la période demandée (du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu) n’a été retenu; cela ne constitue pas une affirmation d’exhaustivité sur l’ensemble du Web.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Kubernetes
Recherche du sujet effectuée
Aucune vulnérabilité propre au projet Kubernetes n’a été vérifiée pour la période demandée. Les deux candidats concernent le worker Beta9 de beam-cloud, et non Kubernetes : leur usage d’un compte de service ou d’un environnement Kubernetes ne les fait pas entrer dans le périmètre du sujet.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Linux (noyau)
Recherche du sujet effectuée
La recherche dédiée n’a pas vérifié de nouvelle vulnérabilité, de correctif, d’avis de sécurité, d’exploitation ni de changement substantiel du noyau Linux daté de la période demandée. Les candidats fournis concernent des CVE publiées avant le 1er novembre 2026; leurs dates de mise à jour NVD, à elles seules, ne prouvent pas un événement de sécurité substantiel dans la période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Debian
Recherche du sujet effectuée
Niveau relevé : Gravité à préciser
Dans la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00, les recherches ont vérifié deux avis Debian : DSA-6601-1 pour eog et DSA-6600-1 pour vim. Les deux modifications NVD candidates concernaient des fiches de CVE antérieures et aucune preuve consultée n’établit un changement substantiel de sécurité Debian dans la fenêtre; elles sont exclues. Les avis de sécurité du 2026-11-02 sont hors période.
eog : dépassement de tampon à l’analyse d’un PNG — CVE-2026-118475
Une vulnérabilité de dépassement de tampon dans eog peut être déclenchée à l’ouverture d’un fichier PNG malformé. Mettez à jour le paquet eog depuis les dépôts Debian de votre version.
Action recommandée : Installer la version corrigée de eog proposée par Debian pour la distribution utilisée.
eog : vulnérabilité de corruption mémoire — CVE-2026-107651
La fiche Debian recense une vulnérabilité de corruption mémoire dans eog. Appliquez la mise à jour Debian du paquet; l’avis fourni concerne également l’ouverture de fichiers PNG malformés.
Action recommandée : Installer la version corrigée de eog proposée par Debian pour la distribution utilisée.
Vim : traversée de chemin dans le greffon tar — CVE-2025-53905
Le greffon tar de Vim ne bloquait pas la traversée de répertoires (« .. ») dans les noms de membres d’archives. Mettez à jour Vim vers le paquet Debian corrigé.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de la distribution Debian concernée.
Vim : traversée de chemin dans le greffon zip — CVE-2025-53906
Le greffon zip de Vim ne bloquait pas la traversée de répertoires (« .. ») dans les noms de membres d’archives. Installez le paquet Vim corrigé fourni par Debian.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de la distribution Debian concernée.
Vim : dépassement de tampon dans helpfile — CVE-2026-25749
La gestion de l’option helpfile dans Vim pouvait déborder un tampon fixe lorsque le chemin était trop long. Mettez à jour le paquet Vim depuis Debian.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : dépassement de tampon dans l’interface NetBeans — CVE-2026-26269
Une entrée spécialement conçue pour l’interface NetBeans de Vim pouvait provoquer un dépassement de tampon. Installez la mise à jour Debian de Vim.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : injection de commandes via netrw — CVE-2026-28417
Des noms de fichiers élaborés pouvaient contourner les commandes du greffon netrw et provoquer une injection de commandes. Mettez à jour Vim depuis Debian.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : plantage sur un fichier de tags emacs — CVE-2026-28418
Une ligne trop longue dans un fichier de tags emacs pouvait faire planter le lecteur de tags de Vim. Mettez à jour le paquet Vim Debian.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : sous-débordement avec les tags emacs — CVE-2026-28419
Un fichier de tags emacs spécialement conçu pouvait provoquer un accès mémoire en sous-débordement dans Vim. Mettez à jour Vim.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : dépassement de tampon dans le terminal — CVE-2026-28420
Des caractères combinés pouvaient provoquer un dépassement de tampon dans la gestion du terminal de Vim. Installez la mise à jour Debian.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : plantage lors de la récupération d’un swap — CVE-2026-28421
La récupération d’un fichier swap corrompu pouvait faire planter Vim. Appliquez la mise à jour Debian du paquet.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : dépassement de tampon de la barre d’état — CVE-2026-28422
Des caractères multioctets de remplissage pouvaient dépasser le tampon de la barre d’état dans build_stl_str_hl(). Mettez Vim à jour.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : plantage du compilateur d’expressions régulières — CVE-2026-32249
Un caractère combinant en fin de plage pouvait corrompre le compilateur d’expressions régulières NFA de Vim et provoquer un plantage. Mettez à jour Vim.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : injection shell via glob() — CVE-2026-33412
Un saut de ligne dans un motif glob() pouvait permettre une injection de commandes shell. Installez le paquet Vim corrigé de Debian.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : contournement de sécurité des modelines — CVE-2026-34982
Le traitement des modelines pouvait contourner certaines restrictions de sécurité de Vim. Mettez à jour Vim depuis Debian.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : traversée de chemin dans le greffon zip — CVE-2026-35177
Des entrées zip contenant « .. » pouvaient sortir du répertoire cible via le greffon zip de Vim. Mettez à jour le paquet Debian.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : injection de commandes via NetBeans — CVE-2026-39881
Des champs defineAnnoType ou des touches spéciales dans l’interface NetBeans pouvaient injecter des commandes Ex. Mettez Vim à jour.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : exécution shell via fichiers de tags — CVE-2026-41411
Des accents graves dans des fichiers de tags pouvaient déclencher l’exécution de commandes shell. Installez la mise à jour Debian de Vim.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : injection shell netrw via URL — CVE-2026-42307
Des URL sftp: ou file: malveillantes pouvaient injecter des commandes shell dans netrw. Mettez à jour Vim depuis Debian.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : injection de code via netrw mf — CVE-2026-43961
La commande mf de netrw pouvait exécuter du script Vim injecté. Mettez à jour Vim avec le paquet Debian corrigé.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : exécution shell lors de la complétion — CVE-2026-44656
La complétion pouvait interpréter des expressions entre accents graves présentes dans path et exécuter des commandes shell. Mettez Vim à jour.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : dépassement de tampon dans read_compound() — CVE-2026-45130
