Aller au contenu
Développeur Full Stack

Veille sécurité du 1 novembre 2026

Synthèse quotidienne · 1 novembre 2026

Les sujets à surveiller, en un regard.

54 alerte(s) répertoriée(s) pour 80 sujet(s) suivi(s). 3 sujet(s) en rouge, 3 en orange.

54alertes datées
3sujets en rouge
3sujets en orange
73sujets en vert
ShopifyVérifié · Aucune alerte relevée

Recherche du sujet effectuée

Les pages officielles Shopify consultées ne montrent pas d’avis de sécurité daté du 1er novembre 2026 : le changelog de sécurité présente une entrée du 27 octobre, antérieure à la période, et la page d’état indique qu’aucun incident n’a été signalé le 1er novembre. Aucun item ne satisfait donc les critères de date et de sujet de ce bulletin.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

WixVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche web dédiée à Wix n’a fait ressortir aucun avis de sécurité, vulnérabilité, exploitation ni changement substantiel daté de la période demandée. Les résultats pertinents trouvés concernaient d’autres dates ou des informations générales, et ne sont donc pas retenus.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

SolocalVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche web dédiée à Solocal, pour la période du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu, n’a trouvé aucun avis de sécurité, correctif, événement d’exploitation ou changement substantiel vérifiable et daté dans cette fenêtre. Les résultats concernant Solocal repérés hors période n’ont pas été retenus.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

Craft CMSVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée a consulté les avis de sécurité GitHub de Craft CMS et les ressources de sécurité officielles du projet. Les avis Craft CMS visibles dans les résultats consultés sont datés des 22 et 23 octobre 2026, donc antérieurs à la période demandée ; aucun événement admissible daté du 1er novembre 2026 n’a été vérifié dans ces sources.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

GhostVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée a relevé des avis Ghost publiés le 1er octobre 2026 et le 7 octobre 2026, donc hors de la période demandée. Aucun nouvel avis ou événement Ghost daté du 2026-11-01 n’a été vérifié dans les résultats consultés.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

StrapiVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée n’a identifié aucun nouvel avis, correctif de sécurité, signalement d’exploitation ou changement substantiel concernant Strapi daté de la période demandée (du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu). Les éléments trouvés étaient datés hors période, notamment les avis publiés en mai 2026 et les versions sorties le 2026-10-28 et le 2026-11-04.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

DirectusVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée n’a trouvé aucun avis de sécurité ni correctif Directus daté du 2026-11-01. Les avis de sécurité Directus repérés dans les résultats sont antérieurs à la période, notamment GHSA-32cw-mf7w-gpqr, publié le 2026-10-30; ils sont donc exclus.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

OpenCartÀ compléter

Vérification incomplète

La recherche a repéré trois demandes de correction OpenCart datées du 2026-11-01, relatives à deux CVE de XSS stockée et à une CVE de contournement de paiement. Les éléments consultés ne suffisent pas à établir les plages de versions touchées, les versions correctives ni les scores de gravité.

Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.

cPanelVérifié · Aucune alerte relevée

Recherche du sujet effectuée

Pour cPanel, la recherche dédiée n’a identifié aucun avis, correctif, exploitation ou changement substantiel vérifiable comme daté dans la période demandée (du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu). Les résultats consultés signalaient des informations antérieures à cette période; elles ne sont donc pas retenues.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

RubyVérifié · Aucune alerte relevée

Recherche du sujet effectuée

Aucune nouveauté de sécurité Ruby vérifiée comme datée dans la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les avis Ruby visibles sur les pages officielles consultées sont datés du 2026-08-27, et les publications Ruby affichées du 2026-10-23 : elles sont hors période.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

BunVérifié · Aucune alerte relevée

Recherche du sujet effectuée

Les sources Bun consultées ne montrent pas de nouvel avis, correctif de sécurité ou changement substantiel de sécurité daté de la période demandée. Les avis Bun repérés concernent des dates antérieures; le candidat fourni décrit un paquet PyPI malveillant qui utilise Bun, et non une vulnérabilité de Bun.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

Deno1 alerte · Critique · Vérifié

Recherche du sujet effectuée

Niveau relevé : Critique

Un avis publié pendant la période concerne prefab-ui : un bac à sable Generative UI utilisant Deno exposait des permissions de fichiers et réseau au code fourni par l’appelant. Le correctif indiqué est prefab-ui 0.21.0; cette vulnérabilité affecte l’intégration Deno décrite et n’est pas un avis sur le runtime Deno lui-même.

  • CVE-2026-120338Critique

    CVE-2026-120338 — échappement de la sandbox Python de Prefab UI

    Une sandbox Python fondée sur Pyodide dans Prefab UI permettait au code fourni par l’appelant de lire et modifier des fichiers avec les droits du processus serveur. Le correctif révoque les permissions Deno de lecture, écriture et réseau avant l’exécution du code.

    Action recommandée : Mettre à niveau Prefab UI vers 0.21.0 ou une version ultérieure.

GoVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée sur Go (langage et écosystème) n’a identifié aucun nouvel avis, correctif de sécurité, événement d’exploitation ni changement substantiel daté entre le 2026-11-01T00:00:00+02:00 et le 2026-11-02T00:00:00+02:00. Les avis et correctifs repérés dans les sources consultées sont datés d’autres jours et ne sont donc pas retenus.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

KotlinVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche ciblée sur Kotlin n’a pas fait ressortir de nouvel avis de sécurité, correctif ou autre changement substantiel daté du 2026-11-01 dans la période demandée. Les avis de sécurité publiés du dépôt officiel JetBrains/kotlin n’en affichent aucun; les vulnérabilités repérées dans les résultats de recherche portent sur d’autres dates et ne sont donc pas retenues.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

