Les sujets à surveiller, en un regard.
3 alerte(s) répertoriée(s) pour 80 sujet(s) suivi(s). 1 sujet(s) en rouge, 1 en orange.
Shopify
Recherche du sujet effectuée
La recherche a identifié CVE-2026-63414, mais les sources consultées datent l’avis GitHub au 29 octobre 2026, avant la période demandée. Le candidat indique une mise à jour NVD le 2 novembre; les éléments consultés ne permettent pas d’établir qu’elle correspond à un changement substantiel plutôt qu’à une modification administrative. Aucun item n’est donc retenu pour cette période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Wix
Recherche du sujet effectuée
Recherche web dédiée à Wix pour la période du 2026-11-02T00:00:00+02:00 inclus au 2026-11-03T00:00:00+02:00 exclu : les résultats consultés n’ont fourni aucun avis de sécurité, correctif, exploitation ou changement substantiel attribuable à Wix et daté de cette période. Cette conclusion se limite aux sources et résultats consultés.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Solocal
Recherche du sujet effectuée
La recherche dédiée à Solocal n’a identifié aucun avis de sécurité, correctif, événement d’exploitation ou changement substantiel vérifiable comme daté de la période du 2026-11-02T00:00:00+02:00 inclus au 2026-11-03T00:00:00+02:00 exclu. Aucun candidat n’a été fourni.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Craft CMS
Recherche du sujet effectuée
La recherche dédiée n’a pas établi de nouveauté de sécurité Craft CMS répondant aux critères pendant la période demandée. L’avis relatif à CVE-2026-115938 était déjà public avant cette période ; la fiche NVD indique une mise à jour le 2026-11-02, mais les éléments consultés ne démontrent pas qu’il s’agissait d’un changement substantiel plutôt que d’une modification administrative.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Ghost
Recherche du sujet effectuée
La vulnérabilité CVE-2026-63115 concerne le serveur ActivityPub pour Ghost, mais elle avait été publiée le 2026-10-30, hors de la période demandée. Pour le 2026-11-02, le candidat signale une mise à jour NVD; les éléments trouvés ne permettent pas d’établir qu’il s’agissait d’un changement substantiel de sécurité plutôt que d’une modification de fiche. Aucun item n’est donc retenu pour cette période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Strapi
Recherche du sujet effectuée
La recherche dédiée sur Strapi n’a identifié aucun nouvel avis, correctif de sécurité, événement d’exploitation ni changement substantiel daté du 2026-11-02T00:00:00+02:00 au 2026-11-03T00:00:00+02:00. Les avis Strapi repérés dans les sources consultées sont antérieurs à cette période; une version publiée après la borne de fin n’a pas été retenue.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Directus
Recherche du sujet effectuée
Aucune nouveauté de sécurité Directus datée dans la période du 2026-11-02T00:00:00+02:00 inclus au 2026-11-03T00:00:00+02:00 exclu n’a été identifiée dans les sources consultées. L’avis Directus le plus proche repéré dans l’index GitHub a été publié le 2026-10-30, donc avant la période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
OpenCart
Recherche du sujet effectuée
La recherche web dédiée a relevé des avis et vulnérabilités OpenCart publiés avant la période, notamment une vulnérabilité publiée le 2026-10-30, mais aucun élément vérifié comme nouveau, corrigé, exploité ou substantiellement modifié entre le 2026-11-02T00:00:00+02:00 inclus et le 2026-11-03T00:00:00+02:00 exclu. L’avis GitHub du projet consulté indique qu’aucun avis de sécurité n’y est publié.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
cPanel
Recherche du sujet effectuée
Niveau relevé : Élevée
Deux fiches CVE concernant cPanel ont été publiées dans la période : CVE-2026-105475 et CVE-2026-105476. Les avis éditeur associés indiquent des versions corrigées; leur date est antérieure à la période, et la nouveauté retenue est la publication des fiches CVE le 2 novembre. Le candidat CVE-2026-62991 concerne Shopper, et non cPanel; la mention « cpanel » dans son chemin d’URL ne désigne pas le produit cPanel.
cPanel : accès non authentifié aux calendriers et contacts — CVE-2026-105475
Une neutralisation incorrecte d’un octet NUL dans cPanel permet à un attaquant distant non authentifié d’accéder aux calendriers et aux contacts d’un compte de messagerie. Le fournisseur recommande de mettre à jour cPanel & WHM vers une version corrigée.