Un fichier d’orthographe conçu à cet effet pouvait provoquer un dépassement de tampon heap dans read_compound(). Mettez Vim à jour.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : injection de commandes dans le greffon tar — CVE-2026-46483
Des noms de fichiers d’archive pouvaient injecter des commandes shell dans le greffon tar de Vim. Installez la mise à jour Debian.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : injection de commandes via l’historique netrw — CVE-2026-47162
Des données de signets ou d’historique pouvaient injecter des commandes Vim via NetrwBookHistSave(). Mettez à jour Vim.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : injection de commandes via le greffon Cucumber — CVE-2026-47167
Un fichier Cucumber spécialement conçu pouvait exécuter des commandes Vim via le greffon de type de fichier. Mettez à jour Vim.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : exécution de code dans python3complete — CVE-2026-52858
La complétion python3 de Vim pouvait exécuter des imports Python non sûrs. Mettez à jour le paquet Vim Debian.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : lecture hors limites dans update_snapshot() — CVE-2026-52859
Des instantanés du terminal pouvaient provoquer une lecture hors limites dans update_snapshot(). Mettez Vim à jour.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : exécution de code via la complétion Python — CVE-2026-52860
La complétion Python de Vim pouvait exécuter du code non sûr. Installez la mise à jour Debian du paquet Vim.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : écriture hors limites dans tree_count_words() — CVE-2026-55693
Un fichier d’orthographe malformé pouvait provoquer une écriture hors limites dans tree_count_words(). Mettez Vim à jour.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : écriture hors limites dans dump_prefixes() — CVE-2026-55892
Un fichier d’orthographe spécialement conçu pouvait provoquer une écriture hors limites sur la pile dans dump_prefixes(). Mettez Vim à jour.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : injection de commandes lors d’une suppression netrw — CVE-2026-55895
La suppression d’un fichier local via netrw pouvait exécuter des commandes injectées. Mettez à jour Vim avec la version corrigée Debian.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : lecture hors limites avec des fichiers sodium — CVE-2026-57452
Des fichiers chiffrés sodium malformés pouvaient provoquer une lecture hors limites dans Vim. Installez la mise à jour Debian.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : écriture hors limites dans soundfold() — CVE-2026-57455
Des données d’orthographe conçues à cet effet pouvaient provoquer une écriture hors limites lors de soundfold(). Mettez Vim à jour.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : exécution de code via la complétion Python — CVE-2026-57456
La complétion Python de Vim pouvait exécuter du code Python non sûr. Mettez à jour le paquet Vim Debian.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : exécution de commandes dans la complétion PHP — CVE-2026-59856
Un tampon PHP spécialement conçu pouvait entraîner l’exécution de commandes pendant la complétion omni PHP. Mettez Vim à jour.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : écriture hors limites dans spell_soundfold_sal() — CVE-2026-59857
Des données d’orthographe conçues à cet effet pouvaient provoquer une écriture hors limites sur la pile dans spell_soundfold_sal(). Mettez Vim à jour.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : injection de commandes lors de la complétion C — CVE-2026-59858
La complétion omni C pouvait exécuter des commandes Ex injectées. Installez la version corrigée de Vim fournie par Debian.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : dépassement de tampon dans set_sofo() — CVE-2026-73072
Des fichiers d’orthographe conçus à cet effet pouvaient provoquer un dépassement de tampon heap dans set_sofo(). Mettez Vim à jour.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : injection de commandes lors de la complétion C — CVE-2026-73073
La complétion omni C pouvait exécuter des commandes Ex injectées. Mettez à jour Vim depuis les dépôts Debian.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : exécution de code via .VimballRecord — CVE-2026-73076
Un fichier .VimballRecord malveillant pouvait exécuter des commandes lors de sa suppression. Mettez Vim à jour.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : exécution de code via keyword — CVE-2026-73077
La commande keyword n’était pas protégée contre l’injection et pouvait conduire à l’exécution de code. Mettez Vim à jour.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Vim : injection de code via les signets netrw — CVE-2026-73078
Des données de signets ou de menus netrw pouvaient injecter des commandes Ex. Mettez à jour Vim avec le paquet Debian corrigé.
Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.
Alpine Linux
Recherche du sujet effectuée
La recherche web dédiée à Alpine Linux n’a pas permis d’établir qu’un avis, correctif ou changement substantiel propre à Alpine Linux a été publié pendant la période demandée. Les résultats trouvés concernant une tentative d’exploitation de GitLab décrivent un événement antérieur à cette période; ils ne sont donc pas retenus comme nouveauté du 1er novembre.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Apache HTTP Server
Recherche du sujet effectuée
La recherche web dédiée à Apache HTTP Server n’a pas mis en évidence d’avis, de correctif, d’exploitation ni de changement substantiel daté du 2026-11-01 dans la période demandée. Les résultats trouvés concernaient des événements antérieurs ou postérieurs à cette fenêtre.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Nginx
Recherche du sujet effectuée
La recherche dédiée n’a identifié aucun avis, correctif, signalement d’exploitation ou changement substantiel concernant Nginx daté dans la période du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. Les avis Nginx retrouvés concernent des événements antérieurs à cette fenêtre; une alerte publiée le 2 novembre est hors période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
PHP
Recherche du sujet effectuée
Aucune nouveauté PHP ou PHP-FPM répondant au périmètre n’a été vérifiée pour la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les avis PHP trouvés dans la recherche portent sur des événements publiés avant cette période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
WordPress
Recherche du sujet effectuée
Niveau relevé : Élevée
Six publications NVD datées du 1er novembre 2026 concernent des extensions WordPress : deux failles de Kali Forms, deux de Media Library Assistant, une de MapPress et une de WordPress File Upload. Les correctifs indiqués par les sources consultées sont Kali Forms 2.4.30 et Media Library Assistant 3.44; les versions corrigées de MapPress et WordPress File Upload n’ont pas été vérifiées dans les sources consultées.