ElectronVérifié · Aucune alerte relevée

Recherche du sujet effectuée

Les avis de sécurité Electron consultés affichent des publications au 22 octobre et au 15 octobre 2026, avant la période demandée. Aucun avis, correctif ou autre événement de sécurité Electron daté du 1er novembre 2026 n’a été identifié dans les sources consultées.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

jQueryVérifié · Aucune alerte relevée

Recherche du sujet effectuée

Les recherches ciblées consultées n’ont pas fait apparaître d’avis de sécurité, de correctif ou d’événement d’exploitation jQuery daté de la période demandée. Les résultats concernant des vulnérabilités antérieures ou des composants distincts n’ont pas été retenus.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

LaravelVérifié · Aucune alerte relevée

Recherche du sujet effectuée

Aucune nouveauté Laravel vérifiée comme publiée pendant la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. L’avis Laravel GHSA-f9x3-7vq9-cph6 / CVE-2026-114509 est daté du 19 octobre 2026, et l’avis GHSA-63hm-g96r-2m2q est daté du 4 novembre 2026 : aucun des deux ne tombe dans la période demandée.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

SvelteVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée sur Svelte et SvelteKit n’a identifié aucun nouvel avis, correctif de sécurité, cas d’exploitation ni changement substantiel daté du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les avis Svelte et SvelteKit repérés dans les résultats consultés étaient datés d’autres périodes et ne sont donc pas retenus.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

SymfonyVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche web dédiée a consulté les avis Symfony et les résultats d’avis GitHub ainsi qu’un avis CERT-FR. Les avis repérés étaient datés des 15 et 29 octobre ou du 4 novembre 2026, hors de la période demandée, qui va du 1er novembre 2026 à 00:00:00+02:00 inclus au 2 novembre 2026 à 00:00:00+02:00 exclu; aucun item n’est donc retenu.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

FlaskVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée aux avis et publications de Flask n’a fait apparaître aucun avis, correctif, événement d’exploitation ou changement substantiel daté dans la période du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. Les avis et versions repérés dans les sources consultées sont antérieurs à cette période et ne sont donc pas retenus.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

DjangoVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée n’a identifié aucun avis ou correctif Django daté du 2026-11-01 dans la période demandée. Les avis officiels repérés sont datés du 2026-10-06 et du 2026-11-03, donc hors période.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

FastAPIVérifié · Aucune alerte relevée

Recherche du sujet effectuée

Aucune vulnérabilité, avis de sécurité, exploitation ni mise à jour substantielle de FastAPI datée dans la période demandée n’a été vérifiée dans les sources consultées. Les résultats pertinents repérés étaient antérieurs ou postérieurs à cette période.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

ExpressVérifié · Aucune alerte relevée

Recherche du sujet effectuée

Aucun avis, correctif ou autre événement de sécurité Express daté dans la période demandée n’a été identifié dans les résultats consultés. Cette vérification ne permet pas d’affirmer qu’il n’existe aucune information pertinente ailleurs sur le Web.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

NestJSVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée sur NestJS n’a révélé aucun nouvel avis, correctif de sécurité, événement d’exploitation ou changement substantiel daté du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les avis NestJS visibles dans les sources consultées sont antérieurs à cette période, notamment ceux publiés le 15 septembre 2026.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

MySQLVérifié · Aucune alerte relevée

Recherche du sujet effectuée

Les sources MySQL consultées indiquent des avis de sécurité et notes de version datés du 2026-10-20, antérieurs à la période demandée. Aucun nouvel avis, correctif de sécurité ou autre événement MySQL daté du 2026-11-01 n’a été vérifié dans les résultats consultés.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

PostgreSQLVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée n’a identifié aucun nouvel avis ou correctif PostgreSQL daté de la période figée. L’avis psqlODBC repéré est publié le 2026-11-02, après la borne de fin, et est donc hors période.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

MongoDBVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche web dédiée n’a pas fait ressortir d’avis, de correctif, d’exploitation ni de changement substantiel concernant MongoDB daté de la période demandée, du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. Les résultats consultés portent sur des informations datées hors de cette période; aucun item n’est donc retenu.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

RedisVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée n’a pas identifié d’avis Redis, de correctif, d’exploitation ni de changement substantiel vérifiable daté dans la période du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. Les avis Redis repérés dans les résultats sont datés d’autres périodes et ne sont donc pas retenus.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

CaddyVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée sur Caddy n’a fait ressortir aucun avis, correctif ou autre événement de sécurité vérifiable comme daté du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. Les avis et correctifs Caddy visibles dans les résultats consultés portent des dates hors de cette période et ne sont donc pas retenus.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

SvelteKitVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée a consulté la liste des avis de sécurité du projet SvelteKit et des résultats relatifs aux CVE. Les avis repérés dans ces sources sont antérieurs à la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00 ; aucun événement répondant aux critères n’a été vérifié pour cette période.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

BabelVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée sur Babel n’a identifié aucun nouvel avis, correctif de sécurité, événement d’exploitation ou changement substantiel daté du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les avis Babel repérés dans les sources consultées sont antérieurs à cette période.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

ElasticsearchVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée n’a relevé aucun nouvel avis, correctif, événement d’exploitation ou changement substantiel concernant Elasticsearch daté de la période demandée. Les avis de sécurité Elasticsearch repérés dans les résultats sont datés du 3 novembre 2026, après la borne de fin du 2 novembre 2026 à 00:00:00+02:00, et sont donc exclus.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

RabbitMQVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée n’a relevé aucun nouvel avis, correctif, événement d’exploitation ni changement substantiel RabbitMQ daté du 2026-11-01 dans la période demandée. Les avis visibles sur les pages consultées sont datés d’autres jours et ne sont donc pas retenus.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

Memcached1 alerte · Gravité à préciser · Vérifié

Recherche du sujet effectuée

Niveau relevé : Gravité à préciser

Une vulnérabilité publiée dans la période concerne l’injection de commandes Memcached via HTTP::Session::Store::CHI dans HTTP::Session avant la version 0.54. Le correctif indiqué est la version 0.54; aucun score de gravité n’est renseigné dans les éléments consultés.