Action recommandée : Mettre cPanel & WHM à jour vers une version corrigée indiquée par cPanel.
cPanel : écriture de fichiers avec les privilèges root — CVE-2026-105476
Une résolution incorrecte de liens avant accès aux fichiers dans cPanel permet à un utilisateur distant authentifié d’écrire des fichiers appartenant à root et d’élever ses privilèges. cPanel recommande de mettre à jour cPanel & WHM vers une version corrigée.
Action recommandée : Mettre à jour cPanel & WHM vers la version corrigée correspondant à la branche installée.
Ruby
Recherche du sujet effectuée
La recherche dédiée n’a permis de vérifier aucun événement de sécurité Ruby répondant aux critères de la période figée. Les candidats fournis ont été examinés et écartés pour les motifs détaillés ci-dessous.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Bun
Recherche du sujet effectuée
La recherche dédiée à Bun n’a identifié aucun nouvel avis, correctif, signalement d’exploitation ni changement substantiel daté du 2026-11-02T00:00:00+02:00 inclus au 2026-11-03T00:00:00+02:00 exclu. Les avis Bun repérés dans les résultats de recherche sont antérieurs à cette période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Deno
Recherche du sujet effectuée
La recherche a identifié CVE-2026-120338, qui concerne le bac à sable de Prefab UI utilisant Deno, et non une vulnérabilité du projet Deno lui-même. La publication NVD indiquée est antérieure à la période demandée et sa mise à jour du 2026-11-02T20:17:40Z correspond à 2026-11-02T22:17:40+02:00, après la borne de fin du 2026-11-03T00:00:00+02:00 ; aucun item ne répond donc aux critères pour cette période et ce sujet.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Go
Recherche du sujet effectuée
La recherche dédiée sur Go (langage) n’a pas fait ressortir, dans les résultats consultés, de vulnérabilité, correctif ou avis de sécurité dont la date soit vérifiable comme comprise dans la période du 2026-11-02T00:00:00+02:00 au 2026-11-03T00:00:00+02:00. Les avis trouvés dans les résultats étaient datés d’autres périodes et n’ont pas été retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Kotlin
Recherche du sujet effectuée
La recherche dédiée consultée n’a fait apparaître aucun avis ou correctif de sécurité Kotlin vérifiable comme publié pendant la période demandée. Les résultats trouvés concernaient des avis antérieurs ou postérieurs à cette période; aucune nouvelle vulnérabilité répondant aux critères n’est donc retenue.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Electron
Recherche du sujet effectuée
Les deux candidats ont été vérifiés. Les éléments consultés ne montrent pas de nouvelle vulnérabilité, de correctif ni d’avis Electron daté du 2026-11-02 : CVE-2026-115929 est antérieure, et sa mise à jour NVD du 2 novembre est une modification de fiche; CVE-2026-119333 concerne draw.io Desktop, une application construite avec Electron, et non une faille du projet Electron, et sa publication est antérieure à la période demandée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
jQuery
Recherche du sujet effectuée
Niveau relevé : Gravité à préciser
La recherche dédiée a identifié un nouvel avis, daté du 2026-11-02, concernant le paquet npm malveillant scdn-jquery 0.1.6, qui usurpe une identité associée à jQuery. Les mises à jour NVD fournies pour CVE-2020-11022 et CVE-2021-41184 ne sont pas retenues : les informations disponibles ne montrent pas de changement substantiel dans la période; la seconde concerne en outre jQuery UI, et non le projet jQuery lui-même.
