p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités récentes · Page n° 62

Suivez les nouveaux avis par pile, produit et version installée. Vulnérabilités publiées ou ayant fait l’objet d’une escalade au cours des 30 derniers jours : 20571. Présentes dans KEV : 83.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Alertes précoces

Signalements récents de vulnérabilités issus des annonces des éditeurs et de l’actualité de la sécurité. Ces alertes ne modifient pas la note de sécurité.

  1. node.js

    Aucun correctif publié

    Node.js : déni de service

    Selon GitHub Advisory Database, Node.js présente une vulnérabilité de déni de service (CVE-2026-109932). Les versions exactes affectées ne sont pas précisées. Le message ne précise pas de version corrigée.

    Que faire maintenant : Vérifiez si une mise à jour de sécurité de Node.js contenant le correctif est disponible et installez-la.

    CVE-2026-109932

    github-advisory ↗

  2. node.js

    Aucun correctif publié

    Node.js : exécution de code à distance

    Selon OpenNet, Node.js présente une vulnérabilité d’exécution de code à distance (CVE-2026-111497). Les versions exactes affectées ne sont pas précisées. Le message ne précise pas de version corrigée.

    Que faire maintenant : Vérifiez si une mise à jour de sécurité de Node.js contenant le correctif est disponible et installez-la.

    CVE-2026-111497

    opennet ↗oss-security ↗help-net-security ↗

  3. php

    Aucun correctif publié

    PHP : exécution de code à distance

    Selon OpenNet, PHP présente une vulnérabilité d’exécution de code à distance (CVE-2026-115560). Les versions exactes affectées ne sont pas précisées. Le message ne précise pas de version corrigée.

    Que faire maintenant : Vérifiez si une mise à jour de sécurité de PHP contenant le correctif est disponible et installez-la.

    CVE-2026-115560

    opennet ↗the-hacker-news ↗

Vulnérabilités : 488213

  1. CVE-2026-42707

    Moyenne · CVSS 4.3EPSS 0,2%Correctif disponible

    WordPress HivePress Claim Listings plugin <= 1.1.4 - Broken Access Control vulnerability

    Missing Authorization vulnerability in HivePress HivePress Claim Listings hivepress-claim-listings allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects HivePress Claim Listings: from n/a through 1.1.4.

    hivepress claim listings
    • Mettez à jour vers 1.1.5
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  2. CVE-2026-48195

    Moyenne · CVSS 6.5EPSS 0,17%Correctif disponible

    WordPress PDF Poster plugin <= 2.6.1 - Cross Site Scripting (XSS) vulnerability

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins PDF Poster pdf-poster allows Stored XSS.This issue affects PDF Poster: from n/a through 2.6.1.

    pdf poster
    • Mettez à jour vers 2.6.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  3. CVE-2026-113691

    Moyenne · CVSS 5.1EPSS 0,43%Correctif disponible

    Stored Cross-Site Scripting in BMC ITSM Knowledge Articles

    Stored cross-site scripting in the SmartIT knowledge-article feature of BMC IT Service Management Suite versions 25.3.01, 25.4.01, and 26.1.01 allows authenticated users to execute stored scripts in other users' browsers.

    bmc it service management suite
    • Mettez à jour vers 25.4.01 hotfix 22
    • Mettez à jour vers 26.1.01 hotfix 12
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  4. CVE-2026-39741

    Moyenne · CVSS 5.3EPSS 0,23%Correctif disponible

    WordPress Simple Cloudflare Turnstile plugin <= 1.44.0 - Broken Access Control vulnerability

    Missing Authorization vulnerability in RelyWP Simple Cloudflare Turnstile simple-cloudflare-turnstile allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Simple Cloudflare Turnstile: from n/a through 1.44.0.

    simple cloudflare turnstile
    • Mettez à jour vers 1.44.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  5. CVE-2026-48196