  • CVE-2026-13575Non déterminée

    Injection de commandes Memcached via HTTP::Session::Store::CHI

    Une injection de commandes Memcached est possible dans HTTP::Session lorsque le magasin CHI utilise un pilote Memcached et qu’un identifiant de session fourni par le client n’est pas filtré. Les retours chariot et sauts de ligne dans cet identifiant peuvent terminer une commande Memcached et faire traiter les octets suivants comme d’autres commandes.

    Action recommandée : Mettre à niveau HTTP::Session vers la version 0.54 ou ultérieure; vérifier en particulier les déploiements utilisant HTTP::Session::Store::CHI avec Memcached.

GraphQLVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche web dédiée aux avis de sécurité GraphQL n’a pas vérifié de vulnérabilité nouvelle, de correctif ou d’avis de sécurité daté dans la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Un avis GitHub publié le 2026-11-02 a été repéré, mais il est postérieur à la période et n’est pas retenu.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

WooCommerceVérifié · Aucune alerte relevée

Recherche du sujet effectuée

Aucune nouveauté de sécurité WooCommerce datée dans la période demandée n’a été vérifiée dans les sources consultées. L’avis WooCommerce repéré est daté du 3 novembre 2026, après la borne de fin du 2 novembre 2026 à 00:00:00+02:00, et a donc été exclu.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

Simple:PressVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée sur Simple:Press n’a identifié aucun avis, correctif de sécurité, exploitation ni changement substantiel daté entre le 2026-11-01T00:00:00+02:00 (inclus) et le 2026-11-02T00:00:00+02:00 (exclu). Les résultats consultés concernant des vulnérabilités antérieures ne sont pas retenus pour cette période.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

DockerVérifié · Aucune alerte relevée

Recherche du sujet effectuée

Recherche web dédiée effectuée sur Docker, notamment dans les annonces de sécurité Docker et les avis GitHub de Moby. Aucun avis ou événement de sécurité vérifié comme daté dans la période demandée (du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu) n’a été retenu; cela ne constitue pas une affirmation d’exhaustivité sur l’ensemble du Web.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

KubernetesVérifié · Aucune alerte relevée

Recherche du sujet effectuée

Aucune vulnérabilité propre au projet Kubernetes n’a été vérifiée pour la période demandée. Les deux candidats concernent le worker Beta9 de beam-cloud, et non Kubernetes : leur usage d’un compte de service ou d’un environnement Kubernetes ne les fait pas entrer dans le périmètre du sujet.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

Linux (noyau)Vérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée n’a pas vérifié de nouvelle vulnérabilité, de correctif, d’avis de sécurité, d’exploitation ni de changement substantiel du noyau Linux daté de la période demandée. Les candidats fournis concernent des CVE publiées avant le 1er novembre 2026; leurs dates de mise à jour NVD, à elles seules, ne prouvent pas un événement de sécurité substantiel dans la période.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

Debian42 alertes · Gravité à préciser · Vérifié

Recherche du sujet effectuée

Niveau relevé : Gravité à préciser

Dans la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00, les recherches ont vérifié deux avis Debian : DSA-6601-1 pour eog et DSA-6600-1 pour vim. Les deux modifications NVD candidates concernaient des fiches de CVE antérieures et aucune preuve consultée n’établit un changement substantiel de sécurité Debian dans la fenêtre; elles sont exclues. Les avis de sécurité du 2026-11-02 sont hors période.

  • CVE-2026-118475Non déterminée

    eog : dépassement de tampon à l’analyse d’un PNG — CVE-2026-118475

    Une vulnérabilité de dépassement de tampon dans eog peut être déclenchée à l’ouverture d’un fichier PNG malformé. Mettez à jour le paquet eog depuis les dépôts Debian de votre version.

    Action recommandée : Installer la version corrigée de eog proposée par Debian pour la distribution utilisée.

  • CVE-2026-107651Non déterminée

    eog : vulnérabilité de corruption mémoire — CVE-2026-107651

    La fiche Debian recense une vulnérabilité de corruption mémoire dans eog. Appliquez la mise à jour Debian du paquet; l’avis fourni concerne également l’ouverture de fichiers PNG malformés.

    Action recommandée : Installer la version corrigée de eog proposée par Debian pour la distribution utilisée.

  • CVE-2025-53905Non déterminée

    Vim : traversée de chemin dans le greffon tar — CVE-2025-53905

    Le greffon tar de Vim ne bloquait pas la traversée de répertoires (« .. ») dans les noms de membres d’archives. Mettez à jour Vim vers le paquet Debian corrigé.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de la distribution Debian concernée.

  • CVE-2025-53906Non déterminée

    Vim : traversée de chemin dans le greffon zip — CVE-2025-53906

    Le greffon zip de Vim ne bloquait pas la traversée de répertoires (« .. ») dans les noms de membres d’archives. Installez le paquet Vim corrigé fourni par Debian.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de la distribution Debian concernée.

  • CVE-2026-25749Non déterminée

    Vim : dépassement de tampon dans helpfile — CVE-2026-25749

    La gestion de l’option helpfile dans Vim pouvait déborder un tampon fixe lorsque le chemin était trop long. Mettez à jour le paquet Vim depuis Debian.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-26269Non déterminée

    Vim : dépassement de tampon dans l’interface NetBeans — CVE-2026-26269

    Une entrée spécialement conçue pour l’interface NetBeans de Vim pouvait provoquer un dépassement de tampon. Installez la mise à jour Debian de Vim.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-28417Non déterminée

    Vim : injection de commandes via netrw — CVE-2026-28417

    Des noms de fichiers élaborés pouvaient contourner les commandes du greffon netrw et provoquer une injection de commandes. Mettez à jour Vim depuis Debian.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-28418Non déterminée

    Vim : plantage sur un fichier de tags emacs — CVE-2026-28418

    Une ligne trop longue dans un fichier de tags emacs pouvait faire planter le lecteur de tags de Vim. Mettez à jour le paquet Vim Debian.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-28419Non déterminée

    Vim : sous-débordement avec les tags emacs — CVE-2026-28419

    Un fichier de tags emacs spécialement conçu pouvait provoquer un accès mémoire en sous-débordement dans Vim. Mettez à jour Vim.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-28420Non déterminée

    Vim : dépassement de tampon dans le terminal — CVE-2026-28420

    Des caractères combinés pouvaient provoquer un dépassement de tampon dans la gestion du terminal de Vim. Installez la mise à jour Debian.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-28421Non déterminée

    Vim : plantage lors de la récupération d’un swap — CVE-2026-28421

    La récupération d’un fichier swap corrompu pouvait faire planter Vim. Appliquez la mise à jour Debian du paquet.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-28422Non déterminée

    Vim : dépassement de tampon de la barre d’état — CVE-2026-28422

    Des caractères multioctets de remplissage pouvaient dépasser le tampon de la barre d’état dans build_stl_str_hl(). Mettez Vim à jour.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-32249Non déterminée

    Vim : plantage du compilateur d’expressions régulières — CVE-2026-32249

    Un caractère combinant en fin de plage pouvait corrompre le compilateur d’expressions régulières NFA de Vim et provoquer un plantage. Mettez à jour Vim.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-33412Non déterminée

    Vim : injection shell via glob() — CVE-2026-33412

    Un saut de ligne dans un motif glob() pouvait permettre une injection de commandes shell. Installez le paquet Vim corrigé de Debian.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-34982Non déterminée

    Vim : contournement de sécurité des modelines — CVE-2026-34982

    Le traitement des modelines pouvait contourner certaines restrictions de sécurité de Vim. Mettez à jour Vim depuis Debian.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-35177Non déterminée

    Vim : traversée de chemin dans le greffon zip — CVE-2026-35177

    Des entrées zip contenant « .. » pouvaient sortir du répertoire cible via le greffon zip de Vim. Mettez à jour le paquet Debian.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-39881Non déterminée

    Vim : injection de commandes via NetBeans — CVE-2026-39881

    Des champs defineAnnoType ou des touches spéciales dans l’interface NetBeans pouvaient injecter des commandes Ex. Mettez Vim à jour.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-41411Non déterminée

    Vim : exécution shell via fichiers de tags — CVE-2026-41411

    Des accents graves dans des fichiers de tags pouvaient déclencher l’exécution de commandes shell. Installez la mise à jour Debian de Vim.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-42307Non déterminée

    Vim : injection shell netrw via URL — CVE-2026-42307

    Des URL sftp: ou file: malveillantes pouvaient injecter des commandes shell dans netrw. Mettez à jour Vim depuis Debian.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-43961Non déterminée

    Vim : injection de code via netrw mf — CVE-2026-43961

    La commande mf de netrw pouvait exécuter du script Vim injecté. Mettez à jour Vim avec le paquet Debian corrigé.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-44656Non déterminée

    Vim : exécution shell lors de la complétion — CVE-2026-44656

    La complétion pouvait interpréter des expressions entre accents graves présentes dans path et exécuter des commandes shell. Mettez Vim à jour.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-45130Non déterminée

    Vim : dépassement de tampon dans read_compound() — CVE-2026-45130

    Un fichier d’orthographe conçu à cet effet pouvait provoquer un dépassement de tampon heap dans read_compound(). Mettez Vim à jour.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-46483Non déterminée

    Vim : injection de commandes dans le greffon tar — CVE-2026-46483

    Des noms de fichiers d’archive pouvaient injecter des commandes shell dans le greffon tar de Vim. Installez la mise à jour Debian.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-47162Non déterminée

    Vim : injection de commandes via l’historique netrw — CVE-2026-47162

    Des données de signets ou d’historique pouvaient injecter des commandes Vim via NetrwBookHistSave(). Mettez à jour Vim.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-47167Non déterminée

    Vim : injection de commandes via le greffon Cucumber — CVE-2026-47167

    Un fichier Cucumber spécialement conçu pouvait exécuter des commandes Vim via le greffon de type de fichier. Mettez à jour Vim.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-52858Non déterminée

    Vim : exécution de code dans python3complete — CVE-2026-52858

    La complétion python3 de Vim pouvait exécuter des imports Python non sûrs. Mettez à jour le paquet Vim Debian.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-52859Non déterminée

    Vim : lecture hors limites dans update_snapshot() — CVE-2026-52859

    Des instantanés du terminal pouvaient provoquer une lecture hors limites dans update_snapshot(). Mettez Vim à jour.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-52860Non déterminée

    Vim : exécution de code via la complétion Python — CVE-2026-52860

    La complétion Python de Vim pouvait exécuter du code non sûr. Installez la mise à jour Debian du paquet Vim.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-55693Non déterminée

    Vim : écriture hors limites dans tree_count_words() — CVE-2026-55693

    Un fichier d’orthographe malformé pouvait provoquer une écriture hors limites dans tree_count_words(). Mettez Vim à jour.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-55892Non déterminée

    Vim : écriture hors limites dans dump_prefixes() — CVE-2026-55892

    Un fichier d’orthographe spécialement conçu pouvait provoquer une écriture hors limites sur la pile dans dump_prefixes(). Mettez Vim à jour.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-55895Non déterminée

    Vim : injection de commandes lors d’une suppression netrw — CVE-2026-55895

    La suppression d’un fichier local via netrw pouvait exécuter des commandes injectées. Mettez à jour Vim avec la version corrigée Debian.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-57452Non déterminée

    Vim : lecture hors limites avec des fichiers sodium — CVE-2026-57452

    Des fichiers chiffrés sodium malformés pouvaient provoquer une lecture hors limites dans Vim. Installez la mise à jour Debian.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-57455Non déterminée