Paquet npm scdn-jquery 0.1.6 malveillant
Un paquet npm malveillant nommé scdn-jquery, distinct du projet officiel jQuery, contient en version 0.1.6 un chargeur obfusqué qui, lorsqu’il est servi comme script de navigateur, charge du code distant et insère une iframe invisible. Retirer ce paquet et toute copie de ses fichiers servis; aucune version corrigée n’est indiquée dans l’avis consulté.
Action recommandée : Supprimer le paquet et ses ressources publiées, puis vérifier les scripts servis et le processus d’ajout des dépendances.
Laravel
Recherche du sujet effectuée
La recherche dédiée aux avis Laravel n’a identifié aucun nouvel avis, correctif, événement d’exploitation ni changement substantiel daté du 2026-11-02T00:00:00+02:00 inclus au 2026-11-03T00:00:00+02:00 exclu. Les avis Laravel visibles dans les résultats étaient datés hors de cette période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Svelte
Recherche du sujet effectuée
La recherche dédiée sur Svelte et SvelteKit n’a identifié aucun nouvel avis, correctif, événement d’exploitation ni changement substantiel daté du 2026-11-02T00:00:00+02:00 inclus au 2026-11-03T00:00:00+02:00 exclu. Les avis Svelte consultés sont datés antérieurement à cette période; ils ne sont donc pas retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Symfony
Recherche du sujet effectuée
Aucun nouvel avis, correctif, signalement d’exploitation ou changement substantiel Symfony daté du 2026-11-02 n’a été vérifié dans la période demandée. Les avis Symfony visibles dans les sources consultées sont datés du 2026-10-15, du 2026-10-29 ou du 2026-11-04, donc hors période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Flask
Recherche du sujet effectuée
La recherche dédiée aux avis de sécurité du projet Flask n’a pas identifié de nouvel avis ou correctif Flask daté du 2026-11-02 dans les sources consultées. Le candidat fourni concerne pgAdmin 4, pas une vulnérabilité attribuée au framework Flask; sa fiche NVD indique une publication antérieure à la période et une mise à jour administrative pendant celle-ci.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Django
Recherche du sujet effectuée
Aucune nouveauté Django vérifiée dans la période du 2026-11-02T00:00:00+02:00 inclus au 2026-11-03T00:00:00+02:00 exclu. Les avis de sécurité Django trouvés sont datés du 2026-11-03, après la borne de fin; les avis antérieurs relevés sont datés du 2026-10-06 et ne constituent pas un événement nouveau dans cette période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
FastAPI
Recherche du sujet effectuée
Recherche dédiée effectuée pour FastAPI. Les sources consultées ne montrent aucun nouvel avis, correctif de sécurité, cas d’exploitation ni changement substantiel concernant le projet FastAPI pendant la période demandée. Un avis découvert pour fastapi-code-generator est daté du 3 novembre 2026, après la borne de fin, et concerne un outil distinct; il est donc exclu.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Express
Recherche du sujet effectuée
Aucune nouvelle vulnérabilité, publication d’avis/correctif ou évolution substantielle concernant le framework Express n’a été vérifiée pour la période du 2026-11-02T00:00:00+02:00 au 2026-11-03T00:00:00+02:00. Les résultats consultés signalent notamment des publications Express antérieures à cette période, sans élément daté dans la fenêtre.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
NestJS
Recherche du sujet effectuée
Aucune nouvelle vulnérabilité, aucun correctif ni avis de sécurité NestJS daté du 2026-11-02 n’a été identifié dans les résultats consultés. Les avis NestJS remontés par la recherche portent sur des dates antérieures à la période demandée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
MySQL
Recherche du sujet effectuée
Aucun élément retenu pour MySQL au sens du sujet demandé dans la période du 2026-11-02T00:00:00+02:00 au 2026-11-03T00:00:00+02:00. Les deux CVE concernent Control Web Panel, dont des routes vulnérables interagissent avec MySQL, et non une vulnérabilité du produit MySQL. L’avis DBHub concerne un contournement du mode lecture seule dans un logiciel tiers ; la page d’avis GitHub consultée indique une publication le 2026-06-24, hors période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
PostgreSQL
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
MongoDB
Recherche du sujet effectuée
La recherche dédiée a été effectuée. Les sources consultées situent les correctifs du pilote .NET/C# concernés au 22 octobre 2026 et celui de MongoDB Compass au 23 octobre 2026; ces événements sont antérieurs à la période demandée. Les modifications NVD signalées le 2 novembre ne suffisent pas, à elles seules, à établir un nouvel événement de sécurité dans cette période. Le candidat Waline concerne un autre projet, et non une vulnérabilité de MongoDB. Le candidat examiné décrit une fuite de secrets dans n8n, notamment via son nœud MongoDB Atlas Vector Store; il ne documente pas une vulnérabilité du produit MongoDB lui-même.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Redis
Recherche du sujet effectuée