    Moyenne · CVSS 6.5EPSS 0,17%Correctif disponible

    WordPress Kali Forms plugin <= 2.4.27 - Cross Site Scripting (XSS) vulnerability

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kaliforms Kali Forms kali-forms allows Stored XSS.This issue affects Kali Forms: from n/a through 2.4.27.

    kali forms
    • Mettez à jour vers 2.4.28
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  6. CVE-2026-22386

    Moyenne · CVSS 4.3EPSS 0,22%Correctif disponible

    WordPress WP Job Portal plugin <= 2.7.1 - Broken Access Control vulnerability

    Missing Authorization vulnerability in Ahmad WP Job Portal wp-job-portal allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Job Portal: from n/a through 2.7.1.

    wp job portal
    • Mettez à jour vers 2.7.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  7. CVE-2026-52709

    Moyenne · CVSS 6.5EPSS 0,17%Correctif disponible

    WordPress Video Gallery Block plugin <= 1.6.0 - Cross Site Scripting (XSS) vulnerability

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Video Gallery Block video-gallery-block allows Stored XSS.This issue affects Video Gallery Block: from n/a through 1.6.0.

    video gallery block
    • Mettez à jour vers 1.7.0
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  8. CVE-2026-113690

    Moyenne · CVSS 4.8EPSS 0,35%Correctif disponible

    Stored Cross-Site Scripting in BMC ITSM Attachments

    Stored cross-site scripting in the SmartIT attachment feature of BMC IT Service Management Suite versions 25.3.01, 25.4.01, and 26.1.01 allows authenticated users to execute uploaded script content in other users' browsers.

    bmc it service management suite
    • Mettez à jour vers 25.4.01 hotfix 22
    • Mettez à jour vers 26.1.01 hotfix 12
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  9. CVE-2026-113689

    Moyenne · CVSS 5.1EPSS 0,35%Correctif disponible

    Stored Cross-Site Scripting in BMC ITSM Work Notes

    Stored cross-site scripting in the SmartIT work-notes feature of BMC IT Service Management Suite versions 25.3.01, 25.4.01, and 26.1.01 allows authenticated users to execute stored scripts in other users' browsers.

    bmc it service management suite
    • Mettez à jour vers 25.4.01 hotfix 22
    • Mettez à jour vers 26.1.01 hotfix 12
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  10. CVE-2026-24533

    Moyenne · CVSS 6.5EPSS 0,17%Correctif disponible

    WordPress Cozy Blocks plugin <= 2.2.27 - Cross Site Scripting (XSS) vulnerability

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CozyThemes Cozy Blocks cozy-addons allows Stored XSS.This issue affects Cozy Blocks: from n/a through 2.2.27.

    cozy blocks
    • Mettez à jour vers 2.2.28
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  11. CVE-2026-42703

    Moyenne · CVSS 6.5EPSS 0,27%Correctif disponible

    WordPress Kali Forms plugin <= 2.4.27 - Broken Access Control vulnerability

    Missing Authorization vulnerability in Kaliforms Kali Forms kali-forms allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Kali Forms: from n/a through 2.4.27.

    kali forms
    • Mettez à jour vers 2.4.28
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  12. CVE-2026-113688

    Moyenne · CVSS 5.3EPSS 0,31%Correctif disponible

    Server-Side Request Forgery in BMC ITSM SmartIT

    Server-side request forgery in the SmartIT URL-based attachment feature of BMC IT Service Management Suite versions 25.3.01, 25.4.01, and 26.1.01 allows authenticated users to make server-side requests to internal services and observe response information.

    bmc it service management suite
    • Mettez à jour vers 25.4.01 hotfix 22
    • Mettez à jour vers 26.1.01 hotfix 12
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  13. CVE-2026-118087

    Moyenne · CVSS 6.5EPSS 0,17%Correctif disponible

    WordPress Site Reviews plugin <= 8.3.5 - Cross Site Scripting (XSS) vulnerability

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Gemini Labs Site Reviews site-reviews allows Stored XSS.This issue affects Site Reviews: from n/a through 8.3.5.

    site reviews
    • Mettez à jour vers 8.3.6
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  14. CVE-2026-118094