    Vim : écriture hors limites dans soundfold() — CVE-2026-57455

    Des données d’orthographe conçues à cet effet pouvaient provoquer une écriture hors limites lors de soundfold(). Mettez Vim à jour.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-57456Non déterminée

    Vim : exécution de code via la complétion Python — CVE-2026-57456

    La complétion Python de Vim pouvait exécuter du code Python non sûr. Mettez à jour le paquet Vim Debian.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-59856Non déterminée

    Vim : exécution de commandes dans la complétion PHP — CVE-2026-59856

    Un tampon PHP spécialement conçu pouvait entraîner l’exécution de commandes pendant la complétion omni PHP. Mettez Vim à jour.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-59857Non déterminée

    Vim : écriture hors limites dans spell_soundfold_sal() — CVE-2026-59857

    Des données d’orthographe conçues à cet effet pouvaient provoquer une écriture hors limites sur la pile dans spell_soundfold_sal(). Mettez Vim à jour.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-59858Non déterminée

    Vim : injection de commandes lors de la complétion C — CVE-2026-59858

    La complétion omni C pouvait exécuter des commandes Ex injectées. Installez la version corrigée de Vim fournie par Debian.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-73072Non déterminée

    Vim : dépassement de tampon dans set_sofo() — CVE-2026-73072

    Des fichiers d’orthographe conçus à cet effet pouvaient provoquer un dépassement de tampon heap dans set_sofo(). Mettez Vim à jour.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-73073Non déterminée

    Vim : injection de commandes lors de la complétion C — CVE-2026-73073

    La complétion omni C pouvait exécuter des commandes Ex injectées. Mettez à jour Vim depuis les dépôts Debian.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-73076Non déterminée

    Vim : exécution de code via .VimballRecord — CVE-2026-73076

    Un fichier .VimballRecord malveillant pouvait exécuter des commandes lors de sa suppression. Mettez Vim à jour.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-73077Non déterminée

    Vim : exécution de code via keyword — CVE-2026-73077

    La commande keyword n’était pas protégée contre l’injection et pouvait conduire à l’exécution de code. Mettez Vim à jour.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

  • CVE-2026-73078Non déterminée

    Vim : injection de code via les signets netrw — CVE-2026-73078

    Des données de signets ou de menus netrw pouvaient injecter des commandes Ex. Mettez à jour Vim avec le paquet Debian corrigé.

    Action recommandée : Mettre à jour Vim avec le paquet corrigé de Debian.

Alpine LinuxVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche web dédiée à Alpine Linux n’a pas permis d’établir qu’un avis, correctif ou changement substantiel propre à Alpine Linux a été publié pendant la période demandée. Les résultats trouvés concernant une tentative d’exploitation de GitLab décrivent un événement antérieur à cette période; ils ne sont donc pas retenus comme nouveauté du 1er novembre.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

Apache HTTP ServerVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche web dédiée à Apache HTTP Server n’a pas mis en évidence d’avis, de correctif, d’exploitation ni de changement substantiel daté du 2026-11-01 dans la période demandée. Les résultats trouvés concernaient des événements antérieurs ou postérieurs à cette fenêtre.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

NginxVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée n’a identifié aucun avis, correctif, signalement d’exploitation ou changement substantiel concernant Nginx daté dans la période du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. Les avis Nginx retrouvés concernent des événements antérieurs à cette fenêtre; une alerte publiée le 2 novembre est hors période.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

PHPVérifié · Aucune alerte relevée

Recherche du sujet effectuée

Aucune nouveauté PHP ou PHP-FPM répondant au périmètre n’a été vérifiée pour la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les avis PHP trouvés dans la recherche portent sur des événements publiés avant cette période.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

WordPress6 alertes · Élevée · Vérifié

Recherche du sujet effectuée

Niveau relevé : Élevée

Six publications NVD datées du 1er novembre 2026 concernent des extensions WordPress : deux failles de Kali Forms, deux de Media Library Assistant, une de MapPress et une de WordPress File Upload. Les correctifs indiqués par les sources consultées sont Kali Forms 2.4.30 et Media Library Assistant 3.44; les versions corrigées de MapPress et WordPress File Upload n’ont pas été vérifiées dans les sources consultées.

  • CVE-2026-66570Élevée

    WordPress File Upload : XSS stockée

    WordPress File Upload de Nickboss présente une vulnérabilité de XSS stockée due à une neutralisation incorrecte des entrées lors de la génération de pages. La fiche NVD indique que les versions jusqu’à 5.2.1 sont affectées; aucun correctif vérifié n’est renseigné ici.

    Action recommandée : Identifier les installations concernées et appliquer un correctif éditeur dès qu’il est disponible; aucune version corrigée n’a été vérifiée.

  • CVE-2026-107342Moyenne

    Kali Forms : divulgation d’adresses électroniques par le test de courriel

    Le gestionnaire d’envoi de courriel de test de Kali Forms ne vérifiait pas les capacités de l’utilisateur, permettant à un compte authentifié peu privilégié de révéler l’adresse électronique d’un utilisateur du site. Mettre à jour Kali Forms vers la version 2.4.30 ou ultérieure.

    Action recommandée : Mettre à jour vers Kali Forms 2.4.30 ou ultérieure.

  • CVE-2026-107343Moyenne

    Kali Forms : envoi de courriels de test sans contrôle de capacité

    Le gestionnaire de courriel de test de Kali Forms ne contrôlait pas les capacités de l’utilisateur, ce qui permettait à un utilisateur authentifié peu privilégié de déclencher l’envoi d’un courriel vers un destinataire arbitraire avec une adresse d’expéditeur usurpée. Mettre à jour Kali Forms vers la version 2.4.30 ou ultérieure.

    Action recommandée : Mettre à jour vers Kali Forms 2.4.30 ou ultérieure.

  • CVE-2026-113481Moyenne

    Media Library Assistant : divulgation de termes de taxonomie privés

    Media Library Assistant ne vérifiait pas que l’utilisateur avait le droit de consulter un article avant de révéler les termes de taxonomie qui lui étaient associés. Un utilisateur authentifié, notamment un abonné, pouvait ainsi obtenir ces métadonnées pour des articles ou pièces jointes privés; mettre à jour vers la version 3.44 ou ultérieure.

    Action recommandée : Mettre à jour Media Library Assistant vers la version 3.44 ou ultérieure.

  • CVE-2026-113482Moyenne

    Media Library Assistant : XSS stockée via un attribut de shortcode

    Media Library Assistant n’échappait pas un attribut de shortcode avant de l’insérer dans l’attribut d’un lien généré, permettant une attaque XSS stockée à des utilisateurs ayant le rôle Contributeur ou supérieur. Mettre à jour vers la version 3.44 ou ultérieure.

    Action recommandée : Mettre à jour Media Library Assistant vers la version 3.44 ou ultérieure.

  • CVE-2026-118168Moyenne

    MapPress : divulgation d’informations utilisateur sans authentification

    Le gestionnaire d’intégration de carte en façade de MapPress ne limitait pas les données utilisateur qu’il pouvait afficher, permettant à des visiteurs non authentifiés d’obtenir le nom affiché et l’adresse électronique d’utilisateurs en énumérant leurs identifiants. Mettre à jour MapPress vers la version 2.97.15 ou ultérieure.

    Action recommandée : Mettre à jour MapPress vers la version 2.97.15 ou ultérieure.

PrestaShopVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche web dédiée a été effectuée sur PrestaShop, notamment sur les avis du dépôt core officiel, les publications du projet, le Help Center et les résultats relatifs aux modules et aux incidents. Aucun nouvel avis, correctif, événement d’exploitation ou changement substantiel vérifiable daté dans la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00 n’a été identifié dans les sources consultées. Les mises à jour éditoriales des deux pages candidates ne documentent pas de changement substantiel de sécurité; cette conclusion ne signifie pas qu’aucune alerte n’a pu exister ailleurs.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

CockpitVérifié · Aucune alerte relevée

Recherche du sujet effectuée

Aucune vulnérabilité, publication d’avis ou autre changement substantiel concernant Cockpit n’a été vérifié comme daté dans la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les résultats repérés portant sur d’autres dates sont hors période et n’ont pas été retenus.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

CloudPanelVérifié · Aucune alerte relevée

Recherche du sujet effectuée

Recherche web dédiée effectuée pour CloudPanel sur la période du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. Un signalement de sécurité a été publié sur GitHub le 2026-11-01 au sujet de la confiance globale accordée à l’en-tête X-Real-IP dans la configuration Nginx et du possible contournement de la restriction « Cloudflare only »; il s’agit d’un signalement, pas d’un avis de correctif vérifié. Aucun CVE ni avis de sécurité formel daté de cette période n’a été confirmé.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

Uptime KumaVérifié · Aucune alerte relevée

Recherche du sujet effectuée

Aucune nouveauté de sécurité vérifiée comme publiée ou substantiellement mise à jour pendant la période demandée. L’avis GHSA-86ch-2247-gr56 a été publié le 2026-10-31, avant le début de la période. CVE-2026-119552 a été publiée le 2026-10-30 ; le résultat trouvé indique une modification le 2026-11-01, mais ne permet pas d’établir qu’il s’agissait d’un changement substantiel plutôt que d’une mise à jour administrative.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

MariaDBVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée à MariaDB n’a identifié aucun avis, correctif, événement d’exploitation ni changement substantiel vérifiable daté du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. Les avis MariaDB repérés dans les résultats consultés étaient datés d’autres périodes.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

phpMyAdminVérifié · Aucune alerte relevée

Recherche du sujet effectuée

Les résultats consultés signalent des vulnérabilités phpMyAdmin publiées le 2026-10-30, donc antérieures à la période demandée. Aucun nouvel avis, correctif, événement d’exploitation ou changement substantiel daté du 2026-11-01 n’a été vérifié pour phpMyAdmin.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

pgAdminVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée sur pgAdmin n’a identifié aucun avis, correctif, exploitation ni changement substantiel vérifiable daté dans la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les informations trouvées concernant la version 9.19 et ses correctifs de sécurité sont datées du 2026-10-29, donc antérieures à la période retenue.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

VirtualminVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche des sources Virtualmin consultées n’a mis en évidence aucun avis de sécurité, correctif ou changement substantiel concernant Virtualmin daté de la période demandée, du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Le changelog officiel consulté ne présente pas d’entrée pour le 1er novembre; les résultats pertinents repérés portent sur d’autres dates et sont hors période.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

WebminVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée sur Webmin n’a identifié aucun nouvel avis, correctif de sécurité, cas d’exploitation ni changement substantiel daté du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les avis Webmin consultés mentionnaient des publications antérieures à cette période.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

Vue.jsVérifié · Aucune alerte relevée

Recherche du sujet effectuée

Aucun nouvel avis, correctif de sécurité, événement d’exploitation ou changement substantiel concernant Vue.js daté du 2026-11-01 n’a été vérifié dans les sources consultées. L’avis GHSA-g2v6-rqmx-r4w6 trouvé concerne Vue.js, mais sa publication est datée du 2026-08-31, hors de la période demandée.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

ViteVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée a consulté les avis de sécurité du projet Vite sur GitHub et recherché des avis ou CVE associés à la période demandée. Les avis Vite remontés par la recherche sont datés des 6 et 21 octobre 2026, donc antérieurs à la fenêtre du 1er novembre; aucun événement admissible daté de la période n’a été identifié dans les sources consultées.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

NuxtVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée aux avis et vulnérabilités Nuxt n’a identifié aucun nouvel avis, correctif de sécurité, événement d’exploitation ou changement substantiel daté du 2026-11-01 dans la période demandée. Les avis Nuxt repérés dans les résultats consultés étaient datés d’autres jours et ne sont donc pas inclus.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

Next.jsVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée aux avis et publications de sécurité de Next.js n’a identifié aucun nouvel avis, correctif, événement d’exploitation ou changement substantiel daté du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. Les avis Next.js publiés le 3 novembre 2026 sont postérieurs à la période et ont été exclus; les avis plus anciens repérés ne constituent pas de nouveauté dans cette fenêtre.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

ReactVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée aux avis React, au blog officiel du projet et aux références CVE/NVD n’a pas identifié de publication de sécurité, de correctif, d’exploitation signalée ni de changement substantiel daté du 2026-11-01 au 2026-11-02 à 00:00 (+02:00). Les avis React repérés dans les résultats sont datés du 2026-10-14, donc hors de la période demandée.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

AngularVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche web dédiée aux avis de sécurité Angular et aux CVE/NVD n’a fait apparaître aucun nouvel avis, correctif, signalement d’exploitation ni changement substantiel daté du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les avis Angular visibles dans les résultats consultés étaient datés d’avant cette période et sont exclus.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

AstroVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée aux avis de sécurité Astro, aux CVE/NVD et aux sources GitHub consultées n’a identifié aucun avis ou événement de sécurité Astro daté du 2026-11-01 dans la période demandée. Les avis Astro trouvés dans les résultats sont antérieurs à cette période; l’issue ouverte le 2026-11-01 dans le dépôt concerne un problème fonctionnel et non une information de sécurité.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

TypeScript3 alertes · Moyenne · Vérifié

Recherche du sujet effectuée

Niveau relevé : Moyenne

Trois fiches CVE publiées le 2026-11-01 dans la période demandée concernent des composants TypeScript du projet ag-ui : une divulgation d’informations et deux problèmes de consommation de ressources. Les mises à jour du 2026-11-02 sont hors période; les éléments vérifiés ne permettent pas d’établir les versions corrigées.

  • CVE-2026-120233Moyenne

    CVE-2026-120233 — divulgation d’informations dans le HttpAgent d’ag-ui

    Une divulgation d’informations à distance a été signalée dans le composant HttpAgent d’ag-ui, dans le fichier TypeScript `http.ts`. Les versions jusqu’à 0.0.58 sont indiquées comme affectées; aucune version corrigée n’est établie par les éléments vérifiés.

    Action recommandée : Vérifier si ag-ui est utilisé et surveiller l’avis du projet pour identifier un correctif; la version corrigée n’a pas été confirmée.

  • CVE-2026-120235Faible

    CVE-2026-120235 — consommation de ressources dans le parseur SSE d’ag-ui

    Une vulnérabilité de consommation de ressources à distance concerne le parseur SSE `parseSSEStream` d’ag-ui, dans le fichier TypeScript `sse.ts`. Les versions jusqu’à 0.0.58 sont indiquées comme affectées; un identifiant de commit correctif est mentionné, mais aucune version corrigée n’a été confirmée.

    Action recommandée : Vérifier l’utilisation d’ag-ui et appliquer le correctif du projet lorsqu’il est disponible dans une version publiée; la version corrigée n’a pas été confirmée.

  • CVE-2026-120237Faible

    CVE-2026-120237 — consommation de ressources dans la gestion d’expiration des interruptions d’ag-ui

    Une vulnérabilité de consommation de ressources à distance a été signalée dans la fonction `isInterruptExpired` d’ag-ui, dans le fichier TypeScript `interrupts/index.ts`. Les versions jusqu’à 0.0.58 sont indiquées comme affectées; la fiche consultée ne confirme pas de version corrigée.

    Action recommandée : Vérifier l’utilisation d’ag-ui et suivre le dépôt du projet pour appliquer une version corrigée dès sa publication; aucune version corrigée n’a été confirmée.

JavaScriptVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche web dédiée n’a pas vérifié de vulnérabilité, d’avis ou de correctif portant sur JavaScript comme langage ou sur un produit de l’écosystème JavaScript durant la période indiquée. Les deux candidats fournis concernent respectivement un composant Python et un paquet PyPI malveillant ; la présence de JavaScript dans leur description ne suffit pas à les rattacher au sujet demandé.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

HTML5Vérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche web dédiée n’a pas fait apparaître d’avis ou de vulnérabilité HTML5 daté de la période demandée. Les résultats repérés concernaient d’autres sujets ou des dates hors période; aucune information postérieure au 2026-11-02T00:00:00+02:00 n’a été retenue.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

CSS3Vérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche web dédiée à CSS3 n’a pas permis de vérifier de vulnérabilité nouvelle, d’avis/correctif de sécurité, d’exploitation ni de changement substantiel daté dans la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les résultats CSS pertinents repérés étaient datés d’avant ou d’après cette fenêtre et n’ont donc pas été retenus.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

Tailwind CSSVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée n’a identifié aucun avis de sécurité, correctif, cas d’exploitation ni changement substantiel concernant Tailwind CSS, daté du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. La page de sécurité GitHub du projet indique qu’aucun avis n’y est publié; les résultats relatifs à une version parue le 2 novembre sont hors période.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

BootstrapVérifié · Aucune alerte relevée

Recherche du sujet effectuée

Aucun avis, correctif ou événement de sécurité concernant le projet Bootstrap n’a été vérifié dans la période du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. Les avis de sécurité publics consultés pour le dépôt officiel Bootstrap n’en affichent aucun; les deux candidats fournis ne concernent pas Bootstrap.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