WordPress File Upload : XSS stockée
WordPress File Upload de Nickboss présente une vulnérabilité de XSS stockée due à une neutralisation incorrecte des entrées lors de la génération de pages. La fiche NVD indique que les versions jusqu’à 5.2.1 sont affectées; aucun correctif vérifié n’est renseigné ici.
Action recommandée : Identifier les installations concernées et appliquer un correctif éditeur dès qu’il est disponible; aucune version corrigée n’a été vérifiée.
Kali Forms : divulgation d’adresses électroniques par le test de courriel
Le gestionnaire d’envoi de courriel de test de Kali Forms ne vérifiait pas les capacités de l’utilisateur, permettant à un compte authentifié peu privilégié de révéler l’adresse électronique d’un utilisateur du site. Mettre à jour Kali Forms vers la version 2.4.30 ou ultérieure.
Action recommandée : Mettre à jour vers Kali Forms 2.4.30 ou ultérieure.
Kali Forms : envoi de courriels de test sans contrôle de capacité
Le gestionnaire de courriel de test de Kali Forms ne contrôlait pas les capacités de l’utilisateur, ce qui permettait à un utilisateur authentifié peu privilégié de déclencher l’envoi d’un courriel vers un destinataire arbitraire avec une adresse d’expéditeur usurpée. Mettre à jour Kali Forms vers la version 2.4.30 ou ultérieure.
Action recommandée : Mettre à jour vers Kali Forms 2.4.30 ou ultérieure.
Media Library Assistant : divulgation de termes de taxonomie privés
Media Library Assistant ne vérifiait pas que l’utilisateur avait le droit de consulter un article avant de révéler les termes de taxonomie qui lui étaient associés. Un utilisateur authentifié, notamment un abonné, pouvait ainsi obtenir ces métadonnées pour des articles ou pièces jointes privés; mettre à jour vers la version 3.44 ou ultérieure.
Action recommandée : Mettre à jour Media Library Assistant vers la version 3.44 ou ultérieure.
Media Library Assistant : XSS stockée via un attribut de shortcode
Media Library Assistant n’échappait pas un attribut de shortcode avant de l’insérer dans l’attribut d’un lien généré, permettant une attaque XSS stockée à des utilisateurs ayant le rôle Contributeur ou supérieur. Mettre à jour vers la version 3.44 ou ultérieure.
Action recommandée : Mettre à jour Media Library Assistant vers la version 3.44 ou ultérieure.
MapPress : divulgation d’informations utilisateur sans authentification
Le gestionnaire d’intégration de carte en façade de MapPress ne limitait pas les données utilisateur qu’il pouvait afficher, permettant à des visiteurs non authentifiés d’obtenir le nom affiché et l’adresse électronique d’utilisateurs en énumérant leurs identifiants. Mettre à jour MapPress vers la version 2.97.15 ou ultérieure.
Action recommandée : Mettre à jour MapPress vers la version 2.97.15 ou ultérieure.
PrestaShop
Recherche du sujet effectuée
La recherche web dédiée a été effectuée sur PrestaShop, notamment sur les avis du dépôt core officiel, les publications du projet, le Help Center et les résultats relatifs aux modules et aux incidents. Aucun nouvel avis, correctif, événement d’exploitation ou changement substantiel vérifiable daté dans la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00 n’a été identifié dans les sources consultées. Les mises à jour éditoriales des deux pages candidates ne documentent pas de changement substantiel de sécurité; cette conclusion ne signifie pas qu’aucune alerte n’a pu exister ailleurs.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Cockpit
Recherche du sujet effectuée
Aucune vulnérabilité, publication d’avis ou autre changement substantiel concernant Cockpit n’a été vérifié comme daté dans la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les résultats repérés portant sur d’autres dates sont hors période et n’ont pas été retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
CloudPanel
Recherche du sujet effectuée
Recherche web dédiée effectuée pour CloudPanel sur la période du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. Un signalement de sécurité a été publié sur GitHub le 2026-11-01 au sujet de la confiance globale accordée à l’en-tête X-Real-IP dans la configuration Nginx et du possible contournement de la restriction « Cloudflare only »; il s’agit d’un signalement, pas d’un avis de correctif vérifié. Aucun CVE ni avis de sécurité formel daté de cette période n’a été confirmé.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Uptime Kuma
Recherche du sujet effectuée
Aucune nouveauté de sécurité vérifiée comme publiée ou substantiellement mise à jour pendant la période demandée. L’avis GHSA-86ch-2247-gr56 a été publié le 2026-10-31, avant le début de la période. CVE-2026-119552 a été publiée le 2026-10-30 ; le résultat trouvé indique une modification le 2026-11-01, mais ne permet pas d’établir qu’il s’agissait d’un changement substantiel plutôt que d’une mise à jour administrative.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
MariaDB
Recherche du sujet effectuée
La recherche dédiée à MariaDB n’a identifié aucun avis, correctif, événement d’exploitation ni changement substantiel vérifiable daté du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. Les avis MariaDB repérés dans les résultats consultés étaient datés d’autres périodes.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
phpMyAdmin
Recherche du sujet effectuée
Les résultats consultés signalent des vulnérabilités phpMyAdmin publiées le 2026-10-30, donc antérieures à la période demandée. Aucun nouvel avis, correctif, événement d’exploitation ou changement substantiel daté du 2026-11-01 n’a été vérifié pour phpMyAdmin.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
pgAdmin
Recherche du sujet effectuée
La recherche dédiée sur pgAdmin n’a identifié aucun avis, correctif, exploitation ni changement substantiel vérifiable daté dans la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les informations trouvées concernant la version 9.19 et ses correctifs de sécurité sont datées du 2026-10-29, donc antérieures à la période retenue.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Virtualmin
Recherche du sujet effectuée
La recherche des sources Virtualmin consultées n’a mis en évidence aucun avis de sécurité, correctif ou changement substantiel concernant Virtualmin daté de la période demandée, du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Le changelog officiel consulté ne présente pas d’entrée pour le 1er novembre; les résultats pertinents repérés portent sur d’autres dates et sont hors période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Webmin
Recherche du sujet effectuée
La recherche dédiée sur Webmin n’a identifié aucun nouvel avis, correctif de sécurité, cas d’exploitation ni changement substantiel daté du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les avis Webmin consultés mentionnaient des publications antérieures à cette période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Vue.js
Recherche du sujet effectuée
Aucun nouvel avis, correctif de sécurité, événement d’exploitation ou changement substantiel concernant Vue.js daté du 2026-11-01 n’a été vérifié dans les sources consultées. L’avis GHSA-g2v6-rqmx-r4w6 trouvé concerne Vue.js, mais sa publication est datée du 2026-08-31, hors de la période demandée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Vite
Recherche du sujet effectuée
La recherche dédiée a consulté les avis de sécurité du projet Vite sur GitHub et recherché des avis ou CVE associés à la période demandée. Les avis Vite remontés par la recherche sont datés des 6 et 21 octobre 2026, donc antérieurs à la fenêtre du 1er novembre; aucun événement admissible daté de la période n’a été identifié dans les sources consultées.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Nuxt
Recherche du sujet effectuée
La recherche dédiée aux avis et vulnérabilités Nuxt n’a identifié aucun nouvel avis, correctif de sécurité, événement d’exploitation ou changement substantiel daté du 2026-11-01 dans la période demandée. Les avis Nuxt repérés dans les résultats consultés étaient datés d’autres jours et ne sont donc pas inclus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Next.js
Recherche du sujet effectuée
La recherche dédiée aux avis et publications de sécurité de Next.js n’a identifié aucun nouvel avis, correctif, événement d’exploitation ou changement substantiel daté du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. Les avis Next.js publiés le 3 novembre 2026 sont postérieurs à la période et ont été exclus; les avis plus anciens repérés ne constituent pas de nouveauté dans cette fenêtre.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
React
Recherche du sujet effectuée
La recherche dédiée aux avis React, au blog officiel du projet et aux références CVE/NVD n’a pas identifié de publication de sécurité, de correctif, d’exploitation signalée ni de changement substantiel daté du 2026-11-01 au 2026-11-02 à 00:00 (+02:00). Les avis React repérés dans les résultats sont datés du 2026-10-14, donc hors de la période demandée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Angular
Recherche du sujet effectuée
La recherche web dédiée aux avis de sécurité Angular et aux CVE/NVD n’a fait apparaître aucun nouvel avis, correctif, signalement d’exploitation ni changement substantiel daté du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les avis Angular visibles dans les résultats consultés étaient datés d’avant cette période et sont exclus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Astro
Recherche du sujet effectuée
La recherche dédiée aux avis de sécurité Astro, aux CVE/NVD et aux sources GitHub consultées n’a identifié aucun avis ou événement de sécurité Astro daté du 2026-11-01 dans la période demandée. Les avis Astro trouvés dans les résultats sont antérieurs à cette période; l’issue ouverte le 2026-11-01 dans le dépôt concerne un problème fonctionnel et non une information de sécurité.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
TypeScript
Recherche du sujet effectuée
Niveau relevé : Moyenne
Trois fiches CVE publiées le 2026-11-01 dans la période demandée concernent des composants TypeScript du projet ag-ui : une divulgation d’informations et deux problèmes de consommation de ressources. Les mises à jour du 2026-11-02 sont hors période; les éléments vérifiés ne permettent pas d’établir les versions corrigées.
CVE-2026-120233 — divulgation d’informations dans le HttpAgent d’ag-ui
Une divulgation d’informations à distance a été signalée dans le composant HttpAgent d’ag-ui, dans le fichier TypeScript `http.ts`. Les versions jusqu’à 0.0.58 sont indiquées comme affectées; aucune version corrigée n’est établie par les éléments vérifiés.
Action recommandée : Vérifier si ag-ui est utilisé et surveiller l’avis du projet pour identifier un correctif; la version corrigée n’a pas été confirmée.
CVE-2026-120235 — consommation de ressources dans le parseur SSE d’ag-ui
Une vulnérabilité de consommation de ressources à distance concerne le parseur SSE `parseSSEStream` d’ag-ui, dans le fichier TypeScript `sse.ts`. Les versions jusqu’à 0.0.58 sont indiquées comme affectées; un identifiant de commit correctif est mentionné, mais aucune version corrigée n’a été confirmée.
Action recommandée : Vérifier l’utilisation d’ag-ui et appliquer le correctif du projet lorsqu’il est disponible dans une version publiée; la version corrigée n’a pas été confirmée.
CVE-2026-120237 — consommation de ressources dans la gestion d’expiration des interruptions d’ag-ui
Une vulnérabilité de consommation de ressources à distance a été signalée dans la fonction `isInterruptExpired` d’ag-ui, dans le fichier TypeScript `interrupts/index.ts`. Les versions jusqu’à 0.0.58 sont indiquées comme affectées; la fiche consultée ne confirme pas de version corrigée.