    Moyenne · CVSS 6.5EPSS 0,17%Correctif disponible

    WordPress Ad Inserter plugin <= 2.8.18 - Cross Site Scripting (XSS) vulnerability

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Igor Funa Ad Inserter ad-inserter allows Stored XSS.This issue affects Ad Inserter: from n/a through 2.8.18.

    ad inserter
    • Mettez à jour vers 2.8.19
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  15. CVE-2026-39735

    Moyenne · CVSS 6.5EPSS 0,27%Correctif disponible

    WordPress JetEngine plugin <= 3.9.0.1 - Broken Access Control vulnerability

    Missing Authorization vulnerability in Crocoblock JetEngine jet-engine allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects JetEngine: from n/a through 3.9.0.1.

    jetengine
    • Mettez à jour vers 3.9.0.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  16. CVE-2026-112621

    Non évaluéeEPSS 0,23%Code d’exploitation publicCorrectif disponibleEscalade · exploit

    CVE-2026-112621

    An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in Safari 27.2, iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, visionOS 27.2. Processing a maliciously crafted image may result in memory corruption.

    safari ios and ipados macos visionos
    • Mettez à jour vers 26.7.2
    • Mettez à jour vers 27.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  17. CVE-2026-56056

    Moyenne · CVSS 6.5EPSS 0,17%Correctif disponible

    WordPress The Post Grid plugin <= 7.9.7 - Cross Site Scripting (XSS) vulnerability

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Mamunur Rashid The Post Grid the-post-grid allows Stored XSS.This issue affects The Post Grid: from n/a through 7.9.7.

    the post grid
    • Mettez à jour vers 7.9.8
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  18. CVE-2026-118093

    Moyenne · CVSS 5.3EPSS 0,23%Correctif disponible

    WordPress Product Feed Manager plugin <= 7.14.1 - Broken Access Control vulnerability

    Missing Authorization vulnerability in WPFunnels Team Product Feed Manager best-woocommerce-feed allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Product Feed Manager: from n/a through 7.14.1.

    product feed manager
    • Mettez à jour vers 7.14.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  19. CVE-2026-93006

    Moyenne · CVSS 6.8EPSS 0,3%Aucun correctif publié

    Dnsmasq: dnsmasq: tftp prefetch cache keyed on stale heap pointer serves wrong file content

    A flaw was found in dnsmasq. The TFTP server can serve the wrong file contents because a recently used transfer cache is not invalidated when a transfer finishes. An attacker on the local network who can request a TFTP file may cause a later client to receive previously cached data instead of the requested file. In PXE network-boot environments this can substitute attacker-chosen boot content for a victim machine.

    red hat ceph storage 9 red hat enterprise linux 10 red hat enterprise linux 6 red hat enterprise linux 7 red hat enterprise linux 8 red hat enterprise linux 9 red hat openshift container platform 4 red hat openshift container platform 5 red hat openstack platform 13 (queens) red hat openstack platform 18.0 dnsmasq dnsmasqSystèmes d’exploitation
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  20. CVE-2026-93007

    Moyenne · CVSS 5.3EPSS 0,43%Aucun correctif publié

    Dnsmasq: dnsmasq: tcp/53 child-slot exhaustion starves dnssec validation

    A flaw was found in dnsmasq. The TCP DNS service uses a small fixed pool of child processes and does not set a receive timeout on client connections. A remote attacker can open idle TCP connections to port 53 and occupy the entire pool, preventing new TCP DNS connections and DNSSEC validation that requires TCP fallback. UDP DNS resolution continues, and occupied slots are released after a fixed lifetime.

    red hat ceph storage 9 red hat enterprise linux 10 red hat enterprise linux 6 red hat enterprise linux 7 red hat enterprise linux 8 red hat enterprise linux 9 red hat openshift container platform 4 red hat openshift container platform 5 red hat openstack platform 13 (queens) red hat openstack platform 18.0 dnsmasq dnsmasqSystèmes d’exploitation
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →