Vigilance.fr – Python Core : surcharge via Node ID Cache Clearing, analysé le 03/12/2025
Un attaquant peut provoquer une surcharge de Python Core, via Node ID Cache Clearing, afin de mener un déni de […]
Actu
Actu
Actu
Vigilance.fr – Drupal AI : Cross Site Scripting du 03/12/2025
Un attaquant peut provoquer un Cross Site Scripting de Drupal AI, du 03/12/2025, afin d’exécuter du code JavaScript dans le
Actu
Vigilance.fr – Drupal CKEditor 5 Premium Features : obtention d’information du 03/12/2025
Un attaquant peut contourner les restrictions d’accès aux données de Drupal CKEditor 5 Premium Features, du 03/12/2025, afin d’obtenir des
Actu
Vigilance.fr – Drupal Mini site : Cross Site Scripting du 03/12/2025
Un attaquant peut provoquer un Cross Site Scripting de Drupal Mini site, du 03/12/2025, afin d’exécuter du code JavaScript dans
Actu
Vigilance.fr – Drupal Login Time Restriction : Cross Site Request Forgery du 03/12/2025
Un attaquant peut provoquer un Cross Site Request Forgery de Drupal Login Time Restriction, du 03/12/2025, afin de forcer la
Actu
Vigilance.fr – Drupal Tagify : Cross Site Scripting du 03/12/2025
Un attaquant peut provoquer un Cross Site Scripting de Drupal Tagify, du 03/12/2025, afin d’exécuter du code JavaScript dans le
Actu
Vigilance.fr – Drupal Disable Login Page : accès utilisateur via 8.x-3.13, analysé le 03/12/2025
Un attaquant peut contourner les restrictions de Drupal Disable Login Page, via 8.x-3.13, afin d’obtenir les privilèges d’un utilisateur. –
Actu
Vigilance.fr – Drupal Entity Share : obtention d’information du 03/12/2025
Un attaquant peut contourner les restrictions d’accès aux données de Drupal Entity Share, du 03/12/2025, afin d’obtenir des informations sensibles.
Actu
Vigilance.fr – Drupal Next.js : obtention d’information du 03/12/2025
Un attaquant peut contourner les restrictions d’accès aux données de Drupal Next.js, du 03/12/2025, afin d’obtenir des informations sensibles. –
Actu
Vigilance.fr – Splunk Enterprise : obtention d’information via Push Notifications, analysé le 03/12/2025
Un attaquant peut contourner les restrictions d’accès aux données de Splunk Enterprise, via Push Notifications, afin d’obtenir des informations sensibles.