Action recommandée : Vérifier l’utilisation d’ag-ui et suivre le dépôt du projet pour appliquer une version corrigée dès sa publication; aucune version corrigée n’a été confirmée.
JavaScript
Recherche du sujet effectuée
La recherche web dédiée n’a pas vérifié de vulnérabilité, d’avis ou de correctif portant sur JavaScript comme langage ou sur un produit de l’écosystème JavaScript durant la période indiquée. Les deux candidats fournis concernent respectivement un composant Python et un paquet PyPI malveillant ; la présence de JavaScript dans leur description ne suffit pas à les rattacher au sujet demandé.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
HTML5
Recherche du sujet effectuée
La recherche web dédiée n’a pas fait apparaître d’avis ou de vulnérabilité HTML5 daté de la période demandée. Les résultats repérés concernaient d’autres sujets ou des dates hors période; aucune information postérieure au 2026-11-02T00:00:00+02:00 n’a été retenue.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
CSS3
Recherche du sujet effectuée
La recherche web dédiée à CSS3 n’a pas permis de vérifier de vulnérabilité nouvelle, d’avis/correctif de sécurité, d’exploitation ni de changement substantiel daté dans la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les résultats CSS pertinents repérés étaient datés d’avant ou d’après cette fenêtre et n’ont donc pas été retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Tailwind CSS
Recherche du sujet effectuée
La recherche dédiée n’a identifié aucun avis de sécurité, correctif, cas d’exploitation ni changement substantiel concernant Tailwind CSS, daté du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. La page de sécurité GitHub du projet indique qu’aucun avis n’y est publié; les résultats relatifs à une version parue le 2 novembre sont hors période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Bootstrap
Recherche du sujet effectuée
Aucun avis, correctif ou événement de sécurité concernant le projet Bootstrap n’a été vérifié dans la période du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. Les avis de sécurité publics consultés pour le dépôt officiel Bootstrap n’en affichent aucun; les deux candidats fournis ne concernent pas Bootstrap.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Webpack
Recherche du sujet effectuée
Aucune nouveauté de sécurité concernant le projet webpack lui-même n’a été vérifiée pour la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Une modification de dossier CVE-2026-76844 datée du 1er novembre concerne webpack-dev-middleware, un projet distinct, et décrit une vulnérabilité déjà publiée le 24 août 2026; elle ne constitue donc pas un nouvel événement admissible pour le sujet unique demandé.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
esbuild
Recherche du sujet effectuée
La recherche dédiée sur esbuild n’a révélé aucun nouvel avis, correctif de sécurité, signalement d’exploitation ni changement substantiel daté dans la période du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. Les avis et correctifs esbuild repérés dans les résultats consultés sont antérieurs à cette période et ne sont donc pas retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Parcel
Recherche du sujet effectuée
La recherche dédiée n’a identifié aucun avis de sécurité, correctif de sécurité ou autre événement de sécurité relatif à Parcel daté du 2026-11-01 dans la période demandée. Les avis Parcel trouvés concernaient des dates antérieures; les résultats hors période n’ont pas été retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Node.js
Recherche du sujet effectuée
La recherche web dédiée à Node.js n’a pas fait apparaître de vulnérabilité, correctif, avis de sécurité, exploitation ou changement substantiel daté du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. Les résultats trouvés concernent des événements hors période, notamment les correctifs du 21 octobre et une préalerte publiée le 4 novembre; ils ne sont donc pas retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Python
Recherche du sujet effectuée
Niveau relevé : Critique
Deux informations liées à Python sont retenues dans la période : une vulnérabilité de sandbox dans Prefab UI (CVE-2026-120338) et l’avis de paquet malveillant pystr-codec (GHSA-f93h-mc69-274w). L’avis Debian sur Vim est exclu du sujet : il porte sur Vim, même si certaines entrées mentionnent des fonctionnalités de complétion Python.
GHSA-f93h-mc69-274w — paquet PyPI pystr-codec malveillant
Le paquet PyPI pystr-codec contenait un fichier .pth malveillant qui exécutait du code à chaque démarrage de Python. Les éléments de l’avis décrivent un voleur d’identifiants avec persistance, propagation et actions destructrices; aucun correctif sain n’est indiqué pour les versions concernées.
Action recommandée : Éviter ces versions. Si elles ont été installées ou exécutées, isoler l’environnement, supprimer le paquet, rechercher les effets de persistance et renouveler les identifiants potentiellement exposés.
CVE-2026-120338 — échappement de la sandbox Python de Prefab UI
Une sandbox Python fondée sur Pyodide dans Prefab UI permettait au code fourni par l’appelant de lire et modifier des fichiers avec les droits du processus serveur. Le correctif révoque les permissions Deno de lecture, écriture et réseau avant l’exécution du code.
Action recommandée : Mettre à niveau Prefab UI vers 0.21.0 ou une version ultérieure.
Java
Recherche du sujet effectuée
La recherche web dédiée n’a pas permis de vérifier de vulnérabilité Java ni d’avis ou de correctif substantiel publié dans la période demandée. L’avis Red Hat consulté indique une mise à jour le 2026-11-01, mais les éléments disponibles ne permettent pas d’établir qu’il s’agissait d’un changement substantiel daté dans la fenêtre ; il n’est donc pas retenu.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
TYPO3
Recherche du sujet effectuée
Aucune vulnérabilité, correction ou annonce de sécurité TYPO3 vérifiée comme publiée dans la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les annonces TYPO3 visibles dans les résultats consultés sont antérieures à cette période ou datées du 2026-11-03, donc hors période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Drupal
Recherche du sujet effectuée
La recherche dédiée sur Drupal n’a identifié aucun nouvel avis, correctif, cas d’exploitation ou changement substantiel daté du 2026-11-01 dans la période demandée. Les résultats repérés hors période n’ont pas été retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Joomla
Recherche du sujet effectuée
La recherche dédiée a consulté le centre de sécurité officiel de Joomla, des résultats liés à GitHub et des sources de suivi CVE. Aucun avis Joomla ni événement de sécurité nouveau, correctif, exploitation ou changement substantiel daté dans la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00 inclus n’a été vérifié. Le résultat CVE daté du 2026-11-02 est postérieur à la borne de fin et n’est donc pas retenu.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Magento
Recherche du sujet effectuée
La recherche dédiée n’a identifié aucun avis, correctif, exploitation ni changement substantiel concernant Magento dont la date de publication ou de mise à jour soit établie dans la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les résultats Adobe et GitHub consultés renvoient à des informations datées antérieurement à cette période; ils ne sont donc pas retenus comme événements du bulletin.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Adobe Commerce
Recherche du sujet effectuée
La recherche dédiée sur Adobe Commerce n’a identifié aucun avis, correctif, événement d’exploitation ni changement substantiel vérifiable comme daté du 2026-11-01 dans les sources consultées. Les éléments repérés concernant APSB26-153 et sa mise à jour de correctif datent respectivement du 2026-10-13 et du 2026-10-16, hors de la période demandée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
fooocus
Recherche du sujet effectuée
La recherche web dédiée à Fooocus n’a pas établi de nouvelle vulnérabilité, d’avis ou de correctif de sécurité daté dans la période demandée. Les vulnérabilités Fooocus repérées dans les résultats sont antérieures au 2026-11-01 et sont donc hors période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
✓ Sujet vérifié, aucune alerte relevée · Pastille : nombre d’alertes, du rouge clair (faible) au rouge foncé (critique ou exploitation confirmée). Gris : gravité à préciser ou vérification incomplète.
Frontend
3 alerte(s)CVE-2026-120233 — divulgation d’informations dans le HttpAgent d’ag-ui
Une divulgation d’informations à distance a été signalée dans le composant HttpAgent d’ag-ui, dans le fichier TypeScript `http.ts`. Les versions jusqu’à 0.0.58 sont indiquées comme affectées; aucune version corrigée n’est établie par les é…
Source : NVD — CVE-2026-120233
CVE-2026-120235 — consommation de ressources dans le parseur SSE d’ag-ui
Une vulnérabilité de consommation de ressources à distance concerne le parseur SSE `parseSSEStream` d’ag-ui, dans le fichier TypeScript `sse.ts`. Les versions jusqu’à 0.0.58 sont indiquées comme affectées; un identifiant de commit correcti…
Source : NVD — CVE-2026-120235
CVE-2026-120237 — consommation de ressources dans la gestion d’expiration des interruptions d’ag-ui
Une vulnérabilité de consommation de ressources à distance a été signalée dans la fonction `isInterruptExpired` d’ag-ui, dans le fichier TypeScript `interrupts/index.ts`. Les versions jusqu’à 0.0.58 sont indiquées comme affectées; la fiche…
Source : NVD — CVE-2026-120237
Backend & données
3 alerte(s)GHSA-f93h-mc69-274w — paquet PyPI pystr-codec malveillant
Le paquet PyPI pystr-codec contenait un fichier .pth malveillant qui exécutait du code à chaque démarrage de Python. Les éléments de l’avis décrivent un voleur d’identifiants avec persistance, propagation et actions destructrices; aucun co…
CVE-2026-120338 — échappement de la sandbox Python de Prefab UI
Une sandbox Python fondée sur Pyodide dans Prefab UI permettait au code fourni par l’appelant de lire et modifier des fichiers avec les droits du processus serveur. Le correctif révoque les permissions Deno de lecture, écriture et réseau a…
Source : NVD — CVE-2026-120338
Injection de commandes Memcached via HTTP::Session::Store::CHI
Une injection de commandes Memcached est possible dans HTTP::Session lorsque le magasin CHI utilise un pilote Memcached et qu’un identifiant de session fourni par le client n’est pas filtré. Les retours chariot et sauts de ligne dans cet i…
Source : NVD — CVE-2026-13575
CMS & e-commerce
6 alerte(s)WordPress File Upload : XSS stockée
WordPress File Upload de Nickboss présente une vulnérabilité de XSS stockée due à une neutralisation incorrecte des entrées lors de la génération de pages. La fiche NVD indique que les versions jusqu’à 5.2.1 sont affectées; aucun correctif…
Source : NVD — CVE-2026-66570
Kali Forms : divulgation d’adresses électroniques par le test de courriel
Le gestionnaire d’envoi de courriel de test de Kali Forms ne vérifiait pas les capacités de l’utilisateur, permettant à un compte authentifié peu privilégié de révéler l’adresse électronique d’un utilisateur du site. Mettre à jour Kali For…
Source : NVD — CVE-2026-107342
Kali Forms : envoi de courriels de test sans contrôle de capacité
Le gestionnaire de courriel de test de Kali Forms ne contrôlait pas les capacités de l’utilisateur, ce qui permettait à un utilisateur authentifié peu privilégié de déclencher l’envoi d’un courriel vers un destinataire arbitraire avec une…
Source : NVD — CVE-2026-107343
Media Library Assistant : divulgation de termes de taxonomie privés
Media Library Assistant ne vérifiait pas que l’utilisateur avait le droit de consulter un article avant de révéler les termes de taxonomie qui lui étaient associés. Un utilisateur authentifié, notamment un abonné, pouvait ainsi obtenir ces…
Source : NVD — CVE-2026-113481
Media Library Assistant : XSS stockée via un attribut de shortcode
Media Library Assistant n’échappait pas un attribut de shortcode avant de l’insérer dans l’attribut d’un lien généré, permettant une attaque XSS stockée à des utilisateurs ayant le rôle Contributeur ou supérieur. Mettre à jour vers la vers…
Source : NVD — CVE-2026-113482
MapPress : divulgation d’informations utilisateur sans authentification
Le gestionnaire d’intégration de carte en façade de MapPress ne limitait pas les données utilisateur qu’il pouvait afficher, permettant à des visiteurs non authentifiés d’obtenir le nom affiché et l’adresse électronique d’utilisateurs en é…
Source : NVD — CVE-2026-118168
Systèmes & serveurs
42 alerte(s)eog : dépassement de tampon à l’analyse d’un PNG — CVE-2026-118475
Une vulnérabilité de dépassement de tampon dans eog peut être déclenchée à l’ouverture d’un fichier PNG malformé. Mettez à jour le paquet eog depuis les dépôts Debian de votre version.