WebpackVérifié · Aucune alerte relevée

Recherche du sujet effectuée

Aucune nouveauté de sécurité concernant le projet webpack lui-même n’a été vérifiée pour la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Une modification de dossier CVE-2026-76844 datée du 1er novembre concerne webpack-dev-middleware, un projet distinct, et décrit une vulnérabilité déjà publiée le 24 août 2026; elle ne constitue donc pas un nouvel événement admissible pour le sujet unique demandé.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

esbuildVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée sur esbuild n’a révélé aucun nouvel avis, correctif de sécurité, signalement d’exploitation ni changement substantiel daté dans la période du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. Les avis et correctifs esbuild repérés dans les résultats consultés sont antérieurs à cette période et ne sont donc pas retenus.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

ParcelVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée n’a identifié aucun avis de sécurité, correctif de sécurité ou autre événement de sécurité relatif à Parcel daté du 2026-11-01 dans la période demandée. Les avis Parcel trouvés concernaient des dates antérieures; les résultats hors période n’ont pas été retenus.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

Node.jsVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche web dédiée à Node.js n’a pas fait apparaître de vulnérabilité, correctif, avis de sécurité, exploitation ou changement substantiel daté du 2026-11-01T00:00:00+02:00 inclus au 2026-11-02T00:00:00+02:00 exclu. Les résultats trouvés concernent des événements hors période, notamment les correctifs du 21 octobre et une préalerte publiée le 4 novembre; ils ne sont donc pas retenus.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

Python2 alertes · Critique · Vérifié

Recherche du sujet effectuée

Niveau relevé : Critique

Deux informations liées à Python sont retenues dans la période : une vulnérabilité de sandbox dans Prefab UI (CVE-2026-120338) et l’avis de paquet malveillant pystr-codec (GHSA-f93h-mc69-274w). L’avis Debian sur Vim est exclu du sujet : il porte sur Vim, même si certaines entrées mentionnent des fonctionnalités de complétion Python.

  • GHSA-f93h-mc69-274wCritique

    GHSA-f93h-mc69-274w — paquet PyPI pystr-codec malveillant

    Le paquet PyPI pystr-codec contenait un fichier .pth malveillant qui exécutait du code à chaque démarrage de Python. Les éléments de l’avis décrivent un voleur d’identifiants avec persistance, propagation et actions destructrices; aucun correctif sain n’est indiqué pour les versions concernées.

    Action recommandée : Éviter ces versions. Si elles ont été installées ou exécutées, isoler l’environnement, supprimer le paquet, rechercher les effets de persistance et renouveler les identifiants potentiellement exposés.

  • CVE-2026-120338Critique

    CVE-2026-120338 — échappement de la sandbox Python de Prefab UI

    Une sandbox Python fondée sur Pyodide dans Prefab UI permettait au code fourni par l’appelant de lire et modifier des fichiers avec les droits du processus serveur. Le correctif révoque les permissions Deno de lecture, écriture et réseau avant l’exécution du code.

    Action recommandée : Mettre à niveau Prefab UI vers 0.21.0 ou une version ultérieure.

JavaVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche web dédiée n’a pas permis de vérifier de vulnérabilité Java ni d’avis ou de correctif substantiel publié dans la période demandée. L’avis Red Hat consulté indique une mise à jour le 2026-11-01, mais les éléments disponibles ne permettent pas d’établir qu’il s’agissait d’un changement substantiel daté dans la fenêtre ; il n’est donc pas retenu.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

TYPO3Vérifié · Aucune alerte relevée

Recherche du sujet effectuée

Aucune vulnérabilité, correction ou annonce de sécurité TYPO3 vérifiée comme publiée dans la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les annonces TYPO3 visibles dans les résultats consultés sont antérieures à cette période ou datées du 2026-11-03, donc hors période.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

DrupalVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée sur Drupal n’a identifié aucun nouvel avis, correctif, cas d’exploitation ou changement substantiel daté du 2026-11-01 dans la période demandée. Les résultats repérés hors période n’ont pas été retenus.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

JoomlaVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée a consulté le centre de sécurité officiel de Joomla, des résultats liés à GitHub et des sources de suivi CVE. Aucun avis Joomla ni événement de sécurité nouveau, correctif, exploitation ou changement substantiel daté dans la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00 inclus n’a été vérifié. Le résultat CVE daté du 2026-11-02 est postérieur à la borne de fin et n’est donc pas retenu.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

MagentoVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée n’a identifié aucun avis, correctif, exploitation ni changement substantiel concernant Magento dont la date de publication ou de mise à jour soit établie dans la période du 2026-11-01T00:00:00+02:00 au 2026-11-02T00:00:00+02:00. Les résultats Adobe et GitHub consultés renvoient à des informations datées antérieurement à cette période; ils ne sont donc pas retenus comme événements du bulletin.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

Adobe CommerceVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche dédiée sur Adobe Commerce n’a identifié aucun avis, correctif, événement d’exploitation ni changement substantiel vérifiable comme daté du 2026-11-01 dans les sources consultées. Les éléments repérés concernant APSB26-153 et sa mise à jour de correctif datent respectivement du 2026-10-13 et du 2026-10-16, hors de la période demandée.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

fooocusVérifié · Aucune alerte relevée

Recherche du sujet effectuée

La recherche web dédiée à Fooocus n’a pas établi de nouvelle vulnérabilité, d’avis ou de correctif de sécurité daté dans la période demandée. Les vulnérabilités Fooocus repérées dans les résultats sont antérieures au 2026-11-01 et sont donc hors période.

Aucune nouvelle alerte relevée pour ce sujet sur cette journée.

✓ Sujet vérifié, aucune alerte relevée · Pastille : nombre d’alertes, du rouge clair (faible) au rouge foncé (critique ou exploitation confirmée). Gris : gravité à préciser ou vérification incomplète.

Frontend

3 alerte(s)

Backend & données

3 alerte(s)

CMS & e-commerce

6 alerte(s)

Systèmes & serveurs

42 alerte(s)
Les résumés ci-dessus sont ceux enregistrés pour cette date. Les fiches liées peuvent avoir reçu des mises à jour ultérieures.