La recherche dédiée n’a relevé aucun nouvel avis, correctif de sécurité, événement d’exploitation ou changement substantiel concernant Redis daté de la période demandée, du 2026-11-02T00:00:00+02:00 au 2026-11-03T00:00:00+02:00. Les avis Redis trouvés étaient datés d’autres jours; aucun candidat n’a été fourni.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Caddy
Recherche du sujet effectuée
La recherche dédiée a consulté les avis de sécurité du dépôt officiel Caddy et les informations disponibles sur le candidat CVE-2026-77052. Aucun avis Caddy correspondant à la période figée n’a été retenu ; le candidat concerne une vulnérabilité de boneIO, et non de Caddy.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
SvelteKit
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Babel
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Elasticsearch
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
RabbitMQ
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Memcached
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
GraphQL
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
WooCommerce
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Simple:Press
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Docker
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Kubernetes
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Linux (noyau)
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Debian
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Alpine Linux
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Apache HTTP Server
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Nginx
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
PHP
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
WordPress
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
PrestaShop
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Cockpit
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
CloudPanel
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Uptime Kuma
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
MariaDB
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
phpMyAdmin
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
pgAdmin
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Virtualmin
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Webmin
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Vue.js
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Vite
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Nuxt
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Next.js
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
React
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Angular
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Astro
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
TypeScript
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
JavaScript
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
HTML5
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
CSS3
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Tailwind CSS
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Bootstrap
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Webpack
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
esbuild
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Parcel
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Node.js
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Python
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Java
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
TYPO3
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Drupal
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Joomla
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Magento
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Adobe Commerce
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
fooocus
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
✓ Sujet vérifié, aucune alerte relevée · Pastille : nombre d’alertes, du rouge clair (faible) au rouge foncé (critique ou exploitation confirmée). Gris : gravité à préciser ou vérification incomplète.
Frontend
1 alerte(s)Paquet npm scdn-jquery 0.1.6 malveillant
Un paquet npm malveillant nommé scdn-jquery, distinct du projet officiel jQuery, contient en version 0.1.6 un chargeur obfusqué qui, lorsqu’il est servi comme script de navigateur, charge du code distant et insère une iframe invisible. Ret…
Source : GitHub Advisory Database — Malicious code in scdn-jquery (npm)
Systèmes & serveurs
2 alerte(s)cPanel : accès non authentifié aux calendriers et contacts — CVE-2026-105475
Une neutralisation incorrecte d’un octet NUL dans cPanel permet à un attaquant distant non authentifié d’accéder aux calendriers et aux contacts d’un compte de messagerie. Le fournisseur recommande de mettre à jour cPanel & WHM vers une ve…
Source : NVD — CVE-2026-105475
cPanel : écriture de fichiers avec les privilèges root — CVE-2026-105476
Une résolution incorrecte de liens avant accès aux fichiers dans cPanel permet à un utilisateur distant authentifié d’écrire des fichiers appartenant à root et d’élever ses privilèges. cPanel recommande de mettre à jour cPanel & WHM vers u…
Source : NVD — CVE-2026-105476