Source : DSA-6601-1 eog — avis Debian fourni
eog : vulnérabilité de corruption mémoire — CVE-2026-107651
La fiche Debian recense une vulnérabilité de corruption mémoire dans eog. Appliquez la mise à jour Debian du paquet; l’avis fourni concerne également l’ouverture de fichiers PNG malformés.
Source : DSA-6601-1 eog — avis Debian fourni
Vim : traversée de chemin dans le greffon tar — CVE-2025-53905
Le greffon tar de Vim ne bloquait pas la traversée de répertoires (« .. ») dans les noms de membres d’archives. Mettez à jour Vim vers le paquet Debian corrigé.
Source : DSA-6600-1 vim — avis Debian
Vim : traversée de chemin dans le greffon zip — CVE-2025-53906
Le greffon zip de Vim ne bloquait pas la traversée de répertoires (« .. ») dans les noms de membres d’archives. Installez le paquet Vim corrigé fourni par Debian.
Source : DSA-6600-1 vim — avis Debian
Vim : dépassement de tampon dans helpfile — CVE-2026-25749
La gestion de l’option helpfile dans Vim pouvait déborder un tampon fixe lorsque le chemin était trop long. Mettez à jour le paquet Vim depuis Debian.
Source : DSA-6600-1 vim — avis Debian
Vim : dépassement de tampon dans l’interface NetBeans — CVE-2026-26269
Une entrée spécialement conçue pour l’interface NetBeans de Vim pouvait provoquer un dépassement de tampon. Installez la mise à jour Debian de Vim.
Source : DSA-6600-1 vim — avis Debian
Vim : injection de commandes via netrw — CVE-2026-28417
Des noms de fichiers élaborés pouvaient contourner les commandes du greffon netrw et provoquer une injection de commandes. Mettez à jour Vim depuis Debian.
Source : DSA-6600-1 vim — avis Debian
Vim : plantage sur un fichier de tags emacs — CVE-2026-28418
Une ligne trop longue dans un fichier de tags emacs pouvait faire planter le lecteur de tags de Vim. Mettez à jour le paquet Vim Debian.
Source : DSA-6600-1 vim — avis Debian
Vim : sous-débordement avec les tags emacs — CVE-2026-28419
Un fichier de tags emacs spécialement conçu pouvait provoquer un accès mémoire en sous-débordement dans Vim. Mettez à jour Vim.
Source : DSA-6600-1 vim — avis Debian
Vim : dépassement de tampon dans le terminal — CVE-2026-28420
Des caractères combinés pouvaient provoquer un dépassement de tampon dans la gestion du terminal de Vim. Installez la mise à jour Debian.
Source : DSA-6600-1 vim — avis Debian
Vim : plantage lors de la récupération d’un swap — CVE-2026-28421
La récupération d’un fichier swap corrompu pouvait faire planter Vim. Appliquez la mise à jour Debian du paquet.
Source : DSA-6600-1 vim — avis Debian
Vim : dépassement de tampon de la barre d’état — CVE-2026-28422
Des caractères multioctets de remplissage pouvaient dépasser le tampon de la barre d’état dans build_stl_str_hl(). Mettez Vim à jour.
Source : DSA-6600-1 vim — avis Debian
Vim : plantage du compilateur d’expressions régulières — CVE-2026-32249
Un caractère combinant en fin de plage pouvait corrompre le compilateur d’expressions régulières NFA de Vim et provoquer un plantage. Mettez à jour Vim.
Source : DSA-6600-1 vim — avis Debian
Vim : injection shell via glob() — CVE-2026-33412
Un saut de ligne dans un motif glob() pouvait permettre une injection de commandes shell. Installez le paquet Vim corrigé de Debian.
Source : DSA-6600-1 vim — avis Debian
Vim : contournement de sécurité des modelines — CVE-2026-34982
Le traitement des modelines pouvait contourner certaines restrictions de sécurité de Vim. Mettez à jour Vim depuis Debian.
Source : DSA-6600-1 vim — avis Debian
Vim : traversée de chemin dans le greffon zip — CVE-2026-35177
Des entrées zip contenant « .. » pouvaient sortir du répertoire cible via le greffon zip de Vim. Mettez à jour le paquet Debian.
Source : DSA-6600-1 vim — avis Debian
Vim : injection de commandes via NetBeans — CVE-2026-39881
Des champs defineAnnoType ou des touches spéciales dans l’interface NetBeans pouvaient injecter des commandes Ex. Mettez Vim à jour.
Source : DSA-6600-1 vim — avis Debian
Vim : exécution shell via fichiers de tags — CVE-2026-41411
Des accents graves dans des fichiers de tags pouvaient déclencher l’exécution de commandes shell. Installez la mise à jour Debian de Vim.
Source : DSA-6600-1 vim — avis Debian
Vim : injection shell netrw via URL — CVE-2026-42307
Des URL sftp: ou file: malveillantes pouvaient injecter des commandes shell dans netrw. Mettez à jour Vim depuis Debian.
Source : DSA-6600-1 vim — avis Debian
Vim : injection de code via netrw mf — CVE-2026-43961
La commande mf de netrw pouvait exécuter du script Vim injecté. Mettez à jour Vim avec le paquet Debian corrigé.
