Un attaquant peut contourner les restrictions de sudo-rs, via Defaults Targetpw, afin d’obtenir les privilèges d’un utilisateur. – Vulnérabilités

Un attaquant peut provoquer un Cross Site Scripting de HCL Domino | iNotes, du 25/11/2025, afin d’exécuter du code JavaScript

Un attaquant peut provoquer un Cross Site Scripting de Contao, via Templates, afin d’exécuter du code JavaScript dans le contexte

Un attaquant peut provoquer un Cross Site Scripting de Contao, via Template Closures, afin d’exécuter du code JavaScript dans le

Un attaquant peut provoquer une erreur fatale de MongoDB Server, via Batched Delete Operations, afin de mener un déni de

Un attaquant peut provoquer une erreur fatale de MongoDB Server, via killCursors, afin de mener un déni de service. –

Un attaquant peut employer plusieurs vulnérabilités du noyau Linux, du 25/11/2025. – Vulnérabilités

Un attaquant peut contourner les restrictions d’accès aux données de gh, via Authorization Header, afin d’obtenir des informations sensibles. –

Un attaquant peut contourner les restrictions d’accès aux données de WebKitGTK, via Caches, afin d’obtenir des informations sensibles. – Vulnérabilités

Un attaquant peut contourner les restrictions d’accès de mkdocs-include-markdown-plugin, via Substitution Placeholders Collision, afin de modifier des données. – Vulnérabilités