Source : DSA-6600-1 vim — avis Debian
Vim : exécution shell lors de la complétion — CVE-2026-44656
La complétion pouvait interpréter des expressions entre accents graves présentes dans path et exécuter des commandes shell. Mettez Vim à jour.
Source : DSA-6600-1 vim — avis Debian
Vim : dépassement de tampon dans read_compound() — CVE-2026-45130
Un fichier d’orthographe conçu à cet effet pouvait provoquer un dépassement de tampon heap dans read_compound(). Mettez Vim à jour.
Source : DSA-6600-1 vim — avis Debian
Vim : injection de commandes dans le greffon tar — CVE-2026-46483
Des noms de fichiers d’archive pouvaient injecter des commandes shell dans le greffon tar de Vim. Installez la mise à jour Debian.
Source : DSA-6600-1 vim — avis Debian
Vim : injection de commandes via l’historique netrw — CVE-2026-47162
Des données de signets ou d’historique pouvaient injecter des commandes Vim via NetrwBookHistSave(). Mettez à jour Vim.
Source : DSA-6600-1 vim — avis Debian
Vim : injection de commandes via le greffon Cucumber — CVE-2026-47167
Un fichier Cucumber spécialement conçu pouvait exécuter des commandes Vim via le greffon de type de fichier. Mettez à jour Vim.
Source : DSA-6600-1 vim — avis Debian
Vim : exécution de code dans python3complete — CVE-2026-52858
La complétion python3 de Vim pouvait exécuter des imports Python non sûrs. Mettez à jour le paquet Vim Debian.
Source : DSA-6600-1 vim — avis Debian
Vim : lecture hors limites dans update_snapshot() — CVE-2026-52859
Des instantanés du terminal pouvaient provoquer une lecture hors limites dans update_snapshot(). Mettez Vim à jour.
Source : DSA-6600-1 vim — avis Debian
Vim : exécution de code via la complétion Python — CVE-2026-52860
La complétion Python de Vim pouvait exécuter du code non sûr. Installez la mise à jour Debian du paquet Vim.
Source : DSA-6600-1 vim — avis Debian
Vim : écriture hors limites dans tree_count_words() — CVE-2026-55693
Un fichier d’orthographe malformé pouvait provoquer une écriture hors limites dans tree_count_words(). Mettez Vim à jour.
Source : DSA-6600-1 vim — avis Debian
Vim : écriture hors limites dans dump_prefixes() — CVE-2026-55892
Un fichier d’orthographe spécialement conçu pouvait provoquer une écriture hors limites sur la pile dans dump_prefixes(). Mettez Vim à jour.
Source : DSA-6600-1 vim — avis Debian
Vim : injection de commandes lors d’une suppression netrw — CVE-2026-55895
La suppression d’un fichier local via netrw pouvait exécuter des commandes injectées. Mettez à jour Vim avec la version corrigée Debian.
Source : DSA-6600-1 vim — avis Debian
Vim : lecture hors limites avec des fichiers sodium — CVE-2026-57452
Des fichiers chiffrés sodium malformés pouvaient provoquer une lecture hors limites dans Vim. Installez la mise à jour Debian.
Source : DSA-6600-1 vim — avis Debian
Vim : écriture hors limites dans soundfold() — CVE-2026-57455
Des données d’orthographe conçues à cet effet pouvaient provoquer une écriture hors limites lors de soundfold(). Mettez Vim à jour.
Source : DSA-6600-1 vim — avis Debian
Vim : exécution de code via la complétion Python — CVE-2026-57456
La complétion Python de Vim pouvait exécuter du code Python non sûr. Mettez à jour le paquet Vim Debian.
Source : DSA-6600-1 vim — avis Debian
Vim : exécution de commandes dans la complétion PHP — CVE-2026-59856
Un tampon PHP spécialement conçu pouvait entraîner l’exécution de commandes pendant la complétion omni PHP. Mettez Vim à jour.
Source : DSA-6600-1 vim — avis Debian
Vim : écriture hors limites dans spell_soundfold_sal() — CVE-2026-59857
Des données d’orthographe conçues à cet effet pouvaient provoquer une écriture hors limites sur la pile dans spell_soundfold_sal(). Mettez Vim à jour.
Source : DSA-6600-1 vim — avis Debian
Vim : injection de commandes lors de la complétion C — CVE-2026-59858
La complétion omni C pouvait exécuter des commandes Ex injectées. Installez la version corrigée de Vim fournie par Debian.
Source : DSA-6600-1 vim — avis Debian
Vim : dépassement de tampon dans set_sofo() — CVE-2026-73072
Des fichiers d’orthographe conçus à cet effet pouvaient provoquer un dépassement de tampon heap dans set_sofo(). Mettez Vim à jour.
Source : DSA-6600-1 vim — avis Debian
Vim : injection de commandes lors de la complétion C — CVE-2026-73073
La complétion omni C pouvait exécuter des commandes Ex injectées. Mettez à jour Vim depuis les dépôts Debian.
Source : DSA-6600-1 vim — avis Debian
Vim : exécution de code via .VimballRecord — CVE-2026-73076
Un fichier .VimballRecord malveillant pouvait exécuter des commandes lors de sa suppression. Mettez Vim à jour.
Source : DSA-6600-1 vim — avis Debian
Vim : exécution de code via keyword — CVE-2026-73077
La commande keyword n’était pas protégée contre l’injection et pouvait conduire à l’exécution de code. Mettez Vim à jour.
Source : DSA-6600-1 vim — avis Debian
Vim : injection de code via les signets netrw — CVE-2026-73078
Des données de signets ou de menus netrw pouvaient injecter des commandes Ex. Mettez à jour Vim avec le paquet Debian corrigé.
Source : DSA-6600-1 vim — avis Debian